工信部发布意见加强智能网联汽车管理：运营数据应在境内存储

澎湃新闻见习记者 吴遇利

据工业和信息化部官方微信“工信微报”8月12日消息，工业和信息化部于近日发布了《关于加强智能网联汽车生产企业及产品准入管理的意见》（下称《意见》）。

《意见》分为总体要求、加强数据和网络安全管理、规范软件在线升级、加强产品管理、保障措施5个部分，共计11项内容。

其中在“加强数据和网络安全管理能力”方面提到，在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当按照有关法律法规规定在境内存储，需要向境外提供数据的，应当通过数据出境安全评估。

工信部在提到制定《意见》的背景时表示，制定《意见》是推动产业发展的需要。智能网联汽车是汽车产业发展的战略方向，正处于技术快速演进、产业加速布局的商业化前期阶段。智能网联汽车在产品结构、功能实现等方面与传统汽车存在较大差异，车辆安全相关基本特征、技术参数仍在不断变化，相关国家也正在加快推进政策法规研究、技术标准体系建立。结合国际政策法规实践经验，尽快制定《意见》，明确原则要求，逐步探索开展准入管理，加快产品推广应用，是推动汽车产业创新发展的需要。

工信部表示，制定《意见》是坚守安全底线的要求。汽车智能化、网联化发展在带来便利的同时，也会产生诸如未经授权的个人信息和重要数据采集、利用等数据安全问题，网络攻击、网络侵入等网络安全问题，驾驶自动化系统随机故障、功能不足等引发的道路交通安全问题，以及在线升级（又称OTA升级）改变车辆功能、性能可能引入的安全风险。因此，迫切需要制定《意见》，加强智能网联汽车生产企业及产品准入管理，明确汽车数据安全、网络安全、在线升级等管理要求，指导企业加强能力建设，严把产品质量安全关，切实维护公民生命、财产安全和公共安全。

《意见》明确管理范围为智能网联汽车生产企业及其产品；明确要求企业应落实主体责任，加强汽车数据安全、网络安全、软件升级、功能安全和预期功能安全管理，保证产品质量和生产一致性。

中国汽车工业协会副总工程师许海东对澎湃新闻记者表示，《意见》的核心是将新出现的技术纳入管理。

他指出，智能网联汽车发展十分迅速，汽车数据的安全、网络安全、OTA软件升级以及一些辅助驾驶功能和相关产品都已经被企业所应用，需要被尽快纳入管理范畴。《意见》主要针对的是企业，要求企业压实主体责任。

他举例说，“像自动驾驶功能、人机交互体系等，都是新出现的技术，同时也意味着可能会出现问题。比如出现事故以后，到底是企业的责任，还是驾驶员的责任？这些方面原来在法律层面上并没有相关的规定，出台相关的管理和约束措施是十分有必要的。”

许海东认为，数据和网络安全管理、软件在线升级、相关产品管理和保障措施，是本《意见》的突出要点。

在强化数据安全管理能力方面，《意见》对企业提出了建立健全汽车数据安全管理制度，依法履行数据安全保护义务，实施数据分类分级管理，加强个人信息与重要数据保护等要求。在加强网络安全保障能力方面，要求企业应当建立汽车网络安全管理制度；具备保障汽车电子电气系统、组件和功能免受网络威胁的技术措施，具备汽车网络安全风险监测、网络安全缺陷和漏洞等发现和处置技术条件，确保车辆及其功能处于被保护的状态，保障车辆安全运行；依法依规落实网络安全事件报告和处置要求。

在软件在线升级方面，《意见》明确企业生产具有在线升级功能的汽车产品的，应当建立与汽车产品及升级活动相适应的管理能力。要求在线升级活动保证产品生产一致性。明确未经审批，不得通过在线等软件升级方式新增或更新汽车自动驾驶功能。

在产品管理上，《意见》提出企业生产具有驾驶辅助和自动驾驶功能的汽车产品的，应当明确告知车辆功能及性能限制、驾驶员职责、人机交互设备指示信息、功能激活及退出方法和条件等信息。企业生产具有组合驾驶辅助功能的汽车产品的，还应采取脱手检测等技术措施，保障驾驶员始终在执行相应的动态驾驶任务。

在完善保障措施方面，《意见》明确企业应当建立自查机制，发现产品存在数据安全、网络安全、在线升级安全、驾驶辅助和自动驾驶安全等严重问题的，应当依法依规立即停止相关产品的生产、销售，采取措施进行整改，并及时报告。

许海东表示，这几个部分的核心在于把智能网联汽车发展过程中新出现的技术、新出现的现象以及相应的新风险纳入监管层面。

谈及《意见》将对车企产生的影响，许海东认为，“对车企的影响程度其实不会很大，因为所有这些内容，其实都是车企已经在做的、已经具备的能力。例如说车企的数据，在没有监管的情况下，也应当有自己的原始记录，有自己的数据管理。在被纳入监管之后，车企要承担更大的责任。”

许海东表示，“《意见》对整个智能网联汽车行业的发展有着非常重要的意义，把新技术、新手段都纳入监管，明确了企业、政府等各方相关的责任，无疑有利于整个产业。”

他补充说，指导意见将落实相关企业的责任，落实政府的监管职责，同时会促进第三方检测机构等整个体系的发展。相信未来将会有更加严格、更加详细的管理标准，甚至是法规出台。

《工业和信息化部关于加强智能网联汽车生产企业及产品准入管理的意见》原文

责任编辑：王杰

责任编辑：王翔