近日，工業(yè)和信息化部發(fā)布了《關(guān)于加強智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見(jiàn)》（下稱(chēng)《意見(jiàn)》），現就《意見(jiàn)》有關(guān)內容解讀如下：
一、制定《意見(jiàn)》的背景是什么？
制定《意見(jiàn)》是推動(dòng)產(chǎn)業(yè)發(fā)展的需要。智能網(wǎng)聯(lián)汽車(chē)是汽車(chē)產(chǎn)業(yè)發(fā)展的戰略方向，正處于技術(shù)快速演進(jìn)、產(chǎn)業(yè)加速布局的商業(yè)化前期階段。智能網(wǎng)聯(lián)汽車(chē)在產(chǎn)品結構、功能實(shí)現等方面與傳統汽車(chē)存在較大差異，車(chē)輛安全相關(guān)基本特征、技術(shù)參數仍在不斷變化，相關(guān)國家也正在加快推進(jìn)政策法規研究、技術(shù)標準體系建立。結合國際政策法規實(shí)踐經(jīng)驗，盡快制定《意見(jiàn)》，明確原則要求，逐步探索開(kāi)展準入管理，加快產(chǎn)品推廣應用，是推動(dòng)汽車(chē)產(chǎn)業(yè)創(chuàng )新發(fā)展的需要。
制定《意見(jiàn)》是堅守安全底線(xiàn)的要求。汽車(chē)智能化、網(wǎng)聯(lián)化發(fā)展在帶來(lái)便利的同時(shí)，也會(huì )產(chǎn)生諸如未經(jīng)授權的個(gè)人信息和重要數據采集、利用等數據安全問(wèn)題，網(wǎng)絡(luò )攻擊、網(wǎng)絡(luò )侵入等網(wǎng)絡(luò )安全問(wèn)題，駕駛自動(dòng)化系統隨機故障、功能不足等引發(fā)的道路交通安全問(wèn)題，以及在線(xiàn)升級（又稱(chēng)OTA升級）改變車(chē)輛功能、性能可能引入的安全風(fēng)險。因此，迫切需要制定《意見(jiàn)》，加強智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準入管理，明確汽車(chē)數據安全、網(wǎng)絡(luò )安全、在線(xiàn)升級等管理要求，指導企業(yè)加強能力建設，嚴把產(chǎn)品質(zhì)量安全關(guān)，切實(shí)維護公民生命、財產(chǎn)安全和公共安全。
二、制定《意見(jiàn)》的過(guò)程中主要開(kāi)展了哪些工作？
2020年以來(lái)，我部組織行業(yè)力量，開(kāi)展專(zhuān)題研究，啟動(dòng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準入管理相關(guān)政策文件的起草工作。
一是深入調查研究。我部先后組織調研了國內外汽車(chē)生產(chǎn)企業(yè)、研究機構以及相關(guān)電子信息與通信企業(yè)，全面分析智能網(wǎng)聯(lián)汽車(chē)發(fā)展階段、技術(shù)水平和應用需求，準確把握產(chǎn)業(yè)發(fā)展形勢和監管需要。同時(shí)，深入研究歐、美、日等國家和地區智能網(wǎng)聯(lián)汽車(chē)相關(guān)政策法規標準，充分吸收借鑒有益經(jīng)驗，形成了政策文件初稿。
二是廣泛聽(tīng)取各方意見(jiàn)。在相關(guān)文件起草過(guò)程中，我部通過(guò)訪(fǎng)談專(zhuān)家、召開(kāi)座談會(huì )和研討會(huì )等方式，廣泛聽(tīng)取相關(guān)企業(yè)、檢測機構和行業(yè)組織的意見(jiàn)。2021年4月至5月，文件以《智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準入管理指南（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)《指南》）形式通過(guò)工業(yè)和信息化部門(mén)戶(hù)網(wǎng)站向社會(huì )公開(kāi)征求意見(jiàn)，并征求了相關(guān)部門(mén)意見(jiàn)，進(jìn)一步修改完善后，履行了有關(guān)程序。
三是修訂形成《意見(jiàn)》。根據各方面的意見(jiàn)反饋，結合我國最新法律法規要求以及加強國際法規標準協(xié)調的需要，對《指南》內容進(jìn)行了修改完善，強化了汽車(chē)數據安全、網(wǎng)絡(luò )安全、在線(xiàn)升級等管理要求，并結合當前產(chǎn)業(yè)實(shí)際和監管需要，在《指南》有關(guān)通用要求基礎上修訂形成了《意見(jiàn)》，后續還將重點(diǎn)針對具有自動(dòng)駕駛功能的智能網(wǎng)聯(lián)汽車(chē)產(chǎn)品編制出臺相關(guān)技術(shù)規范。
三、《意見(jiàn)》的主要內容包括哪些方面？
《意見(jiàn)》分為“總體要求、加強數據和網(wǎng)絡(luò )安全管理、規范軟件在線(xiàn)升級、加強產(chǎn)品管理、保障措施”共5個(gè)部分、11項內容，具體概括如下：
一是明確管理范圍、強化企業(yè)主體責任。《意見(jiàn)》明確管理范圍為智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及其產(chǎn)品。智能網(wǎng)聯(lián)汽車(chē)是指搭載先進(jìn)的車(chē)載傳感器、控制器、執行器等裝置，融合現代通信與網(wǎng)絡(luò )、人工智能等技術(shù)，實(shí)現車(chē)與X（車(chē)、路、人、云等）智能信息交換、共享，具備復雜環(huán)境感知、智能決策、協(xié)同控制等功能，可實(shí)現“安全、高效、舒適、節能”行駛，并最終可實(shí)現替代人來(lái)操作的新一代汽車(chē)。《意見(jiàn)》明確企業(yè)應落實(shí)主體責任，加強汽車(chē)數據安全、網(wǎng)絡(luò )安全、軟件升級、功能安全和預期功能安全管理，保證產(chǎn)品質(zhì)量和生產(chǎn)一致性。
二是加強數據和網(wǎng)絡(luò )安全管理能力。在強化數據安全管理能力方面，《意見(jiàn)》明確企業(yè)應當建立健全汽車(chē)數據安全管理制度，依法履行數據安全保護義務(wù)，實(shí)施數據分類(lèi)分級管理，加強個(gè)人信息與重要數據保護；建設數據安全保護技術(shù)措施，確保數據持續處于有效保護和合法利用的狀態(tài)，依法依規落實(shí)數據安全風(fēng)險評估、數據安全事件報告等要求；在中華人民共和國境內運營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數據應當按照有關(guān)法律法規規定在境內存儲，需要向境外提供數據的，應當通過(guò)數據出境安全評估。在加強網(wǎng)絡(luò )安全保障能力方面，企業(yè)應當建立汽車(chē)網(wǎng)絡(luò )安全管理制度；具備保障汽車(chē)電子電氣系統、組件和功能免受網(wǎng)絡(luò )威脅的技術(shù)措施，具備汽車(chē)網(wǎng)絡(luò )安全風(fēng)險監測、網(wǎng)絡(luò )安全缺陷和漏洞等發(fā)現和處置技術(shù)條件，確保車(chē)輛及其功能處于被保護的狀態(tài)，保障車(chē)輛安全運行；依法依規落實(shí)網(wǎng)絡(luò )安全事件報告和處置要求。
三是規范軟件在線(xiàn)升級。《意見(jiàn)》明確企業(yè)生產(chǎn)具有在線(xiàn)升級功能的汽車(chē)產(chǎn)品的，應當建立與汽車(chē)產(chǎn)品及升級活動(dòng)相適應的管理能力。企業(yè)實(shí)施在線(xiàn)升級活動(dòng)前，應當確保汽車(chē)產(chǎn)品符合法律法規、技術(shù)標準及技術(shù)規范等相關(guān)要求，并向工業(yè)和信息化部備案。升級涉及技術(shù)參數變更的，要求企業(yè)應提前按照《道路機動(dòng)車(chē)輛生產(chǎn)企業(yè)及產(chǎn)品準入管理辦法》（以下簡(jiǎn)稱(chēng)《管理辦法》）辦理變更手續。要求在線(xiàn)升級活動(dòng)保證產(chǎn)品生產(chǎn)一致性。明確未經(jīng)審批，不得通過(guò)在線(xiàn)等軟件升級方式新增或更新汽車(chē)自動(dòng)駕駛功能。
四是加強產(chǎn)品管理。《意見(jiàn)》提出企業(yè)生產(chǎn)具有駕駛輔助和自動(dòng)駕駛功能的汽車(chē)產(chǎn)品的，應當明確告知車(chē)輛功能及性能限制、駕駛員職責、人機交互設備指示信息、功能激活及退出方法和條件等信息。企業(yè)生產(chǎn)具有組合駕駛輔助功能的汽車(chē)產(chǎn)品的，還應采取脫手檢測等技術(shù)措施，保障駕駛員始終在執行相應的動(dòng)態(tài)駕駛任務(wù)。企業(yè)生產(chǎn)具有自動(dòng)駕駛功能的汽車(chē)產(chǎn)品的，應當確保汽車(chē)產(chǎn)品至少滿(mǎn)足系統失效識別與安全響應、人機交互、數據記錄、過(guò)程保障和模擬仿真等測試驗證的要求。應當確保汽車(chē)產(chǎn)品具有安全、可靠的時(shí)空信息服務(wù)，鼓勵支持接受北斗衛星導航系統信號。
五是完善保障措施。《意見(jiàn)》明確企業(yè)應當建立自查機制，發(fā)現產(chǎn)品存在數據安全、網(wǎng)絡(luò )安全、在線(xiàn)升級安全、駕駛輔助和自動(dòng)駕駛安全等嚴重問(wèn)題的，應當依法依規立即停止相關(guān)產(chǎn)品的生產(chǎn)、銷(xiāo)售，采取措施進(jìn)行整改，并及時(shí)報告。工業(yè)和信息化部指導有關(guān)機構做好智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準入技術(shù)審查等工作，各地主管部門(mén)要與相關(guān)部門(mén)協(xié)同配合，按照《管理辦法》有關(guān)要求，做好對《意見(jiàn)》落實(shí)情況的監督檢查。工業(yè)和信息化部將加快推動(dòng)汽車(chē)數據安全、網(wǎng)絡(luò )安全、在線(xiàn)升級、駕駛輔助、自動(dòng)駕駛等標準規范制修訂，并鼓勵第三方服務(wù)機構和企業(yè)加強相關(guān)測試驗證和檢驗檢測能力建設，不斷提升智能網(wǎng)聯(lián)汽車(chē)相關(guān)技術(shù)和網(wǎng)絡(luò )安全、數據安全水平。
四、如何推動(dòng)《意見(jiàn)》落實(shí)？
下一步，圍繞《意見(jiàn)》落實(shí)，重點(diǎn)從以下四方面開(kāi)展工作。一是組織宣貫。聯(lián)合有關(guān)部門(mén)面向地方相關(guān)部門(mén)及汽車(chē)生產(chǎn)企業(yè)，詳細解讀和宣貫《意見(jiàn)》內容。二是進(jìn)行自查。通過(guò)組織企業(yè)參照《意見(jiàn)》開(kāi)展汽車(chē)數據安全、網(wǎng)絡(luò )安全和在線(xiàn)升級自查，加快《意見(jiàn)》落實(shí)。三是細化要求。根據《意見(jiàn)》，進(jìn)一步細化準入要求，加快關(guān)鍵標準制定，逐步探索準入管理。四是建立機制。與各部門(mén)、各地方做好銜接，推動(dòng)形成橫向協(xié)同、縱向聯(lián)動(dòng)的工作機制，著(zhù)力推動(dòng)工作落實(shí)。
