1 引言

隨著人工智能、電子控制以及互聯(lián)網(wǎng)技術(shù)的不斷完善，汽車正逐步從機械產(chǎn)品演變成為集各種先進(jìn)電子技術(shù)于一身的智能網(wǎng)聯(lián)汽車。智能網(wǎng)聯(lián)汽車將帶動傳感、通信、數(shù)據(jù)、軟件、人工智能、汽車電子等產(chǎn)業(yè)的發(fā)展，推動我國建設(shè)成為汽車強國、制造強國、網(wǎng)絡(luò)強國，智能網(wǎng)聯(lián)汽車已成為我國汽車產(chǎn)業(yè)轉(zhuǎn)型升級、高質(zhì)量發(fā)展的戰(zhàn)略機遇。

智能網(wǎng)聯(lián)汽車電子控制系統(tǒng)的增多使得汽車電子部件或軟件遇到問題時，對控制單元軟件、固件進(jìn)行升級的需求也越來越強烈。同時，智能網(wǎng)聯(lián)汽車的智能駕駛技術(shù)快速發(fā)展，企業(yè)通過預(yù)埋硬件系統(tǒng)，后期軟件升級的方式發(fā)布汽車智能駕駛或自動駕駛功能已成為企業(yè)普遍開發(fā)模式。目前，汽車軟件升級多采用空中下載技術(shù)。

空中下載技術(shù)（Over-The-Air Technology,OTA）是通過移動通信的空中接口實現(xiàn)對系統(tǒng)和應(yīng)用程序進(jìn)行遠(yuǎn)程管理的技術(shù)。OTA不僅可以帶來更便捷的車輛升級途徑，也讓消費者感受到更加智能便捷的用車體驗。此外，OTA技術(shù)在車輛量產(chǎn)后可降低車輛的召回成本，實現(xiàn)對車輛軟件和車輛數(shù)據(jù)的統(tǒng)一管理，提高售后服務(wù)效率和質(zhì)量。

OTA已成為智能網(wǎng)聯(lián)汽車功能優(yōu)化與迭代、性能提升、缺陷修補的重要手段。涉及安全、環(huán)保、節(jié)能、防盜等技術(shù)參數(shù)的變更、自動駕駛相關(guān)功能的升級，關(guān)系工業(yè)和信息化部相關(guān)公告信息變更，涉及缺陷修補的升級關(guān)系市場監(jiān)督管理總局召回相關(guān)監(jiān)管要求。

因此，OTA技術(shù)的出現(xiàn)，對汽車當(dāng)前的管理規(guī)范性形成嚴(yán)峻挑戰(zhàn)。本文以國內(nèi)外OTA法規(guī)為研究對象，分析國內(nèi)外OTA法規(guī)的現(xiàn)狀及差異，同時為我國OTA升級法規(guī)提出相應(yīng)建議。

2 國外OTA法規(guī)分析

2.1 國際OTA法規(guī)情況分析

2014年12月，聯(lián)合國歐洲經(jīng)濟(jì)委員會世界車輛法規(guī)協(xié)調(diào)論壇（UN/WP.29）在原有智能交通ITS非正式工作組的基礎(chǔ)上成立智能交通與自動駕駛非正式工作組ITS/AD，2016年12月成立專門汽車信息安全標(biāo)準(zhǔn)任務(wù)組CS/OTA，圍繞汽車網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)和在線升級開展國際法規(guī)和標(biāo)準(zhǔn)的制定工作。

WP.29成立的智能網(wǎng)聯(lián)汽車OTA安全任務(wù)組TFCS/OTA，提出關(guān)于網(wǎng)絡(luò)安全和信息保護(hù)措施的指南草案，聯(lián)合國以此任務(wù)組提出的研究報告為基礎(chǔ)，制定智能網(wǎng)聯(lián)汽車OTA安全專用國際法規(guī)WP.29/R155（信息安全與信息安全管理系統(tǒng)）和WP.29/R156（軟件升級與軟件升級管理系統(tǒng)）。WP.29/R156法規(guī)的新車實施時間為2022年7月，在產(chǎn)車實施時間為2024年7月。

WP.29/R156法規(guī)適用于M類、N類、至少裝有1個電控單元的O類及具備L3（SAE J3016）以上自動駕駛功能的L6（輕便四輪車）和L7（重型四輪車）類車輛。“軟件升級”是指用軟件包將軟件升級或更新到新的版本（包括更改配置參數(shù)），“軟件升級管理系統(tǒng)（Software Upgrade Management System,SUMS）”是一種通過定義組織過程和程序，以符合本法規(guī)軟件升級要求的系統(tǒng)方法。

SUMS規(guī)定了升級流程（圖1）、在線升級、安全策略、升級記錄、車型一般要求和在線升級要求6方面內(nèi)容。

圖1 WP.29/R156軟件升級流程

（1）在線升級要求

明確汽車生產(chǎn)企業(yè)在線升級過程中具備相應(yīng)的文檔文件。包括軟件升級過程的文檔，及證明合規(guī)的所有相關(guān)標(biāo)準(zhǔn)；升級前后描述所有型式認(rèn)證系統(tǒng)配置的文件；升級前后描述與車輛類型的RXSWIN（軟件標(biāo)識符）相關(guān)的軟件的文檔；用于升級和驗證注冊配置的兼容性或具有升級的目標(biāo)車輛最新配置的文檔。

（2）安全策略要求

明確汽車生產(chǎn)企業(yè)在線升級過程中采取防護(hù)策略。包括確保車輛升級過程中受到保護(hù)，升級啟動前防止駕駛員誤操作；避免軟件在升級過程中被破壞，包括開發(fā)系統(tǒng)的升級；驗證并確保車輛使用軟件的功能和代碼。

（3）升級記錄要求

明確汽車生產(chǎn)企業(yè)對在線升級記錄的要求。包括在線升級需要技術(shù)人員完成升級過程時，應(yīng)確保相關(guān)人員在場；軟件升級符合汽車信息安全管理要求（包括信息安全管理系統(tǒng)合規(guī)合格證、汽車信息安全車型型式認(rèn)證）。

（4）車型一般要求

明確汽車生產(chǎn)企業(yè)對在線升級的其他要求。包括保護(hù)軟件升級的真實性和完整性，防止其泄密或無效升級；對于RXSWIN，應(yīng)保證每個RXSWIN必須是唯一可識別的，可通過電子通信接口以標(biāo)準(zhǔn)化的方式讀出，企業(yè)應(yīng)保護(hù)車輛RXSWIN免受未經(jīng)授權(quán)的篡改。

（5）車型在線升級要求

明確汽車生產(chǎn)企業(yè)在軟件升級過程中的安全要求。升級前，企業(yè)應(yīng)確保在執(zhí)行軟件升級前車輛必須滿足前提條件；確保在車輛有足夠的動力完成升級時才能執(zhí)行升級；證明當(dāng)升級可能影響車輛的安全性時可安全升級；證明在執(zhí)行升級之前能夠通知車輛用戶有關(guān)升級的信息。

升級中，企業(yè)應(yīng)確保在執(zhí)行升級期間用戶無法駕駛車輛，及確保用戶無法使用會影響車輛安全性或升級的車輛功能。升級后，執(zhí)行升級后，企業(yè)應(yīng)說明如何告知車輛用戶升級成功（或失敗）和所實施的變更，及與用戶手冊相關(guān)的所有升級，確保車輛能夠在升級失敗或中斷的情況下系統(tǒng)和車輛進(jìn)入安全狀態(tài)。 WP.29/R156汽車軟件在線升級法規(guī)對汽車生產(chǎn)企業(yè)提出了明確的安全保障和體系要求框架，明確了軟件升級流程，確保軟件升級安全。

2.2 日本OTA法規(guī)情況分析

2019年3月，日本內(nèi)閣府通過了《道路運輸車輛法》修正案，在汽車改造的范圍中新增自動駕駛裝置，并規(guī)定了改造的流程和要求，其中包含汽車軟件在線升級。

《道路運輸車輛法》修正案中關(guān)于軟件在線升級的修訂內(nèi)容是創(chuàng)立許可制度，使用通信電路等方式允許改變汽車自動駕駛裝置的軟件程序來改造汽車，與許可制度相關(guān)的技術(shù)審查類工作應(yīng)交由汽車技術(shù)綜合機構(gòu)處理（日本獨立行政法人）；為確保整車檢查符合汽車認(rèn)證制度，增加糾錯機制，用于處理汽車檢查中的不足；隨著汽車檢查的電子化，創(chuàng)立委托制度，負(fù)責(zé)汽車檢查的記錄等事務(wù)。

《道路交通車輛法》修正案是日本從國家政府層面規(guī)定OTA升級的法規(guī)要求。

2020年8月，日本國土交通省以省令的形式頒布《機動車特別許可法案》，明確了OTA升級特定改造許可的范圍、流程和要求等內(nèi)容。

（1）OTA升級許可

適用范圍通過OTA升級可能影響安全基準(zhǔn)符合性的升級內(nèi)容。

（2）申請許可流程

向國土交通部申請在線升級；汽車技術(shù)綜合機構(gòu)審查材料；國土交通部批準(zhǔn)，辦法能力達(dá)標(biāo)和特定改造許可證。

（3）OTA升級許可相關(guān)要求

汽車生產(chǎn)企業(yè)網(wǎng)絡(luò)安全管理系統(tǒng)和軟件升級管理系統(tǒng)符合相關(guān)標(biāo)準(zhǔn)；

汽車生產(chǎn)企業(yè)具備綜合管理及改善機制；

車輛符合安全基準(zhǔn)。

（4）注意事項

在線升級申請材料出現(xiàn)變更時，需向國土交通省申報；

軟件升級的實施狀況及相關(guān)信息需要記錄和保存；

對網(wǎng)絡(luò)安全威脅進(jìn)行監(jiān)測并處理；

向用戶提供軟件升級的目的、內(nèi)容等相關(guān)信息。

（5）審核結(jié)果

根據(jù)申請的類別發(fā)放結(jié)果通知書。

日本針對汽車OTA升級活動制定了較為完善的管理體系，國家法律方面出臺《道路車輛運輸法》修正案[8]，允許對車輛進(jìn)行遠(yuǎn)程升級；管理部門頒布《機動車特別許可法案》[9]，明確OTA省級特定改造許可的流程、要求和注意事項；技術(shù)法規(guī)方面發(fā)布《道路運輸車輛保安基準(zhǔn)》[10]，增加OTA升級的網(wǎng)絡(luò)安全要求，認(rèn)證試驗規(guī)程；監(jiān)管驗證階段利用《審查事務(wù)規(guī)程》，明確OTA升級的認(rèn)證試驗要求，包括試驗型式和試驗項目等。

2.3 德國OTA法規(guī)情況分析

2020年7月德國汽車工業(yè)協(xié)會（VDA）發(fā)布汽車行業(yè)質(zhì)量管理《使用OTA空中下載升級召回管理》紅皮書文件。文件初步定義OTA升級的7個階段步驟：

（1）發(fā)現(xiàn)產(chǎn)品安全風(fēng)險；

（2）內(nèi)部報告產(chǎn)品安全風(fēng)險；

（3）安全風(fēng)險問題準(zhǔn)備；

（4）決策；

（5）執(zhí)行產(chǎn)品安全風(fēng)險召回；

（6）有效性驗證；

（7）經(jīng)驗教訓(xùn)總結(jié)。

紅皮書指出利用OTA軟件升級執(zhí)行質(zhì)量召回時，對發(fā)現(xiàn)產(chǎn)品安全風(fēng)險，內(nèi)部報告產(chǎn)品安全風(fēng)險，決策方面流程保持現(xiàn)有質(zhì)量召回制度不變。在安全風(fēng)險問題準(zhǔn)備階段，除了考慮召回行動的影響范圍后，需要確定哪些車輛具備OTA升級功能及哪些車輛可以進(jìn)行OTA升級，還需進(jìn)一步說明執(zhí)行OTA升級所有先決條件。

執(zhí)行產(chǎn)品召回時階段，需要明確哪些車輛應(yīng)該被升級，以及何時、如何處理未實施升級的車輛，OTA升級前應(yīng)告知用戶，必須征得用戶同意，升級成功后需要記錄更改后的配置情況，監(jiān)測升級的結(jié)果。有效性驗證階段，車輛執(zhí)行OTA升級過程中，根據(jù)國家要求，向管理部門匯報完成率，并且監(jiān)控升級后的車輛運行狀態(tài)。

召回結(jié)束后，企業(yè)應(yīng)從OTA升級可用性、召回管理流程、安裝策略、硬件要求、兼容性、驗證安裝過程的安全操作條件，以及遠(yuǎn)程升級失敗等方面總結(jié)OTA升級在質(zhì)量召回中的應(yīng)用。

德國采用了行政管理的手段明確了OTA升級相關(guān)要求，且針對的是OTA升級作為質(zhì)量召回的應(yīng)用。目前，德國尚未出臺行之有效的OTA升級法規(guī)體系。

3 國內(nèi)OTA法規(guī)情況分析

我國尚未出臺針對OTA升級的具體法規(guī)。目前主要以管理規(guī)范的形式對汽車軟件升級進(jìn)行管理，目前主要有國家市場監(jiān)督管理總局的《市場監(jiān)管總局辦公廳關(guān)于進(jìn)一步加強汽車遠(yuǎn)程升級（OTA）技術(shù)召回監(jiān)管的通知》以及工業(yè)和信息化部裝備工業(yè)發(fā)展中心的《關(guān)于開展汽車軟件在線升級備案的通知》。

國家市場監(jiān)督管理總局于2020年11月和2021年6月，分別發(fā)布《市場監(jiān)管總局辦公廳關(guān)于進(jìn)一步加強汽車遠(yuǎn)程升級（OTA）技術(shù)召回監(jiān)管的通知》和《市場監(jiān)管總局質(zhì)量發(fā)展局關(guān)于汽車遠(yuǎn)程升級（OTA）技術(shù)召回備案的補充通知》。管理通知中表示，OTA升級可作為汽車召回的手段，企業(yè)在實施OTA升級（不論是否是召回行為）時需要向市場監(jiān)督管理總局備案，企業(yè)用OTA升級實施召回的需要制定召回計劃，依法履行召回主體責(zé)任。企業(yè)在實施OTA升級活動時，需要按照要求完善相關(guān)信息。

2022年4月，工業(yè)和信息化部裝備工業(yè)發(fā)展中心發(fā)布《關(guān)于開展汽車軟件在線升級備案的通知》（以下簡稱《通知》）。管理通知中表示，OTA升級是汽車的一種“再造”，可能改變車輛的安全、環(huán)保、節(jié)能、防盜等技術(shù)性能或增加車輛的自動駕駛功能。

企業(yè)開展OTA升級不涉及安全、環(huán)保、節(jié)能、防盜等技術(shù)性能變化的升級活動，企業(yè)在OTA備案后可直接進(jìn)行升級；企業(yè)開展OTA升級涉及安全、環(huán)保、節(jié)能、防盜等技術(shù)性能變化的升級活動，應(yīng)提交驗證材料，保障產(chǎn)品符合國家法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求。

其中，涉及《公告》技術(shù)參數(shù)變更的相關(guān)升級活動，企業(yè)應(yīng)在備案前按照《公告》管理規(guī)定，向工業(yè)和信息化部申請產(chǎn)品變更或擴(kuò)展，按流程完成《公告》產(chǎn)品準(zhǔn)入后才能開展升級，保障汽車產(chǎn)品生產(chǎn)一致性；涉及汽車自動駕駛功能（駕駛自動化分級的3級及以上）的相關(guān)升級活動，應(yīng)經(jīng)過工業(yè)和信息化部批準(zhǔn)。《通知》要求企業(yè)在實施具體的OTA升級活動前依次開展企業(yè)管理能力備案、車型及功能備案和具體升級活動備案。

目前，我國正在加快制定針對汽車軟件在線升級的國家標(biāo)準(zhǔn)《汽車軟件升級通用技術(shù)要求》，國家標(biāo)準(zhǔn)的制定，將進(jìn)一步提升完善汽車生產(chǎn)企業(yè)和汽車產(chǎn)品的管理能力和技術(shù)要求，對提升軟件在線升級的安全性提供保障。

4 總結(jié)及建議

4.1 國內(nèi)外OTA法規(guī)對比分析

目前，各國針對OTA升級法規(guī)實施情況不同，但總體有基本共識。在對OTA升級認(rèn)知方面，各國認(rèn)為OTA升級是對車輛的一種“改造”，或者可作為質(zhì)量召回的手段。在頒布具體法規(guī)方面，聯(lián)合國和日本頒布具體的法規(guī)，德國和中國暫未頒布具體法規(guī)，我國以備案的方式對OTA升級進(jìn)行管理；在OTA升級是否需要型式批準(zhǔn)方面，主流國家和地區(qū)認(rèn)為OTA升級涉及型式批準(zhǔn)的升級需要批準(zhǔn)，同時OTA升級需要獨立機構(gòu)對OTA升級進(jìn)行合規(guī)審查；在是否明確OTA升級步驟方面，目前我國暫未明確具體OTA升級步驟（表1）。

表1 國內(nèi)外OTA法規(guī)對比分析

4.2 我國OTA法規(guī)發(fā)展建議

當(dāng)前，聯(lián)合國和日本汽車軟件在線升級法規(guī)走在世界前列，針對汽車軟件在線升級提出明確法規(guī)要求，對涉及型式批準(zhǔn)的升級內(nèi)容需要獨立機構(gòu)進(jìn)行審查批準(zhǔn)。德國認(rèn)為汽車軟件在線升級是一種實施召回的手段，暫未頒布具體的法規(guī)，但是已經(jīng)明確了汽車生產(chǎn)企業(yè)實施軟件在線升級的步驟。

從我國發(fā)布政策內(nèi)容看，我國將汽車軟件在線升級看作質(zhì)量召回和車輛再造的手段，采用汽車軟件在線升級備案的方式對其進(jìn)行管理。建議以汽車軟件在線升級備案作為基礎(chǔ)，收集汽車軟件在線升級備案情況和需求，分析總結(jié)汽車軟件在線升級過程中的實際問題，推進(jìn)標(biāo)準(zhǔn)體系制修訂，建立健全汽車生產(chǎn)企業(yè)管理能力，明確軟件在線升級步驟，逐步建立適合我國智能網(wǎng)聯(lián)汽車發(fā)展的汽車軟件在線升級法規(guī)體系，保障智能網(wǎng)聯(lián)汽車軟件在線升級安全，提升智能網(wǎng)聯(lián)汽車運行安全，保障用戶使用權(quán)益，進(jìn)一步促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)有序發(fā)展。

審核編輯：劉清