汽车产业最严新规：软件缺陷或面临停产、停售处罚

软件不是法外之地，重大缺陷或将面临停产停售处罚！

8月12日，工信部正式发布《关于加强智能 联汽车生产企业及产品准入管理的意见》，明确压实企业主体责任，加强汽车数据安全、 络安全、软件升级、功能安全和预期功能安全管理，保证产品质量和生产一致性，推动智能 联汽车产业安全发展。

1、未经审批不得OTA升级自动驾驶功能

《意见》要求，在线升级（又称OTA升级）功能实施前要先向工信部备案，升级的功能涉及车辆技术参数变更的还需要重新申 车辆信息变更公告。还强调未经审批，不得通过在线等软件升级方式新增或更新汽车自动驾驶功能。

为了加速新车迭代速度，目前不少厂家都采用了先交付后迭代升级自动驾驶系统的做法。但从行业的角度来看，牵扯到车辆线控控制层面，已经属于整车安全性变更，需公告和 备。

2、个人信息和重要数据需在境内存储

《意见》要求，境内运营中收集和产生的个人信息和重要数据应当按照有关法律法规规定在境内存储。需要向境外提供数据的，应当通过数据出境安全评估。企业实施在线升级活动前，应当确保汽车产品符合国家法律法规、技术标准及技术规范等相关要求并向工业和信息化部备案。

这里值得一提的是，《意见》明确管理范围为智能 联汽车生产企业及其产品。

其中，智能汽车就是指，搭载先进的车载传感器、控制器、执行器等装置，融合现代通信与 络、人工智能等技术的新一代汽车，包含了局部升级和整车升级的所有车型。

在完善保障措施上，《意见》指出，发现产品存在数据安全、 络安全、在线升级安全、驾驶辅助和自动驾驶安全等严重问题的，车企应当依法依规立即停止相关产品的生产、销售，采取措施进行整改，并及时 告。

如果不设计惩罚和对冲措施不排除车企会采用冒险的方式升级软件，等到发现缺陷后又声明召回。

3.交付方式升级

《意见》明确提出，企业生产具有组合驾驶辅助功能的汽车产品的，应采取脱手检测等技术措施，保障驾驶员始终在执行相应的动态驾驶任务。

随着L3普及，智能汽车将逐渐由人为驾驶过渡到车端驾驶的人车共驾的阶段，所以保证驾驶员能随时随地无缝接管车辆非常重要。

举个例子，特斯拉在今年5月份对Autopilot进行了系统改进，“当Autopilot启动时，内后视镜上方的摄像头可以检测并提醒驾驶员注意力不集中。”同时，明确表示，摄像头数据不会离开汽车，除非启用数据共享，否则系统无法保存或传输相关数据。

基于这一要求，未来一段时间内新车视觉DMS前装搭载量产将成为标配，与DMS搭配的可能还有红外传感器，方向盘压力传感器等一系列产品。

4.推出第三方 络安全监管机构

《意见》明确提出，第三方服务机构和企业要加强相关测试验证和检验检测能力建设，不断提升智能 联汽车相关技术和 络安全、数据安全水平。

同时，进一步完善智能 联汽车标准体系建设，加快推动汽车数据安全、 络安全、在线升级、驾驶辅助、自动驾驶等标准规范制修订。

这意味着智能汽车软件和OTA部分也将迎来类似于中保研这样的第三方检测机构，对其系统安全性，数据规范等做深入的检测。

目前智能驾驶软件系统像一匹没有任何约束的野马，但这个时代已经结束了。

5.软件缺陷等严重问题需立即停止生产、销售

《意见》也首次对于汽车制造商提出了退出整改机制。

《意见》明确提出，企业应当加强自查，发现生产、销售的汽车产品存在数据安全、 络安全、在线升级安全、驾驶辅助和自动驾驶安全等严重问题的，应当依法依规立即停止相关产品的生产、销售，采取措施进行整改。

这意味未来的智能汽车产业厂家，软件不再是法外之地，即使在车辆任何硬件完善的前提下，软件出现较大漏洞，也会面临着停产整顿的重大惩罚。

最后，《意见》明确指出，系统应满足功能安全、预期功能安全、 络安全等过程保障要求，以及模拟仿真、封闭场地、实际道路、 络安全、软件升级、数据记录等测试要求，避免车辆在设计运行条件内发生可预见且可预防的安全事故。

对于车企，接下来必须严格履行告知义务。企业生产具有驾驶辅助和自动驾驶功能的汽车产品的，应当明确告知车辆功能及性能限制、驾驶员职责、人机交互设备指示信息、功能激活及退出方法和条件等信息。

这意味着车企必须牢守任何安全底线，以及停止对用户的夸大和诱导宣传。车企也有明确告知用户车辆功能界限，人机交互的义务。

写在最后：

随着智能汽车的快速递代发展，国家还会不断地推出相应管理规定，只有那些站在国家利益方（数据安全），敬畏生命，守好安全底线的企业才能走得既快又远。