4月15日，赛力斯与华为联手打造的AITO问界M5迎来首次OTA升级(汽车软件在线升级)。“我们正在按照相关要求，积极准备提交备案。”金康赛力斯汽车有限公司(以下简称“赛力斯”)工程师罗利表示。罗利所称的相关要求，就是当日由工业和信息化部装备工业发展中心发布的《关于开展汽车软件在线升级备案的通知》(以下简称《通知》)。其中明确，进一步规范汽车软件在线升级，对获得道路机动车辆生产准入许可的汽车整车生产企业及其生产的具备OTA升级功能的汽车整车产品和实施的OTA升级活动，应进行备案;申请主体应是汽车整车生产企业。
那么，作为备案主体的车企如何理解备案的实施意义，又进行了哪些筹备工作?对此，记者进行了了解。
备案规范行业乱象
OTA升级具有及时、便捷等优势，但也存在不少风险，这在以往案例中并不少见。早在2019年，特斯拉车主就曝出因OTA升级被“锁电”事件，很多特斯拉车主反映，在OTA升级后，明显感觉到车辆续驶里程缩短。甚至还有的车企不通知车主，偷偷进行OTA升级，导致车辆续驶里程大幅缩水，损害消费者利益。
“此次《通知》对于规范行业乱象将是一剂良药。”上汽通用五菱项目经理吴群认为，《通知》除了要求备案，还明确指出，企业是OTA升级活动安全和产品生产一致性的责任主体。企业应履行告知义务，升级执行前向用户告知OTA升级的目的、内容、所需时长、影响、注意事项等信息，升级执行后告知用户升级结果。《通知》还要求整车企业应识别升级活动所影响的电子控制系统，并保存软件初始和升级版本(集)，支持实施升级追溯管理。相关备案信息应真实、准确和完整。“这些都是很有针对性的、操作性很强的措施，既有利于避免一些不规范问题，也有利于整车企业照章办事，让用户放心。”吴群说。
“《通知》要求，对涉及汽车自动驾驶功能(驾驶自动化分级的3级及以上)的相关升级活动，应经工信部批准。这一条对于企业很有现实意义。”广汽埃安工程师张京表示，按照工信部公布的自动驾驶分级标准，3级与2级的差别很大，2级需要更多人工介入，而3级将有条件实现TJP(指在拥堵的高速公路或城市快速路上驾驶员可以放开双手双脚)交通拥堵辅助功能。目前，按照国内法规，只允许整车配备2级自动驾驶功能。因此，《通知》作出上述要求，是从安全责任角度规范企业相关OTA升级行为，有利于切实保证整车安全。
企业积极准备合规申请
《通知》提出，自发布之日起，企业应通过登录“汽车软件在线升级备案系统”填报备案信息和相关证明材料，开展企业管理能力备案、车型及功能备案和具体升级活动备案。记者了解到，目前国内相关各整车企业都在按照《通知》要求，积极准备提交申请。
“按照此次《通知》要求，我们公司所有具备OTA能力的车辆都会进行备案，其中包括赛力斯SF5、AITO问界M5，备案将按照《通知》的步骤来落实。”罗利表示，赛力斯已经参照《通知》要求，规范了OTA升级备案的流程，相关备案手续已经在公司内部开始签批确认，会在规定时间内完成备案。
“我们也按照《通知》要求，在升级前履行了车辆用户告知义务。”罗利说，已提前通知用户，可以在车机上登录账号进行OTA升级，也可以使用手机App进行远程安装。并提醒用户，在升级过程中需要确保问界M5处于安全的环境中，关闭车内所有娱乐影音应用，并确保车辆网络信号良好、电量高于30%等。
“我们已经按照《通知》要求，立即召集相关部门组织落实制定内部工作流程。”吴群告诉记者，目前公司正落实《通知》要求，抓紧制定备案的内部流程文件，将按照要求及时进行备案。去年12月，上汽通用五菱的Ling OS灵犀系统已经进行了首次OTA升级。
“收到《通知》后，我们正按照其中的要求对相关工作流程进行紧张筹备，如果有车型进行OTA升级，将按照规定提前提交备案申请。”在记者采访的长安汽车、广汽集团、北汽集团等整车企业中，这些企业的相关负责人均表示正在积极落实《通知》要求。
【权威解读】
中国汽车技术研究中心有限公司党委委员、副总经理吴志新：
汽车OTA升级步入规范发展新阶段
在汽车智能化、网联化趋势下，OTA升级技术在汽车上的应用更加广泛。相比于传统的软件离线升级，OTA升级具有及时、便捷、低成本等优势，但也增加了潜在风险，给政府监管工作带来挑战。《通知》明确了汽车OTA升级备案管理相关事项，为汽车行业提供了合规遵循，文件发布恰逢其时。
一、OTA升级有助于优化汽车产品和服务。首先，可及时修复软件功能及安全漏洞，提升车辆安全水平，降低车企和用户应对和处理上述问题的成本;其次，可对车辆功能进行优化升级，使车辆常用常新;再者，可允许用户在一定范围内自主选择升级项目，做到“千车千面”。将来，OTA升级还能实现远程诊断，有望给“亚健康”的车辆提供预防式维保建议。
二、汽车OTA升级无序发展也蕴含风险隐患。随着OTA升级范围从影音娱乐功能逐渐扩大到动力、制动、转向等相关行驶功能，车辆安全、环保、节能、防盗等涉及公共利益的关键性能和参数可能发生变化，与准入车型不一致。一旦某些车企责任意识淡薄、片面追求商业利益或内部疏于管理，就会造成巨大风险隐患、侵害车主及公众正当权益，需要采取必要的管理措施予以规范。
三、从国际上来看，主要国家均对汽车OTA升级实施监管。联合国世界车辆法规协调论坛(WP.29)在《1958年协定书》框架下制定了法规UNR156《关于软件升级和软件升级管理系统的汽车型式批准统一规定》，已于2021年在欧盟国家生效。日本也于2019～2020年陆续修订了其《道路运输车辆法》、《审查事务规程》、《道路运输车辆保安基准》等法规标准，规范管理汽车软件升级，并于2021年开始执行UN R156法规。
为加强智能网联汽车生产企业及产品准入管理，工业和信息化部于2021年7月发布了《关于加强智能网联汽车生产企业及产品准入管理的意见》(以下简称《意见》)。《通知》作为落实《意见》的实施文件，具有以下亮点：
一、清晰界定了管理范围和责任主体。《通知》明确，备案范围是获得道路机动车辆生产准入许可的汽车整车生产企业及其生产的具备OTA升级功能的汽车整车产品和实施的OTA升级活动。也明确了汽车生产企业的主体责任，要求企业履行对用户的告知义务、做好档案留存等。
二、完善了汽车产品准入管理。《通知》将OTA升级视为汽车产品生产活动的延伸，要求企业完成管理能力备案、车型及功能备案和具体升级活动备案后，方可开展OTA升级活动，构建起“产品准入—OTA升级备案—生产一致性保障”的闭环，确保汽车产品持续符合国家法律法规、技术标准及技术规范等相关要求，保证汽车产品生产一致性。
三、精准分级实施差异化管理。根据OTA升级范围及影响等情况，《通知》按照是否涉及产品安全、环保、节能、防盗等性能，汽车自动驾驶功能等方面，对汽车OTA升级实行分级备案。分级管理既抓住了主要矛盾，有效降低安全风险，又给予企业一定的自由度、自主权，有利于相关技术创新。
四、采用了信息化的管理手段。《通知》明确采用线上备案的新型管理方式，有助于提高管理效率、减轻企业负担，也符合OTA升级响应快、成本低的特点。一方面体现了政府监管方式与时俱进;另一方面线上监管也符合党中央国务院深化“放管服”改革、激发市场主体活力的要求。
《通知》的发布实施，标志着我国智能网联汽车管理体系建设又迈出坚实一步。一方面，《通知》为有关汽车生产企业加快管理能力建设、更加规范地开展升级活动提供了明确依据，引导企业在保障汽车产品质量安全的基础上有序推进技术、模式等创新与应用;另一方面，《通知》构建起“能力—功能—活动”三级备案体系，并与产品准入管理充分衔接，进一步筑牢汽车产品安全合规底线。此外，强制性国家标准《汽车软件升级通用技术要求》目前也正在制定，将对企业管理能力和车辆软件升级功能提出具体技术要求。《通知》的发布实施可为标准制定积累经验，加速标准的制定和出台，同时《通知》中的管理要求也将与标准中的技术要求相辅相成，为标准落地实施营造监管环境。
中国汽车技术研究中心将继续在政策研究、标准制定、检测认证等方面开展相关工作，做好政府部门的参谋和助手，为汽车OTA升级等各类新技术有序发展和规范应用提供专业的技术服务。
在此，我也呼吁行业企业，提高风险意识、责任意识，加强OTA升级相关能力建设和内部管控，切实履行企业主体责任，严把产品质量安全关，让OTA升级等新兴技术更好地满足人民对美好生活的需要。
中国一汽智能网联开发院院长周时莹:
为软件定义汽车保驾护航
近年来，随着汽车电动化、智能化、网联化深度发展，服务定义汽车、架构定义软件、数据驱动产品已成为智能网联汽车发展的必然趋势。当前，软件开发已经深度参与到整车产品的定义、开发和验证过程，在不断优化用户体验，持续创造价值的同时，也促使OTA升级技术的快速成熟，为汽车软件快速迭代提供便捷通道，赋予汽车可生长的属性。因OTA升级可能涉及汽车产品安全、产品一致性变化等问题，相应的技术标准、监管制度等也成为各国政府、技术服务机构、行业组织关注的重点和核心工作。参考国际标准、法规，针对国内行业发展特点，工业和信息化部装备工业发展中心发布了《通知》。《通知》的管理思路与国际接轨，对于汽车行业具有重要指导和规范作用。
一、规范行业准则，保障OTA升级活动安全实施。《通知》在我国智能网联汽车大规模应用的行业背景下推出，综合考虑技术标准、安全保障、过程控制和追溯管理等一系列要求，聚焦OTA升级安全、公告技术参数影响、企业OTA升级管理能力、OTA升级活动备案等核心问题，正合时宜、恰到好处，有效规范智能网联汽车软件升级活动，助力行业高质量发展。
首先，有效保障智能网联汽车产品一致性。软件升级可能会对汽车安全、节能、环保、防盗相关系统的功能或性能参数产生影响，《通知》要求企业必须识别、评估产品软件OTA升级涉及到的公告参数变化，申报产品扩展或变更，确保车辆符合国家相关法律法规、标准等要求。
其次，建立统一的国家级智能网联汽车数据中心。推行新型备案管理运营模式，整合车辆OTA升级数据资源，建立信息开放、互联互通的智能网联汽车数据中心，构建开放融合、创新发展的汽车数据监管平台，实现车辆数据统一收集、科学管理、安全监控，保障产品全生命周期软件升级的持续可追溯性。
第三，加强OTA升级安全监管。《通知》明确了企业是软件升级活动安全和生产一致性的责任主体。企业应提升汽车产品的软件升级安全责任意识，以网络安全和数据安全为立脚点，确保车辆处于可靠的安全升级状态。
二、落实《通知》要求，中国一汽提前布局能力体系建设。中国一汽在软件升级领域提前布局，红旗全系车型都已搭载OTA升级功能。现正根据车型实际情况，落实《通知》要求，建立起完善的企业软件升级技术及管理体系，保障产品一致性，提升数字化的备案管理能力，全面保障汽车安全。
首先，具备完整的设计验证能力及标准管理流程。技术层面，具备覆盖升级场景、流程策略、功能安全等全方位的设计验证能力;管理层面，具备成熟的软件升级及整备流程体系，包括升级前后产品一致性评估、升级影响评估等。
其次，车辆升级信息的数字化管理。软件升级云端平台可以在线管理所有升级相关数据及文件，同时预留向国家监管平台上传相关信息的接口。确保软件升级信息记录和存储的完整性，提供追溯和监督管理保障。
第三，全面覆盖风险项的测试验证过程。OTA升级活动发布之前按规定完成部件级、系统级、整车级的多轮测试，涵盖功能安全、网络安全等，并通过模拟仿真、实车测试等覆盖用户应用的全部功能场景。
在后续工作中，中国一汽将做好《通知》的企业宣贯，并严格落实相关管理要求，不断完善自身体系流程，积极配合《通知》的实施落地。同时为提升OTA升级运营体验，中国一汽将积极推动与软件、电子等科技企业的联合与协作，构建汽车软件能力，补齐短板，深挖长板，培育企业的软件生态
中国汽车工程研究院股份有限公司总经理万鑫铭:
助力推动汽车“新三化”升级
《通知》作为汽车产品准入管理的重要组成部分，将进一步规范汽车软件在线升级(又称“OTA升级”)活动，不断完善汽车新技术和新模式的管理方式，保障消费者的合法权益，促进我国汽车产业健康可持续发展。
一、OTA升级迎来高速发展期，产业驶入“常用常新”时代。当前，“软件定义汽车”已成为大势所趋，OTA升级成为智能网联汽车功能优化和迭代升级的重要手段。自2018年以来，汽车OTA升级功能逐渐被市场接受，各大汽车制造商均在OTA升级服务上有所布局，OTA升级发展逐渐呈扩大化态势。一是OTA升级功能搭载率快速提升。OTA升级逐渐成为新车上市的标配，具有更多电子控制系统的新能源汽车更是形成OTA升级的引领之势，预计到2025年中国乘用车前装OTA升级功能装配率有望从当前的30%左右提升至80%。二是OTA升级广度和深度不断延展。OTA升级范围涉及增加产品新功能、快速响应用户需求、修补产品质量缺陷等方面，升级内容从简单的车机功能逐步向智能座舱功能、制动能量回收、电池管理系统、驾驶辅助功能等扩展。三是催生新型商业模式。通过OTA升级，汽车企业可有效缩短产品研发周期，提高生产效率，实现功能选装、硬件免费软件收费等商业模式创新，增加车辆附加值，提升用户满意度，降低售后成本。
二、OTA升级面临诸多挑战，行业亟需科学的管理体系。汽车OTA升级涵盖汽车生产企业、用户和行业管理部门等多个相关主体，涉及到车辆重要功能和性能的软件升级更是牵一发而动全身，为供给端、需求端和管理端带来一系列挑战。一是企业安全保障体系需要全新构建。OTA升级改变了企业固有的生产组织架构和流程，如何构建满足标准法规要求的OTA升级管理体系，匹配与汽车OTA升级活动相适应的安全保障能力，建立可追溯的OTA档案，对汽车生产企业具有一定挑战。二是用户行车安全和合法权益无法得到保障。部分企业过于追求上市速度，产品相关功能未进行充分的测试验证，而后使用OTA升级来补救;同时，企业还可通过OTA升级改变涉及安全、环保、节能、防盗等相关系统的功能和性能，可能带来用车安全隐患，侵犯用户合法权益，甚至危及公共安全。三是亟需适配一套新型产品质量监管体系。现行产品质量监管体系适用于静态固化的汽车产品，而汽车OTA升级会对汽车产品带来“实质性改变”，升级后的产品生产一致性保障和车辆安全评估是目前亟需解决的重要问题。因此，《通知》的发布十分必要且迫切，对于有效解决以上挑战，规范行业发展，构建新的发展格局，将起到重要作用。
三、OTA升级备案规范生产过程，加强汽车质量安全保障。为进一步加强产品缺陷监管工作，市场监管总局从召回管理的职责对汽车OTA升级提出了备案要求。从在用汽车产品的角度明确管理要求，要求汽车生产企业不得自行采取OTA升级方式消除产品缺陷，规避法定的召回义务。从国际经验来看，软件升级行为作为汽车生产过程的一部分，应当纳入产品生产一致性管理，《通知》对于确保产品符合相关法律法规或技术标准，保障产品的生产一致性，具有重要意义。《通知》的发布，明确了OTA备案范围和实施程序，进一步压实了汽车生产企业主体责任，丰富完善了准入管理制度和要求。《通知》采取分类分级备案方式，对企业管理能力、车型及功能、具备备案活动提出分层管理和精细化管理机制，体现出行业监管的主动性、创新性和精准性，有助于引导企业建立健全相关保障能力，完善测试规范体系，保障产品的安全性和生产一致性，助力产业高质量发展。
总体来看，通过备案的管理模式对汽车OTA升级进行规范管理，是顺应产业新技术变革发展趋势的重要体现，对保障汽车产品质量和生产一致性、提升产品安全性具有重要意义。汽车生产企业应积极贯彻落实相关管理要求，第三方技术服务机构加快相关能力建设，加强行业引导、促进行业自律，多方联动保障产业安全稳定运行，共同助力汽车“新三化”转型升级。
