分析國(guó)內(nèi)外OTA法規(guī)的現(xiàn)狀及差異

1 引言

隨著人工智能、電子控制以及互聯(lián)網(wǎng)技術(shù)的不斷完善，汽車正逐步從機(jī)械產(chǎn)品演變成為集各種先進(jìn)電子技術(shù)于一身的智能網(wǎng)聯(lián)汽車。智能網(wǎng)聯(lián)汽車將帶動(dòng)傳感、通信、數(shù)據(jù)、軟件、人工智能、汽車電子等產(chǎn)業(yè)的發(fā)展，推動(dòng)我國(guó)建設(shè)成為汽車強(qiáng)國(guó)、制造強(qiáng)國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)，智能網(wǎng)聯(lián)汽車已成為我國(guó)汽車產(chǎn)業(yè)轉(zhuǎn)型升級(jí)、高質(zhì)量發(fā)展的戰(zhàn)略機(jī)遇。

智能網(wǎng)聯(lián)汽車電子控制系統(tǒng)的增多使得汽車電子部件或軟件遇到問(wèn)題時(shí)，對(duì)控制單元軟件、固件進(jìn)行升級(jí)的需求也越來(lái)越強(qiáng)烈。同時(shí)，智能網(wǎng)聯(lián)汽車的智能駕駛技術(shù)快速發(fā)展，企業(yè)通過(guò)預(yù)埋硬件系統(tǒng)，后期軟件升級(jí)的方式發(fā)布汽車智能駕駛或自動(dòng)駕駛功能已成為企業(yè)普遍開發(fā)模式。目前，汽車軟件升級(jí)多采用空中下載技術(shù)。

空中下載技術(shù)（Over-The-Air Technology,OTA）是通過(guò)移動(dòng)通信的空中接口實(shí)現(xiàn)對(duì)系統(tǒng)和應(yīng)用程序進(jìn)行遠(yuǎn)程管理的技術(shù)。OTA不僅可以帶來(lái)更便捷的車輛升級(jí)途徑，也讓消費(fèi)者感受到更加智能便捷的用車體驗(yàn)。此外，OTA技術(shù)在車輛量產(chǎn)后可降低車輛的召回成本，實(shí)現(xiàn)對(duì)車輛軟件和車輛數(shù)據(jù)的統(tǒng)一管理，提高售后服務(wù)效率和質(zhì)量。

OTA已成為智能網(wǎng)聯(lián)汽車功能優(yōu)化與迭代、性能提升、缺陷修補(bǔ)的重要手段。涉及安全、環(huán)保、節(jié)能、防盜等技術(shù)參數(shù)的變更、自動(dòng)駕駛相關(guān)功能的升級(jí)，關(guān)系工業(yè)和信息化部相關(guān)公告信息變更，涉及缺陷修補(bǔ)的升級(jí)關(guān)系市場(chǎng)監(jiān)督管理總局召回相關(guān)監(jiān)管要求。

因此，OTA技術(shù)的出現(xiàn)，對(duì)汽車當(dāng)前的管理規(guī)范性形成嚴(yán)峻挑戰(zhàn)。本文以國(guó)內(nèi)外OTA法規(guī)為研究對(duì)象，分析國(guó)內(nèi)外OTA法規(guī)的現(xiàn)狀及差異，同時(shí)為我國(guó)OTA升級(jí)法規(guī)提出相應(yīng)建議。

2 國(guó)外OTA法規(guī)分析

2.1 國(guó)際OTA法規(guī)情況分析

2014年12月，聯(lián)合國(guó)歐洲經(jīng)濟(jì)委員會(huì)世界車輛法規(guī)協(xié)調(diào)論壇（UN/WP.29）在原有智能交通ITS非正式工作組的基礎(chǔ)上成立智能交通與自動(dòng)駕駛非正式工作組ITS/AD，2016年12月成立專門汽車信息安全標(biāo)準(zhǔn)任務(wù)組CS/OTA，圍繞汽車網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)和在線升級(jí)開展國(guó)際法規(guī)和標(biāo)準(zhǔn)的制定工作。

WP.29成立的智能網(wǎng)聯(lián)汽車OTA安全任務(wù)組TFCS/OTA，提出關(guān)于網(wǎng)絡(luò)安全和信息保護(hù)措施的指南草案，聯(lián)合國(guó)以此任務(wù)組提出的研究報(bào)告為基礎(chǔ)，制定智能網(wǎng)聯(lián)汽車OTA安全專用國(guó)際法規(guī)WP.29/R155（信息安全與信息安全管理系統(tǒng)）和WP.29/R156（軟件升級(jí)與軟件升級(jí)管理系統(tǒng)）。WP.29/R156法規(guī)的新車實(shí)施時(shí)間為2022年7月，在產(chǎn)車實(shí)施時(shí)間為2024年7月。

WP.29/R156法規(guī)適用于M類、N類、至少裝有1個(gè)電控單元的O類及具備L3（SAE J3016）以上自動(dòng)駕駛功能的L6（輕便四輪車）和L7（重型四輪車）類車輛?！败浖?jí)”是指用軟件包將軟件升級(jí)或更新到新的版本（包括更改配置參數(shù)），“軟件升級(jí)管理系統(tǒng)（Software Upgrade Management System,SUMS）”是一種通過(guò)定義組織過(guò)程和程序，以符合本法規(guī)軟件升級(jí)要求的系統(tǒng)方法。

SUMS規(guī)定了升級(jí)流程（圖1）、在線升級(jí)、安全策略、升級(jí)記錄、車型一般要求和在線升級(jí)要求6方面內(nèi)容。

圖1 WP.29/R156軟件升級(jí)流程

（1）在線升級(jí)要求

明確汽車生產(chǎn)企業(yè)在線升級(jí)過(guò)程中具備相應(yīng)的文檔文件。包括軟件升級(jí)過(guò)程的文檔，及證明合規(guī)的所有相關(guān)標(biāo)準(zhǔn)；升級(jí)前后描述所有型式認(rèn)證系統(tǒng)配置的文件；升級(jí)前后描述與車輛類型的RXSWIN（軟件標(biāo)識(shí)符）相關(guān)的軟件的文檔；用于升級(jí)和驗(yàn)證注冊(cè)配置的兼容性或具有升級(jí)的目標(biāo)車輛最新配置的文檔。

（2）安全策略要求

明確汽車生產(chǎn)企業(yè)在線升級(jí)過(guò)程中采取防護(hù)策略。包括確保車輛升級(jí)過(guò)程中受到保護(hù)，升級(jí)啟動(dòng)前防止駕駛員誤操作；避免軟件在升級(jí)過(guò)程中被破壞，包括開發(fā)系統(tǒng)的升級(jí)；驗(yàn)證并確保車輛使用軟件的功能和代碼。

（3）升級(jí)記錄要求

明確汽車生產(chǎn)企業(yè)對(duì)在線升級(jí)記錄的要求。包括在線升級(jí)需要技術(shù)人員完成升級(jí)過(guò)程時(shí)，應(yīng)確保相關(guān)人員在場(chǎng)；軟件升級(jí)符合汽車信息安全管理要求（包括信息安全管理系統(tǒng)合規(guī)合格證、汽車信息安全車型型式認(rèn)證）。

（4）車型一般要求

明確汽車生產(chǎn)企業(yè)對(duì)在線升級(jí)的其他要求。包括保護(hù)軟件升級(jí)的真實(shí)性和完整性，防止其泄密或無(wú)效升級(jí)；對(duì)于RXSWIN，應(yīng)保證每個(gè)RXSWIN必須是唯一可識(shí)別的，可通過(guò)電子通信接口以標(biāo)準(zhǔn)化的方式讀出，企業(yè)應(yīng)保護(hù)車輛RXSWIN免受未經(jīng)授權(quán)的篡改。

（5）車型在線升級(jí)要求

明確汽車生產(chǎn)企業(yè)在軟件升級(jí)過(guò)程中的安全要求。升級(jí)前，企業(yè)應(yīng)確保在執(zhí)行軟件升級(jí)前車輛必須滿足前提條件；確保在車輛有足夠的動(dòng)力完成升級(jí)時(shí)才能執(zhí)行升級(jí)；證明當(dāng)升級(jí)可能影響車輛的安全性時(shí)可安全升級(jí)；證明在執(zhí)行升級(jí)之前能夠通知車輛用戶有關(guān)升級(jí)的信息。

升級(jí)中，企業(yè)應(yīng)確保在執(zhí)行升級(jí)期間用戶無(wú)法駕駛車輛，及確保用戶無(wú)法使用會(huì)影響車輛安全性或升級(jí)的車輛功能。升級(jí)后，執(zhí)行升級(jí)后，企業(yè)應(yīng)說(shuō)明如何告知車輛用戶升級(jí)成功（或失?。┖退鶎?shí)施的變更，及與用戶手冊(cè)相關(guān)的所有升級(jí)，確保車輛能夠在升級(jí)失敗或中斷的情況下系統(tǒng)和車輛進(jìn)入安全狀態(tài)。 WP.29/R156汽車軟件在線升級(jí)法規(guī)對(duì)汽車生產(chǎn)企業(yè)提出了明確的安全保障和體系要求框架，明確了軟件升級(jí)流程，確保軟件升級(jí)安全。

2.2 日本OTA法規(guī)情況分析

2019年3月，日本內(nèi)閣府通過(guò)了《道路運(yùn)輸車輛法》修正案，在汽車改造的范圍中新增自動(dòng)駕駛裝置，并規(guī)定了改造的流程和要求，其中包含汽車軟件在線升級(jí)。

《道路運(yùn)輸車輛法》修正案中關(guān)于軟件在線升級(jí)的修訂內(nèi)容是創(chuàng)立許可制度，使用通信電路等方式允許改變汽車自動(dòng)駕駛裝置的軟件程序來(lái)改造汽車，與許可制度相關(guān)的技術(shù)審查類工作應(yīng)交由汽車技術(shù)綜合機(jī)構(gòu)處理（日本獨(dú)立行政法人）；為確保整車檢查符合汽車認(rèn)證制度，增加糾錯(cuò)機(jī)制，用于處理汽車檢查中的不足；隨著汽車檢查的電子化，創(chuàng)立委托制度，負(fù)責(zé)汽車檢查的記錄等事務(wù)。

《道路交通車輛法》修正案是日本從國(guó)家政府層面規(guī)定OTA升級(jí)的法規(guī)要求。

2020年8月，日本國(guó)土交通省以省令的形式頒布《機(jī)動(dòng)車特別許可法案》，明確了OTA升級(jí)特定改造許可的范圍、流程和要求等內(nèi)容。

（1）OTA升級(jí)許可

適用范圍通過(guò)OTA升級(jí)可能影響安全基準(zhǔn)符合性的升級(jí)內(nèi)容。

（2）申請(qǐng)?jiān)S可流程

向國(guó)土交通部申請(qǐng)?jiān)诰€升級(jí)；汽車技術(shù)綜合機(jī)構(gòu)審查材料；國(guó)土交通部批準(zhǔn)，辦法能力達(dá)標(biāo)和特定改造許可證。

（3）OTA升級(jí)許可相關(guān)要求

汽車生產(chǎn)企業(yè)網(wǎng)絡(luò)安全管理系統(tǒng)和軟件升級(jí)管理系統(tǒng)符合相關(guān)標(biāo)準(zhǔn)；

汽車生產(chǎn)企業(yè)具備綜合管理及改善機(jī)制；

車輛符合安全基準(zhǔn)。

（4）注意事項(xiàng)

在線升級(jí)申請(qǐng)材料出現(xiàn)變更時(shí)，需向國(guó)土交通省申報(bào)；

軟件升級(jí)的實(shí)施狀況及相關(guān)信息需要記錄和保存；

對(duì)網(wǎng)絡(luò)安全威脅進(jìn)行監(jiān)測(cè)并處理；

向用戶提供軟件升級(jí)的目的、內(nèi)容等相關(guān)信息。

（5）審核結(jié)果

根據(jù)申請(qǐng)的類別發(fā)放結(jié)果通知書。

日本針對(duì)汽車OTA升級(jí)活動(dòng)制定了較為完善的管理體系，國(guó)家法律方面出臺(tái)《道路車輛運(yùn)輸法》修正案[8]，允許對(duì)車輛進(jìn)行遠(yuǎn)程升級(jí)；管理部門頒布《機(jī)動(dòng)車特別許可法案》[9]，明確OTA省級(jí)特定改造許可的流程、要求和注意事項(xiàng)；技術(shù)法規(guī)方面發(fā)布《道路運(yùn)輸車輛保安基準(zhǔn)》[10]，增加OTA升級(jí)的網(wǎng)絡(luò)安全要求，認(rèn)證試驗(yàn)規(guī)程；監(jiān)管驗(yàn)證階段利用《審查事務(wù)規(guī)程》，明確OTA升級(jí)的認(rèn)證試驗(yàn)要求，包括試驗(yàn)型式和試驗(yàn)項(xiàng)目等。

2.3 德國(guó)OTA法規(guī)情況分析

2020年7月德國(guó)汽車工業(yè)協(xié)會(huì)（VDA）發(fā)布汽車行業(yè)質(zhì)量管理《使用OTA空中下載升級(jí)召回管理》紅皮書文件。文件初步定義OTA升級(jí)的7個(gè)階段步驟：

（1）發(fā)現(xiàn)產(chǎn)品安全風(fēng)險(xiǎn)；

（2）內(nèi)部報(bào)告產(chǎn)品安全風(fēng)險(xiǎn)；

（3）安全風(fēng)險(xiǎn)問(wèn)題準(zhǔn)備；

（4）決策；

（5）執(zhí)行產(chǎn)品安全風(fēng)險(xiǎn)召回；

（6）有效性驗(yàn)證；

（7）經(jīng)驗(yàn)教訓(xùn)總結(jié)。

紅皮書指出利用OTA軟件升級(jí)執(zhí)行質(zhì)量召回時(shí)，對(duì)發(fā)現(xiàn)產(chǎn)品安全風(fēng)險(xiǎn)，內(nèi)部報(bào)告產(chǎn)品安全風(fēng)險(xiǎn)，決策方面流程保持現(xiàn)有質(zhì)量召回制度不變。在安全風(fēng)險(xiǎn)問(wèn)題準(zhǔn)備階段，除了考慮召回行動(dòng)的影響范圍后，需要確定哪些車輛具備OTA升級(jí)功能及哪些車輛可以進(jìn)行OTA升級(jí)，還需進(jìn)一步說(shuō)明執(zhí)行OTA升級(jí)所有先決條件。

執(zhí)行產(chǎn)品召回時(shí)階段，需要明確哪些車輛應(yīng)該被升級(jí)，以及何時(shí)、如何處理未實(shí)施升級(jí)的車輛，OTA升級(jí)前應(yīng)告知用戶，必須征得用戶同意，升級(jí)成功后需要記錄更改后的配置情況，監(jiān)測(cè)升級(jí)的結(jié)果。有效性驗(yàn)證階段，車輛執(zhí)行OTA升級(jí)過(guò)程中，根據(jù)國(guó)家要求，向管理部門匯報(bào)完成率，并且監(jiān)控升級(jí)后的車輛運(yùn)行狀態(tài)。

召回結(jié)束后，企業(yè)應(yīng)從OTA升級(jí)可用性、召回管理流程、安裝策略、硬件要求、兼容性、驗(yàn)證安裝過(guò)程的安全操作條件，以及遠(yuǎn)程升級(jí)失敗等方面總結(jié)OTA升級(jí)在質(zhì)量召回中的應(yīng)用。

德國(guó)采用了行政管理的手段明確了OTA升級(jí)相關(guān)要求，且針對(duì)的是OTA升級(jí)作為質(zhì)量召回的應(yīng)用。目前，德國(guó)尚未出臺(tái)行之有效的OTA升級(jí)法規(guī)體系。

3 國(guó)內(nèi)OTA法規(guī)情況分析

我國(guó)尚未出臺(tái)針對(duì)OTA升級(jí)的具體法規(guī)。目前主要以管理規(guī)范的形式對(duì)汽車軟件升級(jí)進(jìn)行管理，目前主要有國(guó)家市場(chǎng)監(jiān)督管理總局的《市場(chǎng)監(jiān)管總局辦公廳關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級(jí)（OTA）技術(shù)召回監(jiān)管的通知》以及工業(yè)和信息化部裝備工業(yè)發(fā)展中心的《關(guān)于開展汽車軟件在線升級(jí)備案的通知》。

國(guó)家市場(chǎng)監(jiān)督管理總局于2020年11月和2021年6月，分別發(fā)布《市場(chǎng)監(jiān)管總局辦公廳關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級(jí)（OTA）技術(shù)召回監(jiān)管的通知》和《市場(chǎng)監(jiān)管總局質(zhì)量發(fā)展局關(guān)于汽車遠(yuǎn)程升級(jí)（OTA）技術(shù)召回備案的補(bǔ)充通知》。管理通知中表示，OTA升級(jí)可作為汽車召回的手段，企業(yè)在實(shí)施OTA升級(jí)（不論是否是召回行為）時(shí)需要向市場(chǎng)監(jiān)督管理總局備案，企業(yè)用OTA升級(jí)實(shí)施召回的需要制定召回計(jì)劃，依法履行召回主體責(zé)任。企業(yè)在實(shí)施OTA升級(jí)活動(dòng)時(shí)，需要按照要求完善相關(guān)信息。

2022年4月，工業(yè)和信息化部裝備工業(yè)發(fā)展中心發(fā)布《關(guān)于開展汽車軟件在線升級(jí)備案的通知》（以下簡(jiǎn)稱《通知》）。管理通知中表示，OTA升級(jí)是汽車的一種“再造”，可能改變車輛的安全、環(huán)保、節(jié)能、防盜等技術(shù)性能或增加車輛的自動(dòng)駕駛功能。

企業(yè)開展OTA升級(jí)不涉及安全、環(huán)保、節(jié)能、防盜等技術(shù)性能變化的升級(jí)活動(dòng)，企業(yè)在OTA備案后可直接進(jìn)行升級(jí)；企業(yè)開展OTA升級(jí)涉及安全、環(huán)保、節(jié)能、防盜等技術(shù)性能變化的升級(jí)活動(dòng)，應(yīng)提交驗(yàn)證材料，保障產(chǎn)品符合國(guó)家法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求。

其中，涉及《公告》技術(shù)參數(shù)變更的相關(guān)升級(jí)活動(dòng)，企業(yè)應(yīng)在備案前按照《公告》管理規(guī)定，向工業(yè)和信息化部申請(qǐng)產(chǎn)品變更或擴(kuò)展，按流程完成《公告》產(chǎn)品準(zhǔn)入后才能開展升級(jí)，保障汽車產(chǎn)品生產(chǎn)一致性；涉及汽車自動(dòng)駕駛功能（駕駛自動(dòng)化分級(jí)的3級(jí)及以上）的相關(guān)升級(jí)活動(dòng)，應(yīng)經(jīng)過(guò)工業(yè)和信息化部批準(zhǔn)。《通知》要求企業(yè)在實(shí)施具體的OTA升級(jí)活動(dòng)前依次開展企業(yè)管理能力備案、車型及功能備案和具體升級(jí)活動(dòng)備案。

目前，我國(guó)正在加快制定針對(duì)汽車軟件在線升級(jí)的國(guó)家標(biāo)準(zhǔn)《汽車軟件升級(jí)通用技術(shù)要求》，國(guó)家標(biāo)準(zhǔn)的制定，將進(jìn)一步提升完善汽車生產(chǎn)企業(yè)和汽車產(chǎn)品的管理能力和技術(shù)要求，對(duì)提升軟件在線升級(jí)的安全性提供保障。

4 總結(jié)及建議

4.1 國(guó)內(nèi)外OTA法規(guī)對(duì)比分析

目前，各國(guó)針對(duì)OTA升級(jí)法規(guī)實(shí)施情況不同，但總體有基本共識(shí)。在對(duì)OTA升級(jí)認(rèn)知方面，各國(guó)認(rèn)為OTA升級(jí)是對(duì)車輛的一種“改造”，或者可作為質(zhì)量召回的手段。在頒布具體法規(guī)方面，聯(lián)合國(guó)和日本頒布具體的法規(guī)，德國(guó)和中國(guó)暫未頒布具體法規(guī)，我國(guó)以備案的方式對(duì)OTA升級(jí)進(jìn)行管理；在OTA升級(jí)是否需要型式批準(zhǔn)方面，主流國(guó)家和地區(qū)認(rèn)為OTA升級(jí)涉及型式批準(zhǔn)的升級(jí)需要批準(zhǔn)，同時(shí)OTA升級(jí)需要獨(dú)立機(jī)構(gòu)對(duì)OTA升級(jí)進(jìn)行合規(guī)審查；在是否明確OTA升級(jí)步驟方面，目前我國(guó)暫未明確具體OTA升級(jí)步驟（表1）。

表1 國(guó)內(nèi)外OTA法規(guī)對(duì)比分析

4.2 我國(guó)OTA法規(guī)發(fā)展建議

當(dāng)前，聯(lián)合國(guó)和日本汽車軟件在線升級(jí)法規(guī)走在世界前列，針對(duì)汽車軟件在線升級(jí)提出明確法規(guī)要求，對(duì)涉及型式批準(zhǔn)的升級(jí)內(nèi)容需要獨(dú)立機(jī)構(gòu)進(jìn)行審查批準(zhǔn)。德國(guó)認(rèn)為汽車軟件在線升級(jí)是一種實(shí)施召回的手段，暫未頒布具體的法規(guī)，但是已經(jīng)明確了汽車生產(chǎn)企業(yè)實(shí)施軟件在線升級(jí)的步驟。

從我國(guó)發(fā)布政策內(nèi)容看，我國(guó)將汽車軟件在線升級(jí)看作質(zhì)量召回和車輛再造的手段，采用汽車軟件在線升級(jí)備案的方式對(duì)其進(jìn)行管理。建議以汽車軟件在線升級(jí)備案作為基礎(chǔ)，收集汽車軟件在線升級(jí)備案情況和需求，分析總結(jié)汽車軟件在線升級(jí)過(guò)程中的實(shí)際問(wèn)題，推進(jìn)標(biāo)準(zhǔn)體系制修訂，建立健全汽車生產(chǎn)企業(yè)管理能力，明確軟件在線升級(jí)步驟，逐步建立適合我國(guó)智能網(wǎng)聯(lián)汽車發(fā)展的汽車軟件在線升級(jí)法規(guī)體系，保障智能網(wǎng)聯(lián)汽車軟件在線升級(jí)安全，提升智能網(wǎng)聯(lián)汽車運(yùn)行安全，保障用戶使用權(quán)益，進(jìn)一步促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)有序發(fā)展。

審核編輯：劉清