2023 年 11 月 17 日,工业和信息化部、公安部、住房和城乡建设部、交通运输部联合印发《关于开展智能网联汽车准入和上路通行试点工作的通知》(工信部联通装〔2023〕217 号),部署开展智能网联汽车准入和上路通行试点。

此前,智能网联汽车主要处于道路测试与示范应用阶段。试点的意义在于,把“产品能不能上市”“车辆能不能上路”“出了事故谁负责”三个问题,放进同一套准入流程。

试点解决什么问题

通知要求,试点企业需通过产品准入测试与安全评估,取得相应资质后,车辆方可在试点区域内上路通行。与单纯的测试牌照相比,准入试点更接近量产前的正式审查。

试点覆盖的不只是车辆性能,还包括生产企业能力、安全保障机制、数据记录、网络安全与软件升级管理。换言之,监管审查的对象是“产品+体系”,而不是单项技术指标。

产品准入审查的重点

第一,安全评估。包括功能安全、预期功能安全、网络安全与数据安全。企业需要说明系统边界、失效模式、冗余设计与风险缓解措施。

第二,数据记录。车辆运行数据、自动驾驶系统状态、接管记录等,需要按规定记录与保存,以便事故追溯。数据记录的范围、格式与保存期限,是审查中的常见问题。

第三,网络安全。包括远程升级(OTA)的安全机制、车联网通信安全、密钥管理与漏洞响应。软件定义汽车意味着安全义务延伸到整个生命周期。

第四,上路通行方案。试点区域、运行场景、速度限制、远程监控与应急处置,都需要在方案中明确。

对企业的现实影响

对整车企业,试点意味着需要提前建立一套“准入文件包”:产品技术说明、安全评估报告、测试验证记录、网络安全方案、数据记录规范与用户告知文本。这套文件不是一次性提交,而是要在试点期间持续更新。

对零部件与软件供应商,影响通过合同传导。整车企业会把安全要求、数据接口、漏洞通报与升级配合写入采购协议。供应商如果无法提供相应的安全证据,可能在项目定点阶段就被排除。

对运营平台,责任边界更重要。试点涉及安全员、远程监控与事故处置,平台需要明确自己在什么情形下介入、如何留痕、如何与车企分担责任。

五项准备工作

第一,确定试点组合。明确车辆、场景、区域与运营主体,避免在申报时频繁变更。

第二,建立安全论证。把功能安全、预期功能安全、网络安全与数据安全放在同一份论证框架内,避免各自成册、相互矛盾。

第三,设计数据记录方案。明确记录哪些字段、保存在哪里、谁能访问、保存多久,以及如何配合事故调查。

第四,完善OTA管理。升级前的验证、升级中的回滚、升级后的告知,都应有流程与记录。

第五,写清责任分配。在运营协议、采购合同与用户协议中,分别约定产品缺陷、系统失效、操作不当与外部攻击的责任。

涉及产品准入与业务资质,可参见业务准入服务;涉及车联网数据与个人信息处理,参见数据合规服务;涉及网络安全与OTA管理,另见网络安全合规服务。


本文依据四部门 2023 年 11 月 17 日印发的《关于开展智能网联汽车准入和上路通行试点工作的通知》编写,仅供参考,不构成法律意见。

简深律师事务所 AI 产业研究组|审核:何强告