GB/T 41047-2021 汽車產(chǎn)品召回過程追溯系統(tǒng)技術(shù)要求（正式版）

GB/T41047—2021汽車產(chǎn)品召回過程追溯系統(tǒng)技術(shù)要求國家市場監(jiān)督管理總局國家標(biāo)準化管理委員會I Ⅲ1范圍 12規(guī)范性引用文件 1 1 2……………7數(shù)據(jù)同步要求 4 5 510安全要求 6附錄A(資料性)召回過程追溯系統(tǒng)核心元數(shù)據(jù) 7附錄B(規(guī)范性)數(shù)據(jù)同步接口報文規(guī)范 9附錄C(規(guī)范性)數(shù)據(jù)共享接口報文規(guī)范 ⅢGB/T41047—2021本文件按照GB/T1.1—2020《標(biāo)準化工作導(dǎo)則第1部分：標(biāo)準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由全國產(chǎn)品缺陷與安全管理標(biāo)準化技術(shù)委員會(SAC/TC463)提出并歸口。耿黃政。1GB/T41047—2021汽車產(chǎn)品召回過程追溯系統(tǒng)技術(shù)要求以及系統(tǒng)性能和安全要求。本文件適用于汽車產(chǎn)品召回技術(shù)機構(gòu)、汽車產(chǎn)品生產(chǎn)者以及相關(guān)方開展汽車產(chǎn)品召回過程追溯系統(tǒng)的建設(shè)和提供數(shù)據(jù)服務(wù)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文GB/T7408數(shù)據(jù)元和交換格式信息交換日期和時間表示法GB16735道路車輛車輛識別代號(VIN)GB16737道路車輛世界制造廠識別代號(WMI)GB/T26816信息資源核心元數(shù)據(jù)GB/T39061汽車產(chǎn)品召回編號規(guī)則及編號應(yīng)用3術(shù)語和定義生產(chǎn)者針對召回活動所制定的具體實施方案。召回備案recallreport用于召回活動管理的一組規(guī)范化編碼。3.4召回過程追溯recallprocesstracing通過記錄存在缺陷的產(chǎn)品實施召回的時間、地點、措施等信息，追蹤和溯源產(chǎn)品召回實施情況的活動。2GB/T41047—2021召回過程追溯系統(tǒng)traceabilitysystemofrecallprocess追溯系統(tǒng)企業(yè)端enterpriseterminaloftraceabilitysystem追溯系統(tǒng)管理端managementterminaloftraceabilitysystem企業(yè)端運行狀態(tài)進行監(jiān)測及報警等活動的系統(tǒng)。追溯系統(tǒng)服務(wù)端serviceterminaloftraceabilitysystem向政府部門、行業(yè)企業(yè)、社會公眾等相關(guān)方提供召回信息查詢、推送和數(shù)據(jù)共享等服務(wù)的系統(tǒng)。關(guān)信息的系統(tǒng)。4縮略語HTTPS:超文本傳輸安全協(xié)議(HyperTextTransferProtocoloverSecureSocketLayer)JSON:腳本語言對象標(biāo)記(JavaScriptObjectNotation)UTF-8:8位統(tǒng)一可變長度字符編碼(8-bitUnicodeTransformationFormat)VIN:車輛識別代號(VehicleIdentificationNumber)汽車產(chǎn)品召回過程追溯系統(tǒng)由追溯系統(tǒng)企業(yè)端、追溯系統(tǒng)管理端和追溯系統(tǒng)服圖1)。追溯系統(tǒng)企業(yè)端完成召回過程信息的收集、審核以及向追溯系統(tǒng)管理端的數(shù)據(jù)同步；追溯系統(tǒng)管理端將召回過程信息與汽車產(chǎn)品召回信息管理系統(tǒng)中召回計劃信息進行整合，形成完整的車輛召回推送與共享服務(wù)。3GB/T41047—2021經(jīng)銷商經(jīng)銷商推送數(shù)據(jù)中核汽車產(chǎn)品數(shù)據(jù)庫召回信息管理系統(tǒng)召回信息數(shù)據(jù)整合數(shù)據(jù)接口數(shù)據(jù)接口數(shù)據(jù)統(tǒng)計相關(guān)部門共享企業(yè)端管理端服務(wù)端圖1汽車產(chǎn)品召回過程追溯系統(tǒng)構(gòu)成5.2功能要求5.2.1追溯系統(tǒng)企業(yè)端功能要求追溯系統(tǒng)企業(yè)端應(yīng)從經(jīng)銷商處及時獲取召回過程信息，實現(xiàn)本企業(yè)召回活動實施情況數(shù)據(jù)追溯系統(tǒng)企業(yè)端對召回過程信息中的VIN應(yīng)按照GB16735規(guī)定的編碼規(guī)則進行校驗，對零部件信息、維修措施等是否與召回計劃一致進行審核，確認召回過程信息的準確性和有效性。5.2.2追溯系統(tǒng)管理端功能要求追溯系統(tǒng)管理端應(yīng)具備與接入的追溯系統(tǒng)企業(yè)端進行數(shù)據(jù)交換的功能，獲取召回過程信息；追溯系統(tǒng)管理端應(yīng)具備與汽車產(chǎn)品召回信息管理系統(tǒng)進行數(shù)據(jù)交換的功能，實現(xiàn)召回計劃信息與召回過程信息的關(guān)聯(lián)。追溯系統(tǒng)管理端應(yīng)對召回過程數(shù)據(jù)進行統(tǒng)計分析，生成數(shù)據(jù)統(tǒng)計分析報表，為監(jiān)管決策、社會追溯系統(tǒng)管理端應(yīng)對接入的追溯系統(tǒng)企業(yè)端進行統(tǒng)一管理，對追溯系統(tǒng)企業(yè)端數(shù)據(jù)接口狀態(tài)進行監(jiān)測并對異常情況進行報警。追溯系統(tǒng)管理端應(yīng)通過用戶管理和角色管理對用戶權(quán)限進行控制，保證不同用戶僅能訪問其權(quán)限范圍內(nèi)的數(shù)據(jù)，確保信息的安全性。5.2.3追溯系統(tǒng)服務(wù)端功能要求追溯系統(tǒng)服務(wù)端應(yīng)向社會公眾提供車輛召回信息查詢服務(wù)。追溯系統(tǒng)服務(wù)端應(yīng)向訂閱用戶推送車輛召回信息，提高車輛召回信息傳播效率。追溯系統(tǒng)服務(wù)端可向相關(guān)方共享相關(guān)車輛召回信息。4GB/T41047—20216核心元數(shù)據(jù)召回過程追溯系統(tǒng)元數(shù)據(jù)描述應(yīng)符合GB/T26816的要求，核心元數(shù)據(jù)描述見附錄A。7數(shù)據(jù)同步要求追溯系統(tǒng)企業(yè)端和管理端之間通過數(shù)據(jù)接口方式傳輸召回過程信息。追溯系統(tǒng)企業(yè)端向管理端同步的召回過程信息應(yīng)包括的內(nèi)容及要求如下：——實施召回的車輛VIN:應(yīng)符合GB16735和GB16737的要求；——實施召回的時間：應(yīng)符合GB/T7408的要求；——召回通知接收人的聯(lián)系方式。車輛召回實施完成后，生產(chǎn)者應(yīng)最遲不超過次日24時，通過追溯系統(tǒng)企業(yè)端將召回過程信息同步至追溯系統(tǒng)管理端。追溯系統(tǒng)數(shù)據(jù)存儲滿足下列要求：a)追溯系統(tǒng)企業(yè)端數(shù)據(jù)應(yīng)保存不低于10年；b)追溯系統(tǒng)管理端數(shù)據(jù)應(yīng)永久保存；追溯系統(tǒng)數(shù)據(jù)同步接口協(xié)議應(yīng)滿足：a)采用HTTPS傳輸協(xié)議；b)采用POST請求方式；c)數(shù)據(jù)格式為JSON格式；d)字符編碼采用UTF-8。7.5.2交換過程追溯系統(tǒng)管理端向追溯系統(tǒng)企業(yè)端發(fā)送數(shù)據(jù)同步請求報文，追溯系統(tǒng)企業(yè)端應(yīng)在5s內(nèi)應(yīng)答該請重新進行一次請求。5GB/T41047—2021追溯系統(tǒng)企業(yè)端將召回過程信息同步至追溯系統(tǒng)管理端，信息同追溯系統(tǒng)管理端與追溯系統(tǒng)企業(yè)端的數(shù)據(jù)同步請求報文和應(yīng)答報文結(jié)構(gòu)應(yīng)符合附錄B的規(guī)定。8數(shù)據(jù)共享要求追溯系統(tǒng)服務(wù)端應(yīng)向社會公眾提供車輛召回信息查詢服務(wù)，并通過數(shù)據(jù)接口方式向相關(guān)方共享車輛召回信息。8.2數(shù)據(jù)共享內(nèi)容追溯系統(tǒng)服務(wù)端根據(jù)法律法規(guī)要求和相關(guān)方實際需求，可共享相關(guān)車輛的召回信息，包括以下——車輛品牌；——缺陷描述及可能造成的后果；追溯系統(tǒng)數(shù)據(jù)共享接口協(xié)議應(yīng)按7.5.1執(zhí)行。數(shù)據(jù)用戶同步車輛召回信息。數(shù)據(jù)用戶3s內(nèi)未收到應(yīng)答報文，應(yīng)中斷發(fā)送后重新進行一次請求。數(shù)據(jù)用戶與追溯系統(tǒng)服務(wù)端的數(shù)據(jù)共享請求報文和應(yīng)答報文結(jié)構(gòu)應(yīng)符合附錄C的規(guī)定。9性能要求9.1追溯系統(tǒng)企業(yè)端性能要求追溯系統(tǒng)企業(yè)端應(yīng)滿足下列要求：6GB/T41047—2021a)數(shù)據(jù)接口平均響應(yīng)時間不超過5s;b)數(shù)據(jù)接口吞吐率不低于500kB/s;c)年宕機時間不超過全年時間的3%。9.2追溯系統(tǒng)管理端性能要求追溯系統(tǒng)管理端應(yīng)滿足下列要求：a)數(shù)據(jù)接口平均響應(yīng)時間不超過5s;b)數(shù)據(jù)接口吞吐率不低于2000kB/s;c)年宕機時間不超過全年時間的1%。9.3追溯系統(tǒng)服務(wù)端性能要求追溯系統(tǒng)服務(wù)端應(yīng)滿足下列要求：a)數(shù)據(jù)接口平均響應(yīng)時間不超過3s;b)數(shù)據(jù)接口吞吐率不低于2000kB/s;c)數(shù)據(jù)用戶的并發(fā)數(shù)不低于2000個；d)年宕機時間不超過全年時間的1%。召回過程追溯系統(tǒng)滿足下列安全要求：a)應(yīng)具備數(shù)據(jù)加密傳輸?shù)墓δ埽Ｕ闲畔踩?；b)應(yīng)采取容錯性設(shè)計，提供網(wǎng)絡(luò)安全防范措施；c)應(yīng)具備防篡改、防攻擊、訪問權(quán)限控制等安全防護能力，實現(xiàn)安全可靠連續(xù)運行；d)應(yīng)具有完整的用戶操作日志記錄和操作權(quán)限控制功能。](資料性)表A.1給出了召回過程追溯系統(tǒng)核心元數(shù)據(jù)的描述。序號中文名稱英文名稱說明數(shù)據(jù)類型約束/條件縮寫名值域1生產(chǎn)者名稱PRODUCERNAME召回責(zé)任主體的名稱字符串Mproducer自由文本2車輛品牌VEHICLEBRAND汽車產(chǎn)品品牌名稱字符串Mbrand自由文本3車型系列VEHICLESERIES汽車產(chǎn)品系列名稱字符串M自由文本4車輛類型VEHICLETYPE汽車產(chǎn)品類型名稱字符串M自由文本5召回編號RECALLUMBER用于召回活動管理的一組規(guī)范化編碼字符串MrecallNum自由文本6召回開始時間RECALLSTARTTIME召回活動開始的時間日期型MstartTime按照GB/T7408中的規(guī)定執(zhí)行，格式為YYYY-MM-DD7缺陷描述DEFECTDESCRIPTION缺陷產(chǎn)生的原因以及涉及的零部件等信息字符串MdefectDesc自由文本8缺陷可能造成的后果POSSIBLECONSEQUENCES缺陷可能引發(fā)的車輛故障及事故字符串MConsequence自由文本9召回維修措施REPAIRMETHOD可有效消除缺陷的措施字符串Mrepair自由文本車輛識別代號VIN需要召回的缺陷汽車產(chǎn)品VIN字符串M按照GB16735的規(guī)定執(zhí)行，格式為17位英文字母、阿拉伯?dāng)?shù)字組合，英文字母不分大小寫表A.1召回過程追溯系統(tǒng)核心元數(shù)據(jù)描述(續(xù))序號中文名稱英文名稱說明數(shù)據(jù)類型約束/條件縮寫名值域?qū)嵤┱倩氐臅r間RECALLIMPLEMENTTIME缺陷汽車產(chǎn)品實施召回的時間日期型MrecallTime按照GB/T7408的規(guī)定執(zhí)行，格式為YYYY-MM-DD車輛維修記錄編號REPAIRRECORDNUMBER缺陷汽車產(chǎn)品實施召回的維修記錄編號字符串MrepairlNum自由文本實施召回的經(jīng)銷商名稱DEALERNAME缺陷汽車產(chǎn)品實施召回的經(jīng)銷商字符串M自由文本實施召回的經(jīng)銷商編號DEALERNUMBER缺陷汽車產(chǎn)品實施召回的經(jīng)銷商編號字符串MdealerNum自由文本召回通知接收人的聯(lián)系方式TELEPHONENUMBER召回通知接收人或車輛送修人的聯(lián)系方式字符串M自由文本同步時間COLLECTTIME追溯系統(tǒng)企業(yè)端向追溯系統(tǒng)管理端同步數(shù)據(jù)的時間日期型McollectTime按照GB/T7408的規(guī)定執(zhí)行，格式為YYYY-MM-DDhh:mm:ss序號元素名稱約束/條件類型描述值域1api_tokenM字符串生產(chǎn)者在追溯系統(tǒng)管理端注冊時生成的身份校驗密鑰，用于追溯系統(tǒng)企業(yè)端對管理端的身份驗證授權(quán)的固定的身份校驗密鑰2api_cfgM字符串追溯系統(tǒng)企業(yè)端創(chuàng)建數(shù)據(jù)接口時自動生成的請求參數(shù)配置參數(shù)注：約束/條件M表示必選，表明該元數(shù)據(jù)必須選擇。序號元素名稱約束/條件類型描述值域1recordsM數(shù)組追溯系統(tǒng)企業(yè)端向管理端同步數(shù)據(jù)值為JSON數(shù)組[{“列名稱”:”列數(shù)據(jù)”}]2countM數(shù)值型追溯系統(tǒng)企業(yè)端向管理端同步數(shù)據(jù)條數(shù)正整數(shù)表B.2數(shù)據(jù)同步應(yīng)答報文結(jié)構(gòu)(續(xù))序號元素名稱約束/條件類型描述值域3api_statusM數(shù)值型追溯系統(tǒng)企業(yè)端數(shù)據(jù)接口請求狀態(tài)-1:系統(tǒng)異常；200:訪問成功；401:未經(jīng)授權(quán)的訪問；402:缺少必傳參數(shù)；403:身份校驗密鑰無效；404:請求路由無效；405:身份校驗秘鑰過期；406:用戶已被禁用；407:參數(shù)格式錯誤；408:驗證權(quán)限錯誤；409:驗證權(quán)限異常；410:獲取用戶信息失?。?29:網(wǎng)關(guān)服務(wù)限流；500:網(wǎng)關(guān)服務(wù)異常；501:后端服務(wù)異常；502:請求方式不允許；503:返回結(jié)果數(shù)據(jù)轉(zhuǎn)換異常 注：約束/條件M表示必選，表明該元數(shù)據(jù)必須選擇。數(shù)據(jù)共享接口報文規(guī)范C.1數(shù)據(jù)共享請求報文數(shù)據(jù)共享請求報文結(jié)構(gòu)應(yīng)符合表C.1的規(guī)定。表C.1數(shù)據(jù)共享請求報文結(jié)構(gòu)序號元素名稱約束/條件類型描述值域1api_exchange_tokenM字符串?dāng)?shù)據(jù)用戶身份校驗密鑰授權(quán)的固定的身份校驗密鑰2api_exchange_cfgM字符串追溯系統(tǒng)服務(wù)端創(chuàng)建數(shù)據(jù)接口時自動生成的請求參數(shù)配置參數(shù)3api_exchange_vinM字符串查詢車輛的VIN格式為17位英文字母、阿拉伯?dāng)?shù)字組合，英文字母不分大小寫C.2數(shù)據(jù)共享應(yīng)答報文數(shù)據(jù)共享應(yīng)答報文結(jié)構(gòu)應(yīng)符合表C.2的規(guī)定。表C.2數(shù)據(jù)共享應(yīng)答報文結(jié)構(gòu)序號元素名稱約束/條件類型描述值域1M數(shù)組追溯系統(tǒng)服務(wù)端共享數(shù)據(jù)值為JSON數(shù)組[{“列名稱”:”列數(shù)據(jù)”}]2countM數(shù)值型追溯系統(tǒng)服務(wù)端共享數(shù)據(jù)條數(shù)正整數(shù)表C.2數(shù)據(jù)共享應(yīng)答報文結(jié)構(gòu)(續(xù))序號元素名稱約束/條件類型描述值域3api_statusM