如何批准中国工厂产品的固件和软件版本
批准前，应在指定硬件上核对完整发布包，包括固件、软件及设置，并保存检查结果。向工厂发出与该发布包对应的书面批准，再核对生产记录和已包装产品，确认后才放行出货。这些检查可通过 Cambridge China Bridge 协调。
明确批准的具体内容
要求工厂分别提供设备固件、配套软件和更新包的发布标识。适用时，记录硬件修订版本、支持的应用程序版本及依赖的云端服务。不要批准“最新版”这类模糊描述。索取实际发布文件及文件哈希值，哈希值是用于核对文件是否发生变化的指纹。
要求设备能显示可读取的版本信息，或导出诊断记录。将其与发布文件和烧录记录核对；截图本身不能证明实际安装的代码。保留批准样品及对应版本记录。工厂整体变更流程可参阅重复订单变更指南。
保存配置与批准记录
建立发布记录，写明订单、型号、硬件修订版本、发布标识、文件哈希值、配置文件、更新说明及已知限制。配置应包含语言、地区设置、校准参数、启用功能和更新渠道。记录凭据配置安排，但不要将密码或签名密钥放入共享批准文件。
指定买方批准人及工厂安装负责人。记录批准日期、适用批次和附带的测试结果，并写明批准用于试生产、批量生产还是出货。代码、设置或依赖项发生变化时，即使界面上的版本标签未变，也应重新申请批准。
对拟发布版本进行回归检查
回归检查用于确认变更没有破坏此前已验收的功能。使用指定硬件和设置测试拟发布版本。根据产品情况，检查正常运行、启动、断电、断网、重新连接、恢复出厂设置和更新恢复。重测曾出现缺陷的功能及涉及安全的功能。记录预期表现、实际结果和未解决的问题。
对于联网设备，英国政府安全指南建议软件能够安全更新，且更新应保持设备功能正常。除全新安装外，还应测试更新过程。记录测试所用应用程序及服务环境，因为兼容性可能单独变化。核对实验室报告评估了哪些硬件和版本时，可参阅测试报告覆盖范围指南。
以版本证据作为出货放行条件
将已批准发布包及配置写入工厂生产指令。限制烧录文件的访问权限，并停止使用已被替代的文件。要求提供与序列号或批次对应的安装及核验记录，返工产品也应纳入。生产开始前，约定遇到无法识别或未经批准的版本时暂停放行。
批准发货前，将生产记录与批准记录核对，并从验货人员选取的已包装产品中读取版本，同时检查设置。发现不一致时，暂缓受影响货物出运，查明范围，纠正后重做相关检查。参照批次追溯指南，将证据与出货记录一起保存。
控制批准后的变更
约定谁有权发布远程更新及修改云端设置。部署前，要求提供变更说明、受影响版本、回归检查证据和恢复方案。建立紧急安全修复的批准通道，避免出货控制无限期阻碍补丁发布。保留安装和部署版本的历史记录，不要假定版本回退一定安全或得到支持。
对于英国消费类可连接产品，请向相关主管机构确认，在版本放行审批之外，适用哪些安全文件要求和进口商义务。可参考我们的可连接产品安全指南，准备咨询内容。请确认是否需要合规声明和声明的安全支持期限，并将适用文件关联至产品档案；买方的固件批准不应被视为可以替代所要求的文件。
常见问题
固件版本截图够用吗？
可作为辅助证据，还应将设备读取结果与发布文件哈希值、硬件修订版本、配置及安装记录核对。
工厂可以直接出货更新的固件版本吗？
要求变更后的版本在出货前获得书面批准。查明变更内容，重做相关回归检查，并更新生产指令。
工厂无法导出固件怎么办？
要求提供受控发布标识、供应商保存的文件哈希值及可核验的安装记录。如果无法区分已批准代码与其他代码，应暂缓放行，直至建立可行的核验方法。
应用程序和云端变更也需要批准吗？
影响产品运行时，应纳入批准范围。记录测试所用应用程序及服务环境、变更控制人，以及兼容性检查方法。