日前,市场监管总局、工业和信息化部、交通运输部、应急部、海关总署五部门联合发布《关于试行汽车安全沙盒监管制度的通告》(下称《通告》)共同启动汽车安全沙盒监管试点工作。汽车安全沙盒监管是在后市场阶段针对车辆应用的前沿技术进行深度安全测试的机制,主要目的是引导企业查找问题、改进设计、降低风险。
我国新能源汽车产业进入发展快车道,电动化、智能化、网联化、共享化融合发展,在为经济增长注入新动能的同时,也衍生出软件安全、网络安全、产业供应链安全等新型安全问题,而这些也给汽车安全监管带来了巨大挑战。正是这些潜在风险引起了国家的高度重视,越来越多的相应政策法规相继出台,为智能汽车发展注入“强心剂”。
技术创新需要柔性监管制度
所谓沙盒监管,是指划定相应范围,对“盒子”内的企业或对象,采取包容审慎的监管措施,在可控的“盒子”内实行容错纠错,杜绝问题扩散。沙盒监管作为传统监管方式的有益补充,是一种针对技术创新的柔性监管制度,实际上是为企业提供一个测试平台和测试周期,在不违反原则性准入标准和监管底线的基础上,鼓励企业在不完全掌握产品风险时,自愿开展进一步测试,最大限度地防范产品应用风险。
通告表示,汽车安全沙盒监管坚守产品安全底线,采用目录清单制,在部分车型、部分地区试行开展,确保制度适度、安全、可控。沙盒监管的对象是在车辆中使用的环境感知、智能决策、协同控制等前沿技术,或实现各级别自动驾驶、远程升级等新功能新模式。沙盒监管涉及的车辆须通过《道路机动车辆生产企业及产品公告》等市场准入条件,取得强制性认证证书,经营性机动车应当符合营运安全相关标准。
通告提出,申请进入沙盒监管的前沿技术或新功能新模式,以现有的科学认知难以预见其潜在风险。申请进入沙盒监管的企业,包括相关汽车整车、零部件、互联网科技、数据服务、网络运营、软件与系统供应等,需要主动履行质量安全主体责任,和监管部门共同对未知风险进行研究和评估,且具备必要的测试和应急处置资源。
“十四五”规划纲要明确提出,“聚焦新能源汽车等战略性新兴产业,加快关键核心技术创新应用”。《新能源汽车产业发展规划(2021-2035年)》也指出,“要坚持电动化、网联化、智能化发展方向,推动我国新能源汽车产业高质量可持续发展,加快建设汽车强国”。在政策引导和市场驱动下,国家发改委预计,2025年全球联网汽车数量将接近7400万辆,其中中国的联网汽车数量将达到2800万辆,中国将成为世界第一大智能汽车市场。我国已成为引领全球新能源汽车和智能网联汽车市场增长的主要动力。
随着新一代信息技术与汽车产业加速融合,智能汽车产业、车联网技术的快速发展,以自动辅助驾驶为代表的人工智能技术日益普及,汽车数据处理能力日益增强,暴露出的智能汽车安全问题和风险隐患也在日益突出。因此,在支持和鼓励技术创新和前沿科技应用的同时,坚守产品安全底线则很有必要,这也是汽车安全沙盒监管制度的一大出发点。
需加强汽车信息安全监管
特别需要指出的是,目前的汽车信息安全问题,成了监管智能网联汽车发展的重要一环。我国高度重视对网络和信息数据安全方面的立法,为了规范行业发展,此类政策正在密集出台。除了此次的《通告》外,包括2021年4月底发布的《信息安全技术网联汽车采集数据的安全要求(草案)》、2021年5月份发布的《汽车数据安全管理若干规定(征求意见稿)》等等。
据Upstream Security此前发布的2020年《汽车信息安全报告》显示,从2016年到2020年1月,4年内汽车信息安全事件的数量增长了605%,其中仅2019年公开报道的针对智能网联汽车信息安全攻击的事件就达到了155起。由此可见汽车数据安全的规范管理至关重要。
智能网联汽车如果遭遇网络入侵,可能带来高速移动中的车辆被恶意控制的风险。另外,如今汽车正在被软件定义,OTA升级作为一项关键的技术,可以不断为车辆增加新功能,快速修复漏洞,让车主拥有更完善的用车体验,因此消费者和企业逐渐对OTA升级表现出了极大的兴趣,甚至部分造车企业已经实现了OTA升级盈利。但在OTA的快速普及过程中,也面临一系列的发展痛点。
工信部指出,利用OTA升级改变车辆功能、性能也可能引入安全风险。更关键的是,大数据时代的汽车数据流动可能会造成个人隐私、商业数据泄露风险,甚至有可能影响国家安全。
中国并购公会信用管理专委会专家安光勇向记者表示:“汽车数据安全的管理至关重要。通过汽车传感器能收集到的数据,远比通过手机收集到的数据要多。理论上这些传感器,能够收集到大量车内人员的个人隐私信息,此外,还能够收集大量的车外地理位置信息。仅以行车记录仪为例,它可以收集到所有路过地区的信息。如果一辆车行驶路过敏感的地区(如军事管制区)就能获取到大量的敏感信息,包括路过周围的各种装备和人员的部署情况等等。如果我们考虑到辆汽车强制报废限制是60万公里,在其生命周期内,能够覆盖的区域可想而知。”
如今汽车行业正处于变革关键期,涌入者众多。而各种政策法规以及此次出台也对传统汽车企业、境外云服务商以及像360、百度、OPPO 等入局造车的科技公司起到了一定的影响及规范作用。独立经济学家王赤坤认为,这些促进了企业自律,王赤坤对记者表示:“企业作为市场主体,不仅仅要追求经济效益,也要追求社会效益,在法律法规的基础上,在行业规范的约束下企业应该有更高的治理规范和治理标准,为社会发展树立良好典范。”
目前的汽车行业正处于转型关键期,全新业态下势必要迎接新挑战,包容审慎的监管模式不可或缺。王赤坤认为,汽车安全沙盒监管变被动监管为主动监管,有利于更早地将前沿技术引发的质量安全问题纳入监管范围,提高应急处置能力,防范和化解重大风险,保护消费者合法权益,同时有利于鼓励企业技术创新,倡导最佳安全设计实践。