【时快讯】公维洁：强制性国家标准助力软件升级，保障汽车行业健康发展

2022-06-27 05:34:27来源：同济智能汽车研究所

随着汽车产业电动化、智能化、网联化加速融合发展，汽车产品形态发生重大变化，汽车软件升级逐步在智能网联汽车产品中广泛应用。作为汽车软件升级的一种重要形式，OTA一方面可快速迭代产品功能、优化产品性能、提升用户体验、重塑产品开发模式，成为汽车生产企业为消费者提供增值服务、提升产品竞争力的重要手段；另一方面，如果缺乏必要的监管，OTA也可能带来车辆行驶安全风险，甚至危及公共安全。结合当前产业实际、技术发展及监管需求，工业和信息化部启动制定强制性国家标准《汽车软件升级通用技术要求》(计划号：20214423-Q-339)，并于6月17日面向社会公开征求意见。该标准的制定为建立车辆安全防护措施，明确企业安全主体责任，切实保障消费者合法权益和社会公共安全提供了重要支撑。

一、OTA技术市场搭载率逐步提高

(资料图片仅供参考)

目前，汽车电子电气架构从分布式向中央集中式进化，为汽车OTA提供了良好的实施环境，OTA技术市场搭载率逐步提高，智能座舱域、智能驾驶域OTA较为普遍。据统计，车企在智能座舱域的OTA主要涉及信息娱乐、语音服务、触屏界面等；智能驾驶域的OTA主要涉及自动泊车、智能导航辅助驾驶功能等。

二、汽车OTA重塑产品开发模式，对产业链产生深远影响

在“硬件趋同、软件定义”的趋势下，整车产品进入软硬协同定义的新阶段，对汽车产业链各环节产生深远影响。相当一部分主机厂已经开始在新出售车型中预先装配性能冗余的硬件，其目的是尽可能地在汽车使用全生命周期内保持充足的硬件性能，为后期OTA升级和运营提供可操作空间。

传统整车开发过程执行严格的“需求、设计、验证、确认” V模型开发流程，在量产前锁定硬件状态、软件版本、标定数据。智能汽车产品开发带有典型的软硬解耦特征，硬件研发随量产结束，而软件的研发和升级将伴随整车全生命周期过程，严谨规范的V模型将与敏捷开发等增量开发模式相结合，进化出更加灵活的开发流程；传统组织结构“研产供销服”相互割裂的状态将被打破和重组，零部件供应商、软件开发商、OTA服务商也将创新服务模式，共同配合车企做好OTA升级运营工作，满足用户常用常新、越用越好的体验需求。

三、汽车OTA技术仍面临诸多安全风险

汽车OTA涉及智能驾驶、智能座舱等多类功能，也覆盖研发、生产、售后等多个环节，对企业的技术水平和管理能力提出新的要求。若生产企业OTA管理不当，OTA技术不成熟，会加剧功能实现的可靠性风险，危及社会公共安全。

OTA技术面临着管理流程、云端、传输、通信协议、车端、升级包篡改风险及不当使用等安全风险。典型的管理流程风险如生产企业在软件升级过程中，改变原有准入或认证相关车辆参数后选择瞒报或延报；车端风险包括未经用户同意实施升级活动等；升级包方面也面临云端平台升级包真实性和/或完整性被损害、无效升级、未满足实施升级先决条件等风险；通信管道方面则会产生升级包在传输过程中相关数据、参数被篡改等风险；最后，车端升级包与现有软硬件不兼容、软件刷写失败后无法确保车辆安全状态也是OTA面临的潜在风险。

同时，汽车OTA带来对已售车型大量应用服务的数据井喷，还面临在保证用户个人信息安全的前提下，企业如何实施数据利用共享等问题。因此势必要从OTA管理体系建设、功能合规建设、升级活动建设、试验方法等方面提出强制性国家标准，夯实企业安全主体责任，切实保障消费者合法权益和公共安全。

四、标准助力企业构建汽车软件升级管理能力

正在征求意见的强制性国家标准《汽车软件升级通用技术要求》一方面对企业软件升级管理体系提出升级过程、信息记录、安全保障和在线升级等要求，要求企业必须分析、记录软件升级对车辆功能及参数的影响，降低瞒报或延报可能性；另一方面对车辆功能提出升级包保护、用户告知、安全措施、结果告知等要求，提出采用技术措施保障升级安全性的相关要求，且升级前须经用户确认，避免未经用户同意实施升级活动。同时，标准确定了相应的试验方法，以验证相关要求的符合性。本标准的落地实施将助力企业建立在线升级安全影响评估、测试验证、实施过程保障、信息记录等能力，以规范的管理流程确保车辆进行软件升级时处于安全状态，以向车辆用户告知软件升级的目的等信息确保车端用户的安全操作，最大程度上规避企业在OTA过程中面临的各种安全风险。

总体来看，强制性国家标准《汽车软件升级通用技术要求》充分体现技术特性，从软件升级管理体系和车辆功能两个维度提出基线要求，为引导OTA技术安全发展，助力汽车OTA重塑产品开发模式和产业链，支撑企业建立OTA管理能力提供了重要支撑。

标签：软件升级强制性国家标准产品开发

责任编辑：hnmd003