GB44495/44496：三个日期到底怎么算，别再按网上那些错的排期了
一件事憋了一段时间。
微信里差不多每周都有同行来问：GB 44495和44496到底什么时候执行？是不是又延了？我一看他们转给我的那些文章和截图，十个里面有八个日期是错的，剩下两个日期对了但没说清适用范围。按那些错的去排计划，大概率要出事。
不搞什么"三大要点""五大误区"。就三个日期，每个日期管什么车、什么后果，写清楚。
先破一个说法。
很多人以为"延期了"，觉得可以松口气。"延期"这个事确实有，但只延了一种车。对绝大多数要上市的新车，没有任何延期。2026年7月1日，硬死线。
原版标准上写的确实是2026年1月1日。后来1号修改单把新申报车型的强制节点推到了7月1日。所以你拿1月1日当节点是错的，在法律上它已经没意义了。这个日期不要再用来做任何计划。
7月1日起，全新申报工信部型式批准的车，交公告资料的时候，GB 44495整车信息安全和GB 44496软件升级合规的证明材料，两套必须全在里头，缺哪套都不行。以前那种"先拿公告，后面再慢慢补安全合规"的路子，直接堵死了。没合规报告，公告申请不受理。
合规具体是什么？不是你以为的跑个测试。新车上公告前，你得找双资质授权实验室，把全项VTA实车检测跑完。
网上还有一个说法传得很广，说CSMS和SUMS体系认证取消了。不对。是调整了形式——原来独立的两张证，现在变成"整车信息安全保障能力"和"软件升级保障能力"跟着整车资料一起审。但是体系文件、流程台账、运行记录，这些一样不少，全是强制项。
流程上还有个坑。到处都在说"先SUMS审核、再VTA测试、最后CCC发证"，必须按这个顺序走。官方原话不是这个意思——体系审查和实车测试可以并行，你只要在公告终审前全部合规闭环就行。排期排好了，周期能省出来不少。很多企业没吃透这一点，一直傻等，时间就白白过去了。
现在实际什么情况：7月1日新规已经落地了，新车公告全部按新标准在审。国内能做这个的双资质实验室就那几家，工位紧张得一塌糊涂。旺季排队3到4个月，整车全项检测本身还要6到8周。从今天到你的节点，还剩多少时间你算算。企业内部资料不齐、体系台账有缺漏，初审直接卡住。这个时间点临时抱佛脚，新车上市窗口大概率错过。不是吓你，是大概率。
接下来说存量。
2027年7月1日，这条线网上传得面目全非。
它不是什么：它不是全车型CCC强制换证的死线。网上说的"2027年所有存量车必须完成CCC合规"，国标里没有，总局公告里没有，工信部文件里也没有。还有一个"2027年3月1日CCC强制"，同样不存在。你不用为这些假日期焦虑。
它是什么：存量车型合规整改过渡期里的一个中段核查节点。到了这个时间，监管部门会来看看。你存量车的信息安全漏洞修了没？OTA合规规范落地没？体系常态化运转了没？它不管你生产，不管你销售，不影响你CCC证书的有效性。就是个督导和抽检的时间窗口。
但不是说这就没事了。整改窗口期是够的，可你必须提前动，分批来。带远程控制、远程OTA、智能网联的车排第一批，这些是重点。国标里有一句很硬的话：公开超过6个月的高危漏洞没修，直接判不合规。清理历史漏洞、迭代固件、补安全台账，全是长周期的活。别等到临近节点再突击，来不及。
2028年1月1日，最后一刀。官方白纸黑字写的兜底日期，不会再延了。
到这天，所有还在产、没停产的车型，整改必须全做完，测试必须全过，资料必须全归档，CCC证书上的符合性备注必须更新，GB 44495和44496全部条款必须100%满足。有一条没做到，后面就是限制生产、年度资质复核不过、禁止继续销售。三个一起来，谁都扛不住。
网上有个说法是"2028年1月1日集中换证"，假的。CCC证书按五年有效期正常管，没有集中换证机制。你的车改完了、测过了、资料齐了，随时可以去申请证书符合性变更备注，不用等到截止日。早办完早踏实，抽检说不准什么时候来。
为什么兜到2028年才最后收口？不是让你拖，是老旧平台车型的硬件整改确实要时间。GB 44495要求国内销售车型满足国密SM2/SM3/SM4加密。有些老车型用的是海外通用加密方案，得换加密芯片、迭代固件、重构安全架构，再加上验证，周期短不了。两年半是让你老老实实做完，不是让你觉得还早。
进口车单独说。
三条线，进口整车和进口改装车同样适用，没有豁免。2026年7月1日起，全新申报的进口车型公告，GB44495/44496合规材料一份不能少。有人觉得UN R155欧盟信息安全认证能替代国标——不能。最多当体系评估时看一眼的参考。国内上市，实车VTA测试、国密合规测试、软件升级合规核验，一个免不了，一个替不了。只拿海外证书来申报，直接驳回。
新车项目：别等了，现在去核对进度。还没送测的，立刻锁定双资质实验室接下来几个月的工位。工位锁不住，后面全是空谈。信息安全体系和软件升级体系的文件，同步启动写，跟测试并行走。能并行就不要串行。
存量车型：不要想着2027年底再做计划。现在就把在产车型清单拉出来，远程控制、远程OTA、智能网联的排第一批。方案不光看软件，涉及换加密芯片的，研发提前立案，验证周期不能压，该留多少留多少。
还有一个排期上容易漏掉的：法规不是死的。GB 44496的第1号修改单在推，大概率增加新测试项。你2026年下半年测完，2027年修改单出来，补做差异测试是必然的。排计划的时候把这块窗口留出来。
三个日期，三件事，各自管各自的车。别信网上乱七八糟的说法。