중국 공업정보화부(MIIT)가 주관하고 국가시장감독관리총국(SAMR)과 국가표준화관리위원회(SAC)가 2024년 8월 23일 승인·발행한 GB 44495-2024가 2026년 1월 1일부로 공식 시행되었다. 이 강제 국가 표준을 충족하지 못하는 차량은 형식 승인을 받을 수 없어 중국 시장에서 판매가 불가능하다.

GB 44495-2024는 크게 두 가지 영역으로 구성된다. 첫째, 차량 전체 수명주기에 걸친 사이버보안 리스크를 관리하기 위한 사이버보안 관리 시스템(CSMS)이며, 둘째, 차량이 요구되는 사이버보안 표준을 충족하는지 평가하기 위한 구체적인 규칙과 시험인 차량 기술 요구사항이다. 표준에는 27개의 구체적인 사이버보안 시험이 포함되며, 외부 연결, 통신 시스템, 소프트웨어 업데이트, 데이터 보안 등 다양한 측면을 다룬다.

적용 대상은 M 및 N 카테고리 차량과 최소 하나의 전자 제어 유닛(ECU)이 장착된 O 카테고리 차량이다. 데이터 보호, 위협 탐지, 사고 대응에 대한 구체적인 요구사항을 포함한다. 2028년 1월 1일부터는 모든 차종에 의무적으로 적용될 예정이다. GB 44495-2024는 UN R155 및 ISO/SAE 21434와의 국제 정합성을 도모하면서도 중국 시장의 독특한 요구사항을 반영하고 있다.