工信部：不得擅自升級自動駕駛功能

　　近日，工信部印發(fā)《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》，從加強數(shù)據(jù)和網(wǎng)絡安全管理、規(guī)范軟件在線升級、加強產(chǎn)品管理、保障措施等方面提出11項具體意見。

　　《意見》要求，汽車在境內(nèi)產(chǎn)生的數(shù)據(jù)應當在境內(nèi)存儲，如需向境外提供，應通過數(shù)據(jù)出境安全評估。具有自動駕駛功能的汽車應至少滿足系統(tǒng)失效識別與安全響應、人機交互、數(shù)據(jù)記錄、過程保障和模擬仿真等測試驗證的要求。

　　強化數(shù)據(jù)和網(wǎng)絡安全，自動駕駛軟件升級需審批

　　《意見》強調(diào)了數(shù)據(jù)安全和網(wǎng)絡安全管理。在數(shù)據(jù)安全方面，《意見》明確企業(yè)應當建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護義務，實施數(shù)據(jù)分類分級管理，加強個人信息與重要數(shù)據(jù)保護；建設數(shù)據(jù)安全保護技術措施，確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài)，依法依規(guī)落實數(shù)據(jù)安全風險評估、數(shù)據(jù)安全事件報告等要求。

　　在汽車數(shù)據(jù)跨境方面，《意見》要求在我國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當按照規(guī)定在境內(nèi)存儲，需要向境外提供數(shù)據(jù)的，應當通過數(shù)據(jù)出境安全評估。

　　在網(wǎng)絡安全方面，《意見》要求企業(yè)建立汽車網(wǎng)絡安全管理制度；具備保障汽車免受網(wǎng)絡威脅的技術措施，具備汽車網(wǎng)絡安全風險監(jiān)測、網(wǎng)絡安全缺陷和漏洞等發(fā)現(xiàn)和處置技術條件，確保車輛及其功能處于被保護的狀態(tài)。

　　ICMA智聯(lián)出行研究院執(zhí)行院長何姍姍認為，《意見》強調(diào)數(shù)據(jù)安全和網(wǎng)絡安全，可能與近期發(fā)生的相關熱點事件和危機事件有關�！兑庖姟吩诠芸厥侄紊细�加清晰，明確地提出了一些要求，例如風險監(jiān)測、對缺陷和漏洞的處置等，接下來應該出臺一些量化的標準。

　　《意見》對汽車軟件在線升級（OTA）做了規(guī)范�！兑庖姟访鞔_，企業(yè)實施在線升級活動前，應當確保汽車產(chǎn)品符合法律法規(guī)、技術標準及技術規(guī)范等相關要求，并向工業(yè)和信息化部備案。升級涉及技術參數(shù)變更的，要求企業(yè)應提前按照《道路機動車輛生產(chǎn)企業(yè)及產(chǎn)品準入管理辦法》（以下簡稱《管理辦法》）辦理變更手續(xù)。

　　《意見》規(guī)定，明確未經(jīng)審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。何姍姍介紹，這是我國第一次明確提出這個要求。

　　自動駕駛應滿足失效識別、人機交互、數(shù)據(jù)記錄等要求

　　在輔助駕駛和自動駕駛技術方面，《意見》提出企業(yè)生產(chǎn)具有駕駛輔助和自動駕駛功能的汽車產(chǎn)品的，應當明確告知車輛功能及性能限制、駕駛員職責、人機交互設備指示信息、功能激活及退出方法和條件等信息。具有駕駛輔助功能的汽車應采取脫手檢測等技術措施，保障駕駛員始終在執(zhí)行相應的動態(tài)駕駛?cè)蝿�。具有自動駕駛功能的汽車應至少滿足系統(tǒng)失效識別與安全響應、人機交互、數(shù)據(jù)記錄、過程保障和模擬仿真等測試驗證的要求。

　　《意見》要求，自動駕駛車輛應具有事件數(shù)據(jù)記錄系統(tǒng)和自動駕駛數(shù)據(jù)記錄系統(tǒng)，滿足相關功能、性能和安全性要求，用于事故重建、責任判定及原因分析等。

　　何姍姍認為，《意見》中提到的“明確告知”值得關注。她介紹，很多自動駕駛汽車事故是由于駕駛?cè)瞬磺宄�自動駕駛車輛本身的功能或性能限制造成的。此前，這些信息可能在說明書里才會有，但該《意見》明確了企業(yè)對消費者的告知義務，做了具體規(guī)定，這對減少事故發(fā)生非常重要。此外，當前各公司的產(chǎn)品有功能不一的情況下，《意見》對自動駕駛車輛做了一些基本的定性的要求，具有重要意義，尤其為未來自動駕駛產(chǎn)品的量產(chǎn)做了很好的鋪墊作用。

　　《意見》明確企業(yè)應當建立自查機制，發(fā)現(xiàn)產(chǎn)品存在嚴重安全問題的，應當依法依規(guī)立即停止相關產(chǎn)品的生產(chǎn)、銷售，采取措施進行整改，并及時報告。

　　工信部發(fā)表的對《意見》的解讀中提到，汽車智能化、網(wǎng)聯(lián)化發(fā)展在帶來便利的同時，也會產(chǎn)生諸如未經(jīng)授權的個人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問題，網(wǎng)絡攻擊、網(wǎng)絡侵入等網(wǎng)絡安全問題，駕駛自動化系統(tǒng)隨機故障、功能不足等引發(fā)的道路交通安全問題，以及在線升級（又稱OTA升級）改變車輛功能、性能可能引入的安全風險。《意見》正是在這樣“迫切”的背景下制定的。

　　何姍姍認為，《意見》是我國智能網(wǎng)聯(lián)汽車領域一個里程碑式的規(guī)則。此前，部分城市已經(jīng)開始了智能網(wǎng)聯(lián)汽車領域的試點工作，而《意見》從國家層面做了一個特別好的框架性規(guī)定。在執(zhí)行層面，也給了企業(yè)更多的空間去做引導和落實工作，保障產(chǎn)品安全。

　　不過，她也指出，《意見》仍有很多待解決的問題，很多內(nèi)容是定性式的規(guī)定，而在定量方面一些標準仍不清晰，因此接下來還需要做一些標準化工作，需要去落實一些細則。

　　《意見》最后一條提到，工信部將加快推動汽車數(shù)據(jù)安全、網(wǎng)絡安全、在線升級、駕駛輔助、自動駕駛等標準規(guī)范制修訂。

　　工信部在對《意見》的解讀中也明確表示，下一步將細化準入要求，加快關鍵標準制定，逐步探索準入管理。