GB/T 41047-2021 汽车产品召回过程追溯系统技术要求（正式版）

GB/T41047—2021汽车产品召回过程追溯系统技术要求国家市场监督管理总局国家标准化管理委员会I Ⅲ1范围 12规范性引用文件 1 1 2……………7数据同步要求 4 5 510安全要求 6附录A(资料性)召回过程追溯系统核心元数据 7附录B(规范性)数据同步接口报文规范 9附录C(规范性)数据共享接口报文规范 ⅢGB/T41047—2021本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国产品缺陷与安全管理标准化技术委员会(SAC/TC463)提出并归口。耿黄政。1GB/T41047—2021汽车产品召回过程追溯系统技术要求以及系统性能和安全要求。本文件适用于汽车产品召回技术机构、汽车产品生产者以及相关方开展汽车产品召回过程追溯系统的建设和提供数据服务。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文GB/T7408数据元和交换格式信息交换日期和时间表示法GB16735道路车辆车辆识别代号(VIN)GB16737道路车辆世界制造厂识别代号(WMI)GB/T26816信息资源核心元数据GB/T39061汽车产品召回编号规则及编号应用3术语和定义生产者针对召回活动所制定的具体实施方案。召回备案recallreport用于召回活动管理的一组规范化编码。3.4召回过程追溯recallprocesstracing通过记录存在缺陷的产品实施召回的时间、地点、措施等信息，追踪和溯源产品召回实施情况的活动。2GB/T41047—2021召回过程追溯系统traceabilitysystemofrecallprocess追溯系统企业端enterpriseterminaloftraceabilitysystem追溯系统管理端managementterminaloftraceabilitysystem企业端运行状态进行监测及报警等活动的系统。追溯系统服务端serviceterminaloftraceabilitysystem向政府部门、行业企业、社会公众等相关方提供召回信息查询、推送和数据共享等服务的系统。关信息的系统。4缩略语HTTPS:超文本传输安全协议(HyperTextTransferProtocoloverSecureSocketLayer)JSON:脚本语言对象标记(JavaScriptObjectNotation)UTF-8:8位统一可变长度字符编码(8-bitUnicodeTransformationFormat)VIN:车辆识别代号(VehicleIdentificationNumber)汽车产品召回过程追溯系统由追溯系统企业端、追溯系统管理端和追溯系统服图1)。追溯系统企业端完成召回过程信息的收集、审核以及向追溯系统管理端的数据同步；追溯系统管理端将召回过程信息与汽车产品召回信息管理系统中召回计划信息进行整合，形成完整的车辆召回推送与共享服务。3GB/T41047—2021经销商经销商推送数据中核汽车产品数据库召回信息管理系统召回信息数据整合数据接口数据接口数据统计相关部门共享企业端管理端服务端图1汽车产品召回过程追溯系统构成5.2功能要求5.2.1追溯系统企业端功能要求追溯系统企业端应从经销商处及时获取召回过程信息，实现本企业召回活动实施情况数据追溯系统企业端对召回过程信息中的VIN应按照GB16735规定的编码规则进行校验，对零部件信息、维修措施等是否与召回计划一致进行审核，确认召回过程信息的准确性和有效性。5.2.2追溯系统管理端功能要求追溯系统管理端应具备与接入的追溯系统企业端进行数据交换的功能，获取召回过程信息；追溯系统管理端应具备与汽车产品召回信息管理系统进行数据交换的功能，实现召回计划信息与召回过程信息的关联。追溯系统管理端应对召回过程数据进行统计分析，生成数据统计分析报表，为监管决策、社会追溯系统管理端应对接入的追溯系统企业端进行统一管理，对追溯系统企业端数据接口状态进行监测并对异常情况进行报警。追溯系统管理端应通过用户管理和角色管理对用户权限进行控制，保证不同用户仅能访问其权限范围内的数据，确保信息的安全性。5.2.3追溯系统服务端功能要求追溯系统服务端应向社会公众提供车辆召回信息查询服务。追溯系统服务端应向订阅用户推送车辆召回信息，提高车辆召回信息传播效率。追溯系统服务端可向相关方共享相关车辆召回信息。4GB/T41047—20216核心元数据召回过程追溯系统元数据描述应符合GB/T26816的要求，核心元数据描述见附录A。7数据同步要求追溯系统企业端和管理端之间通过数据接口方式传输召回过程信息。追溯系统企业端向管理端同步的召回过程信息应包括的内容及要求如下：——实施召回的车辆VIN:应符合GB16735和GB16737的要求；——实施召回的时间：应符合GB/T7408的要求；——召回通知接收人的联系方式。车辆召回实施完成后，生产者应最迟不超过次日24时，通过追溯系统企业端将召回过程信息同步至追溯系统管理端。追溯系统数据存储满足下列要求：a)追溯系统企业端数据应保存不低于10年；b)追溯系统管理端数据应永久保存；追溯系统数据同步接口协议应满足：a)采用HTTPS传输协议；b)采用POST请求方式；c)数据格式为JSON格式；d)字符编码采用UTF-8。7.5.2交换过程追溯系统管理端向追溯系统企业端发送数据同步请求报文，追溯系统企业端应在5s内应答该请重新进行一次请求。5GB/T41047—2021追溯系统企业端将召回过程信息同步至追溯系统管理端，信息同追溯系统管理端与追溯系统企业端的数据同步请求报文和应答报文结构应符合附录B的规定。8数据共享要求追溯系统服务端应向社会公众提供车辆召回信息查询服务，并通过数据接口方式向相关方共享车辆召回信息。8.2数据共享内容追溯系统服务端根据法律法规要求和相关方实际需求，可共享相关车辆的召回信息，包括以下——车辆品牌；——缺陷描述及可能造成的后果；追溯系统数据共享接口协议应按7.5.1执行。数据用户同步车辆召回信息。数据用户3s内未收到应答报文，应中断发送后重新进行一次请求。数据用户与追溯系统服务端的数据共享请求报文和应答报文结构应符合附录C的规定。9性能要求9.1追溯系统企业端性能要求追溯系统企业端应满足下列要求：6GB/T41047—2021a)数据接口平均响应时间不超过5s;b)数据接口吞吐率不低于500kB/s;c)年宕机时间不超过全年时间的3%。9.2追溯系统管理端性能要求追溯系统管理端应满足下列要求：a)数据接口平均响应时间不超过5s;b)数据接口吞吐率不低于2000kB/s;c)年宕机时间不超过全年时间的1%。9.3追溯系统服务端性能要求追溯系统服务端应满足下列要求：a)数据接口平均响应时间不超过3s;b)数据接口吞吐率不低于2000kB/s;c)数据用户的并发数不低于2000个；d)年宕机时间不超过全年时间的1%。召回过程追溯系统满足下列安全要求：a)应具备数据加密传输的功能，保障信息安全；b)应采取容错性设计，提供网络安全防范措施；c)应具备防篡改、防攻击、访问权限控制等安全防护能力，实现安全可靠连续运行；d)应具有完整的用户操作日志记录和操作权限控制功能。](资料性)表A.1给出了召回过程追溯系统核心元数据的描述。序号中文名称英文名称说明数据类型约束/条件缩写名值域1生产者名称PRODUCERNAME召回责任主体的名称字符串Mproducer自由文本2车辆品牌VEHICLEBRAND汽车产品品牌名称字符串Mbrand自由文本3车型系列VEHICLESERIES汽车产品系列名称字符串M自由文本4车辆类型VEHICLETYPE汽车产品类型名称字符串M自由文本5召回编号RECALLUMBER用于召回活动管理的一组规范化编码字符串MrecallNum自由文本6召回开始时间RECALLSTARTTIME召回活动开始的时间日期型MstartTime按照GB/T7408中的规定执行，格式为YYYY-MM-DD7缺陷描述DEFECTDESCRIPTION缺陷产生的原因以及涉及的零部件等信息字符串MdefectDesc自由文本8缺陷可能造成的后果POSSIBLECONSEQUENCES缺陷可能引发的车辆故障及事故字符串MConsequence自由文本9召回维修措施REPAIRMETHOD可有效消除缺陷的措施字符串Mrepair自由文本车辆识别代号VIN需要召回的缺陷汽车产品VIN字符串M按照GB16735的规定执行，格式为17位英文字母、阿拉伯数字组合，英文字母不分大小写表A.1召回过程追溯系统核心元数据描述(续)序号中文名称英文名称说明数据类型约束/条件缩写名值域实施召回的时间RECALLIMPLEMENTTIME缺陷汽车产品实施召回的时间日期型MrecallTime按照GB/T7408的规定执行，格式为YYYY-MM-DD车辆维修记录编号REPAIRRECORDNUMBER缺陷汽车产品实施召回的维修记录编号字符串MrepairlNum自由文本实施召回的经销商名称DEALERNAME缺陷汽车产品实施召回的经销商字符串M自由文本实施召回的经销商编号DEALERNUMBER缺陷汽车产品实施召回的经销商编号字符串MdealerNum自由文本召回通知接收人的联系方式TELEPHONENUMBER召回通知接收人或车辆送修人的联系方式字符串M自由文本同步时间COLLECTTIME追溯系统企业端向追溯系统管理端同步数据的时间日期型McollectTime按照GB/T7408的规定执行，格式为YYYY-MM-DDhh:mm:ss序号元素名称约束/条件类型描述值域1api_tokenM字符串生产者在追溯系统管理端注册时生成的身份校验密钥，用于追溯系统企业端对管理端的身份验证授权的固定的身份校验密钥2api_cfgM字符串追溯系统企业端创建数据接口时自动生成的请求参数配置参数注：约束/条件M表示必选，表明该元数据必须选择。序号元素名称约束/条件类型描述值域1recordsM数组追溯系统企业端向管理端同步数据值为JSON数组[{“列名称”:”列数据”}]2countM数值型追溯系统企业端向管理端同步数据条数正整数表B.2数据同步应答报文结构(续)序号元素名称约束/条件类型描述值域3api_statusM数值型追溯系统企业端数据接口请求状态-1:系统异常；200:访问成功；401:未经授权的访问；402:缺少必传参数；403:身份校验密钥无效；404:请求路由无效；405:身份校验秘钥过期；406:用户已被禁用；407:参数格式错误；408:验证权限错误；409:验证权限异常；410:获取用户信息失败；429:网关服务限流；500:网关服务异常；501:后端服务异常；502:请求方式不允许；503:返回结果数据转换异常 注：约束/条件M表示必选，表明该元数据必须选择。数据共享接口报文规范C.1数据共享请求报文数据共享请求报文结构应符合表C.1的规定。表C.1数据共享请求报文结构序号元素名称约束/条件类型描述值域1api_exchange_tokenM字符串数据用户身份校验密钥授权的固定的身份校验密钥2api_exchange_cfgM字符串追溯系统服务端创建数据接口时自动生成的请求参数配置参数3api_exchange_vinM字符串查询车辆的VIN格式为17位英文字母、阿拉伯数字组合，英文字母不分大小写C.2数据共享应答报文数据共享应答报文结构应符合表C.2的规定。表C.2数据共享应答报文结构序号元素名称约束/条件类型描述值域1M数组追溯系统服务端共享数据值为JSON数组[{“列名称”:”列数据”}]2countM数值型追溯系统服务端共享数据条数正整数表C.2数据共享应答报文结构(续)序号元素名称约束/条件类型描述值域3api_statusM