《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》

8月12日，工業(yè)和信息化部發(fā)布《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》，要求加強汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級、功能安全和預(yù)期功能安全管理，保證產(chǎn)品質(zhì)量和生產(chǎn)一致性，推動智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展。其中，《意見》提出，未經(jīng)審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。

工信部有關(guān)負責人指出，汽車智能化、網(wǎng)聯(lián)化發(fā)展在帶來便利的同時，也會產(chǎn)生諸如未經(jīng)授權(quán)的個人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問題，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全問題，駕駛自動化系統(tǒng)隨機故障、功能不足等引發(fā)的道路交通安全問題，以及在線升級（又稱OTA升級）改變車輛功能、性能可能引入的安全風(fēng)險。因此，迫切需要制定《意見》，加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理，明確汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級等管理要求，指導(dǎo)企業(yè)加強能力建設(shè)，嚴把產(chǎn)品質(zhì)量安全關(guān)，切實維護公民生命、財產(chǎn)安全和公共安全。

《意見》共5個部分，主要在加強數(shù)據(jù)和網(wǎng)絡(luò)安全管理、規(guī)范軟件在線升級、加強產(chǎn)品管理三個部分提出了8項內(nèi)容。在加強數(shù)據(jù)和網(wǎng)絡(luò)安全管理上，《意見》明確，企業(yè)應(yīng)當建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護義務(wù)，實施數(shù)據(jù)分類分級管理，加強個人信息與重要數(shù)據(jù)保護。建設(shè)數(shù)據(jù)安全保護技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài)，依法依規(guī)落實數(shù)據(jù)安全風(fēng)險評估、數(shù)據(jù)安全事件報告等要求。在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲，需要向境外提供數(shù)據(jù)的，應(yīng)當通過數(shù)據(jù)出境安全評估。

《意見》還明確，企業(yè)應(yīng)當建立汽車網(wǎng)絡(luò)安全管理制度。具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施，具備汽車網(wǎng)絡(luò)安全風(fēng)險監(jiān)測、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護的狀態(tài)，保障車輛安全運行。依法依規(guī)落實網(wǎng)絡(luò)安全事件報告和處置要求。

在規(guī)范軟件在線升級上，《意見》明確，企業(yè)生產(chǎn)具有在線升級功能的汽車產(chǎn)品的，應(yīng)當建立與汽車產(chǎn)品及升級活動相適應(yīng)的管理能力。企業(yè)實施在線升級活動前，應(yīng)當確保汽車產(chǎn)品符合法律法規(guī)、技術(shù)標準及技術(shù)規(guī)范等相關(guān)要求，并向工信部備案。升級涉及技術(shù)參數(shù)變更的，要求企業(yè)應(yīng)提前向工信部申報，保證汽車產(chǎn)品生產(chǎn)一致性。未經(jīng)審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。

在加強產(chǎn)品管理上，《意見》提出，企業(yè)生產(chǎn)具有駕駛輔助和自動駕駛功能的汽車產(chǎn)品的，應(yīng)當明確告知車輛功能及性能限制、駕駛員職責、人機交互設(shè)備指示信息、功能激活及退出方法和條件等信息。企業(yè)生產(chǎn)具有組合駕駛輔助功能的汽車產(chǎn)品的，還應(yīng)采取脫手檢測等技術(shù)措施，保障駕駛員始終在執(zhí)行相應(yīng)的動態(tài)駕駛?cè)蝿?wù)。企業(yè)生產(chǎn)具有自動駕駛功能的汽車產(chǎn)品的，應(yīng)當確保汽車產(chǎn)品至少滿足系統(tǒng)失效識別與安全響應(yīng)、人機交互、數(shù)據(jù)記錄、過程保障和模擬仿真等測試驗證的要求。應(yīng)當確保汽車產(chǎn)品具有安全、可靠的時空信息服務(wù)，鼓勵支持接受北斗衛(wèi)星導(dǎo)航系統(tǒng)信號。

此外，《意見》還指出，工信部將會同各地相關(guān)部門、有關(guān)企業(yè)進一步完善智能網(wǎng)聯(lián)汽車標準體系建設(shè)，加快推動汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級、駕駛輔助、自動駕駛等標準規(guī)范制修訂。鼓勵第三方服務(wù)機構(gòu)和企業(yè)加強相關(guān)測試驗證和檢驗檢測能力建設(shè)，不斷提升智能網(wǎng)聯(lián)汽車相關(guān)技術(shù)和網(wǎng)絡(luò)安全、數(shù)據(jù)安全水平。