2024 年 1 月 17 日，工业和信息化部、公安部、自然资源部、住房城乡建设部、交通运输部五部门发布《关于开展智能网联汽车「车路云一体化」应用试点工作的通知》。试点推动网联云控基础设施、多场景自动驾驶、提升车载终端装配率，并形成统一的车路协同技术标准与测试评价体系。截至 2023 年底，我国已建设 17 个国家级测试示范区、7 个车联网先导区、16 个智慧城市与智能网联汽车协同发展试点城市。
这次试点把「车」的问题，扩展成「车、路、云」三方共同承担的问题。对参与企业，合规压力也随之分散到几条线上。
试点建的不是一条路，而是一套云控基础
单车智能之外，试点强调路侧设施与云端平台的协同。基础设施投资方、平台运营方、整车与零部件企业、地图与定位服务商，会在同一个项目里出现。角色越多，数据与责任的接口越需要提前写清楚。谁采集、谁存储、谁有权对外提供，不能等到验收阶段再补。
第一条线：测绘与地理信息
路侧感知、高精地图、定位数据都可能触及测绘与地理信息管理。谁采集、谁持有、谁对外提供，需要按现行测绘资质与地图管理规定判断。把点云、轨迹或道路影像交给第三方训练模型，也不是当然允许的。试点项目往往涉及跨区域部署，属地管理要求需要逐地核对。
实践中容易出问题的，是分包与联合体。总包方具备资质，不代表分包方的采集行为自动合规；联合体各方分别采集、再汇入同一平台，也可能形成新的数据持有关系。合同应当写明采集主体、成果归属、使用范围与违约责任。
第二条线：数据分类分级与重要数据
车路云一体化产生的数据，类型比单车更多：车辆状态、道路环境、位置轨迹、用户信息、平台日志。分类分级是起点，重要数据识别决定是否需要更严格的安全评估与出境安排。试点城市与运营方通常会提出比一般项目更细的数据管理要求，企业需要在方案阶段就预留接口。
第三条线：事故责任与记录
自动驾驶场景下的事故责任，需要以数据记录为基础。记录哪些字段、保存多久、谁能调取、如何保证完整性，既关系到责任认定，也关系到个人信息与商业秘密。试点阶段的测试数据同样需要可追溯。
责任分配还要看系统状态。自动驾驶功能是否开启、驾驶员是否接管、路侧设施是否发出有效提示、云控平台是否下达指令，这些事实需要由不同主体分别举证。把记录义务写进项目协议，比事后调取日志更可靠。
网络安全是贯穿三线的底座
车、路、云的任何一端被侵入，都可能影响运行安全。网络安全等级保护、供应链安全、远程升级管理，需要与数据处理规则同步设计。远程升级既是功能迭代手段，也是安全风险的入口，升级包的签名、回滚与授权应当有明确流程。
数据处理与分类分级的落地，可参见数据合规服务；车路云系统的网络安全与等级保护安排，参见网络安全合规服务。
本文依据工业和信息化部等五部门 2024 年 1 月 17 日发布的《关于开展智能网联汽车「车路云一体化」应用试点工作的通知》及公开信息编写，仅供参考，不构成法律意见。