工信部再发征求意见稿 指向自动驾驶和OTA

除却现有车辆自动驾驶能力有待提升外，车辆自动驾驶的权责问题、车企对自动驾驶的宣发问题也是造成悲剧的原因之一。

不过，在问题逐渐浮现的当下，有关部门的态度也逐渐明确。

8月13日，继国家网信办发布智能汽车隐私安全征求意见稿后，工信部也发布了《关于加强智能网联汽车生产企业及产品准入管理的意见》（下称“意见”）。

虽然该征求意见稿尚未转变为具体法规，但面对智能汽车存在的乱象的管理办法和原则已十分清晰。工信部的意见中，对智能汽车数据与网络安全、汽车软件在线升级、智能汽车产品管理等方面均提出了指导意见。

“工信部和网信办的表态非常全面且贴合实际，这对平时不守规矩的企业提出了严格的要求”，一位智能汽车企业内部人士对虎嗅表示。

隐私安全是重中之重

智能汽车企业对车主隐私信息的管理，一直存在乱象。感兴趣的朋友可以移步至：《我的隐私在车里“裸奔”》。

在车辆数据安全方面，工信部主要提到了两点：数据安全管理能力和网络安全保障能力。

其中在数据安全管理能力方面，建议企业建立汽车数据安全管理制度，履行数据安全保护义务并明确权责。此外，企业应确保数据持续处于有效保护和合法利用的状态。这一条款对车辆收集的用户信息以及车辆收集的道路、地理情况等信息都做出处理规定。

“工信部关于车辆数据隐私的表态是行业的意料之中，但有效保护和合法利用的界限一直未明确”，前述车企内部人士表示。不过在国家网信办此前的征求意见稿中，对车企采集车内数据的方式及数据储存方式都提出了明确的要求。若实际的法规按照网信办的要求执行，则意味着几乎所有车企在用户隐私数据安全方面都需要做出巨大调整。

“监管部门要求部分数据只能存7天，但现在几乎所有的车企储存数据都是以年为单位”。

除却数据使用和保护外，这一条款也对数据的出境做出明确规定。企业在中国境内运营中产生的数据应在境内储存，需要向境外提供的，应当通过数据出境安全评估。

这一法规的确定，将对特斯拉等跨国车企以及部分在中美等国运营自动驾驶车辆的自动驾驶公司产生实际影响。据特斯拉此前在“刹车门”事件中的表态，其将在中国境内建立数据处理中心。不过截至目前，特斯拉并未透露相关处理中心的建设进展。

除隐私数据外，意见稿中的第二项则指向车企对数据的保护能力。其中提到，车企应具备保障汽车电池电气系统、组件和功能免受网络威胁的技术措施，确保车辆及其功能处于被保护状态，保障车辆运行安全。

从字面意思理解，就是车企自己要保护好终端，避免车辆被黑客攻击。这听起来很离谱，但据虎嗅此前了解，目前的智能网联汽车是可以被黑客攻破以实现锁车、开天窗等动作的。一旦行驶中的车辆被攻破，就意味着车毁人亡。

此外，根据意见的原则，在车辆以外的数据处理中心，车企也要建立完善的保护机制，避免用户隐私泄露。

规范OTA、自动驾驶等功能

在隐私安全以为，智能汽车系统升级和自动驾驶功能也是未来监管的重心。

工信部的意见显示，车企在生产具有OTA能力的车型时，应建立于汽车产品及升级相适应的管理能力。车企在进行在线升级前，应当确保汽车符合法律法规、技术标准及规范等要求，并在工信部进行备案。升级涉及技术参数变更的，要办理相应的变更手续。

”OTA是未来汽车产品力最具想象空间的地方，车辆OTA之后可能就和原来的车完全不一样了，所以在OTA升级在工信部备案是有必要的“，一位行业观察人士对虎嗅表示。据该人士观察，此前部分车企的车型在OTA升级之后会出现一些影响驾驶的BUG，工信部提出备案的要求，或是出于这一考虑。

而一位车企内部人士则认为，这一条款不会对车企的实际业务产生影响，只是会减缓相关业务的进程速度。

”无非是一切都备案，不能做啥瞒天过海的事，对于不太光明正大的车企，那就少做点奇怪的事“。

除OTA外，意见稿中对自动驾驶车辆的规定也十分清晰。意见指出，企业在生产具有自动驾驶和辅助驾驶功能的车辆时，应明确告知驾驶员车辆功能及性能限制、明确自动驾驶时驾驶员的职责以及人机交互设备的指示信息。

用浅显的话说，可能以后买自动驾驶车辆的用户，上车前真的要”培训一下“。

为了车辆在自动驾驶中的安全，意见稿也对自动驾驶车辆的硬件提出要求。具有自动驾驶功能的车辆，至少要满足系统失效识别与安全响应、人机交互、数据记录、过程保障和模拟仿真等测试验证的要求。应当确保汽车产品具有安全、可靠的时空信息服务，鼓励支持接受北斗卫星导航系统信号。

结语：

工信部的这一文件虽然只是征求意见稿，但其中所表达的监管态度将对未来具体的法规有重要参考作用。自动驾驶和车联网等功能是未来汽车发展的重心之一。技术本无罪，但技术也不能走向歧路。此外，在汽车技术快速迭代的过程中，如何做好安全与效率的平衡，也是汽车行业需要解答的问题。