安鐵成：筑牢智能網(wǎng)聯(lián)汽車安全底線 推進(jìn)高質(zhì)量發(fā)展和高水平安全

2025年2月，工業(yè)和信息化部、市場監(jiān)管總局聯(lián)合發(fā)布《關(guān)于進(jìn)一步加強(qiáng)智能網(wǎng)聯(lián)汽車準(zhǔn)入、召回及軟件在線升級管理的通知》（以下簡稱《通知》），旨在通過強(qiáng)化智能網(wǎng)聯(lián)汽車產(chǎn)品準(zhǔn)入管理及軟件在線升級（OTA升級）的協(xié)同監(jiān)管，推動智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)安全、規(guī)范、高質(zhì)量發(fā)展。

智能網(wǎng)聯(lián)汽車新型安全風(fēng)險日益凸顯

智能網(wǎng)聯(lián)汽車作為汽車產(chǎn)業(yè)變革的核心方向，正經(jīng)歷技術(shù)快速迭代與市場加速布局的階段。組合駕駛輔助和OTA升級功能作為智能網(wǎng)聯(lián)技術(shù)的先導(dǎo)應(yīng)用，已經(jīng)在汽車行業(yè)大規(guī)模推廣，成為提升車輛性能和用戶體驗的關(guān)鍵手段。然而，新技術(shù)的快速發(fā)展應(yīng)用往往伴生新的挑戰(zhàn)與風(fēng)險，隨著功能復(fù)雜化與軟件代碼量的激增，智能網(wǎng)聯(lián)汽車的安全風(fēng)險日益凸顯。

一是OTA升級日益廣泛，帶來新的管理挑戰(zhàn)。OTA升級技術(shù)的廣泛應(yīng)用，有利于促進(jìn)智能網(wǎng)聯(lián)汽車“常用常新”，加速汽車產(chǎn)品功能性能的迭代更新，帶給用戶更好的體驗。但隨著OTA升級活動日益頻繁，升級內(nèi)容逐步擴(kuò)展到動力、車身、底盤等系統(tǒng)，同時涉及網(wǎng)絡(luò)安全、數(shù)據(jù)安全等方面的內(nèi)容，這也對企業(yè)安全管理能力提出新的要求，對汽車產(chǎn)品質(zhì)量和生產(chǎn)一致性管理帶來挑戰(zhàn)。

二是組合駕駛輔助的安全性有待提升。一方面，組合駕駛輔助功能存在技術(shù)局限性，在極端天氣（如暴雨、大霧、強(qiáng)光、黑暗等）和極端場景（如施工路障、異形物體、鬼探頭）下，傳感器容易出現(xiàn)識別錯誤，導(dǎo)致系統(tǒng)誤判或失效?。另一方面，部分車企虛假或夸大宣傳，往往將組合駕駛輔助功能包裝成“完美的智能駕駛方案”，不符合GB/T 40429-2021《汽車駕駛自動化分級》中對組合駕駛輔助功能的定義，模糊了技術(shù)本質(zhì)、回避了功能局限。消費(fèi)者在宣傳的引導(dǎo)下，容易過度信任、過分依賴組合駕駛輔助功能，甚至將車輛完全交由系統(tǒng)控制，加之部分產(chǎn)品缺乏有效的駕駛員狀態(tài)監(jiān)測手段，或監(jiān)測要求過于寬松（如脫手檢測邏輯不合理、脫手檢測間隔時間較長等），導(dǎo)致存在誤用、濫用風(fēng)險，出現(xiàn)“越用越大膽”的情況。

因此，對于政府和行業(yè)企業(yè)而言，亟需在發(fā)展與安全之間尋求平衡——研發(fā)創(chuàng)新時應(yīng)鼓勵大膽探索技術(shù)邊界，但面向公眾的商業(yè)化落地必須恪守安全底線，筑牢保護(hù)消費(fèi)者生命財產(chǎn)的“安全護(hù)欄”。在此背景下，《通知》的出臺與進(jìn)一步推進(jìn)落實既是行業(yè)發(fā)展的必然要求，也是保障消費(fèi)者權(quán)益、維護(hù)公共安全的必要舉措。

堅決落實《通知》各項要求，保障智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)安全可持續(xù)發(fā)展

《通知》將“安全”放在首位，要求汽車生產(chǎn)企業(yè)落實生產(chǎn)一致性和質(zhì)量安全主體責(zé)任，加強(qiáng)智能網(wǎng)聯(lián)汽車產(chǎn)品安全管理，持續(xù)提高產(chǎn)品安全技術(shù)水平。生產(chǎn)企業(yè)應(yīng)積極落實《通知》相關(guān)要求，確保企業(yè)能力和產(chǎn)品合規(guī)。

一是加強(qiáng)企業(yè)能力建設(shè)。汽車生產(chǎn)企業(yè)應(yīng)當(dāng)主動履行產(chǎn)品質(zhì)量安全主體責(zé)任，確保在研發(fā)、生產(chǎn)等階段進(jìn)行有效的安全管理。加強(qiáng)與研發(fā)生產(chǎn)智能網(wǎng)聯(lián)汽車產(chǎn)品及開展OTA升級活動相適應(yīng)的能力建設(shè)，包括網(wǎng)絡(luò)安全、數(shù)據(jù)安全、功能安全、預(yù)期功能安全、OTA升級管理等保障能力。

二是加強(qiáng)行業(yè)自律，規(guī)范宣傳和用戶告知。企業(yè)應(yīng)在宣傳和銷售環(huán)節(jié)向消費(fèi)者明確“組合輔助駕駛”不是“自動駕駛”。一方面，規(guī)范營銷宣傳行為，不作虛假、夸大系統(tǒng)能力或引人誤解的宣傳。避免出現(xiàn)“自動駕駛”“脫手”“脫眼”“接管”“高階智駕”等容易讓消費(fèi)者誤解的宣傳語言。另一方面，嚴(yán)格履行告知義務(wù)，建立面向用戶的告知機(jī)制，清晰準(zhǔn)確、簡潔易懂地向消費(fèi)者傳達(dá)組合駕駛輔助功能的駕駛員職責(zé)、性能限制和使用方式等信息，確保消費(fèi)者正確理解和使用智能網(wǎng)聯(lián)汽車產(chǎn)品。

三是強(qiáng)化組合駕駛輔助功能安全管理。一方面，持續(xù)提升組合駕駛輔助安全水平，如應(yīng)具備評估駕駛員持續(xù)執(zhí)行駕駛?cè)蝿?wù)的技術(shù)措施，明確系統(tǒng)邊界和安全響應(yīng)措施，合理設(shè)計人機(jī)交互方式。行車輔助還應(yīng)具備風(fēng)險減緩功能，駕駛員未規(guī)范使用組合駕駛輔助功能的，系統(tǒng)應(yīng)當(dāng)具備禁止激活相應(yīng)功能等限制策略。另一方面，開展充分的測試驗證，針對系統(tǒng)邊界和安全響應(yīng)、控制策略、人機(jī)交互等，采用模擬仿真、封閉場地、實際道路、網(wǎng)絡(luò)安全等必要測試方法開展充分測試。此外，健全事件事故報告與研判機(jī)制，在獲知智能網(wǎng)聯(lián)汽車產(chǎn)品發(fā)生組合駕駛輔助系統(tǒng)失效導(dǎo)致功能退出等事件或搭載組合駕駛輔助系統(tǒng)車輛發(fā)生碰撞等事故的，按照《通知》要求及時上報事件和事故報告。

四是規(guī)范汽車軟件在線升級活動。企業(yè)建立健全OTA升級管理體系，規(guī)范OTA升級行為。實施OTA升級活動，應(yīng)當(dāng)按要求備案，并確保實施OTA升級活動后的汽車產(chǎn)品符合國家法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求。此外，還應(yīng)在OTA升級活動前后充分告知消費(fèi)者OTA升級的相關(guān)情況和升級結(jié)果，保障消費(fèi)者合法權(quán)益。

五是遵循相關(guān)標(biāo)準(zhǔn)進(jìn)行生產(chǎn)研發(fā)及產(chǎn)品銷售。企業(yè)應(yīng)當(dāng)強(qiáng)化軟件升級以及信息安全等強(qiáng)制性國家標(biāo)準(zhǔn)的實施應(yīng)用，積極采用汽車駕駛自動化分級、設(shè)計運(yùn)行條件、單車道行駛控制以及多車道行駛控制等相關(guān)標(biāo)準(zhǔn)技術(shù)內(nèi)容，避免組合駕駛輔助系統(tǒng)的誤用及濫用，確保組合駕駛輔助系統(tǒng)產(chǎn)品安全符合預(yù)期，共同保障產(chǎn)業(yè)健康快速發(fā)展。

中汽中心后續(xù)也將積極配合主管部門做好《通知》落實工作。一方面加快智能網(wǎng)聯(lián)汽車檢驗檢測、事件事故監(jiān)測與分析、事故深度調(diào)查與缺陷研判、場景數(shù)據(jù)研究與應(yīng)用等能力建設(shè)。另一方面支撐主管部門加快推進(jìn)組合駕駛輔助、OTA升級等標(biāo)準(zhǔn)規(guī)范制修訂及實施，深度參與國際標(biāo)準(zhǔn)法規(guī)制定協(xié)調(diào)，筑牢安全底線，為我國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康可持續(xù)發(fā)展貢獻(xiàn)力量。