隨著汽車產(chǎn)業(yè)電動化、智能化、網(wǎng)聯(lián)化加速融合發(fā)展，汽車產(chǎn)品形態(tài)發(fā)生重大變化，汽車軟件升級逐步在智能網(wǎng)聯(lián)汽車產(chǎn)品中廣泛應(yīng)用。作為汽車軟件升級的一種重要形式，OTA一方面可快速迭代產(chǎn)品功能、優(yōu)化產(chǎn)品性能、提升用戶體驗、重塑產(chǎn)品開發(fā)模式，成為汽車生產(chǎn)企業(yè)為消費者提供增值服務(wù)、提升產(chǎn)品競爭力的重要手段；另一方面，如果缺乏必要的監(jiān)管，OTA也可能帶來車輛行駛安全風險，甚至危及公共安全。結(jié)合當前產(chǎn)業(yè)實際、技術(shù)發(fā)展及監(jiān)管需求，工業(yè)和信息化部啟動制定強制性國家標準《汽車軟件升級通用技術(shù)要求》(計劃號：20214423-Q-339)，并于6月17日面向社會公開征求意見。該標準的制定為建立車輛安全防護措施，明確企業(yè)安全主體責任，切實保障消費者合法權(quán)益和社會公共安全提供了重要支撐。

一、OTA技術(shù)市場搭載率逐步提高

目前，汽車電子電氣架構(gòu)從分布式向中央集中式進化，為汽車OTA提供了良好的實施環(huán)境，OTA技術(shù)市場搭載率逐步提高，智能座艙域、智能駕駛域OTA較為普遍。據(jù)統(tǒng)計，車企在智能座艙域的OTA主要涉及信息娛樂、語音服務(wù)、觸屏界面等；智能駕駛域的OTA主要涉及自動泊車、智能導航輔助駕駛功能等。

二、汽車OTA重塑產(chǎn)品開發(fā)模式，對產(chǎn)業(yè)鏈產(chǎn)生深遠影響

在“硬件趨同、軟件定義”的趨勢下，整車產(chǎn)品進入軟硬協(xié)同定義的新階段，對汽車產(chǎn)業(yè)鏈各環(huán)節(jié)產(chǎn)生深遠影響。相當一部分主機廠已經(jīng)開始在新出售車型中預(yù)先裝配性能冗余的硬件，其目的是盡可能地在汽車使用全生命周期內(nèi)保持充足的硬件性能，為后期OTA升級和運營提供可操作空間。

傳統(tǒng)整車開發(fā)過程執(zhí)行嚴格的“需求、設(shè)計、驗證、確認” V模型開發(fā)流程，在量產(chǎn)前鎖定硬件狀態(tài)、軟件版本、標定數(shù)據(jù)。智能汽車產(chǎn)品開發(fā)帶有典型的軟硬解耦特征，硬件研發(fā)隨量產(chǎn)結(jié)束，而軟件的研發(fā)和升級將伴隨整車全生命周期過程，嚴謹規(guī)范的V模型將與敏捷開發(fā)等增量開發(fā)模式相結(jié)合，進化出更加靈活的開發(fā)流程；傳統(tǒng)組織結(jié)構(gòu)“研產(chǎn)供銷服”相互割裂的狀態(tài)將被打破和重組，零部件供應(yīng)商、軟件開發(fā)商、OTA服務(wù)商也將創(chuàng)新服務(wù)模式，共同配合車企做好OTA升級運營工作，滿足用戶常用常新、越用越好的體驗需求。

三、汽車OTA技術(shù)仍面臨諸多安全風險

汽車OTA涉及智能駕駛、智能座艙等多類功能，也覆蓋研發(fā)、生產(chǎn)、售后等多個環(huán)節(jié)，對企業(yè)的技術(shù)水平和管理能力提出新的要求。若生產(chǎn)企業(yè)OTA管理不當，OTA技術(shù)不成熟，會加劇功能實現(xiàn)的可靠性風險，危及社會公共安全。

OTA技術(shù)面臨著管理流程、云端、傳輸、通信協(xié)議、車端、升級包篡改風險及不當使用等安全風險。典型的管理流程風險如生產(chǎn)企業(yè)在軟件升級過程中，改變原有準入或認證相關(guān)車輛參數(shù)后選擇瞞報或延報；車端風險包括未經(jīng)用戶同意實施升級活動等；升級包方面也面臨云端平臺升級包真實性和/或完整性被損害、無效升級、未滿足實施升級先決條件等風險；通信管道方面則會產(chǎn)生升級包在傳輸過程中相關(guān)數(shù)據(jù)、參數(shù)被篡改等風險；最后，車端升級包與現(xiàn)有軟硬件不兼容、軟件刷寫失敗后無法確保車輛安全狀態(tài)也是OTA面臨的潛在風險。

同時，汽車OTA帶來對已售車型大量應(yīng)用服務(wù)的數(shù)據(jù)井噴，還面臨在保證用戶個人信息安全的前提下，企業(yè)如何實施數(shù)據(jù)利用共享等問題。因此勢必要從OTA管理體系建設(shè)、功能合規(guī)建設(shè)、升級活動建設(shè)、試驗方法等方面提出強制性國家標準，夯實企業(yè)安全主體責任，切實保障消費者合法權(quán)益和公共安全。

四、標準助力企業(yè)構(gòu)建汽車軟件升級管理能力

正在征求意見的強制性國家標準《汽車軟件升級通用技術(shù)要求》一方面對企業(yè)軟件升級管理體系提出升級過程、信息記錄、安全保障和在線升級等要求，要求企業(yè)必須分析、記錄軟件升級對車輛功能及參數(shù)的影響，降低瞞報或延報可能性；另一方面對車輛功能提出升級包保護、用戶告知、安全措施、結(jié)果告知等要求，提出采用技術(shù)措施保障升級安全性的相關(guān)要求，且升級前須經(jīng)用戶確認，避免未經(jīng)用戶同意實施升級活動。同時，標準確定了相應(yīng)的試驗方法，以驗證相關(guān)要求的符合性。本標準的落地實施將助力企業(yè)建立在線升級安全影響評估、測試驗證、實施過程保障、信息記錄等能力，以規(guī)范的管理流程確保車輛進行軟件升級時處于安全狀態(tài)，以向車輛用戶告知軟件升級的目的等信息確保車端用戶的安全操作，最大程度上規(guī)避企業(yè)在OTA過程中面臨的各種安全風險。

總體來看，強制性國家標準《汽車軟件升級通用技術(shù)要求》充分體現(xiàn)技術(shù)特性，從軟件升級管理體系和車輛功能兩個維度提出基線要求，為引導OTA技術(shù)安全發(fā)展，助力汽車OTA重塑產(chǎn)品開發(fā)模式和產(chǎn)業(yè)鏈，支撐企業(yè)建立OTA管理能力提供了重要支撐。