汽車產業最嚴新規：軟件缺陷或面臨停產、停售處罰
[車友頭條-車友號-牛車網] 軟件不是法外之地，重大缺陷或將面臨停產停售處罰！
8月12日，工信部正式發布《關于加強智能網聯汽車生產企業及產品準入管理的意見》，明確壓實企業主體責任，加強汽車數據安全、網絡安全、軟件升級、功能安全和預期功能安全管理，保證產品質量和生產一致性，推動智能網聯汽車產業安全發展。
1、未經審批不得OTA升級自動駕駛功能
《意見》要求，在線升級（又稱OTA升級）功能實施前要先向工信部備案，升級的功能涉及車輛技術參數變更的還需要重新申報車輛信息變更公告。還強調未經審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。
為了加速新車迭代速度，目前不少廠家都采用了先交付后迭代升級自動駕駛系統的做法。但從行業的角度來看，牽扯到車輛線控控制層面，已經屬于整車安全性變更，需公告和報備。
2、個人信息和重要數據需在境內存儲
《意見》要求，境內運營中收集和產生的個人信息和重要數據應當按照有關法律法規規定在境內存儲。需要向境外提供數據的，應當通過數據出境安全評估。企業實施在線升級活動前，應當確保汽車產品符合國家法律法規、技術標準及技術規范等相關要求并向工業和信息化部備案。
這里值得一提的是，《意見》明確管理范圍為智能網聯汽車生產企業及其產品。
其中，智能汽車就是指，搭載先進的車載傳感器、控制器、執行器等裝置，融合現代通信與網絡、人工智能等技術的新一代汽車，包含了局部升級和整車升級的所有車型。
在完善保障措施上，《意見》指出，發現產品存在數據安全、網絡安全、在線升級安全、駕駛輔助和自動駕駛安全等嚴重問題的，車企應當依法依規立即停止相關產品的生產、銷售，采取措施進行整改，并及時報告。
這意味著軟件BUG也將成為整車缺陷的一部分被監管起來。但編輯認為這種監管的效能不會很高，因為軟件升級中出現的BUG也將會通過OTA升級的方式來修改召回，對整車廠影響極小。
如果不設計懲罰和對沖措施不排除車企會采用冒險的方式升級軟件，等到發現缺陷后又聲明召回。
3.交付方式升級
《意見》明確提出，企業生產具有組合駕駛輔助功能的汽車產品的，應采取脫手檢測等技術措施，保障駕駛員始終在執行相應的動態駕駛任務。
隨著L3普及，智能汽車將逐漸由人為駕駛過渡到車端駕駛的人車共駕的階段，所以保證駕駛員能隨時隨地無縫接管車輛非常重要。
舉個例子，特斯拉在今年5月份對Autopilot進行了系統改進，“當Autopilot啟動時，內后視鏡上方的攝像頭可以檢測并提醒駕駛員注意力不集中?！蓖瑫r，明確表示，攝像頭數據不會離開汽車，除非啟用數據共享，否則系統無法保存或傳輸相關數據。
基于這一要求，未來一段時間內新車視覺DMS前裝搭載量產將成為標配，與DMS搭配的可能還有紅外傳感器，方向盤壓力傳感器等一系列產品。
4.推出第三方網絡安全監管機構
《意見》明確提出，第三方服務機構和企業要加強相關測試驗證和檢驗檢測能力建設，不斷提升智能網聯汽車相關技術和網絡安全、數據安全水平。
同時，進一步完善智能網聯汽車標準體系建設，加快推動汽車數據安全、網絡安全、在線升級、駕駛輔助、自動駕駛等標準規范制修訂。
這意味著智能汽車軟件和OTA部分也將迎來類似于中保研這樣的第三方檢測機構，對其系統安全性，數據規范等做深入的檢測。
目前智能駕駛軟件系統像一匹沒有任何約束的野馬，但這個時代已經結束了。
5.軟件缺陷等嚴重問題需立即停止生產、銷售
《意見》也首次對于汽車制造商提出了退出整改機制。
《意見》明確提出，企業應當加強自查，發現生產、銷售的汽車產品存在數據安全、網絡安全、在線升級安全、駕駛輔助和自動駕駛安全等嚴重問題的，應當依法依規立即停止相關產品的生產、銷售，采取措施進行整改。
這意味未來的智能汽車產業廠家，軟件不再是法外之地，即使在車輛任何硬件完善的前提下，軟件出現較大漏洞，也會面臨著停產整頓的重大懲罰。
最后，《意見》明確指出，系統應滿足功能安全、預期功能安全、網絡安全等過程保障要求，以及模擬仿真、封閉場地、實際道路、網絡安全、軟件升級、數據記錄等測試要求，避免車輛在設計運行條件內發生可預見且可預防的安全事故。
