OTAアップデート

読み: おーてぃーえーあっぷでーと 英語: Over-the-Air Update 正式名称: Over-the-Air

OTA(Over-the-Air)アップデートとは、車両のソフトウェアを無線通信経由で遠隔から更新する技術であり、リコール対応や機能追加を販売後も継続的に行うことを可能にする、SDV(Software Defined Vehicle)の中核技術である。

要点(Key Takeaways)

  • 販売後の車両に無線でソフトウェア更新を配信する技術であり、SDVの「出荷後も進化する」性質を支える
  • 型式認証ではUN-R156(2021年1月22日発効)に基づくSUMS(ソフトウェアアップデート管理システム)の構築・認可が前提となる。EUでは型式認証特性に影響する更新を行う車両に、新型式2022年7月6日・新車登録2024年7月7日から適合が要求される(Delegated Reg (EU) 2022/2236 第2条、2026年6月時点)
  • OTAのセキュリティ面では、別規則のUN-R155(サイバーセキュリティ/CSMS)への適合が、EUで新型式2022年7月6日・全新規登録車2024年7月7日から義務化されている(GSR II Annex II要件D4・注記B、2026年6月時点)
  • ファームウェア更新(FOTA)とアプリケーション更新(SOTA)に大別され、A/B方式や差分配信により安全性と通信量を両立する

詳細解説

OTAアップデートは、テレマティクスユニットなどの車載通信機が配信サーバーから更新パッケージを受信し、車内ネットワークを経由して対象ECU(電子制御ユニット)のソフトウェアを書き換える仕組みである。更新対象によって、ECUのファームウェアを書き換える FOTA(Firmware Over-the-Air) と、インフォテインメント等のアプリケーション層を更新する SOTA(Software Over-the-Air) に大別される。

走行安全に関わる更新では失敗時の復旧手段が不可欠であり、記憶領域を二面持ちして旧版を残したまま新版を書き込む A/B(デュアルバンク)方式 や、変更箇所のみを配信して通信量と更新時間を抑える 差分配信 が広く用いられる。量産車でのOTAは2012年発売のテスラ Model S が先駆けとされ、以降、各OEMが対応範囲をインフォテインメントから走行制御系へと拡大してきた。

規制面では、UN規則第156号(UN-R156)は2021年1月22日に発効し、ソフトウェアアップデートを行う車両の型式認証に、メーカーによる SUMS(ソフトウェアアップデート管理システム)の構築・認可を要求している。EUでは、車両型式認証の枠組規則(Regulation (EU) 2018/858)の Annex II(要件H2「Software update」)が UN-R156 を全車両カテゴリの認証要件として掲げ、Delegated Regulation (EU) 2022/2236 の第2条(経過規定)により、型式認証特性に影響するソフトウェア更新を行う車両には、新型式が2022年7月6日から、新車の登録が2024年7月7日から適合が要求される。また、これとは別個の規則であるサイバーセキュリティ規則 UN-R155(CSMS)は、第2次一般安全規則(GSR II: Regulation (EU) 2019/2144)の Annex II(要件D4・注記B)により、新型式は2022年7月6日から、すべての新規登録車は2024年7月7日から適合が義務付けられている(2026年6月時点)。工学面の国際標準としては ISO 24089:2023(Road vehicles — Software update engineering)がソフトウェア更新エンジニアリングの要求事項を定める。

SDVにおける位置づけ

OTAは、車両の機能と価値を「販売時点」から切り離す技術であり、SDVの定義そのものを支える。第一に、ソフトウェア起因の不具合を入庫なしで是正できるため、リコール対応のコストと期間を大幅に圧縮する。第二に、販売後の機能追加・性能改善(Feature on Demand などの継続課金型ビジネス)を可能にし、OEMの収益構造を「売り切り」から「継続関係」へ転換する起点となる。

一方で、無線経由の書き換えは攻撃面(アタックサーフェス)の拡大を意味し、更新の完全性検証・配信インフラの保護・失敗時のロールバックを含む管理体制がUN-R156の認可要件として制度化されている。OTAを「単なる配信技術」ではなく「規制・セキュリティ・事業モデルが交差するSDVの中核プロセス」として設計することが、実務上の出発点になる。

  • UN-R156 — UN-R156とは、国連の自動車基準調和世界フォーラム(WP.29)が策定した、…
  • SUMS — SUMS(Software Update Management System)と…
  • CSMS — CSMS(Cybersecurity Management System)とは、…
  • RXSWIN — RXSWIN(RX Software Identification Number…

出典・一次情報

  1. UN Regulation No. 156 — Uniform provisions concerning the approval of vehicles with regards to software update and software updates management system (OJ掲載全文(CELEX 42021X0388)) — 発効 2021-01-22(EUR-Lex原文で照合済・2026-06-05)
  2. Regulation (EU) 2019/2144(第2次一般安全規則 / GSR II) (Art. 19(適用日)/Annex II 要件D4「Protection of vehicle against cyberattacks」=UN-R155・注記B(Delegated Regulation (EU) 2022/1398 による挿入)) — 型式認証拒否 2022-07-06/登録・販売禁止 2024-07-07(consolidated 02019R2144-20260107 で照合済・2026-06-05)※UN-R155のみ。R156はGSR II Annex IIに含まれない
  3. Regulation (EU) 2018/858(車両型式認証の枠組規則) (Annex II 要件H2「Software update — UN Regulation No 156」(Delegated Reg (EU) 2022/2236 による全面改正で挿入)) — consolidated 02018R0858-20240701 で照合済・2026-06-05
  4. Commission Delegated Regulation (EU) 2022/2236 (Art. 2(経過規定)— 型式認証特性に影響する更新を行う車両は新型式 2022-07-06/新車登録 2024-07-07 からUN-R156適合要求。小規模生産・特殊用途車等は2024〜2029年に段階適用) — CELEX 32022R2236 原文で照合済・2026-06-05
  5. ISO 24089:2023 Road vehicles — Software update engineering — 2023年発行(ISO公式ページで照合済・2026-06-05)