工信部：不得擅自升級(jí)自動(dòng)駕駛功能
近日，工信部印發(fā)《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》，從加強(qiáng)數(shù)據(jù)和網(wǎng)絡(luò)安全管理、規(guī)范軟件在線升級(jí)、加強(qiáng)產(chǎn)品管理、保障措施等方面提出11項(xiàng)具體意見。
《意見》要求，汽車在境內(nèi)產(chǎn)生的數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)，如需向境外提供，應(yīng)通過(guò)數(shù)據(jù)出境安全評(píng)估。具有自動(dòng)駕駛功能的汽車應(yīng)至少滿足系統(tǒng)失效識(shí)別與安全響應(yīng)、人機(jī)交互、數(shù)據(jù)記錄、過(guò)程保障和模擬仿真等測(cè)試驗(yàn)證的要求。
強(qiáng)化數(shù)據(jù)和網(wǎng)絡(luò)安全，自動(dòng)駕駛軟件升級(jí)需審批
《意見》強(qiáng)調(diào)了數(shù)據(jù)安全和網(wǎng)絡(luò)安全管理。在數(shù)據(jù)安全方面，《意見》明確企業(yè)應(yīng)當(dāng)建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護(hù)義務(wù)，實(shí)施數(shù)據(jù)分類分級(jí)管理，加強(qiáng)個(gè)人信息與重要數(shù)據(jù)保護(hù)；建設(shè)數(shù)據(jù)安全保護(hù)技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài)，依法依規(guī)落實(shí)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全事件報(bào)告等要求。
在汽車數(shù)據(jù)跨境方面，《意見》要求在我國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照規(guī)定在境內(nèi)存儲(chǔ)，需要向境外提供數(shù)據(jù)的，應(yīng)當(dāng)通過(guò)數(shù)據(jù)出境安全評(píng)估。
在網(wǎng)絡(luò)安全方面，《意見》要求企業(yè)建立汽車網(wǎng)絡(luò)安全管理制度；具備保障汽車免受網(wǎng)絡(luò)威脅的技術(shù)措施，具備汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護(hù)的狀態(tài)。
ICMA智聯(lián)出行研究院執(zhí)行院長(zhǎng)何姍姍認(rèn)為，《意見》強(qiáng)調(diào)數(shù)據(jù)安全和網(wǎng)絡(luò)安全，可能與近期發(fā)生的相關(guān)熱點(diǎn)事件和危機(jī)事件有關(guān)。《意見》在管控手段上更加清晰，明確地提出了一些要求，例如風(fēng)險(xiǎn)監(jiān)測(cè)、對(duì)缺陷和漏洞的處置等，接下來(lái)應(yīng)該出臺(tái)一些量化的標(biāo)準(zhǔn)。
《意見》對(duì)汽車軟件在線升級(jí)（OTA）做了規(guī)范�！兑庖姟访鞔_，企業(yè)實(shí)施在線升級(jí)活動(dòng)前，應(yīng)當(dāng)確保汽車產(chǎn)品符合法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求，并向工業(yè)和信息化部備案。升級(jí)涉及技術(shù)參數(shù)變更的，要求企業(yè)應(yīng)提前按照《道路機(jī)動(dòng)車輛生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理辦法》（以下簡(jiǎn)稱《管理辦法》）辦理變更手續(xù)。
《意見》規(guī)定，明確未經(jīng)審批，不得通過(guò)在線等軟件升級(jí)方式新增或更新汽車自動(dòng)駕駛功能。何姍姍介紹，這是我國(guó)第一次明確提出這個(gè)要求。
自動(dòng)駕駛應(yīng)滿足失效識(shí)別、人機(jī)交互、數(shù)據(jù)記錄等要求
在輔助駕駛和自動(dòng)駕駛技術(shù)方面，《意見》提出企業(yè)生產(chǎn)具有駕駛輔助和自動(dòng)駕駛功能的汽車產(chǎn)品的，應(yīng)當(dāng)明確告知車輛功能及性能限制、駕駛員職責(zé)、人機(jī)交互設(shè)備指示信息、功能激活及退出方法和條件等信息。具有駕駛輔助功能的汽車應(yīng)采取脫手檢測(cè)等技術(shù)措施，保障駕駛員始終在執(zhí)行相應(yīng)的動(dòng)態(tài)駕駛?cè)蝿?wù)。具有自動(dòng)駕駛功能的汽車應(yīng)至少滿足系統(tǒng)失效識(shí)別與安全響應(yīng)、人機(jī)交互、數(shù)據(jù)記錄、過(guò)程保障和模擬仿真等測(cè)試驗(yàn)證的要求。
《意見》要求，自動(dòng)駕駛車輛應(yīng)具有事件數(shù)據(jù)記錄系統(tǒng)和自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)，滿足相關(guān)功能、性能和安全性要求，用于事故重建、責(zé)任判定及原因分析等。
何姍姍認(rèn)為，《意見》中提到的“明確告知”值得關(guān)注。她介紹，很多自動(dòng)駕駛汽車事故是由于駕駛?cè)瞬磺宄詣?dòng)駕駛車輛本身的功能或性能限制造成的。此前，這些信息可能在說(shuō)明書里才會(huì)有，但該《意見》明確了企業(yè)對(duì)消費(fèi)者的告知義務(wù)，做了具體規(guī)定，這對(duì)減少事故發(fā)生非常重要。此外，當(dāng)前各公司的產(chǎn)品有功能不一的情況下，《意見》對(duì)自動(dòng)駕駛車輛做了一些基本的定性的要求，具有重要意義，尤其為未來(lái)自動(dòng)駕駛產(chǎn)品的量產(chǎn)做了很好的鋪墊作用。
《意見》明確企業(yè)應(yīng)當(dāng)建立自查機(jī)制，發(fā)現(xiàn)產(chǎn)品存在嚴(yán)重安全問題的，應(yīng)當(dāng)依法依規(guī)立即停止相關(guān)產(chǎn)品的生產(chǎn)、銷售，采取措施進(jìn)行整改，并及時(shí)報(bào)告。
工信部發(fā)表的對(duì)《意見》的解讀中提到，汽車智能化、網(wǎng)聯(lián)化發(fā)展在帶來(lái)便利的同時(shí)，也會(huì)產(chǎn)生諸如未經(jīng)授權(quán)的個(gè)人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問題，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全問題，駕駛自動(dòng)化系統(tǒng)隨機(jī)故障、功能不足等引發(fā)的道路交通安全問題，以及在線升級(jí)（又稱OTA升級(jí)）改變車輛功能、性能可能引入的安全風(fēng)險(xiǎn)�！兑庖姟氛窃谶@樣“迫切”的背景下制定的。
何姍姍認(rèn)為，《意見》是我國(guó)智能網(wǎng)聯(lián)汽車領(lǐng)域一個(gè)里程碑式的規(guī)則。此前，部分城市已經(jīng)開始了智能網(wǎng)聯(lián)汽車領(lǐng)域的試點(diǎn)工作，而《意見》從國(guó)家層面做了一個(gè)特別好的框架性規(guī)定。在執(zhí)行層面，也給了企業(yè)更多的空間去做引導(dǎo)和落實(shí)工作，保障產(chǎn)品安全。
不過(guò)，她也指出，《意見》仍有很多待解決的問題，很多內(nèi)容是定性式的規(guī)定，而在定量方面一些標(biāo)準(zhǔn)仍不清晰，因此接下來(lái)還需要做一些標(biāo)準(zhǔn)化工作，需要去落實(shí)一些細(xì)則。
《意見》最后一條提到，工信部將加快推動(dòng)汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級(jí)、駕駛輔助、自動(dòng)駕駛等標(biāo)準(zhǔn)規(guī)范制修訂。
工信部在對(duì)《意見》的解讀中也明確表示，下一步將細(xì)化準(zhǔn)入要求，加快關(guān)鍵標(biāo)準(zhǔn)制定，逐步探索準(zhǔn)入管理。