工業(ye) 和信息化部關(guan) 於(yu) 加強智能網聯汽車生產(chan) 企業(ye) 及產(chan) 品準入管理的意見

工信部通裝〔2021〕103號

各省、自治區、直轄市及新疆生產(chan) 建設兵團工業(ye) 和信息化主管部門，各省、自治區、直轄市通信管理局，有關(guan) 汽車生產(chan) 企業(ye) ：

為(wei) 加強智能網聯汽車生產(chan) 企業(ye) 及產(chan) 品準入管理，維護公民生命、財產(chan) 安全和公共安全，促進智能網聯汽車產(chan) 業(ye) 健康可持續發展，根據《中華人民共和國道路交通安全法》《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《道路機動車輛生產(chan) 企業(ye) 及產(chan) 品準入管理辦法》等規定，提出以下意見。

一、總體(ti) 要求

堅持以習(xi) 近平新時代中國特色社會(hui) 主義(yi) 思想為(wei) 指導，深入貫徹黨(dang) 的十九大和十九屆二中、三中、四中、五中全會(hui) 精神，落實立足新發展階段、貫徹新發展理念、構建新發展格局、推動高質量發展的要求，壓實企業(ye) 主體(ti) 責任，加強汽車數據安全、網絡安全、軟件升級、功能安全和預期功能安全管理，保證產(chan) 品質量和生產(chan) 一致性，推動智能網聯汽車產(chan) 業(ye) 高質量發展。

二、加強數據和網絡安全管理

（一）強化數據安全管理能力。企業(ye) 應當建立健全汽車數據安全管理製度，依法履行數據安全保護義(yi) 務，明確責任部門和負責人。建立數據資產(chan) 管理台賬，實施數據分類分級管理，加強個(ge) 人信息與(yu) 重要數據保護。建設數據安全保護技術措施，確保數據持續處於(yu) 有效保護和合法利用的狀態，依法依規落實數據安全風險評估、數據安全事件報告等要求。在中華人民共和國境內(nei) 運營中收集和產(chan) 生的個(ge) 人信息和重要數據應當按照有關(guan) 法律法規規定在境內(nei) 存儲(chu) 。需要向境外提供數據的，應當通過數據出境安全評估。

（二）加強網絡安全保障能力。企業(ye) 應當建立汽車網絡安全管理製度，依法落實網絡安全等級保護製度和車聯網卡實名登記管理要求，明確網絡安全責任部門和負責人。具備保障汽車電子電氣係統、組件和功能免受網絡威脅的技術措施，具備汽車網絡安全風險監測、網絡安全缺陷和漏洞等發現和處置技術條件，確保車輛及其功能處於(yu) 被保護的狀態，保障車輛安全運行。依法依規落實網絡安全事件報告和處置要求。

三、規範軟件在線升級

（三）強化企業(ye) 管理能力。企業(ye) 生產(chan) 具有在線升級（又稱OTA升級）功能的汽車產(chan) 品的，應當建立與(yu) 汽車產(chan) 品及升級活動相適應的管理能力，具有在線升級安全影響評估、測試驗證、實施過程保障、信息記錄等能力，確保車輛進行在線升級時處於(yu) 安全狀態，並向車輛用戶告知在線升級的目的、內(nei) 容、所需時長、注意事項、升級結果等信息。

（四）保證產(chan) 品生產(chan) 一致性。企業(ye) 實施在線升級活動前，應當確保汽車產(chan) 品符合國家法律法規、技術標準及技術規範等相關(guan) 要求並向工業(ye) 和信息化部備案，涉及安全、節能、環保、防盜等技術參數變更的應提前向工業(ye) 和信息化部申報，保證汽車產(chan) 品生產(chan) 一致性。未經審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。

四、加強產(chan) 品管理

（五）嚴(yan) 格履行告知義(yi) 務。企業(ye) 生產(chan) 具有駕駛輔助和自動駕駛功能的汽車產(chan) 品的，應當明確告知車輛功能及性能限製、駕駛員職責、人機交互設備指示信息、功能激活及退出方法和條件等信息。

（六）加強組合駕駛輔助功能產(chan) 品安全管理。企業(ye) 生產(chan) 具有組合駕駛輔助功能的汽車產(chan) 品的，應采取脫手檢測等技術措施，保障駕駛員始終在執行相應的動態駕駛任務。組合駕駛輔助功能是指駕駛自動化係統在其設計運行條件下，持續地執行車輛橫向和縱向運動控製，並具備相應的目標和事件探測與(yu) 響應能力。

（七）加強自動駕駛功能產(chan) 品安全管理。企業(ye) 生產(chan) 具有自動駕駛功能的汽車產(chan) 品的，應當確保汽車產(chan) 品至少滿足以下要求：

1.應能自動識別自動駕駛係統失效以及是否持續滿足設計運行條件，並能采取風險減緩措施以達到最小風險狀態。

2.應具備人機交互功能，顯示自動駕駛係統運行狀態。在特定條件下需要駕駛員執行動態駕駛任務的，應具備識別駕駛員執行動態駕駛任務能力的功能。車輛應能夠依法依規合理使用燈光信號、聲音等方式與(yu) 其他道路使用者進行交互。

3.應具有事件數據記錄係統和自動駕駛數據記錄係統，滿足相關(guan) 功能、性能和安全性要求，用於(yu) 事故重建、責任判定及原因分析等。其中，自動駕駛數據記錄係統記錄的數據應包括車輛及係統基本信息、車輛狀態及動態信息、自動駕駛係統運行信息、行車環境信息、駕乘人員操作及狀態信息、故障信息等。

4.應滿足功能安全、預期功能安全、網絡安全等過程保障要求，以及模擬仿真、封閉場地、實際道路、網絡安全、軟件升級、數據記錄等測試要求，避免車輛在設計運行條件內(nei) 發生可預見且可預防的安全事故。

（八）確保可靠的時空信息服務。企業(ye) 應當確保汽車產(chan) 品具有安全、可靠的衛星定位及授時功能，可有效提供位置、速度、時間等信息，並應滿足相關(guan) 要求，鼓勵支持接受北鬥衛星導航係統信號。

五、保障措施

（九）建立自查機製。企業(ye) 應當加強自查，發現生產(chan) 、銷售的汽車產(chan) 品存在數據安全、網絡安全、在線升級安全、駕駛輔助和自動駕駛安全等嚴(yan) 重問題的，應當依法依規立即停止相關(guan) 產(chan) 品的生產(chan) 、銷售，采取措施進行整改，並及時向工業(ye) 和信息化部及所在地工業(ye) 和信息化、電信主管部門報告。

（十）加強監督實施。工業(ye) 和信息化部指導有關(guan) 機構做好智能網聯汽車生產(chan) 企業(ye) 及產(chan) 品準入技術審查等工作。各地工業(ye) 和信息化、電信主管部門要與(yu) 相關(guan) 部門協同配合，按照《道路機動車輛生產(chan) 企業(ye) 及產(chan) 品準入管理辦法》有關(guan) 要求，做好對本意見落實情況的監督檢查。

（十一）夯實基礎能力。工業(ye) 和信息化部會(hui) 同各地相關(guan) 部門、有關(guan) 企業(ye) 進一步完善智能網聯汽車標準體(ti) 係建設，加快推動汽車數據安全、網絡安全、在線升級、駕駛輔助、自動駕駛等標準規範製修訂。鼓勵第三方服務機構和企業(ye) 加強相關(guan) 測試驗證和檢驗檢測能力建設，不斷提升智能網聯汽車相關(guan) 技術和網絡安全、數據安全水平。

工業(ye) 和信息化部

2021年7月30日