最近發(fā)現(xiàn)，很多時候，我們以為很普遍共識的信息，對于不常接觸這一領域的人員而言，卻可能是一個困惑的難題。就比如，最近聽到一些從事智駕軟件的小伙伴很困惑，在安全質量方面到底都有哪些標準需要遵循，有哪些資質需要認證，有哪些法律法規(guī)出海時需要遵循……所以今天就給大家簡單總結一下相關的信息，作為一個基礎科普帖，有需要的同學可以了解。
引申一下，通過這事我也反思了一下，這可能也是很多人不理解功能安全，覺得功能安全像天書的原因，問題本質就是信息不對等。因為我們對功能安全很熟悉，所以在講述功能安全內容時就會自動屏蔽掉那些自認為很基礎的概念解析，然后聽的人并沒有聽過這個概念，或者并沒有深入理解這個概念，因此就會造成認知偏差，這大概也是隔行如隔山的底層邏輯吧。所以，從這個角度，我需要練習和嘗試讓自己講東西更具體、更詳盡、更口語化，讓大家都能聽得懂。
回到主題，談到智駕軟件所需要滿足的那些國內外標準與資質，今天科普內容分四部分：質量標準與資質、功能安全標準與資質、信息安全標準與資質、出海常用法規(guī)。
質量標準與資質
說到質量，首先要建立一個公司級的質量體系，并且需要經過第三方機構認證，這個是基礎中的基礎。
對于汽車行業(yè)，質量管理體系一般需要遵循IATF 16949，它是在?ISO 9001質量管理體系標準基礎上特別增加了汽車行業(yè)特殊要求而制定的國際認證標準，確保汽車零部件及整車制造過程中的質量穩(wěn)定性和可靠性。?
你可能從上面的描述中注意到，IATF 16949包含“制造”的質量，但是對于智駕軟件供應商而言，可能有些是單純提供軟件解決方案，并不涉及生產制造過程，所以就沒法適用IATF 16949標準，也沒法通過其認證。這種情況下，可以用它的基礎標準來替代，所以對于智駕軟件供應商，至少要完成ISO9001質量管理體系的認證，如果具有生產工廠，涉及生產制造環(huán)節(jié)，那么毫無疑問就去遵循IATF 16949就好了。
對于智駕軟件，還有一個剛需資質就是ASPICE，目前在汽車行業(yè)里，軟件至少滿足ASPICE CL2級能力水平幾乎是一種共識，如果還沒有獲取這個資質認證，但至少要有這方面的能力，才能在供應商準入時順利通過。
ASPICE是一種軟件開發(fā)過程能力的評定，它就像一塊敲門磚，也許項目中并不會百分百執(zhí)行ASPICE CL2的各項要求，但是軟件供應商需要具備這樣的能力。事實上，很多人對ASPICE有誤解，認為它很繁瑣，是一套很落后很折騰人的流程。其實不然，在我看來，它是一種能夠保障軟件開發(fā)質量的思想，并不是機械性按部就班的規(guī)則，運用好這種思想，還是對軟件質量有巨大作用的。
功能安全標準與資質
廣義的說，功能安全包含傳統(tǒng)功能安全和預期功能安全。對應的標準分別是ISO26262和ISO21448。
其中，ISO26262功能安全標準涵蓋了一般由主機廠負責的概念階段活動、系統(tǒng)集成商負責的系統(tǒng)階段產品開發(fā)活動，軟件供應商負責的軟件產品開發(fā)活動，硬件供應商負責的硬件產品開發(fā)活動，生產制造與運營維護階段的活動，各種功能安全支持性活動，芯片功能安全活動和摩托車相關的功能安全活動，此外還包括功能安全分析說明和一些具體活動指南。ISO26262解決的是由于電子電氣失效導致的危害，從而降低風險。
ISO21448更側重在整車層面的分析與測試，主要是觸發(fā)條件的分析與風險評估，已知不安全場景的驗證，未知不安全場景的驗證以及接受準則等內容。ISO21448解決的是并沒有發(fā)生失效的情況下由于功能不全、性能不足或人員誤操作導致的危害，從而降低相應的風險。
功能安全在汽車行業(yè)的應用時間并不長，從ISO26262第一版在2011年問世后，汽車行業(yè)才有了功能安全的理念，所以目前還處于發(fā)展期，大家對其認識還不夠深刻，也暫時缺乏國家層面強制法規(guī)支撐，目前處于重要但不緊急的標準。
對于智駕軟件供應商來說，雖然暫時不是強標，但功能安全是其必須具備的一種能力，并且需要提前儲備，否則一旦強制執(zhí)行，很難立刻應對。尤其后續(xù)隨著自動駕駛等級的提升，系統(tǒng)承擔相應的安全責任，產品沒有進行全面的功能安全保障，智駕軟件供應商一定會承擔巨大的責任，所以功能安全將是一道護身符。
功能安全標準對智駕軟件而言，有時候確實也有點食之無肉棄之有味，因為當下智駕軟件普遍包含人工智能算法，而這些人工智能部分的安全性又超出了傳統(tǒng)功能安全標準的要求，預期功能安全也不足以完全指導人工智能開發(fā)。所以關于人工智能安全的標準ISO 8800有望補充這一空白，這也是智駕軟件需要關注的一個標準。
此外，在2021年8月，工信部也下發(fā)了《關于加強智能網聯(lián)汽車生產企業(yè)及產品準入管理的意見》，對功能安全和預期功能安全也提出了要求，這也意味著汽車行業(yè)功能安全相關法規(guī)開始萌芽。
信息安全標準與資質
目前對于汽車來說，信息安全相關的國際標準如下：
- R 155 車輛網絡安全與網絡安全管理系統(tǒng)的統(tǒng)一規(guī)定
- R 156 軟件更新和軟件更新管理系統(tǒng)的統(tǒng)一規(guī)定
- ISO 21434道路車輛信息安全管理
- ISO 24089道路車輛 軟件升級工程
- TISAX汽車行業(yè)可信信息安全評估交換
- GDPR通用數(shù)據(jù)保護條例
國家標準主要有：
- GB 44495-2024汽車整車信息安全技術要求
- GB 44496-2024汽車軟件升級通用技術要求
- GB/T40856-2021車載信息交互系統(tǒng)信息安全技術要求及實驗方法
- GB/T40861-2021汽車信息安全通用技術要求
- GB/T22239-2019信息安全技術-網絡等級保護基本要求
- YD/T3751-2020車聯(lián)網信息服務數(shù)據(jù)安全技術要求
- YD/T3752-2020車聯(lián)網信息服務平臺安全防護技術要求
- YD/T3746-2020車聯(lián)網信息服務用戶個人信息保護要求
- TC26-001汽車采集數(shù)據(jù)處理安全指南
國家信息安全相關法律、法規(guī)包括：
- 個人信息保護法
- 網絡安全法
- 數(shù)據(jù)安全法
- 測繪法
- 汽車數(shù)據(jù)安全管理若干規(guī)定(試行)
- 關于加強智能網聯(lián)汽車生產企業(yè)及產品準入管理的意見
- 關于加強車聯(lián)網網絡安全和數(shù)據(jù)安全工作的通知
這些標準對于主機廠幾乎都是適用的，尤其是目標要出海的主機廠，不僅要滿足國內法律、法規(guī)和強制標準要求，還要滿足國際信息安全標準。對于智駕軟件供應商來說，就要具體依據(jù)職責范圍來確定需要哪些標準了，主機廠一定會將相應的信息安全需求拆解，屬于供應商職責范圍內的，供應商就要具備相應的資質和能力。
在2024年8月，國標《GB 44495-2024汽車整車信息安全技術要求》和《 GB 44496-2024汽車軟件升級通用技術要求》發(fā)布，并規(guī)定將在2026年1月1日起強制實施。一旦到達這個時間點，主機廠要遵循這個強標，也必然會拉著智駕軟件供應商符合相關要求，但是由于這是對整車層面的要求，到供應商層面適用的標準是ISO21434，所以到那個時候，主機廠對供應商的要求一定會增加ISO21434信息安全資質，這就意味著智駕軟件供應商最好要在2026年1月1日之前獲取相關資質才不會變得被動。
出海常用法規(guī)
汽車出海是目前很多車企的戰(zhàn)略規(guī)劃之一。車輛各項功能、性能必須滿足當?shù)胤ㄒ?guī)標準要求是出海的第一步，因此，相關車型的軟硬件開發(fā)與驗證過程中需要進行適配、修改與評價，滿足相應準入法規(guī)的強制要求。
世界上主要有四大汽車法規(guī)標準體系：美國汽車法規(guī)體系、中國汽車法規(guī)體系、日本汽車法規(guī)體系和歐洲汽車法規(guī)體系。
- 美國汽車法規(guī)體系主要涵蓋汽車安全技術、節(jié)能技術、環(huán)保技術和防盜技術相關法規(guī)。
- 日本汽車法規(guī)體系主要包括道路安全法規(guī)、技術標準和型式認證等方面。
- 中國汽車法規(guī)體系包括強制性法規(guī)和推薦性法規(guī)，涵蓋汽車安全、環(huán)保、節(jié)能、防盜等多層面內容。
- 歐洲汽車法規(guī)體系是指聯(lián)合國歐洲經濟委員會制定的UN ECE系列法規(guī)和歐洲共同體制定的EU系列法規(guī)。
歐洲汽車法規(guī)是應用最為廣泛的汽車法規(guī)體系，該法規(guī)體系主要包括車輛類型和分類、車輛安全性能、排放控制、車輛標識和標牌、車輛檢驗和認證、車輛保險和責任、交通規(guī)則和路況管理等內容。其中，涉及智駕軟件常用法規(guī)標準如下：
- R13：關于制動方面批準M 類、N 類和O類車輛的統(tǒng)一規(guī)定。（制動系統(tǒng)）
- R48：關于照明和光信號裝置的安裝方面批準車輛的統(tǒng)一規(guī)定。（燈光信號裝置）
- R79：關于轉向裝置方面批準車輛的統(tǒng)一規(guī)定。（轉向裝置）
- R152：關于自動緊急制動系統(tǒng)(AEBS)方面批準M1和N1型車輛的統(tǒng)一規(guī)定。（自動緊急制動）
- R155 關于網絡安全和網絡安全管理系統(tǒng)方面車輛審批的統(tǒng)一規(guī)定（信息安全）
- R156 關于在軟件更新和軟件更新管理系統(tǒng)方面批準車輛的統(tǒng)一規(guī)定（軟件升級）
- R157 關于車輛自動車道保持系統(tǒng)認證的統(tǒng)一規(guī)定 （L3級自動駕駛系統(tǒng)ALKS)
- R158 關于在駕駛員意識到車輛后面易受傷害的道路使用者的情況下批準倒車裝置和機動車的統(tǒng)一規(guī)定(倒車探測)。
- R160 關于裝備事件數(shù)據(jù)記錄EDR系統(tǒng)的車輛核準的統(tǒng)一條款（數(shù)據(jù)記錄）
- R171 駕駛員控制輔助系統(tǒng)（DCAS）法規(guī)。（L2/L2+系統(tǒng)）
- EU 2021/646 關于機動車緊急車道保持系統(tǒng)(ELKS)型式認證統(tǒng)一程序和技術規(guī)范。
- EU 2021/1958 關于機動車智能速度輔助系統(tǒng)(ISAS)認證的具體試驗程序及技術要求。
以上只是智駕軟件常用的法規(guī)，在出口不同區(qū)域不同國家時，也可能存在一些差異化的法律法規(guī)要求，汽車出海時需要根據(jù)具體要求具體應對。總之，遵循國內外標準要求，獲取相應資質，是汽車行業(yè)主機廠及各級供應商從事一切活動的基礎，這是底線要求。隨著智能網聯(lián)汽車法規(guī)標準體系的不斷完善，智駕軟件未來一定有更多需要遵循的標準，大家及時了解與儲備能力，才能在競爭中獲得基本的準入權利。
轉自汽車電子與軟件
