“一纸新规，给蔚来敲响自动驾驶的警钟”

经过多年的顾客教育，新能源汽车今年正式进入高速普及阶段，销售额激增——

特斯拉1月突破3万辆，去年不仅全球销量近50万辆，中国“新势力”前三大公司1月交货量均突破8000辆。 今年头7个月，将完成49887辆的交付，将超过去年的年交付量。 小鹏汽车交付38778辆，比去年同期增长388%，理想的汽车one交付38743辆，超过了历史累计交付量的一半。

但是，耀眼的销售数据背后，却是相继出现的智能电动汽车自燃、419特斯拉车主维权、理想的汽车one“掉线”……

最近的死亡事故，击中了蔚来。 8月12日下午，上善若水投资管理企业创业者、意统天下餐饮管理企业创业者、美一好企业品牌管理企业创业者林文钦(昵称“萌剑客”)驾驶NIOES8汽车启用自动驾驶功能后，在沈海高速涵江段发生交通事故，不幸身亡。

目前，该事故正在调查中，在发布消息之前，交管部门和未来官员没有公开越来越多的消息，但这足以再次给民众和车企敲响警钟。

没有规则，不能成为周围的人。 8月12日，工业新闻化部终于发表了《关于加强ICV生产公司及产品准入管理的意见》(以下简称《意见》)。

汽车领域的资深人士高涵(化名)告诉36氪，这份指导性文件应该成为领域的规章，甚至国家的推荐性和强制性技术标准。 《意见》的发表，相当于为汽车企业提供预警机制，使其做好技术准备，在正式法规出台后，能够顺利全面推进。

“虽然里面出现的文案并不新鲜，但是我们汽车领域的研发人员等这样的文件已经持续了很久了。 ”高涵说。

几年前，欧美汽车领域已经开始应用国际标准化组织( iso )发布的功能安全标准) iso 26262 )，功能安全标准sotif ) iso/pas21448 )和汽车互联网安全标准) iso&； sae21434 )也已经发表了草案，正在等待落地。

“等iso的标准全部上市后，再制定符合中国国情的标准，可能会落后一两年。 但是，这次《意见》发表后，相当于我们处于与欧美大致同步的进展状况。 ”高涵提到了。

关于提出“意见”的背景，工业和信息化部做了简单的说明。 ICV是汽车产业快速发展的战术方向，处于技术快速发展、产业加速配置商业化的前期阶段。 ICV在产品结构、功能实现等方面与以前流传下来的汽车有很大不同，车辆安全相关的基本特征、技术参数不断变化。 汽车智能化、互联网化的迅速发展带来了便利，另外，非法个人新闻和重要数据采集、利用等数据安全问题、网络攻击、网络入侵等网络安全问题、驾驶自动化系统的随机化 也产生了功能不足等导致的道路交通安全问题、在线升级( ota升级)导致的车辆功能变更、可能引入性能的安全风险。

为了处理这些痛点，《意见》提出了几个核心要求:公司必须落实主体责任，加强汽车数据安全、互联网安全、软件升级、功能安全和预期功能安全管理，以保证产品质量和生产一致性

加强汽车数据和互联网安全

在加强数据安全管理能力方面，《意见》确定公司应建立汽车数据安全管理制度，依法履行数据安全保护义务，实施数据分类分级管理，加强个人新闻和重要数据保护。 建设数据安全保护技术措施，确保数据持续处于比较有效的保护和合法利用的状态，依法执行数据安全风险判断、数据安全事件报告等要求。

许多汽车领域的老手推测，制定数据安全保护规则与“4·19特斯拉车主维权问题”密切相关。 在今年4月19日的上海车展上，穿着印有“刹车失灵”的t恤的车主站在特斯拉的屋顶上公开维权，要求特斯拉在车辆事故的前半个月整理车辆数据。

中国监管部门介入后，起初不愿妥协的特斯拉，最终提供了数据，协助了调查。 业界谴责特斯拉“态度傲慢漠然”，但也开始重新考虑“纯电动汽车在招聘行驶中生成的行驶数据是顾客的知情权吗”的问题。 《意见》暂时没有对这个问题作出具体的解答。

今年5月25日，特斯拉又在官方推特上表示:“将全力贯彻落实汽车数据安全管理工作，确保数据安全。”并向车主开放车辆新闻查询平台。 他们还在中国建立了数据中心以实现数据存储本地化，并增加了越来越多的本地数据中心。 在中国大陆市场销售车辆的结果数据将全部保存在国内。

这一关于特斯拉数据保存的举措，也在《意见》中再次得到了强调。 “在中华人民共和国境内运营收集和产生的个人新闻和重要数据应当按照有关法律法规的规定保存在境内，需要向境外提供数据的，应当通过数据出境的安全判断。 ”

其实，这项规定不仅会影响到以特斯拉为首的国际车企，还会影响到在海外上市的中国车企和采用国际技术的中国企业。

“如果某个技术能用国产代替就最好了，但是如果不能代替，就有必要学习建造墙壁来堵塞数据链路可能出现的路径。 ’一位汽车老手谈到了36氪的解体。

规格软件的在线升级

这两年，汽车领域的老手林悦(化名)经常和社团的人提问“从以前开始汽车和ICV的sop(startofproduction，少量生产阶段)”到底有什么不同？ 以前汽车的sop传过来，意味着硬件和软件已经封装，今后不会有改善，但是现在的ICV可以在线升级( ota )，没有真正意义上的sop。 如果初始版本的软件不行，可以随时将ota升级到新版本。 就像特斯拉一样，经常每隔两周向客户推送一次fsd系统的升级版本。

在公众的认识中，ota的本意是“强化”车辆的软件功能。 但是，目前汽车制造商将ota在某种程度上改变为“修复”软件缺陷的工具。 以前，在汽车时代，零部件有问题必须在4s店修理，如果是批量问题必须向质检总局报告，进行召回，但是“召回”一定会产生价格。 有了ota，软件中出现的所有问题都无需召回，车企可以随时推送升级方案，但这降低了车企在车辆“初期”软件的产品质量，其安全隐患不容忽视

高含告诉36氪，过去5年中，智能车领域由来自互联网it领域的玩家主导，汽车领域的质量体系对他们来说并不陌生。 特斯拉成功产生的“光晕效应”掩盖了软件和智能化质量“不尽如人意”的事实。

高涵说，以前流传的汽车零部件都要进行ppm管理，一个ppm等于百万分之一的不合格率。 100万辆转向架的ppm通常是个位数。 但是，现在智能汽车软件的ppm“不能以百万为分母，只能以100为分母”，不合格率非常高。

“虽然有些自动驾驶功能实际上没有ready (就绪)，但是汽车企业并没有对外宣传说他们交付的新车还是半成品。 现在《意见》发表，相当于监管部门曝光了这件《皇帝的新衣服》。 ”林悦提到了36氪。

《意见》规定，公司在开展线上升级活动前，必须确保汽车产品符合法律法规、技术标准及技术规范等相关要求，并向工业和新闻化部备案。 未经批准，公司不得通过在线等软件升级方法增加或更新汽车的自动驾驶功能。

“ota每次都必须得到报告和批准，实际上要求公司在交付整车前先处理硬件和软件缺陷。 不是等交货后再用ota升级软件。 ”高涵认为，该文件对软件产品的规范化具有重要意义。

规范自动驾驶的开发和普及

今年7月，在世界人工智能大会上提到特斯拉自动驾驶时，华为智能汽车处理方案bu智能驾驶产品部部长苏垠表示:“当机器进入人类社会与人类共生时，机器必然会引发事故率。 不好意思是“杀人”。 只是说，我们必须尽量降低那个事故概率。 从概率上说，这是可能发生的事情。 ”“杀人”一词的出现，苏垠一度受到争议，被华为免去了智能驾驶产品部部长的职务，但这篇发言让公众再次反思和警惕了自动驾驶的安全问题。

《意见》中，工业和信息化部表示:“公司生产具有驾驶辅助和自动驾驶功能的汽车产品，应当确定告知车辆功能和性能限制、驾驶员职责、人机交互设备指示新闻、功能激活和退出方法和条件等消息。 公司生产结合驾驶辅助功能的汽车产品，应当采取偷工减料检测等技术措施，保障司机始终执行相应的动态驾驶任务。 公司生产具有自动驾驶功能的汽车产品时，必须确保汽车产品至少满足系统故障识别和安全响应、人机交互、数据记录、过程保障和仿真等测试验证的要求。 要确保汽车产品有安全可靠的时空新闻服务，鼓励支持北斗卫星导航系统信号的接收。 ”

与此次条例相比，36氪向新造车公司核心高管寻求解答，但对方多方回答，刚了解信息，暂时不方便评论，可以“再放一点子弹”。

在《意见》的最后，工业和信息化部表示，此后，他们打算从四个方面推进事业。 一、联合相关部门，面向地方相关部门和汽车生产公司，详细解读、宣贯《意见》复印件。 二、组织公司参照《意见》开展汽车数据安全、网络安全和在线升级的自主检查； 三、进一步细化准入要求，加快关键标准制定，逐步探索准入管理； 四、密切与各部门、各地方联系，推进横向协同、纵向联动的就业机制的形成。

(注)文中的高涵、林悦是化名。 ）