关于进一步加强智能网联汽车准入、召回及软件在线升级管理的通知（征求意见稿）.docx

关于进一步加强智能网联汽车准入、召回及软件在线升级管理的通知（征求意见稿）各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，市场监管局（厅、委），有关汽车企业和单位：为落实关于加强智能网联汽车生产企业及产品准入管理的意见关于试行汽车安全沙盒监管制度的通告关于进一步加强汽车远程升级（OTA）技术召回监管的通知，进一步做好智能网联汽车准入、召回及软件在线升级（又称OTA升级）管理工作，现将有关事项通知如下：一、总体要求坚持以习近平新时代中国特色社会主义思想为指导，全面贯彻党的二十大和二十届二中、三中全会精神，落实全国新型工业化推进大会部署，统筹发展和安全，坚持问题导向和源头治理，筑牢前端防线，守住安全底线，加强管理协同，把汽车生产企业质量安全和生产一致性主体责任真正落到实处，加强搭载组合驾驶辅助系统的智能网联汽车产品准入管理和召回监管，进一步规范汽车生产企业OTA升级行为，提升智能网联汽车安全水平，维护公民生命、财产安全和公共安全，促进汽车新技术规范应用，推动汽车产业高质量发展。二、加强组合驾驶辅助准入与召回管理（一）完善新技术产品技术管理要求。汽车生产企业根据智能网联汽车准入、召回及软件在线升级管理与技术指南（附件1）加强企业能力建设，提升产品功能、性能和新技术产品质量安全水平。在道路机动车辆产品准入审查要求的产品主要技术参数表中，完善组合驾驶辅助和OTA升级功能有关技术参数，纳入产品准入和生产一致性管理。具体产品技术参数见附件2,根据标准制修订情况和管理需要，工业和信息化部、市场监管总局将适时调整技术参数。1 .企业生产搭载组合驾驶辅助系统的智能网联汽车的，应按照道路机动车辆生产企业及产品准入管理办法有关规定向工'业和信息化部进行申报。本通知发布后，企业应在提交公告新产品准入申请材料时，按附件2申报道路机动车辆产品主要技术参数。本通知发布前已公告的产品，企业应在30个工作日内完成补充报送。2 .企业根据缺陷汽车产品召回管理条例相关要求，加强企业产品质量安全管理，向市场监管总局备案车辆组合驾驶辅助和OTA升级功能有关技术参数，保障汽乍产品缺陷调查和召回监管顺利实施。（二）加强组合驾驶辅助准入管理。企业生产搭载组合驾驶辅助系统的汽车产品的，应当健全安全保障能力，明确系统边界和安全响应，确保控制策略合理，开展充分的测试验证，持续保障产品质量安全，严格履行告知义务，保障驾驶员始终执行相应的动态驾驶任务和对系统的安全可控。工业和信息化部加强智能网联汽车准入管理，加快推进标准制修订，加强技术审查和评估，强化产品生产一致性监督管理，规范和促进智能网联汽乍安全应用。（三）深化组合驾驶辅助沙盒监管。汽车产品取得道路机动车辆生产企业及产品准入许可等生产准入后，企业及时向市场监管总局提交搭我组合驾驶辅助系统产品深度测试方案、质量安全风险评估方案及前期测试报告等材料。市场监管总局深化汽车安全沙盒监管，组织召回技术机构督促、指导企业开展深度测试、查找安全问题、完善技术标准、加强技术研判，不断提升组合驾驶辅助系统安全性能。（四）健全事件事故报告与研判机制。企业在获知其生产、销售的产品发生组合驾驶辅助系统失效或超出系统边界导致功能退出等安全事件，以及搭载组合驾驶辅助系统的车辆发生碰撞、远程控制等事故的，根据有关要求向工业和信息化部、市场监管总局报告。工业和信息化部加强事件事故报告分析和研判，及时优化调整准入要求和产品技术标准。市场监管总局加强事故深度调查和缺陷研判，强化汽车产品安全与召回监管。报告内容见附件3。（五）加强智能网联汽车认证服务和管理。推动构建智能网联汽车质量认证体系，围绕组合驾驶辅助和数据安全、网络安全、功能安全、预期功能安全等领域枳极推行自愿性认证，服务智能网联汽车产业健康发展。根据智能网联汽乍附件1智能网联汽车准入、召回及软件在线升级管理与技术指南为加强智能网联汽车准入、召回及软件在线升级（又称OTA升级）管理，针对搭载组合驾驶辅助系统的智能网联汽车生产企业及其产品，以及具备OTA升级功能的汽车生产企业及其产品和OTA升级活动，制定本指南。本指南中智能网联汽车搭载的组合驾驶辅助系统是指国家标准汽车驾驶自动化分级（GB“40429-2021）定义的2级驾驶自动化系统（以下简称系统）。一、加强企业能力建设（）健全安全保障能力。企业生产搭载组合驾驶辅助系统的智能网联汽车产品的，制定相应的安全管理制度，明确安全责任部门和负责人，健全流程、方法、工具等设计验证能力，完善数据安全保障、网络安全保障、OTA升级管理、功能安全保障、预期功能安全保障等能力，保障在产品开发、生产、运行等阶段进行有效的安全管理，健全企业产品技术标准和质量安全体系，持续保障产品质量安全。（一）加强安全监测与报告管理。企业建立安全事件监测、分析和评估产品安全性能的能力，健全系统相关的安全事件监测、安全事件事故报告机制和流程，强化产品安全事件调查、分析、处置、改进，以及事故深度调查分析与技术改进等能力，加强安全事件事故数据存储管理，确保监测数据的真实性、安全性和完整性。（三）规范营销宣传行为。企业向消费者提供有关智能网联汽车产品或者服务的系统驾驶自动化等级、系统能力、系统边界等信息，应当真实、全面，不得作虚假、夸大系统能力或者引人误解的宣传，确保消费者正确理解和使用产品。企业不得在组合驾驶辅助功能命名或者营销材料中，使用可能暗示消费者该功能可以作为自动驾驶功能使用，或者具有实际上并不具备的功能的用语。（四）严格履行告知义务。企业建立面向用户的告知机制，告知范围至少包含驾驶员责任和正确使用系统的方式、系统能力、系统边界、状态转换、人机交互、发生安全事件的应急处置等内容，确保用户以易理解的方式掌握相关信息。企业编制产品使用说明书、用户培训材料，内容表达科学合理、图文并茂、简洁易懂、完整准确，易于一般用户阅读、理解和操作，并通过随军配发说明书、车载显示终端、企业官方网站等有效方式告知用户。（五）健全产品售后服务管理体系。企业要履行质量担保义务，明示产品售后服务承诺及应急措施等内容，提供产品的售后服务，并保证在产品的设计使用寿命期和企业承诺的质量担保期内向用户提供质量合格的备件、维修和咨询服务。企业对用户就其提供的产品或者服务的质量和使用方法等问题提出的询问，应当作出真.实、明确的答复，加强售后争议处理能力建设。（六）加强产品安全与召回能力建设。企业健全搭载组合驾驶辅助系统的汽车产品安全与召回管理体系，建立缺陷信息收集、调查分析、召回决策与实施管理机制：建立应急管理机制，具备及时处置安全突发事件的能力；提高召回专业人员技术水平，提升缺陷技术分析与评估能力；建立产品追溯体系，提高召回实施效率和完成率。二、强化产品安全管理（七）加强产品安全设计。企业对生产的搭载组合驾驶辅助系统的汽军产品，明确产品的安全概念及其安全设计，确保安全目标实现，并将产品设计为：1 .具备与组合驾驶辅助系统功能相匹配的硬件和软件。2 .确保搭载组合驾驶辅助系统的汽车产品，其性能不低F机动车强制性国家标准对应的产品安全技术要求，装备的所有电子控制系统不影响有关机动车强制性国家技术标准规定的制动、转向、照明和信号装置等产品安全要求。3 .具备检测系统失效的能力，在失效时执行合理降低风险的策略.采取有效措施防止可合理预见的驾驶员误用，包括检测驾驶员脱离的必要技术措施、设置合理的防误用阈值等。4 .采取有效措施防御未经授权的系统硬件和软件变更、提取或操作车辆数据等网络安全和数据安全威胁，确保乍辆及其功能、车辆数据和个人信息持续处于被保护的状态。5 .对于行车辅助控制功能，系统具备评估驾驶员持续参与驾驶任务的必要技术措施，检测驾驶员是否脱离驾驶任务，保障驾驶员始终执行相应的动态驾驶任务。对系统发起的车辆运动控制，还需确保系统行为合理。6 .产品可在任何时候向驾驶员提供安全干预或退出系统的方式。在系统失效、达到系统边界等情况下，考虑驾驶员的反应时间，降低碰撞风险，保持驾驶员对系统的可控性。（八）明确系统边界和安全响应。企业明确系统的能力条件或限值，可包括道路类型、道路基础设施、天气条件、对其他道路使用者行为的响应能力等，并验证和确认产品具有探测和响应系统边界的能力。当系统在激活状态下探测到己超出、正在超出或即将超出系统边界时，系统采取合理的策略告知驾驶员。（九）确保控制策略合理。企业确保系统具备明确的激活、动态驾驶任务执行、退出策略。对于行车辅助控制，当系统检测到驾驶员脱离动态驾驶任务时，驾驶员未响应警告且没有采取必要的控制措施，系统适时启动风险减缓功能以使车辆安全停车。对于因驾驶员长时间脱离动态驾驶任务导致触发风险减缓功能超过一次时，系统采取策略在本次车辆运行周期内禁止激活，以确保驾驶员规范使用。对于泊车辅助控制，系统具备检测运行区域内障碍物和为避免碰撞而安全停车的能力。（十）合理设计人机交互方式。企业确保系统向驾驶员提供及时、可区分、易于理解的提示信息，提示信息包括系统状态、运动控制、系统边界、驾驶员需要执行的特定操作、驾驶员脱离动态驾驶任务等，确保驾驶员对系统能力认知正确、清晰，避免驾驶员过度依赖。系统向驾驶员提供安全、可靠的系统激活、退出方式，当系统开启或激活后，人机交互设计不会导致与安装在车辆上的其他系统产生混淆。当功能状态发生变化时及功能转换至其他驾驶自动化功能时，能够及时向驾驶员提供必要的提示信息。当执行动态驾驶任务期间发生系统失效时，发出失效警告信号。（十一）开展充分的测试验证。企业确保在设计和开发过程中对产品的系统及其功能进行全面安全评估，针对产品系统边界和安全响应、控制策略、人机交互等安全要求，基于系统功能及其边界，采用模拟仿真、封闭场地、实际道路等必要测试方法，开展充分测试验证，并对系统进行安全事件监测，确保产品满足安全要求。实际道路测试符合国家有关保密、测绘等法律法规及管理规定。三、强化沙盒监管深度测试（十二）强化沙盒监管深度测试。企业主动履行质量安全主体责任，在搭载组合驾驶辅助系统车辆量产销售初期，要通过沙盒监管深度测试开展新技术潜在风险验证，不断提升组合驾驶辅助系统安全水平，并具备必要的深度测试和应急处置资源。深度测试要聚焦于事故场景和缺陷场景等的识别与应对，以及高危场景下的预期功能安全和功能安全问题。企业对组合驾驶辅助系统未知风险加强研究和评估，鼓励联合构建可应用于深度测试的危险场景库，包括事故场景、失效场景、缺陷场景、特定复杂场景等。四、强化汽车软件在线升级管理（-三）加强OTA升级企业保障能力。企业生产具有软件OTA升级功能的汽车产品的，应当建立与汽车产品及升级活动相适应的管理制度和保障能力，具有网络安全、影响评估、测试验证、执行过程保障、平台安全保障、历次升级信息记录与日志、信息保存以及OTA召回实施等技术能力，确保车辆进行OTA升级时处于安全状态，并告知车辆用户OTA升级有关信息。企业应识别升级活动所影响的电子控制系统，并保存软件初始和升级版本（集），信息应真实、准确和完整，支持实施升级追溯管理。（十四）规范OTA升级备案。企业应具有规范化实施汽车OTA升级备案能力，加强备案统筹管理和内容协调致。企业应根据关于加强智能网联汽车生产企业及产品准入管理的意见规定，按照关于开展汽车软件在线升级备案的通知要求，通过汽车软件在线升级备案系统向工业和信息化部备案；应根据关于进一步加强汽车远程升级（OTA）技术召回监管的通知规定，按照关于汽车远程升级（OTA）技术召回备案的补充通知要求，通过智能网联汽车安全大数据云平台向市场监管总局备案。汽车产品技术参数参照表（新增）序号系统名称参数名称I感知定位系统感知定位系统（摄像头、花米波、激光雷达、车载R星定位等类型）生产企业、型号、数量2组合驾驶辅助系统组合驾驶辅助系统控制器生产企业及型号3组合驾驶辅助系统控制器应用软件（如感知融合算法、规划决策算法等）生产企业及版本4智能驾咬操作系统生产企业、软件版本5驾驶员状态监测的技术措施运动控制脱离、视觉脱惠、其他6驾驶员脱油提示信息方式光学、声学、触觉、其他7风险减缓功能靠边停车、本车道停车、其他89IO车道保持功能换道控制功能其他行车控制功能对于换道控制功能，说明该功能发起方式（驾驶m发起，或系统发起且需驾职!员确认，或系统发起且无需驾驶另确认）：可支持道路运行范围（高速公路、城市快速路、其他城市道路、其他），激活条件下运行车速范围（km/h）,激活的其他相关前提条件（如车道宽度、时间、天气条件等）I1.组合驾驶辅助系统描述信息组合封段辅助系统概述、系统实现的组合驾驳:辅助功能、系统控制策略的描述、系统布局和原理图的说明系统横向、纵向控制（行驶过程中确定合适的行驶速度和由此产生的横向、纵向加速度的控制策略）驾驶员状态监测系统类型及对应检测逻辑组合驾驶辅助系统人机交互方式说明组合驾驶辅助系统安全概念（安全声明、故障响应能力说明、响应外界环境的能力说明、响应系统边界的能力说明、系统运行状态切换方式描述）监测的安全事件类别及其判定条件12动力系统发动机控制器软件版本13制动系统制动电子控制系统软件版本14转向系统转向电子控制系统软件版本转向电子控制系统所有的控制功能序号系统名称弁数名称15乍敌软件升级系统军载软件升级系统控制器软件生产企业、控制版软件版本、控制器制造商和硬件型号16能被OTA升级的电子控制系统名称17电子控制系统软件版本号在车辆上的存储位理18电子控制系统软件版本编制规则文件（编制规则文件作为证明材料上传备案）19要求的其他信息注：1.企业根据产品情况填报其中适用的技术参数，对其中的描述信息作为说明材料备案。2.进口车辆的汽车产品技术参数仅向市场监管总局报告。产品安全事件事故报告主要内容一'事件引皓报告内容基本信息搭我组合驾驶辅助系统的乍辆数量（辆）、组合村.驶辅助系统分别在哦活N开启“状态卜总运行时长（小时）、组合驾驶辅助系统分别在嘴活Z开启啾态下总行驶里程kn）等。安全事件信息组合驾驶情助系统激活期间，已知的因组合驾驶辅助系统导致的安全N险事件、驾驶员E动干预的事件、触发风险减缓功能（如有的事件、因探测到系统失效导致的系统或其功能自动退出的事件、因超出系统边界导致的系统或其功能自动退出的事件、其他安全事件等。报告机制包括季度和年度报告，针对报告周期内车型安全事件及统计信息。企业在自然月的4月、7月、IO月的前15个工作日内提交上一个季度的报告，1月的前15个工作日内提交上个年度的报告。二'事故书皓报告内容事故基本信息事故时间、事故地点、人员伤亡情况、事故过程描述、事故类型、事故车辆行驶里程、数据来源等。车辆基本信息汽车生产企业、车辆类别、车辆品牌/车型、VIN码、动力类型、与事故相关的风险减缓策略、感知定位系统、事故发生时车辆组合驾股辅助系统、事件数据记录系统（EDR）、车辆4回及维修保养记录、与事故相关的技术服务活动、召回活动和车辆软件升级记录、同型号车辆总行驶里程、同型号车辆总事故次数等。事故详细信息事故发生时组合驾驶辅助系统状态、事故现场监控视频、车载行驶记录仪信息、车载数据信息、道路、交通标志标线、天气等环境情况、事故时间、事故参与方、事故车辆状态、人员伤亡情况、事故原因初判等。原因及预期改进措施事故与组合智驶辅助系统运行的相关性、事故原因分析、预期改进措施等。事故现场2七事故车辆照片。报告机制企业在事故发生后48小时内（如造成人m伤亡或重大社会影响的，应在事故发生后24小时内）提交事故报告。本通知中的事故是指在组合驾驶辅助系统激活期间发牛的事故，包括但不限于安全气囊展开、不可逆乘员约束装置或者弱势道路使用者辅助安全系统展开、人员受伤、人员死亡等情形。注：1.详细表单由工业和信息化部、市场监管总局组织另行制定。2.进U车辆的事件事故报告仅向市场监管总局报告。