《關于進一步加強智能網(wǎng)聯(lián)汽車產(chǎn)品準入、召回及軟件在線升級管理的通知》解讀

近日，工業(yè)和信息化部、市場監(jiān)管總局（以下統(tǒng)稱兩部門）聯(lián)合發(fā)布了《關于進一步加強智能網(wǎng)聯(lián)汽車產(chǎn)品準入、召回及軟件在線升級管理的通知》（以下簡稱《通知》）。為更好理解《通知》內容、貫徹落實管理要求，現(xiàn)解讀如下：

一、制定《通知》的主要考慮是什么？

一是推動智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)持續(xù)健康發(fā)展的需要。汽車產(chǎn)業(yè)是國民經(jīng)濟的重要支柱，產(chǎn)業(yè)鏈長、關聯(lián)度高、帶動性強，發(fā)揮著經(jīng)濟穩(wěn)增長的“壓艙石”作用。智能網(wǎng)聯(lián)汽車作為汽車產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向，正處于技術快速演進和市場加速布局的階段。當前，組合駕駛輔助系統(tǒng)（2級駕駛自動化系統(tǒng)）已從高速場景逐步擴展至城區(qū)復雜場景，汽車軟件在線升級（以下稱OTA升級）活動日益頻繁，持續(xù)更新車輛產(chǎn)品的功能和性能。《通知》的出臺，旨在為行業(yè)提供清晰、透明且可預期的制度規(guī)范，指導企業(yè)加強能力建設，有序開展技術、模式和產(chǎn)品的創(chuàng)新與推廣應用，培育和壯大新質生產(chǎn)力。

二是健全完善智能網(wǎng)聯(lián)汽車安全管理體系的要求。汽車產(chǎn)品關乎公民生命、財產(chǎn)安全和公共安全，提升安全管理水平至關重要。2021年發(fā)布的《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》，明確了智能網(wǎng)聯(lián)汽車準入管理重點，并對具備駕駛自動化功能的汽車產(chǎn)品提出了安全管理原則性要求。2022年發(fā)布的《關于試行汽車安全沙盒監(jiān)管制度的通告》，為后市場階段的前沿技術提供了深度安全測試機制，旨在引導企業(yè)查找問題、改進設計、降低風險。2023年發(fā)布的《關于開展智能網(wǎng)聯(lián)汽車準入和上路通行試點工作的通知》，啟動了對具有3級、4級自動駕駛功能的汽車產(chǎn)品準入管理探索。在此基礎上，《通知》進一步細化管理要求，加強搭載組合駕駛輔助系統(tǒng)和具備OTA升級功能的智能網(wǎng)聯(lián)汽車產(chǎn)品（以下簡稱智能網(wǎng)聯(lián)汽車產(chǎn)品）管理，健全安全管理體系，壓實企業(yè)主體責任，促進提升產(chǎn)品安全水平，保障產(chǎn)業(yè)發(fā)展行穩(wěn)致遠。

三是提升智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)管理效能的需要。智能網(wǎng)聯(lián)汽車技術快速發(fā)展、市場需求多樣，產(chǎn)業(yè)面臨諸多挑戰(zhàn)。此前，兩部門分別從新車準入和在用車質量安全管理的角度，對搭載組合駕駛輔助系統(tǒng)的車輛和OTA升級活動進行管理。為適應行業(yè)發(fā)展新形勢，《通知》充分考慮智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展實際需求，以創(chuàng)新行業(yè)管理為著力點，強化準入與召回管理協(xié)同，完善事前準入、事中監(jiān)督、事后追溯的管理機制，構建更加高效務實的監(jiān)管框架，同時減輕企業(yè)合規(guī)負擔，營造有利于技術創(chuàng)新的營商環(huán)境，激發(fā)企業(yè)創(chuàng)新活力，從生產(chǎn)端到使用端提升汽車產(chǎn)品安全水平。

二、制定《通知》過程中主要開展了哪些工作？

一是深入調查研究。自2023年以來，兩部門聯(lián)合行業(yè)力量，廣泛調研智能網(wǎng)聯(lián)汽車技術和產(chǎn)品應用情況，深入了解產(chǎn)業(yè)發(fā)展需求，重點開展組合駕駛輔助系統(tǒng)和OTA升級管理專題研究。同時，跟蹤國際管理最佳實踐，廣泛聽取各方建議，充分吸收借鑒有益經(jīng)驗，結合國內實際，形成政策文件初稿。

二是廣泛征求意見。在調研基礎上，兩部門通過組織技術交流、召開研討會等方式，專題聽取國內外汽車生產(chǎn)企業(yè)、行業(yè)組織和技術機構等的意見。2024年8月，兩部門結合技術發(fā)展和產(chǎn)品應用實際情況，充分論證、完善，形成了《通知（征求意見稿）》，向有關部門書面征求意見，并向社會公開征求意見。

三是進一步修改完善。綜合各方面的反饋意見，結合我國最新法律法規(guī)要求以及加強國際法規(guī)標準協(xié)調的需要，兩部門充分吸納各方反饋意見，經(jīng)過深入研究與優(yōu)化完善，在履行有關程序后，形成了《通知》。

三、《通知》的主要內容包括哪些方面？

《通知》包括總體要求、加強智能網(wǎng)聯(lián)汽車產(chǎn)品準入與召回管理、強化汽車軟件在線升級活動協(xié)同管理、保障措施四個部分，以及三個附件。主要內容如下：

（一）總體要求。《通知》強調統(tǒng)籌發(fā)展和安全，明確汽車生產(chǎn)企業(yè)需落實生產(chǎn)一致性和質量安全主體責任，加強智能網(wǎng)聯(lián)汽車產(chǎn)品準入和召回管理，進一步規(guī)范汽車生產(chǎn)企業(yè)OTA升級活動，提升智能網(wǎng)聯(lián)汽車產(chǎn)品安全水平。

（二）加強智能網(wǎng)聯(lián)汽車產(chǎn)品準入與召回管理。《通知》明確提出企業(yè)要依據(jù)《智能網(wǎng)聯(lián)汽車產(chǎn)品準入、召回及軟件在線升級管理與技術指南》，加強能力建設和產(chǎn)品安全設計，對智能網(wǎng)聯(lián)汽車產(chǎn)品及OTA升級活動開展充分的測試驗證。細化產(chǎn)品準入與召回管理要求，補充增加組合駕駛輔助系統(tǒng)和OTA升級信息有關技術參數(shù)，納入產(chǎn)品準入和生產(chǎn)一致性管理。《通知》還提出深化汽車安全沙盒監(jiān)管，健全事件事故報告與研判機制，以及加強產(chǎn)品認證服務和管理。

（三）強化汽車軟件OTA升級活動協(xié)同管理。《通知》提出加強對企業(yè)OTA升級活動監(jiān)督管理，要求企業(yè)健全安全保障能力，規(guī)范OTA升級備案。強化OTA升級活動分類管理，明確不涉及產(chǎn)品主要技術參數(shù)變更、涉及技術參數(shù)變更、涉及汽車自動駕駛功能（3級及以上駕駛自動化功能），以及消除汽車產(chǎn)品缺陷、實施召回等的OTA升級活動分類管理要求。兩部門建立OTA升級活動備案信息共享機制，強化管理協(xié)同。

（四）保障措施。《通知》提出強化企業(yè)生產(chǎn)一致性和質量安全主體責任落實，規(guī)范企業(yè)營銷宣傳行為。地方工業(yè)和信息化主管部門、市場監(jiān)管部門要加強協(xié)同配合，監(jiān)督檢查通知落實情況，督促企業(yè)落實主體責任。同時，兩部門組織有關技術機構加強新產(chǎn)品、新技術管理監(jiān)管技術研究，推進有關標準規(guī)范制修訂，夯實能力建設。

（五）附件。附件1是《智能網(wǎng)聯(lián)汽車產(chǎn)品準入、召回及軟件在線升級管理與技術指南》，附件2是《車輛產(chǎn)品主要技術參數(shù)（新增）》，附件3是《智能網(wǎng)聯(lián)汽車產(chǎn)品事件事故報告主要內容》。

四、《通知》有哪些新的管理舉措？

一是有序銜接新車和在用車管理。《通知》明確汽車生產(chǎn)企業(yè)申請搭載智能網(wǎng)聯(lián)汽車產(chǎn)品準入時，補充增加的組合駕駛輔助系統(tǒng)和OTA升級信息有關技術參數(shù)，納入工業(yè)和信息化部產(chǎn)品準入和生產(chǎn)一致性管理，并向市場監(jiān)管總局備案。同時，市場監(jiān)管總局將取得生產(chǎn)準入后的智能網(wǎng)聯(lián)汽車產(chǎn)品納入沙盒監(jiān)管。兩部門形成新車和在用車監(jiān)管的聯(lián)動機制，既保障了技術創(chuàng)新的空間，又構建了風險可控的監(jiān)管防護網(wǎng)。

二是加強OTA升級活動協(xié)同管理。《通知》強化了OTA升級活動分類管理，健全完善升級活動追溯機制，防范化解OTA升級引發(fā)的智能網(wǎng)聯(lián)汽車相關安全風險。同時，兼顧管理的強制性和靈活性，為消除缺陷而急需開展的OTA升級活動按召回管理活動要求實施。兩部門建立汽車OTA升級活動備案信息共享機制，聯(lián)合開展OTA升級活動監(jiān)督管理。對于企業(yè)未按規(guī)定申報或備案、隱瞞真實情況、提供虛假材料的情形，兩部門將依據(jù)有關規(guī)定處理。

三是健全事件事故報告機制。事件事故報告是智能網(wǎng)聯(lián)汽車產(chǎn)品測試與安全評估的重要組成部分。《通知》統(tǒng)一報告內容，加強研判調查，及時掌握組合駕駛輔助系統(tǒng)在實際運行中的表現(xiàn)，為后續(xù)政策制定提供實證基礎和數(shù)據(jù)支持。通過管理實踐，及時優(yōu)化調整準入要求和技術標準，順應智能網(wǎng)聯(lián)汽車技術發(fā)展趨勢，持續(xù)完善智能網(wǎng)聯(lián)汽車產(chǎn)品準入與召回管理體系。

五、企業(yè)生產(chǎn)的搭載組合駕駛輔助系統(tǒng)和具備OTA升級功能的智能網(wǎng)聯(lián)汽車產(chǎn)品，如何進行產(chǎn)品準入申報？

汽車生產(chǎn)企業(yè)申請搭載組合駕駛輔助系統(tǒng)和具備OTA升級功能的智能網(wǎng)聯(lián)汽車產(chǎn)品準入的，應當向工業(yè)和信息化部提交申報材料。除按照《道路機動車輛生產(chǎn)企業(yè)及產(chǎn)品準入管理辦法》（工業(yè)和信息化部令 第50號）要求提交的材料外，還需提交三方面材料：一是企業(yè)應完整、準確填報車輛產(chǎn)品主要技術參數(shù)，包括補充增加的組合駕駛輔助系統(tǒng)和OTA升級信息有關技術參數(shù)。二是涉及產(chǎn)品功能和性能的，企業(yè)還應當提交相關檢驗檢測報告等驗證材料。尚無國家標準對應的檢驗檢測項目，允許企業(yè)依據(jù)其產(chǎn)品技術規(guī)范提供自我檢驗報告。三是企業(yè)應當提交承諾書，承諾完整、準確填報有關技術參數(shù)，確保與實際產(chǎn)品及其功能和性能一致；涉及產(chǎn)品功能和性能的，提交的企業(yè)產(chǎn)品技術規(guī)范、檢驗檢測報告等材料真實、有效且充分。

《通知》發(fā)布前已取得準入的智能網(wǎng)聯(lián)汽車產(chǎn)品，企業(yè)應當在2025年6月1日前按照《通知》相關要求分別向工業(yè)和信息化部、市場監(jiān)管總局補充報送有關技術參數(shù)及驗證材料。

企業(yè)提交產(chǎn)品準入后，工業(yè)和信息化部按照準入管理有關規(guī)定，經(jīng)公示并通過技術審查后，予以發(fā)布。

六、《通知》發(fā)布后OTA升級如何開展？

一是完善OTA升級企業(yè)保障能力。企業(yè)是OTA升級活動安全和產(chǎn)品生產(chǎn)一致性的責任主體，應當健全完善與產(chǎn)品及升級活動相適應的管理制度和保障能力，強化安全保障和防護、影響評估、測試驗證、執(zhí)行過程保障、日志記錄、歷次升級信息保存、OTA召回實施等技術能力，建立OTA升級活動的唯一標識，實現(xiàn)OTA升級活動可追溯管理。

二是強化車型功能安全驗證。企業(yè)應當對升級軟件的功能和代碼進行驗證，保護升級包的真實性和完整性，防范安全風險，確保車輛進行OTA升級時處于安全狀態(tài)。企業(yè)應建立OTA升級用戶告知機制，識別升級活動所影響的系統(tǒng)及電子控制器，并保存軟件初始和升級版本（集），保護車輛上的軟件版本免受篡改，確保升級目的、影響評估、升級涉及的系統(tǒng)與變更參數(shù)、升級的功能與變更參數(shù)、升級任務信息等升級活動備案信息真實、準確和完整。

三是落實OTA升級活動分類管理。根據(jù)升級活動的影響評估，對每一次具體升級活動采取分類管理。不涉及產(chǎn)品主要技術參數(shù)變更的OTA升級活動，企業(yè)在完成備案后，即可實施升級；涉及產(chǎn)品主要技術參數(shù)變更的，企業(yè)應當在取得產(chǎn)品變更許可并完成備案后，方可實施升級。涉及汽車自動駕駛功能的OTA升級活動，應當按照準入管理有關規(guī)定，取得相應許可。企業(yè)實施OTA升級活動消除汽車產(chǎn)品缺陷、實施召回的，應當按照《缺陷汽車產(chǎn)品召回管理條例實施辦法》組織實施，并立即停止生產(chǎn)、銷售缺陷汽車產(chǎn)品。若消除缺陷的措施涉及產(chǎn)品主要技術參數(shù)變更，企業(yè)應當在取得產(chǎn)品變更許可后，方可恢復相應汽車產(chǎn)品的生產(chǎn)。

四是規(guī)范OTA升級活動備案。企業(yè)實施OTA升級活動，應當按要求向工業(yè)和信息化部、市場監(jiān)管總局備案，確保汽車產(chǎn)品符合國家法律法規(guī)、技術標準及技術規(guī)范等相關要求，保障汽車產(chǎn)品生產(chǎn)一致性。企業(yè)應當按照汽車軟件在線升級備案關于企業(yè)能力、車型功能和升級活動等有關要求，通過汽車軟件在線升級備案系統(tǒng)向工業(yè)和信息化部備案，完善電子控制器（ECU）軟件版本編制規(guī)則、OTA升級服務平臺IP地址和域名信息、升級活動軟件版本等備案信息。按照《關于汽車遠程升級（OTA）技術召回備案的補充通知》要求，通過智能網(wǎng)聯(lián)汽車安全大數(shù)據(jù)云平臺向市場監(jiān)管總局備案。

七、如何開展沙盒監(jiān)管？

智能網(wǎng)聯(lián)汽車產(chǎn)品取得道路機動車輛生產(chǎn)企業(yè)及產(chǎn)品準入許可等生產(chǎn)準入后，企業(yè)通過電子郵件（sandbox@ samrdprc.org.cn）及時向市場監(jiān)管總局提交搭載的組合駕駛輔助系統(tǒng)深度測試方案、質量安全風險評估方案及前期測試報告等材料。

深度測試方案應包括測試周期、測試項目、關鍵監(jiān)測指標、消費者安全保障計劃、質量安全風險防控及應急處置措施、測試實施監(jiān)督等，測試周期一般不超過24個月。質量安全風險評估方案包括組合駕駛輔助系統(tǒng)可能存在的安全風險，擬采取的風險防范措施和有效性評估等。

深度測試重點對汽車運行過程中未識別的危害及觸發(fā)條件、環(huán)境演變或交通規(guī)則變化、動態(tài)場景突變等進行測試，對潛在功能不足或市場上相關功能與網(wǎng)絡安全事件等進行復現(xiàn)測試。市場監(jiān)管總局組織召回技術機構指導企業(yè)開展深度測試、查找安全問題、完善技術標準、加強技術研判，不斷提升組合駕駛輔助系統(tǒng)安全性能。

八、如何進行事件事故上報？

企業(yè)在獲知其生產(chǎn)銷售的智能網(wǎng)聯(lián)汽車產(chǎn)品發(fā)生組合駕駛輔助系統(tǒng)失效導致功能退出等事件，或搭載組合駕駛輔助系統(tǒng)車輛發(fā)生碰撞等事故的，根據(jù)有關要求向工業(yè)和信息化部（網(wǎng)址https://dlxdcxt.miit.gov.cn/icvsd/）、市場監(jiān)管總局（郵箱Acc.report@samrdprc.org.cn）報告。報告包括事故上報和事件上報。

一是事故上報。事故是指組合駕駛輔助系統(tǒng)使用期間發(fā)生的碰撞等事故，包括但不限于安全氣囊展開、不可逆乘員約束裝置或者弱勢道路使用者輔助安全系統(tǒng)展開、人員受傷、人員死亡等情形。企業(yè)應即時報告事故信息，在事故發(fā)生后48小時內提交事故信息，如造成人員傷亡或重大社會影響的，應在事故發(fā)生后24小時內提交事故信息。

二是事件上報。事件指在組合駕駛輔助系統(tǒng)使用期間，智能網(wǎng)聯(lián)汽車產(chǎn)品所發(fā)生的與安全相關的駕駛行為、情況等描述。企業(yè)事件上報包括季度、年度報告和產(chǎn)品安全評估相關的其他報告。

工業(yè)和信息化部將加強事件事故報告分析和研判，市場監(jiān)管總局聯(lián)合有關部門加強事故深度調查，強化智能網(wǎng)聯(lián)汽車產(chǎn)品準入與召回管理。 

九、如何推進《通知》落實？

圍繞《通知》落實，兩部門將重點從以下四個方面開展工作。一是組織宣貫。近期將組織召開宣貫會，面向地方有關部門、汽車企業(yè)和行業(yè)機構，詳細解讀和宣貫《通知》內容。二是做好實施。按照《通知》要求，將智能網(wǎng)聯(lián)汽車產(chǎn)品納入產(chǎn)品準入申報和技術審查，強化生產(chǎn)一致性監(jiān)督管理、召回管理和沙盒監(jiān)管，與各部門、各地方做好銜接，加強對《通知》落實情況的監(jiān)督檢查，切實督促企業(yè)履行主體責任，確保《通知》高效落地。三是夯實能力。兩部門加強新產(chǎn)品、新技術的管理技術研究，不斷提升新技術參數(shù)分析與測試驗證等能力，聯(lián)合有關部門加快推進組合駕駛輔助、OTA升級等標準規(guī)范制修訂及實施工作。四是適時調整。密切跟蹤行業(yè)發(fā)展動態(tài)，總結實踐經(jīng)驗，根據(jù)實施效果評估和產(chǎn)業(yè)發(fā)展情況對事件事故上報內容等管理要求進行調整，不斷完善智能網(wǎng)聯(lián)汽車生產(chǎn)準入和召回管理體系。