UN-R156とは — ソフトウェア更新管理（SUMS）とRxSWINの実務

UN-R156は、車両のソフトウェア更新プロセスを規制する国際規格であり、サイバーセキュリティを定めるUN-R155と対をなして、SDV（ソフトウェア・デファインドな車）時代の「販売後も続く進化」に法的な枠組みを与える。本記事は、UN-R156が求める更新管理体制（SUMS）とは何か、規制に関わるソフトを識別する仕組み（RxSWIN）がなぜ要るのか、SDV開発に実務上どう効くのかを整理する。結論を先に言えば、UN-R156は「OTAで機能を更新し続けてよい。ただし、それを安全に管理する体制を組織として持つこと」を制度化したものである。

UN-R156とは何か

UN-R156とは、車両のソフトウェア更新と、それを管理する組織体制に関する国連の統一規則であり、2021年1月にUN-R155と同時に採択された。OTAが日常化するSDVにとって、UN-R156は事業運営に最も直接的に影響する規制の一つである（出典：UNECE UN Regulation No. 156）。サイバーセキュリティ（UN-R155）と更新管理（UN-R156）は、制度としても一体で運用される。

SUMS——ソフトウェア更新管理体制の3つの柱

UN-R156の核心は、SUMS（ソフトウェア更新管理体制）の確立にある。SUMSは、更新の企画から配信・監視までのプロセス全体を組織として管理できる能力を認証するものだ。要件は大きく三つの柱で構成される。

• 更新のリスク評価：更新が安全性・排出ガス性能・盗難防止に影響するかを評価し、影響がある場合は型式認証の再取得（RxSWIN変更）が必要になる。
• 配信・実行の安全性：A/Bパーティション方式（二つの記憶領域を交互に使い、更新中も動作を継続する仕組み）やロールバック機構（失敗時に前の版へ戻す仕組み）により、更新失敗時にも車両が安全な状態を保てること。
• 更新後の監視：配信後のインシデント監視と、問題発生時に迅速に対応できる体制の整備。

RxSWIN——「この更新は安全規制に関わるか」を判定する仕組み

UN-R156が導入した最重要の概念がRxSWIN（規制関連ソフトウェア識別番号）である。これは、特定のUN規則（ステアリングのUN-R79、ブレーキのUN-R13など）に関連するソフトを識別する番号体系で、OTA更新時に「この更新が安全規制に影響するか」を判定するための仕組みだ。更新が安全規制に関わるなら型式認証の手続きが要り、関わらないなら不要、という線引きをこの番号が担う。

RxSWINの管理方式は3モデルに整理される。

UN-R156の初期シリーズでは、RxSWINの要件は「RxSWINを使う車両型式」にだけかかる条件付きのものだった（§7.2.1.2）。2026年6月4日に発効した01シリーズ改正はこの条件を外し、01シリーズで認可された登録済み車両へのソフト更新を、更新の影響を評価した各規則の認可すべてにRxSWINが割り当てられている場合に限った（§7.1.4。出典：ECE/TRANS/WP.29/2025/142、発効日は国連の寄託者通知 C.N.237.2026）。交通安全環境研究所の解説は、この変化を「義務化」と整理している。経過規定により、締約国は2028年9月1日以降に初めて発行された初期シリーズの認可を、2030年9月1日以降は初期シリーズの認可全般を、受け入れる義務がなくなる（§13）。

RxSWINで当局は何を確かめるのか

RxSWINの番号は、規則ごとに独立して上がる。あるソフトがL3自動運転のUN-R157（ALKS）とステアリングのUN-R79の両方に紐づく場合、両規則に影響する変更なら両方の番号が上がり、UN-R79だけに影響する変更ならUN-R79の番号だけが上がる。

当局はこの番号を照合して確かめる。型式認証証に記載したRxSWIN（例：R157-001、拡大認可後のR157-002）と、市場の車両から読み取った値を比べれば、メーカーを経由せずに、その車両のソフト構成が認可済みかを判定できる。

この照合の重みは地域で違う。日本は、使用過程車へのソフト更新で基準適合性に影響する変更を「特定改造」として2020年に許可制にしており、当局は更新前に内容を把握できる。EUは事前申請なしで更新できるため、市場の車両から読み取るRxSWINが適合確認に欠かせない手段になる。

課題も残る。車外でRxSWINを保持する場合、それを参照できるのはSUMSの認可当局に限られ、別の仕向け国の当局が参照する仕組みは未整備である。この点と、使用過程車の拡大認可の番号体系は、2026年10月時点でWP.29 GRVA傘下のCS/OTA非公式作業部会で議論が続いている（出典：榎本・新国「UN-R.156-01改正におけるRXSWIN要件の解説」自動車技術会 2026年秋季大会、文献番号20266219）。

OTAで型式認証を「更新」する時代

UN-R156の実務的なインパクトを最も象徴するのが、OTAによる型式認証の延長である。あるプレミアムメーカーは2024年、L3機能の上限速度をOTAで引き上げ、車両を工場に入庫させることなく、その機能拡張について認証当局の型式認証の延長を受けた（RxSWINのモデルB相当の先例）。これが示すのは、SUMS体制が正しく構築されていれば「物理的な入庫なしに、OTAで機能を拡張し、その拡張を型式認証できる」という新しい枠組みである。販売後に機能を有効化するFoD（Features on Demand：必要な機能を後から購入・有効化するサービス）のような事業モデルも、この法的基盤の上に成り立つ。

なお、特定の車種・速度・価格といった個社の数値はここでは断定しない（地域・製品により異なるため）。重要なのは「OTAで認証を更新できる」という制度設計が確立した、という構造的事実である。

SDV開発への実務的含意

UN-R156がSDV開発に与える含意は三つに集約される。

第一に、OTA基盤のアーキテクチャ要件である。A/Bパーティション、ロールバック、デジタル署名検証、更新ログの保存は、UN-R156準拠のOTA基盤に必須の要素になる。第二に、RxSWIN管理の組織体制である。どの更新が「安全規制に関わる更新（再認証が必要）」で、どれが「関わらない更新（不要）」かを判定するプロセスを、組織として確立する必要がある。安全制御の変更は再認証が要る一方、車載情報系のアプリ追加は通常不要、といった線引きの自動化が更新頻度を左右する。第三に、認証の進め方の変化である。シミュレーションを認証の証拠として使う枠組み（EUの仮想ホモロゲーション等）と組み合わさることで、認証の時間とコストが圧縮されうる。

他地域との関係

中国は2024年8月にGB 44496を発行し、2026年1月から新型車に適用している。UN-R156と整合する部分が多い一方、中国版の識別番号体系や独自暗号（SM2/SM3/SM4）によるOTAパッケージの署名検証など、中国固有の要件を含む。グローバルに展開する場合、UN-R156準拠の体制に加えて地域固有要件への対応が必要になり、共通基盤の上で地域差を吸収する設計が現実的な解になる。

日本では：特定改造等の許可

日本では、販売後の車両のソフトウェアを書き換えて性能が変わる場合の手続きとして、特定改造等の許可の制度が2020年11月23日に施行された。保安基準に適合しなくなるおそれのあるプログラムの改変を、電気通信回線（OTA）の使用等によって行う場合に、あらかじめ国土交通大臣の許可を求めるものである。自動車技術総合機構の2025年6月公表の資料によれば、特定改造の審査件数（型式数）は2021年度の15から2024年度の124へと、3年で約8倍に増えた。UN-R156のSUMSとRxSWINが国際的な枠組みであるのに対し、日本ではこの許可制度が、使用過程車のソフトウェア更新を審査に結びつける役割を担っている。

まとめ：UN-R156は「更新し続ける権利」と「その管理責任」をセットにした

UN-R156の要点は、OTAによる継続的な更新を可能にする一方で、その更新を安全に管理する体制（SUMS）と、規制に関わる更新を識別する仕組み（RxSWIN）を組織に求めた点にある。自社で具体化する際、まず確かめたい論点は次のあたりになる。

• SUMS（更新管理体制）を、誰が・どの責任で構築・継続運用するか。
• どの更新がRxSWIN変更（再認証）に該当するかの判定プロセスをどう確立するか。
• OTA基盤（A/B更新・ロールバック・署名検証）を、再認証の手続きとどう連動させるか。

サイバーセキュリティ側の枠組みはUN-R155とサイバーセキュリティ規制（CSMS認証）の構造と実務を、規制対応の経営インパクトはSDVとサイバーセキュリティ／法規制の経営インパクトを、SDV全体像は【SDV入門】経営層が掴むSDVの全体像をあわせて参照してほしい。自社の製品・体制に即した更新管理の設計は個別性が高く、具体化の段階では外部の視点を入れると論点整理が速い。