“軟件定義汽車”已成為行業(yè)發(fā)展趨勢(shì)，如今，配裝智能軟件系統(tǒng)的智能網(wǎng)聯(lián)汽車在大街小巷隨處可見(jiàn)。軟件的功能決定汽車的功能，智能網(wǎng)聯(lián)汽車生產(chǎn)者(以下簡(jiǎn)稱“生產(chǎn)者”)通過(guò)汽車遠(yuǎn)程升級(jí)(以下簡(jiǎn)稱OTA)技術(shù)可以對(duì)已經(jīng)售出的智能網(wǎng)聯(lián)汽車?yán)^續(xù)提高汽車性能、升級(jí)迭代自動(dòng)輔助駕駛系統(tǒng)等車載軟件，甚至可以直接修復(fù)汽車系統(tǒng)存在的安全隱患。

根據(jù)國(guó)家市場(chǎng)監(jiān)督管理總局公布的數(shù)據(jù)，2021年我國(guó)企業(yè)報(bào)告OTA升級(jí)351次，涉及車輛3424萬(wàn)輛，同比分別增長(zhǎng)55%和307%，OTA升級(jí)主要涉及娛樂(lè)系統(tǒng)、整車系統(tǒng)和信息與數(shù)據(jù)系統(tǒng)三大主流系統(tǒng)，占涉及車輛的86%;2021年OTA召回共有10起，涉及缺陷車輛292萬(wàn)輛?？梢?jiàn)OTA技術(shù)已在汽車產(chǎn)品中廣泛應(yīng)用，但隨之也出現(xiàn)了技術(shù)濫用、數(shù)據(jù)及網(wǎng)絡(luò)安全等方面的問(wèn)題，對(duì)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的健康發(fā)展帶來(lái)新的挑戰(zhàn)。

一、OTA具有明顯優(yōu)勢(shì)

OTA分為SOTA(Software Over-The-Air)和FOTA(Firmware Over-The-Air)兩種。SOTA是應(yīng)用軟件遠(yuǎn)程升級(jí)，比如車內(nèi)的車機(jī)娛樂(lè)系統(tǒng)、導(dǎo)航地圖、人機(jī)交互系統(tǒng)等應(yīng)用軟件的升級(jí);FOTA是固件軟件遠(yuǎn)程升級(jí)，比如針對(duì)汽車ECU(電子控制單元，又稱“行車電腦”)、VCU(電動(dòng)汽車整車控制器)等電控單元進(jìn)行升級(jí)，可以對(duì)汽車的動(dòng)力輸出、轉(zhuǎn)向、懸架、車輛控制系統(tǒng)、電控管理系統(tǒng)等進(jìn)行升級(jí)或修改，從而改善汽車某些駕駛性能。

其中，F(xiàn)OTA的應(yīng)用改變了汽車行業(yè)的商業(yè)模式，使汽車產(chǎn)品功能的“現(xiàn)貨”交付模式進(jìn)入到一個(gè)“期貨”交付模式，也就是生產(chǎn)者將汽車硬件“預(yù)埋”在汽車中，在售出汽車后可以對(duì)“預(yù)埋”硬件中的固件軟件進(jìn)行FOTA，激活或升級(jí)“預(yù)埋”硬件的功能。比如，部分生產(chǎn)者向消費(fèi)者銷售交付的汽車產(chǎn)品起初并不具有自動(dòng)駕駛功能，但實(shí)際上已經(jīng)在該車輛中“預(yù)埋”具有自動(dòng)駕駛功能的硬件模塊，生產(chǎn)者后續(xù)可以通過(guò)(免費(fèi)或有償)FOTA的方式對(duì)該“預(yù)埋”硬件進(jìn)行激活或升級(jí)，使車輛具有自動(dòng)駕駛功能。

必須承認(rèn)，OTA的優(yōu)勢(shì)是明顯的。首先它具有低成本、高效率的優(yōu)勢(shì)。比如，無(wú)OTA功能的傳統(tǒng)汽車如果存在系統(tǒng)缺陷，生產(chǎn)者召回車輛，用戶需將汽車開到生產(chǎn)者指定4S店進(jìn)行修復(fù)，這會(huì)增加生產(chǎn)者的人工成本和用戶的時(shí)間成本。而智能網(wǎng)聯(lián)汽車通過(guò)OTA就可以在線修復(fù)系統(tǒng)缺陷，用戶只需將車輛連入網(wǎng)絡(luò)進(jìn)行OTA升級(jí)即可，既便捷又可以降低生產(chǎn)者的召回成本。其次，OTA技術(shù)有利于生產(chǎn)者發(fā)展汽車增值服務(wù)。生產(chǎn)者通過(guò)OTA技術(shù)可以持續(xù)更新或增加汽車功能及服務(wù)內(nèi)容，提高用戶的用車體驗(yàn)，導(dǎo)入和迭代人機(jī)交互系統(tǒng)，開展在線銷售不同汽車軟件、提供多樣化服務(wù)場(chǎng)景等增值服務(wù)。

二、OTA引發(fā)新問(wèn)題

盡管OTA的優(yōu)勢(shì)顯而易見(jiàn)，但目前在應(yīng)用過(guò)程中也出現(xiàn)了一些新問(wèn)題。

1.侵害用戶合法權(quán)益

比如，部分生產(chǎn)者在未告知用戶的情況下便對(duì)新能源汽車電池管理系統(tǒng)進(jìn)行OTA升級(jí)，導(dǎo)致車輛升級(jí)后出現(xiàn)續(xù)駛里程降低、動(dòng)力電池容量減少、充電速度變慢等性能受到限制的問(wèn)題。這不僅嚴(yán)重侵害了用戶的知情權(quán)，也減損了車輛性能，無(wú)法達(dá)到生產(chǎn)者在銷售時(shí)宣稱的原有車輛性能，損害用戶的車輛財(cái)產(chǎn)權(quán)益。

2.挑戰(zhàn)產(chǎn)品生產(chǎn)一致性

我國(guó)現(xiàn)行汽車產(chǎn)品管理制度要求產(chǎn)品生產(chǎn)一致性，汽車產(chǎn)品出廠參數(shù)須符合國(guó)家相關(guān)標(biāo)準(zhǔn)，并且要求實(shí)際出廠的汽車產(chǎn)品性能參數(shù)應(yīng)當(dāng)與國(guó)家許可或認(rèn)證的汽車準(zhǔn)入型式保持一致。但是，在智能網(wǎng)聯(lián)汽車出廠銷售之后，生產(chǎn)者仍可以通過(guò)OTA技術(shù)多次修改汽車實(shí)際的安全、排放、能耗等技術(shù)參數(shù)，車輛的實(shí)際技術(shù)參數(shù)會(huì)發(fā)生變化，可能與國(guó)家許可或認(rèn)證的汽車準(zhǔn)入技術(shù)參數(shù)不一致。這將使汽車產(chǎn)品管理制度存在空轉(zhuǎn)問(wèn)題，對(duì)汽車產(chǎn)品生產(chǎn)一致性制度構(gòu)成挑戰(zhàn)。

3.引發(fā)汽車數(shù)據(jù)、個(gè)人信息及網(wǎng)絡(luò)安全問(wèn)題

生產(chǎn)者在對(duì)車輛OTA升級(jí)時(shí)，整個(gè)升級(jí)過(guò)程涉及云端服務(wù)器的安全、車端安全、車與云之間的通訊安全，也關(guān)系到生產(chǎn)者、汽車用戶及汽車軟件供應(yīng)商等其他主體之間的網(wǎng)絡(luò)通信、數(shù)據(jù)收集、傳輸?shù)榷鄠€(gè)處理環(huán)節(jié)。這期間如有漏洞，會(huì)存在被黑客劫持網(wǎng)絡(luò)、植入病毒軟件、篡改數(shù)據(jù)、遠(yuǎn)程控制車輛、竊取個(gè)人信息等風(fēng)險(xiǎn)。

4.逃避召回責(zé)任

汽車與用戶人身安全息息相關(guān)，部分生產(chǎn)者在智能網(wǎng)聯(lián)汽車系統(tǒng)功能不完善、驗(yàn)證不充分的情況下匆匆上市銷售，并期望后續(xù)通過(guò)OTA的方式再對(duì)一些軟件問(wèn)題打補(bǔ)丁、升級(jí)修復(fù)。由于彌補(bǔ)產(chǎn)品缺陷與改進(jìn)產(chǎn)品性能這兩個(gè)行為很難劃出清晰的界線，這就導(dǎo)致“汽車軟件問(wèn)題”是否屬于“汽車質(zhì)量問(wèn)題”存在爭(zhēng)議，也一度使OTA技術(shù)處于監(jiān)管的灰色地帶。

比如某品牌汽車通過(guò)OTA對(duì)車載系統(tǒng)升級(jí)時(shí)無(wú)法正常行駛直接“趴窩”在公路上引發(fā)行業(yè)的廣泛關(guān)注，其根本原因是汽車軟件對(duì)車輛使用環(huán)境判斷失誤，生產(chǎn)者在人機(jī)交互系統(tǒng)設(shè)計(jì)上出現(xiàn)了安全漏洞。同時(shí)，部分生產(chǎn)者將一些汽車系統(tǒng)缺陷問(wèn)題通過(guò)OTA以“升級(jí)”的名義進(jìn)行秘密修復(fù)，并未依法主動(dòng)履行汽車產(chǎn)品召回的程序，以此來(lái)規(guī)避因召回公告等法定程序給其汽車品牌形象帶來(lái)的負(fù)面影響。

三、我國(guó)已初步形成OTA監(jiān)管制度

對(duì)于上述OTA引發(fā)的新問(wèn)題，我國(guó)從市場(chǎng)準(zhǔn)入、產(chǎn)品生產(chǎn)一致性、數(shù)據(jù)、個(gè)人信息與網(wǎng)絡(luò)安全、召回管理等多方面制定監(jiān)管制度，已初步形成一套管理體系。

1.市場(chǎng)準(zhǔn)入方面

工信部于2021年7月30日發(fā)布的《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》規(guī)定，企業(yè)生產(chǎn)具有OTA功能的汽車產(chǎn)品，應(yīng)當(dāng)建立與汽車產(chǎn)品及升級(jí)活動(dòng)相適應(yīng)的管理能力，具有在線升級(jí)安全影響評(píng)估、測(cè)試驗(yàn)證、實(shí)施過(guò)程保障、信息記錄等能力。同時(shí)，要求確保車輛進(jìn)行在線升級(jí)時(shí)處于安全狀態(tài)，并向車輛用戶告知在線升級(jí)的目的、內(nèi)容、所需時(shí)長(zhǎng)、注意事項(xiàng)、升級(jí)結(jié)果等信息。

2.產(chǎn)品生產(chǎn)一致性方面

為防止汽車OTA升級(jí)影響產(chǎn)品生產(chǎn)一致性，《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》和今年4月中旬發(fā)布的《關(guān)于開展汽車軟件在線升級(jí)備案的通知》，都規(guī)定企業(yè)實(shí)施在線升級(jí)活動(dòng)前，應(yīng)當(dāng)確保汽車產(chǎn)品符合國(guó)家法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求并向工信部備案，涉及安全、節(jié)能、環(huán)保、防盜等技術(shù)參數(shù)變更的應(yīng)提前申報(bào)，保證汽車產(chǎn)品生產(chǎn)一致性。未經(jīng)審批，不得通過(guò)在線等軟件升級(jí)方式新增或更新汽車自動(dòng)駕駛功能。

3.數(shù)據(jù)、個(gè)人信息與網(wǎng)絡(luò)安全方面

在汽車進(jìn)行OTA涉及數(shù)據(jù)、個(gè)人信息與網(wǎng)絡(luò)安全方面，目前也有相關(guān)法律法規(guī)進(jìn)行了規(guī)定。生產(chǎn)者對(duì)汽車進(jìn)行OTA應(yīng)當(dāng)遵守《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》、《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》的相關(guān)規(guī)定。此外，工信部在《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》中，明確規(guī)定生產(chǎn)者要加強(qiáng)OTA安全和漏洞檢測(cè)評(píng)估，建立在線升級(jí)服務(wù)軟件包安全驗(yàn)證機(jī)制，采用安全可信的軟件;開展在線升級(jí)軟件包網(wǎng)絡(luò)安全檢測(cè)，及時(shí)發(fā)現(xiàn)產(chǎn)品安全漏洞;加強(qiáng)在線升級(jí)服務(wù)安全校驗(yàn)?zāi)芰Γ扇∩矸菡J(rèn)證、加密傳輸?shù)燃夹g(shù)措施，保障傳輸環(huán)境和執(zhí)行環(huán)境的網(wǎng)絡(luò)安全;加強(qiáng)在線升級(jí)服務(wù)全過(guò)程的網(wǎng)絡(luò)安全監(jiān)測(cè)和應(yīng)急響應(yīng)，定期評(píng)估網(wǎng)絡(luò)安全狀況，防范軟件被偽造、篡改、損毀、泄露和病毒感染等網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

4.召回管理方面

為了加強(qiáng)OTA監(jiān)管，防止企業(yè)濫用，國(guó)家市場(chǎng)監(jiān)管總局于2020年11月發(fā)布《關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級(jí)(OTA)技術(shù)召回監(jiān)管的通知》規(guī)定，生產(chǎn)者采用OTA方式對(duì)已售車輛開展技術(shù)服務(wù)活動(dòng)的，應(yīng)按照《缺陷汽車產(chǎn)品召回管理?xiàng)l例》及《缺陷汽車產(chǎn)品召回管理?xiàng)l例實(shí)施辦法》要求，向市場(chǎng)監(jiān)管總局質(zhì)量發(fā)展局備案;生產(chǎn)者采用OTA方式消除汽車產(chǎn)品缺陷、實(shí)施召回的，應(yīng)制定召回計(jì)劃，向市場(chǎng)監(jiān)管總局質(zhì)量發(fā)展局備案，依法履行召回主體責(zé)任。另外，《機(jī)動(dòng)車排放召回管理規(guī)定》也要求，機(jī)動(dòng)車生產(chǎn)者應(yīng)及時(shí)通過(guò)機(jī)動(dòng)車排放召回信息系統(tǒng)，報(bào)告與排放有關(guān)的維修與遠(yuǎn)程升級(jí)等技術(shù)服務(wù)通報(bào)、公告等信息。

5.國(guó)家標(biāo)準(zhǔn)正在相繼推出

隨著汽車OTA越來(lái)越普遍，相應(yīng)的國(guó)家標(biāo)準(zhǔn)也在不斷完善。我國(guó)早在2016年10月1日便已實(shí)施國(guó)家推薦標(biāo)準(zhǔn)《電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)技術(shù)規(guī)范》，國(guó)家推薦標(biāo)準(zhǔn)《電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》也于今年5月1日實(shí)施。另外，《汽車軟件升級(jí)通用技術(shù)要求》作為我國(guó)首個(gè)OTA方面的強(qiáng)制性國(guó)家標(biāo)準(zhǔn)，目前已完成草案編制工作，相信不久的將來(lái)就會(huì)實(shí)施。國(guó)家市場(chǎng)監(jiān)督管理總局也表示，將推進(jìn)智能網(wǎng)聯(lián)汽車OTA大數(shù)據(jù)云平臺(tái)和相應(yīng)測(cè)試分析能力建設(shè)。

四、對(duì)OTA技術(shù)的管理還需不斷完善

應(yīng)該說(shuō)，我國(guó)已經(jīng)從事先、事中、事后對(duì)OTA的監(jiān)管作出框架性規(guī)定，但這只是基于我國(guó)傳統(tǒng)汽車監(jiān)管制度對(duì)新出現(xiàn)的OTA法律新漏洞“打補(bǔ)丁”，但“補(bǔ)丁”的有效性還有待于實(shí)踐進(jìn)一步檢驗(yàn)。傳統(tǒng)汽車只是一種機(jī)械交通工具，沒(méi)有配裝智能軟件，在生產(chǎn)出廠之后一般不存在隨時(shí)改變功能、性能的情況(車主對(duì)車輛進(jìn)行改裝的情況不在此討論范圍)。

而智能網(wǎng)聯(lián)汽車作為新一代的數(shù)據(jù)處理平臺(tái)，搭載多個(gè)傳感器、控制器、執(zhí)行器等裝置，并融合現(xiàn)代通信與網(wǎng)絡(luò)技術(shù)，具有與外界進(jìn)行智能信息交換、共享，具備復(fù)雜環(huán)境感知、智能決策、協(xié)同控制等功能。其中，OTA作為智能網(wǎng)聯(lián)汽車不斷升級(jí)迭代的一種技術(shù)管道，可以使汽車不斷更新功能與性能，這種升級(jí)直接影響到汽車產(chǎn)品質(zhì)量本身的狀態(tài)，更與車主或第三方人身財(cái)產(chǎn)安全密切相關(guān)。所以，生產(chǎn)者通過(guò)OTA技術(shù)對(duì)已售出汽車產(chǎn)品進(jìn)行升級(jí)，也可被視為是一種生產(chǎn)制造行為的延續(xù)，是生產(chǎn)者通過(guò)OTA技術(shù)不斷塑造智能網(wǎng)聯(lián)汽車的行為，智能網(wǎng)聯(lián)汽車由此也具有一定的“成長(zhǎng)性”。

在這種情況下，具有OTA功能的智能網(wǎng)聯(lián)汽車集合了上述生產(chǎn)制造延續(xù)、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、個(gè)人信息等多個(gè)方面的問(wèn)題，也徹底改變了國(guó)家對(duì)汽車產(chǎn)品監(jiān)管的現(xiàn)有模式。比如，我國(guó)在監(jiān)管傳統(tǒng)汽車背景下制定的《缺陷汽車產(chǎn)品召回管理?xiàng)l例》，認(rèn)為缺陷是指由于設(shè)計(jì)、制造、標(biāo)識(shí)等原因?qū)е碌脑谕慌?、型?hào)或者類別的汽車產(chǎn)品中普遍存在的不符合保障人身、財(cái)產(chǎn)安全的國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的情形或者其他危及人身、財(cái)產(chǎn)安全的不合理的危險(xiǎn)。

但是，智能網(wǎng)聯(lián)汽車(包含生產(chǎn)者通過(guò)OTA技術(shù)升級(jí)的智能網(wǎng)聯(lián)汽車)由于設(shè)計(jì)、制造、升級(jí)等原因?qū)е萝囕v在網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)方面，存在危及國(guó)家主權(quán)、國(guó)家安全、社會(huì)公共利益、個(gè)人合法權(quán)益的危險(xiǎn)時(shí)，也應(yīng)當(dāng)認(rèn)定該類汽車產(chǎn)品存在“缺陷”。這種“汽車軟件問(wèn)題”應(yīng)當(dāng)被認(rèn)為是“汽車質(zhì)量問(wèn)題”。智能網(wǎng)聯(lián)汽車集合的生產(chǎn)制造延續(xù)、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、個(gè)人信息等因素已經(jīng)屬于智能網(wǎng)聯(lián)汽車產(chǎn)品質(zhì)量的一部分，國(guó)家需要以全生命周期的動(dòng)態(tài)監(jiān)管視角完善智能網(wǎng)聯(lián)汽車的管理制度?！度毕萜嚠a(chǎn)品召回管理?xiàng)l例》的規(guī)定已不能完全適應(yīng)智能網(wǎng)聯(lián)汽車的健康發(fā)展。同理，在監(jiān)管傳統(tǒng)汽車背景下制定的其他汽車管理制度，國(guó)家也應(yīng)當(dāng)及時(shí)對(duì)其進(jìn)行“OTA升級(jí)”。

總之，對(duì)于OTA技術(shù)，汽車行業(yè)既要用好，也要管好。(楊陽(yáng))