Ban hành tiêu chuẩn quốc gia về quản lý chất lượng và lỗi phần mềm ô tô: Chuyển dịch từ xử lý hậu quả sang phòng ngừa

Theo tin từ IT ngày 14 tháng 9, Tổng cục Quản lý Thị trường (Ủy ban Tiêu chuẩn Quốc gia) gần đây đã phê duyệt và ban hành tiêu chuẩn quốc gia "Quy định về quản lý chất lượng và lỗi phần mềm ô tô" (GB/T 48140—2026). Việc ban hành tiêu chuẩn quốc gia mới này sẽ góp phần thúc đẩy việc đẩy sớm các chốt chặn trong công tác nhận diện và phòng ngừa lỗi phần mềm ô tô, kiện toàn hơn nữa hệ thống quản trị an toàn phần mềm cho xe thông minh kết nối, và sẽ chính thức có hiệu lực từ ngày 1 tháng 12 năm nay.

IT được biết, hiện nay "phần mềm định nghĩa ô tô" (Software-Defined Vehicle) đã trở thành xu hướng phát triển của ngành công nghiệp ô tô. Trong khi phần mềm mang lại trải nghiệm thông minh cho xe, nó cũng đồng thời kéo theo những rủi ro an toàn mới. Tình trạng lỗi phần mềm xảy ra thường xuyên cộng với việc nâng cấp phần mềm diễn ra liên tục đã đặt ra những yêu cầu hệ thống hóa nghiêm ngặt hơn đối với công tác quản lý chất lượng và lỗi phần mềm ô tô.

Do đó, Tổng cục Quản lý Thị trường đã đặc biệt ban hành tiêu chuẩn mới. Quy định mới áp dụng chu trình PDCA (Lập kế hoạch - Thực hiện - Kiểm tra - Xử lý) và tư duy dựa trên rủi ro, thiết lập quy định quản lý chất lượng và lỗi phần mềm cấp độ ô tô bao phủ toàn bộ vòng đời từ phân tích nhu cầu, thiết kế thực hiện, tích hợp, xác minh và xác nhận, quản lý phát hành, cho đến nâng cấp và bảo trì phần mềm ô tô, nhằm cung cấp một chuẩn mực thống nhất cho công tác quản lý chất lượng và lỗi phần mềm trong ngành công nghiệp ô tô.

Về mặt lập kế hoạch chất lượng, tiêu chuẩn này yêu cầu các nhà sản xuất ô tô, nhà cung cấp phần mềm và các tổ chức liên quan trong chuỗi cung ứng phải thiết lập hệ thống quản lý an toàn chất lượng phần mềm, thực hiện 10 hoạt động đảm bảo chất lượng then chốt như quản lý an toàn phần mềm, phòng tránh các vấn đề lịch sử, giám sát báo cáo trạng thái, v.v. Tiêu chuẩn này cũng thích ứng với nhiều mô hình phát triển khác nhau, đồng thời tăng cường các yêu cầu kiểm soát đối với nhiều đối tượng như phần mềm trí tuệ nhân tạo (AI), phần mềm nhúng và phần mềm đám mây.

Về mặt đảm bảo chất lượng quy trình, tiêu chuẩn này làm rõ các yêu cầu cụ thể đối với việc thực hiện các hoạt động đảm bảo chất lượng trong từng khâu phát triển phần mềm ô tô, tích hợp các hoạt động chất lượng then chốt vào dự án phát triển phần mềm, đảm bảo các khâu được kiểm soát theo quy chuẩn và sản phẩm phần mềm đáp ứng các yêu cầu quy định, đồng thời thúc đẩy việc triển khai đồng bộ các yêu cầu chất lượng đã xác định ở giai đoạn lập kế hoạch với các hoạt động phát triển.

Về mặt đánh giá quy trình then chốt và đánh giá rủi ro phần mềm, tiêu chuẩn này thiết lập các điểm đánh giá cho 5 quy trình then chốt bao gồm lập kế hoạch dự án, phân tích nhu cầu, thiết kế thực hiện, tích hợp phần mềm, xác minh và xác nhận, đồng thời cho phép gộp các bước thực hiện tùy theo tình hình thực tế của dự án. Tiêu chuẩn yêu cầu thiết lập cơ chế đánh giá rủi ro phần mềm, đưa các vấn đề phần mềm ở mọi khâu vào đánh giá phân cấp, thúc đẩy chuyển đổi công tác kiểm soát chất lượng từ "xử lý hậu quả" sang "phòng ngừa lỗi".

Về mặt quản lý lỗi phần mềm, tiêu chuẩn này đưa ra các yêu cầu cho toàn bộ quy trình từ thu thập và phân tích thông tin, nhận diện vấn đề phần mềm, điều tra phân tích và đánh giá, cho đến quyết định triệu hồi, chuẩn bị sửa lỗi phần mềm, thực hiện triệu hồi và đánh giá hiệu quả. Đồng thời, tiêu chuẩn cũng đưa ra các quy định đối với việc thực hiện triệu hồi thông qua phương thức nâng cấp từ xa (OTA), nhằm hiện thực hóa việc xử lý khép kín và cải tiến liên tục các lỗi phần mềm.