智能网联汽车产品准入、召回及软件在线升级管理与技术指南.pdfVIP

附件1

智能网联汽车产品准入、召回及软件在线升级管理与

技术指南

为加强智能网联汽车产品准入、召回及软件在线升级

（以下称OTA升级）管理，制定本指南。本指南中智能网

联汽车产品搭载的组合驾驶辅助系统是指国家标准《汽车驾

驶自动化分级》（GB/T40429-2021）定义的2级驾驶自动化

系统（以下简称系统）。

一、加强企业能力建设

（一）健全安全保障能力。企业生产搭载组合驾驶辅助

系统的智能网联汽车产品的，制定相应的安全管理制度，健

全企业质量安全体系和产品技术标准，明确安全责任部门和

负责人，健全流程、方法、工具等设计验证能力，完善网络

安全、数据安全、功能安全、预期功能安全、个人信息保护、

OTA升级管理等保障能力，确保对开发、生产、运行等阶段

进行有效的安全管理，持续保障智能网联汽车产品质量安

全。

（二）加强安全监测与报告管理。企业生产搭载组合驾

驶辅助系统的智能网联汽车产品的，建立事件监测和分析评

估机制，健全系统相关安全事件监测、事件事故报告流程，

强化事件调查、分析、处置、改进，以及事故深度调查分析

1

与技术改进等能力，健全事件事故数据记录和存储管理，确

保监测数据的真实性、安全性和完整性。

（三）规范营销宣传行为。企业向消费者提供有关智能

网联汽车驾驶自动化等级、系统能力、系统边界等信息时，

应当真实、全面，不得作虚假、夸大系统能力或引人误解的

宣传，确保消费者正确理解和使用智能网联汽车产品。企业

在组合驾驶辅助系统或功能命名及营销宣传中，不得使用暗

示消费者该系统可以作为自动驾驶系统使用，具备实际上并

不具备的功能等用语，防止驾驶员滥用风险。

（四）严格履行告知义务。企业生产搭载组合驾驶辅助

系统的智能网联汽车产品的，建立面向用户的告知机制，告

知范围至少包含驾驶员责任、系统基本信息和正确使用方

式、系统能力、系统边界、状态转换、人机交互、发生安全

事件的应急处置方法等内容，确保用户以易理解的方式掌握

相关信息。企业编制的智能网联汽车产品使用说明书、用户

培训材料，内容表达科学合理、图文并茂、简洁易懂、完整

准确，易于一般用户阅读、理解和操作，并通过随车配发的

说明书、车载显示终端、企业官方网站等有效方式告知用户，

避免驾驶员将组合驾驶辅助功能作为自动驾驶功能使用。

（五）健全产品售后服务管理体系。企业要履行质量担

保义务，明示智能网联汽车产品售后服务承诺及应急措施等

内容，提供售后服务，并保证在设计使用寿命期和企业承诺

2

的质量担保期内向用户提供质量合格的备件、维修和咨询服

务。企业对用户就其提供的智能网联汽车产品或者服务的质

量和使用方法等问题提出的询问，应当作出真实、明确的答

复，加强售后争议处理能力建设。

（六）加强产品安全与召回能力建设。企业健全搭载组

合驾驶辅助系统的智能网联汽车产品安全与召回管理体系，

建立缺陷信息收集、调查分析、召回决策与实施管理机制；

建立应急管理机制，具备及时处置安全突发事件的能力；提

高召回专业人员技术水平，提升缺陷技术分析与评估能力；

建立智能网联汽车产品追溯体系，提高召回实施效率和完成

率。

二、强化产品安全管理

（七）加强产品安全设计。企业对生产的搭载组合驾驶

辅助系统的智能网联汽车产品，明确安全概念，确保安全目

标实现，并将其设计为：

1．具备与组合驾驶辅助系统功能相匹配的硬件和软件。

2．确保智能网联汽车产品性能不低于机动车强制性国

家标准对应的安全技术要求，装备的电子控制系统不影响有

关机动车强制性国家技术标准规定的制动、转向、照明和信

号装置等安全要求。

3．具备检测系统失效的能力，在失效时执行合理降低

风险的策略。采取有效措施防止可合理预见的驾驶员误用风

3

险，包括检测驾驶员脱离驾驶任务的必要技术措施、设置合

理的防误用阈值等。

4．汽车通信链路、OTA升级活动等采用合规且有效的

网络安全防护技术。采取有效措施防御未经授权的系统硬件

和软件变更、数据提取或操作等网络安全和数据安全威胁，

确保车辆及其功能、车辆数据和个人