不得擅自升級汽車自動駕駛功能 OTA監管加強

　　【太平洋汽車網 行業頻道】8月12日，一則“不得擅自升級汽車自動駕駛功能”的消息開始在網上熱傳，也引發了不少爭議。未來，自動駕駛還能夠通過OTA不斷升級嗎？新的政策對我們選擇智能汽車有什么樣的影響？

　　這條政策其實出自當天工信部發布的《關于加強智能網聯汽車生產企業及產品準入管理的意見》（以下簡稱《意見》），“不得擅自升級汽車自動駕駛功能”并非孤立存在，而是工信部針對智能網聯汽車OTA升級的一系列規范中的一條。

　　在《意見》原文中提到“未經審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能”。也就是說，未來廠家通過OTA推送自動駕駛相關功能升級時，首先需要向相關部門申請審批，審批完成后方可向用戶進行推送。在同一段中，《意見》提到：

　　1、OTA升級應當確保汽車產品符合國家法律法規、技術標準及技術規范等相關要求
　　2、OTA升級需向工業和信息化部備案
　　3、涉及安全、節能、環保、防盜等技術參數變更的應提前向工業和信息化部申報

　　以上三點，目的是為了保證汽車產品生產一致性。而針對“通過在線等軟件升級方式新增或更新汽車自動駕駛功能”則最為嚴格，必須經由相關部門審批，否則不得進行升級推送。

　　我們來分析一下新規對于消費者的利弊。首先，工信部對車企OTA行為進行約束，尤其是針對自動駕駛相關功能較為嚴格的約束，必然會延長車企OTA推送的周期，減少OTA頻次。對于愛好嘗鮮的用戶，減少更新頻次或產生一定的影響。但總體來看，《意見》更多是對廠商OTA行為的規范，并非限制OTA技術本身，而是將OTA納入監管范圍，確保廠商OTA行為的安全、規范，避免廠商通過OTA技術打擦邊球，侵害消費者利益甚至影響安全。規范廠商OTA行為能夠更好的保護消費者利益。

　　其實這并非有關部門首次針對OTA的規范，去年11月，市場監管總局辦公廳印發了《關于進一步加強汽車遠程升級（OTA）技術召回監管的通知》，明確了通過OTA升級進行的召回行為也屬于召回行為，需要向市場監管局備案并發布召回公告等。缺陷產品通過非公開的OTA升級彌補而非公開召回的擦邊球行為不再可行。

　　汽車不像手機等電子消費品，既涉及消費者較大額的財產，同時也關系到消費者及公共道路等的安全，此外還涉及環保等一系列公共利益。我國對汽車產業的向來有較為嚴格的管理，除了我們熟悉的每月公示的新車申報信息外，工信部每月還會同步發布一份《道路機動車輛生產企業及產品公告》變更擴展公示，包括車輛在外觀、配置等方面的細微調整都需要向工信部申報并公示。

　　如今整車OTA技術不僅能夠升級車內軟件、娛樂系統等，甚至可以通過OTA技術改變動力、剎車等關鍵性能，對OTA進行監管、備案勢在必行。

　　前不久，網傳廣汽豐田iA5用戶向國家市場監管總局質量發展局舉報：“廣汽豐田汽車有限公司通過OTA升級的方式對2020年6月份之前生產的廣汽豐田iA5車型的電池管理系統BMS進行了修改，降低車輛的動力電池可用容量，并限制了車輛的動力輸出功率”。如該信息屬實，顯然侵害了消費者的合法利益。

　　而如果通過OTA升級更改車輛能耗、排放等，有可能會牽涉到繞開環保法規等。因此在《意見》中指出，OTA升級“涉及安全、節能、環保、防盜等技術參數變更的應提前向工業和信息化部申報”，同時廠商需承諾OTA升級后車輛“應當確保汽車產品符合國家法律法規、技術標準及技術規范等相關要求”，而向工信部備案可以確保有據可查。

　　針對自動駕駛，目前我國并未開放公共道路的自動駕駛功能，僅在部分試點地區開放部分有資質的企業進行自動駕駛相關測試，且有嚴格的要求與限制。目前，所有量產車型都僅具備輔助駕駛功能，駕駛員需保持手握方向盤并時刻注意路況，也就是僅處于L2級自動駕駛，發生的任何交通事故也均有駕駛員承擔相應責任。

　　但隨著自動駕駛技術的快速發展，部分量產車型配備的輔助駕駛功能單純從能力上而言已經突破L2級，但實際應用中的安全性、可靠性尚未得到驗證，如果不加限制任由車主“放手”可能造成無法挽回的慘劇。對車機“通過在線等軟件升級方式新增或更新汽車自動駕駛功能”進行嚴格的審批，可以從源頭上控制相關功能開放條件，減少潛在的風險。同時規范自動駕駛相關功能的開放層度，減少亂開放引發的不良事件，對自動駕駛行業的發展也能起到積極的意義。

　　《意見》中還指出：“嚴格履行告知義務。企業生產具有駕駛輔助和自動駕駛功能的汽車產品的，應當明確告知車輛功能及性能限制、駕駛員職責、人機交互設備指示信息、功能激活及退出方法和條件等信息”。

　　隨著智能網聯汽車的普及，有駕駛輔助和自動駕駛之類與傳統汽車操作方式有巨大差異的全新功能，對于消費者的認知有了新的挑戰。近年來，部分通過各種途徑“欺騙”車輛駕駛員識別系統，在車輛行駛中分心、”躺平“甚至擅自離開駕駛員座位的事件屢見不鮮。部分消費者對當前駕駛輔助和自動駕駛的相關限制和駕駛員職責的理解或存在偏差，相關功能的不斷更新，更有可能加劇這種認知偏差。《意見》的推出能迫使企業對消費者更有效的履行告知義務。

　　而“加強組合駕駛輔助功能產品安全管理”和“加強自動駕駛功能產品安全管理”則明確了車企在功能設計上的責任，限制自動（輔助）駕駛相關功能的方式與方法不再只是廠商的獨立行為。

　　同時，《意見》還指出，“企業應當建立健全汽車數據安全管理制度”，做到對用戶數據要有效保護和合法利用，其中重點強調”在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當按照有關法律法規規定在境內存儲。需要向境外提供數據的，應當通過數據出境安全評估“。這涉及近期大家熱議的用戶數據和用戶隱私問題，隨著智能網聯汽車的快速發展，對用戶隱私的非法采集和非法利用也開始出現在汽車產業，從發展初期明確規范數據安全有利于用戶的隱私保護。

　　而“企業應當建立汽車網絡安全管理制度”的重點包括“實名制”和“保障汽車電子電氣系統、組件和功能免受網絡威脅的技術措施”，也就是應對“黑客”等網絡攻擊問題。

　　此外，“企業生產具有在線升級（又稱OTA升級）功能的汽車產品的，應當建立與汽車產品及升級活動相適應的管理能力，具有在線升級安全影響評估、測試驗證、實施過程保障、信息記錄等能力”是對企業發展OTA功能需要具備的條件進行了規范。畢竟，開發超過自身管理能力的OTA技術，很可能會留下嚴重的安全漏洞，危害消費者甚至公關安全。

　　《意見》的出臺，讓企業開發OTA相關功能時，不僅聚焦在成本和研發能力，更需要大力發展后續安全保障、安全風險評估等管理能力，確保在后續的OTA升級中不會出現嚴重的安全事故，

　　“不得擅自升級汽車自動駕駛功能”這句話雖然是《關于加強智能網聯汽車生產企業及產品準入管理的意見》的重點內容，但很顯然并沒能完整的闡述《意見》的核心內容，甚至導致誤解引發爭議。汽車作為一種高價值且設計人身安全的消費品，需要強有力的監管保證人民群眾的生命財產安全。OTA作為一種新興的技術，合理的監管才能有助于這一技術向著積極的方向發展。增加OTA推送流程或許會帶來一定的不便，但確保安全、保障消費者權益，才是OTA向著積極方向發展的最佳選擇。（文：太平洋汽車網 郭睿）

附錄：

工信部：一圖讀懂《關于加強智能網聯汽車生產企業及產品準入管理的意見》

《關于加強智能網聯汽車生產企業及產品準入管理的意見》原文

工信部：《關于加強智能網聯汽車生產企業及產品準入管理的意見》解讀