工業(yè)和信息化部發(fā)布了工信部通裝〔2021〕103號《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》(以下簡稱《意見》),《意見》根據(jù)《中華人民共和國道路交通安全法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《道路機動車輛生產(chǎn)企業(yè)及產(chǎn)品準入管理辦法》等規(guī)定,制定了加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的一系列措施,旨在加強汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級、功能安全和預(yù)期功能安全管理,保證產(chǎn)品質(zhì)量和生產(chǎn)一致性,推動智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展。
智能網(wǎng)聯(lián)汽車是汽車產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向,正處于技術(shù)快速演進、產(chǎn)業(yè)加速布局的商業(yè)化前期階段。智能網(wǎng)聯(lián)汽車在產(chǎn)品結(jié)構(gòu)、功能實現(xiàn)等方面與傳統(tǒng)汽車存在較大差異,車輛安全相關(guān)基本特征、技術(shù)參數(shù)仍在不斷變化,相關(guān)國家也正在加快推進政策法規(guī)研究、技術(shù)標準體系建立。此外,汽車智能化、網(wǎng)聯(lián)化發(fā)展在帶來便利的同時,也會產(chǎn)生諸如未經(jīng)授權(quán)的個人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問題,網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全問題,駕駛自動化系統(tǒng)隨機故障、功能不足等引發(fā)的道路交通安全問題,以及在線升級(又稱OTA升級)改變車輛功能、性能可能引入的安全風險。因此,加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理,明確汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級等管理要求,指導(dǎo)企業(yè)加強能力建設(shè),嚴把產(chǎn)品質(zhì)量安全關(guān),切實維護公民生命、財產(chǎn)安全和公共安全,十分重要?!兑庖姟返陌l(fā)布即是推動產(chǎn)業(yè)發(fā)展的需要,也是堅守安全底線的要求,更是消費信任重要保證。
一、加強數(shù)據(jù)安全管理,有效遏制數(shù)據(jù)外流
汽車在使用過程中會產(chǎn)生大量用戶數(shù)據(jù),比如你什么時間去了什么地方,以及日常車輛行駛路線規(guī)律等信息,這些數(shù)據(jù)都是用戶的隱私。在強化數(shù)據(jù)安全管理能力方面,《意見》明確企業(yè)應(yīng)當建立健全汽車數(shù)據(jù)安全管理制度,依法履行數(shù)據(jù)安全保護義務(wù),實施數(shù)據(jù)分類分級管理,加強個人信息與重要數(shù)據(jù)保護;建設(shè)數(shù)據(jù)安全保護技術(shù)措施,確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài),依法依規(guī)落實數(shù)據(jù)安全風險評估、數(shù)據(jù)安全事件報告等要求;在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲,需要向境外提供數(shù)據(jù)的,應(yīng)當通過數(shù)據(jù)出境安全評估。這一措施將有效的遏制部分企業(yè)將數(shù)據(jù)放在境外而導(dǎo)致存在安全隱患。
二、加強網(wǎng)絡(luò)安全管控,保障汽車安全運行
隨著智能網(wǎng)聯(lián)汽車和車聯(lián)網(wǎng)技術(shù)的發(fā)展,汽車電控系統(tǒng)越來越多,汽車不再是一個孤立的單元,而是成為可移動的智能網(wǎng)絡(luò)終端。以車內(nèi)網(wǎng)、車際網(wǎng)和車云網(wǎng)為基礎(chǔ),按照既定的通信協(xié)議和數(shù)據(jù)交換標準,在車、路、云、人之間進行無線通信數(shù)據(jù)交換,構(gòu)建智能交通管理、信息服務(wù)和車輛智能化控制的互聯(lián)體系。然而,互聯(lián)互通在帶來便利高效體驗的同時,也帶來越來越嚴重的網(wǎng)絡(luò)安全隱患。自2019年以來,黑客利用信息篡改、病毒入侵和其他手段對汽車進行攻擊。特別是近年來頻繁的汽車網(wǎng)絡(luò)安全召回事件引起了業(yè)界的廣泛關(guān)注。汽車的網(wǎng)絡(luò)安全不僅構(gòu)成企業(yè)的經(jīng)濟損失和個人隱私的泄漏,而且還可能對人身安全造成嚴重后果,甚至引發(fā)威脅國家的公共安全問題。《意見》要求企業(yè)應(yīng)當建立汽車網(wǎng)絡(luò)安全管理制度;具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施,具備汽車網(wǎng)絡(luò)安全風險監(jiān)測、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件,確保車輛及其功能處于被保護的狀態(tài),保障車輛安全運行;依法依規(guī)落實網(wǎng)絡(luò)安全事件報告和處置要求。通過加強網(wǎng)絡(luò)安全保障能力方面,構(gòu)建多層級、立體化、系統(tǒng)性的網(wǎng)絡(luò)安全防御,將有效的保障汽車安全運行。
三、規(guī)范軟件在線升級,確保產(chǎn)品生產(chǎn)一致
當前,由于汽車智能化的發(fā)展需要,大部分汽車產(chǎn)品軟件在線升級的較為頻繁,但缺少規(guī)范軟件在線升級管理辦法和措施,流通到消費者手里的產(chǎn)品仍然可以被調(diào)整和升級,將會帶來社會的信任危機,嚴重影響消費者權(quán)益,同時帶來不確定的安全隱患。《意見》明確企業(yè)生產(chǎn)具有在線升級功能的汽車產(chǎn)品的,應(yīng)當建立與汽車產(chǎn)品及升級活動相適應(yīng)的管理能力。企業(yè)實施在線升級活動前,應(yīng)當確保汽車產(chǎn)品符合法律法規(guī)、技術(shù)標準及技術(shù)規(guī)范等相關(guān)要求,并向工業(yè)和信息化部備案。升級涉及技術(shù)參數(shù)變更的,要求企業(yè)應(yīng)提前按照《道路機動車輛生產(chǎn)企業(yè)及產(chǎn)品準入管理辦法》(以下簡稱《管理辦法》)辦理變更手續(xù)。要求在線升級活動保證產(chǎn)品生產(chǎn)一致性。明確未經(jīng)審批,不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能,這將有效規(guī)范軟件在線升級。
四、嚴格履行告知義務(wù),科學嚴謹傳遞信息
部分企業(yè)率先將具有自動駕駛功能的汽車產(chǎn)品銷售到市場上,然而并沒有將車輛功能、性能限制、駕駛員職責等信息完整、清晰的告知消費者。在宣傳中部分企業(yè)過度宣傳,模糊宣傳,甚至是夸大功能宣傳,部分產(chǎn)品的告知信息利用文字游戲塑造成新功能、新噱頭,產(chǎn)生誤導(dǎo),出現(xiàn)不少因為自動駕駛功能而產(chǎn)生的安全問題?!兑庖姟穼iT提出,要求企業(yè)生產(chǎn)具有駕駛輔助和自動駕駛功能的汽車產(chǎn)品的,應(yīng)當明確告知車輛功能及性能限制、駕駛員職責、人機交互設(shè)備指示信息、功能激活及退出方法和條件等信息。通過《意見》實施,將推動企業(yè)在宣傳產(chǎn)品功能時更加科學嚴謹、客觀全面,進一步推進汽車產(chǎn)品信息傳遞不完整、不及時、不清晰的問題。
五、加強產(chǎn)品安全管理,嚴管產(chǎn)品前沿功能
功能安全是指汽車發(fā)生感知錯誤、決策失誤、控制失效等故障時,系統(tǒng)仍能保持車輛的安全性或保證其進入到安全狀態(tài)。無論處于任何發(fā)展階段,如果功能安全得不到解決和保障,智能網(wǎng)聯(lián)汽車將無法得到應(yīng)用,更無法準入和走向市場。《意見》要求企業(yè)生產(chǎn)具有組合駕駛輔助功能(指駕駛自動化系統(tǒng)在其設(shè)計運行條件下,持續(xù)地執(zhí)行車輛橫向和縱向運動控制,并具備相應(yīng)的目標和事件探測與響應(yīng)能力)的汽車產(chǎn)品,應(yīng)采取脫手檢測等技術(shù)措施,保障駕駛員始終在執(zhí)行相應(yīng)的動態(tài)駕駛?cè)蝿?wù)。生產(chǎn)具有自動駕駛功能的汽車產(chǎn)品的,應(yīng)當確保汽車產(chǎn)品至少滿足以下要求:應(yīng)能自動識別自動駕駛系統(tǒng)失效以及是否持續(xù)滿足設(shè)計運行條件,并能采取風險減緩措施以達到最小風險狀態(tài)。應(yīng)具備人機交互功能,顯示自動駕駛系統(tǒng)運行狀態(tài)。在特定條件下需要駕駛員執(zhí)行動態(tài)駕駛?cè)蝿?wù)的,應(yīng)具備識別駕駛員執(zhí)行動態(tài)駕駛?cè)蝿?wù)能力的功能。車輛應(yīng)能夠依法依規(guī)合理使用燈光信號、聲音等方式與其他道路使用者進行交互。應(yīng)具有事件數(shù)據(jù)記錄系統(tǒng)和自動駕駛數(shù)據(jù)記錄系統(tǒng),滿足相關(guān)功能、性能和安全性要求,用于事故重建、責任判定及原因分析等。其中,自動駕駛數(shù)據(jù)記錄系統(tǒng)記錄的數(shù)據(jù)應(yīng)包括車輛及系統(tǒng)基本信息、車輛狀態(tài)及動態(tài)信息、自動駕駛系統(tǒng)運行信息、行車環(huán)境信息、駕乘人員操作及狀態(tài)信息、故障信息等。應(yīng)滿足功能安全、預(yù)期功能安全、網(wǎng)絡(luò)安全等過程保障要求,以及模擬仿真、封閉場地、實際道路、網(wǎng)絡(luò)安全、軟件升級、數(shù)據(jù)記錄等測試要求,避免車輛在設(shè)計運行條件內(nèi)發(fā)生可預(yù)見且可預(yù)防的安全事故。通過《意見》實施,制定了汽車產(chǎn)品的基本準入要求,將推動汽車產(chǎn)品的安全管理更加有效,從而推進新一代汽車實現(xiàn)“安全、高效、舒適、節(jié)能”行駛。
(六)確保時空信息服務(wù),鼓勵使用自主導(dǎo)航
北斗衛(wèi)星導(dǎo)航系統(tǒng)是中國著眼于國家安全和經(jīng)濟社會發(fā)展需要,自主建設(shè)、獨立運行的衛(wèi)星導(dǎo)航系統(tǒng),是為全球用戶提供全天候、全天時、高精度的定位、導(dǎo)航和授時服務(wù)的國家重要空間基礎(chǔ)設(shè)施,也是繼GPS、GLONASS之后的第三個成熟的衛(wèi)星導(dǎo)航系統(tǒng)。隨著北斗系統(tǒng)建設(shè)和服務(wù)能力的發(fā)展,相關(guān)產(chǎn)品已廣泛應(yīng)用于交通運輸、水文監(jiān)測、氣象預(yù)報、測繪地理信息、通信時統(tǒng)、救災(zāi)減災(zāi)、應(yīng)急搜救等領(lǐng)域。此次《意見》要求企業(yè)應(yīng)當確保汽車產(chǎn)品具有安全、可靠的衛(wèi)星定位及授時功能,可有效提供位置、速度、時間等信息,并應(yīng)滿足相關(guān)要求,鼓勵支持接受北斗衛(wèi)星導(dǎo)航系統(tǒng)信號,是我國汽車導(dǎo)航應(yīng)用自主創(chuàng)新、自立自強的重要措施。
(七)推進措施有效落實,持續(xù)推進完善工作
《意見》明確企業(yè)應(yīng)落實主體責任,明確企業(yè)應(yīng)當建立自查機制,發(fā)現(xiàn)產(chǎn)品存在數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級安全、駕駛輔助和自動駕駛安全等嚴重問題的,應(yīng)當依法依規(guī)立即停止相關(guān)產(chǎn)品的生產(chǎn)、銷售,采取措施進行整改,并及時報告。國家主管部門和有關(guān)機構(gòu)將通過智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入技術(shù)審查等工作,按照《管理辦法》有關(guān)要求,做好對《意見》落實情況的監(jiān)督檢查?!兑庖姟饭膭畹谌椒?wù)機構(gòu)和企業(yè)加強相關(guān)測試驗證和檢驗檢測能力建設(shè),不斷提升智能網(wǎng)聯(lián)汽車相關(guān)技術(shù)和網(wǎng)絡(luò)安全、數(shù)據(jù)安全水平,后續(xù)還將推動汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級、駕駛輔助、自動駕駛等標準規(guī)范制修訂。
《意見》是科學、嚴謹、及時、有效的重要舉措,既深入調(diào)查研究,充分了解國內(nèi)外汽車生產(chǎn)企業(yè)、研究機構(gòu)以及相關(guān)電子信息與通信企業(yè),全面分析智能網(wǎng)聯(lián)汽車發(fā)展階段、技術(shù)水平和應(yīng)用需求,準確把握產(chǎn)業(yè)發(fā)展形勢和監(jiān)管需要,又深入研究歐、美、日等國家和地區(qū)智能網(wǎng)聯(lián)汽車相關(guān)政策法規(guī)標準,在充分吸收借鑒有益經(jīng)驗的同時,廣泛聽取相關(guān)企業(yè)、檢測機構(gòu)和行業(yè)組織的意見,結(jié)合了我國最新法律法規(guī)要求和當前產(chǎn)業(yè)實際和監(jiān)管需要,是貫徹新發(fā)展理念、構(gòu)建新發(fā)展格局、推動高質(zhì)量發(fā)展的要求的有效措施。
作者:王羽,高級工程師,智能網(wǎng)聯(lián)與自動駕駛專家,中國生產(chǎn)力促進中心協(xié)會常務(wù)副秘書長、全國汽車行業(yè)生產(chǎn)力促進中心主任,主要從事從事智能車輛與自動駕駛、智能控制與無人系統(tǒng)、智能交通與未來出行、智能網(wǎng)聯(lián)與信息安全等研究。牽頭推進了《世界智能駕駛測試評價方法和競賽規(guī)則研究》、《中國智能汽車實踐性驗證平臺研究》,有效的促進了智能汽車科技探索和構(gòu)建了智能汽車實踐測試標尺。