基于遠(yuǎn)程升級(jí)技術(shù)的汽車產(chǎn)品召回實(shí)施要求 編制說(shuō)明

一、工作簡(jiǎn)況1.任務(wù)來(lái)源根據(jù)《國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)關(guān)于下達(dá)2021年第二批推薦性國(guó)家標(biāo)準(zhǔn)計(jì)劃及相關(guān)標(biāo)準(zhǔn)外文版計(jì)劃的通知》（國(guó)標(biāo)委發(fā)[2021]23號(hào)）要求，《基于遠(yuǎn)程升級(jí)技術(shù)的汽車產(chǎn)品召回實(shí)施要求》（計(jì)劃號(hào)：20214325-T-469）由全國(guó)產(chǎn)品缺陷與安全管理標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC463）歸口管理和組織制定，項(xiàng)目周期24個(gè)月。2.制定背景在互聯(lián)網(wǎng)多模式發(fā)展和工業(yè)智能化趨勢(shì)的背景下，智能網(wǎng)聯(lián)汽車作為創(chuàng)新發(fā)展的新方向，將汽車產(chǎn)業(yè)帶入到多領(lǐng)域、大系統(tǒng)融合的高速發(fā)展時(shí)期。相關(guān)機(jī)構(gòu)調(diào)研數(shù)據(jù)顯示，目前全球市場(chǎng)搭載智能網(wǎng)聯(lián)功能的新車滲透率約為45%，預(yù)計(jì)至2025年可達(dá)到接近60%的市場(chǎng)規(guī)模，而我國(guó)將超過(guò)75%，高于全球市場(chǎng)的裝配率水平。隨著智能網(wǎng)聯(lián)汽車的快速發(fā)展，車輛軟件的代碼量和復(fù)雜度大幅提升。預(yù)計(jì)2025年單車平均代碼量將近10億行，即使按照最高軟件標(biāo)準(zhǔn)進(jìn)行控制，代碼缺陷率仍為0.32‰，相當(dāng)于單車平均存在缺陷代碼32萬(wàn)行。自2017年開(kāi)始，涉及軟件問(wèn)題的召回呈快速上升趨勢(shì)，驅(qū)動(dòng)軟件遠(yuǎn)程升級(jí)（Over-the-Air,OTA）成為車輛標(biāo)配功能和處理召回問(wèn)題的新方式。2020年11月，總局發(fā)布《關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級(jí)（OTA）技術(shù)召回監(jiān)管的通知》，要求企業(yè)進(jìn)行OTA報(bào)告。2023年共收到企業(yè)報(bào)告OTA升級(jí)1108次、涉及車輛1.3億輛次，企業(yè)OTA呈快速增加趨勢(shì)。2023年共實(shí)施OTA召回6次、涉及車輛117.3萬(wàn)輛，數(shù)量同比增長(zhǎng)32.2%、占全年總召回?cái)?shù)量的17.43%，OTA逐漸成為召回實(shí)施的重要方式。本標(biāo)準(zhǔn)結(jié)合OTA備案要求及實(shí)施特點(diǎn)，提出汽車產(chǎn)品遠(yuǎn)程升級(jí)備案與召回不同階段的實(shí)施要點(diǎn)和要求，為遠(yuǎn)程升級(jí)召回實(shí)施提供指導(dǎo)。3.起草過(guò)程2021年8月，標(biāo)準(zhǔn)立項(xiàng)計(jì)劃下達(dá)，國(guó)家市場(chǎng)監(jiān)督管理總局缺陷產(chǎn)品召回技術(shù)中心（以下簡(jiǎn)稱市場(chǎng)監(jiān)管總局召回中心）面向行業(yè)征集起草單位和起草專家，并組建標(biāo)準(zhǔn)起草組；2022年6月，市場(chǎng)監(jiān)管總局召回中心組織標(biāo)準(zhǔn)起草啟動(dòng)會(huì)，形成標(biāo)準(zhǔn)框架并組織專題研討；2023年3月，起草組組織召開(kāi)標(biāo)準(zhǔn)起草啟動(dòng)會(huì)，對(duì)草案中OTA備案流程、召回實(shí)施要點(diǎn)等內(nèi)容進(jìn)行了深入研討，確定標(biāo)準(zhǔn)草案修改思路及撰寫(xiě)任務(wù)分工；2023年8月，起草組組織中國(guó)汽研專家進(jìn)行專題研討，就軟件包檢測(cè)方法、升級(jí)措施有效性驗(yàn)證方法進(jìn)行專題研討；2023年11月，起草組組織部分企業(yè)代表在嘉興進(jìn)行專題研討會(huì)，就標(biāo)準(zhǔn)備案內(nèi)容、監(jiān)管平臺(tái)對(duì)接方案等內(nèi)容進(jìn)行專題研討。2024年4月，起草組組織華為技術(shù)有限公司專家進(jìn)行專題研討，就標(biāo)準(zhǔn)基本框架、升級(jí)流程、升級(jí)過(guò)程要點(diǎn)及效果評(píng)估等內(nèi)容進(jìn)行專題研討；2024年7月，起草組組織標(biāo)準(zhǔn)專題研討會(huì)，完善草案內(nèi)2024年9月13日，市場(chǎng)監(jiān)管總局召回中心組織標(biāo)準(zhǔn)研討會(huì)，中汽中心、中國(guó)汽研、國(guó)汽智聯(lián)、華為、比亞迪、吉利、奔馳、蔚來(lái)、理想、宇通等10余家單位進(jìn)行專題研討，GB44496《汽車軟件升級(jí)通用技術(shù)要求》的關(guān)系。面向社會(huì)公開(kāi)征求意見(jiàn)。二、國(guó)家標(biāo)準(zhǔn)編制原則、主要內(nèi)容及其確定依據(jù)本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件主要包括范圍、規(guī)范性引用文件、術(shù)語(yǔ)和定義、基本原則、備案要求、召回實(shí)施過(guò)程要求、召回效果評(píng)估要求，共7個(gè)章節(jié)，其中:本文件給出了基于遠(yuǎn)程升級(jí)技術(shù)的汽車產(chǎn)品召回實(shí)施的基本原則、備案要求、實(shí)施過(guò)程要求和效果評(píng)估要求。本文件適用于生產(chǎn)者開(kāi)展的基于遠(yuǎn)程升級(jí)技術(shù)的汽車產(chǎn)品技術(shù)服務(wù)活動(dòng)和召回活動(dòng)。2.規(guī)范性引用文件本文件引用了GB/T43387《產(chǎn)品召回術(shù)語(yǔ)》、GB/T34402-2017《汽車產(chǎn)品安全風(fēng)險(xiǎn)評(píng)估與車整車信息安全技術(shù)要求》、GB44496《汽車軟件升級(jí)通用技術(shù)要求》等國(guó)家標(biāo)準(zhǔn)。3.術(shù)語(yǔ)和定義GB/T43387、GB/T39603、GB44496界定的以及下列術(shù)語(yǔ)和定義適用于本文件。本文件增加了OTA召回、技術(shù)服務(wù)活動(dòng)、升級(jí)包措施驗(yàn)證等配套定義。4.基本原則本章給出了OTA實(shí)施的四項(xiàng)基本原則，包括：——合規(guī)原則：生產(chǎn)者開(kāi)展基于遠(yuǎn)程升級(jí)技術(shù)的召回實(shí)產(chǎn)品召回管理?xiàng)l例實(shí)施辦法》等法規(guī)和召回主管部門(mén)發(fā)布的政策性文件要求。——分類原則：明確了生產(chǎn)者采用OTA方式解決非缺陷問(wèn)題、解決缺陷或排放危害問(wèn)題時(shí)，需按技術(shù)服務(wù)活動(dòng)和召回活動(dòng)執(zhí)行。——視同原則：明確了生產(chǎn)者采用OTA方式新增功能或提升性能，需進(jìn)行安全或排放性能評(píng)估，并根據(jù)評(píng)估結(jié)果視同按技術(shù)服務(wù)活動(dòng)和召回活動(dòng)執(zhí)行?！踩瓌t：明確了生產(chǎn)者應(yīng)建立與升級(jí)活動(dòng)相適應(yīng)的管理制度和保障能力，確保升級(jí)過(guò)程及升級(jí)后的車輛安全。5.備案要求本章節(jié)規(guī)定了OTA技術(shù)服務(wù)活動(dòng)備案和OTA召回活動(dòng)備案的基本要求，包括備案時(shí)間、備案內(nèi)容和特殊要求。特別明確，當(dāng)生產(chǎn)者備案召回計(jì)劃時(shí)尚未完成OTA升級(jí)信息準(zhǔn)備的，需明確OTA召回措施的原理、措施有效性證明后，發(fā)布召回公告。生產(chǎn)者備案召回計(jì)劃時(shí)，需明確線上、線下召回涉及的車輛數(shù)量、計(jì)劃完成率等內(nèi)容。同時(shí)，明確了升級(jí)信息備案說(shuō)明資料，生產(chǎn)者需提供升級(jí)策略、升級(jí)包、升級(jí)部件和OTA系統(tǒng)車端要求等的說(shuō)明資料。6.召回實(shí)施過(guò)程要求本章節(jié)規(guī)定了召回通知、升級(jí)日志要求、升級(jí)失敗解決方案和OTA過(guò)程監(jiān)督的相關(guān)要求。1）召回通知方面，明確召回通知內(nèi)容應(yīng)至少包括升級(jí)涉及部件、缺陷問(wèn)題描述、缺陷可能造成的后果、升級(jí)時(shí)長(zhǎng)、升級(jí)時(shí)需滿足的車況條件、升級(jí)失敗的處置措施。通知方式，除掛號(hào)信外，生產(chǎn)者可通過(guò)車載HMI、車載IVI、儀表、HUD等車端方式、通過(guò)手機(jī)短信、手機(jī)APP等車端外方式進(jìn)行召回通知，但需確保通知可記錄、可追溯。同時(shí)，給出生產(chǎn)者確認(rèn)通知五次后，用戶仍然不升級(jí)，可發(fā)布標(biāo)志性警示提醒的要求。2）升級(jí)日志方面，明確生產(chǎn)者需及時(shí)將升級(jí)日志上傳到OTA大數(shù)據(jù)云平臺(tái)。具體升級(jí)日志包含：a)云服務(wù)平臺(tái)系統(tǒng)管理日志，包括升級(jí)完成情況、升級(jí)失敗原因信息和升級(jí)過(guò)程中發(fā)生的信息安全日志。b)車云交互日志，包括車端收到云端遠(yuǎn)程升級(jí)請(qǐng)求的信息、時(shí)間、車端上傳升級(jí)前版本號(hào)信息、升級(jí)結(jié)果、完成升級(jí)時(shí)間信息。c)車端待升級(jí)控制器的執(zhí)行日志，包括待升級(jí)控制器升級(jí)前版本信息、升級(jí)執(zhí)行時(shí)間、升級(jí)次數(shù)、升級(jí)結(jié)果、升級(jí)結(jié)果判定、升級(jí)后控制器版本信息。d)用戶HMI確認(rèn)日志，包括用戶HMI確認(rèn)信息顯示時(shí)間、顯示方式、用戶確認(rèn)車輛?？繝顟B(tài)（是否在安全區(qū)域停車升級(jí)）、用戶確認(rèn)遠(yuǎn)程升級(jí)時(shí)間、確認(rèn)遠(yuǎn)程升級(jí)結(jié)果信息。e)車內(nèi)遠(yuǎn)程升級(jí)通信日志，包括升級(jí)范圍確認(rèn)、升級(jí)包下載時(shí)間、遠(yuǎn)程升級(jí)車輛狀態(tài)（電源電壓狀態(tài)，車速狀態(tài)，剎車狀態(tài)等）、升級(jí)所用時(shí)長(zhǎng)信息。3）升級(jí)失敗解決方案方面，明確對(duì)于部分車輛出現(xiàn)升級(jí)失敗的情況，生產(chǎn)者應(yīng)提供升級(jí)失敗后的解決方案。對(duì)于多次嘗試升級(jí)仍然失敗的，由生產(chǎn)者需及時(shí)與用戶聯(lián)系，為用戶提供遠(yuǎn)程協(xié)助，幫助用戶及時(shí)前往就近的廠家指定維修點(diǎn)進(jìn)行線下升級(jí)。4）OTA過(guò)程監(jiān)督方面，明確生產(chǎn)者按召回主管部門(mén)提交召回階段性報(bào)告和召回總結(jié)報(bào)告，提供線上升級(jí)已完成車輛、升級(jí)失敗車輛的升級(jí)日志和線下升級(jí)完成車輛的證明材料。召回主管部門(mén)通過(guò)對(duì)生產(chǎn)者提交的升級(jí)日志進(jìn)行實(shí)施執(zhí)行過(guò)程的審查，判斷過(guò)程是否符合召回計(jì)劃。7.召回效果評(píng)估要求本章節(jié)規(guī)定了效果評(píng)估方法、召回措施驗(yàn)證評(píng)估方法和召回措施驗(yàn)證不通過(guò)項(xiàng)評(píng)估方法。三、預(yù)期的經(jīng)濟(jì)效益、社會(huì)效益、生態(tài)效益隨著汽車電子系統(tǒng)的日益復(fù)雜和智能化程度的不斷提高，傳統(tǒng)的召回方式已經(jīng)難以滿足現(xiàn)代汽車產(chǎn)品的管理需求，OTA召回因其即時(shí)性、成本低、效率高等優(yōu)勢(shì)成為漏洞修復(fù)的主流方式。主流車企紛紛將組合駕駛輔助功能作為產(chǎn)品亮點(diǎn)進(jìn)行搭載和宣傳，并持續(xù)通過(guò)OTA方式提升組合駕駛輔助使用體驗(yàn)、優(yōu)化系統(tǒng)甚至修復(fù)缺陷，但仍存在未按要求備案的情形。OTA升級(jí)不恰當(dāng)使用頻繁引起爭(zhēng)議，比如某品牌通過(guò)車輛OTA升級(jí)限制車輛電池的續(xù)航，借OTA升級(jí)隱藏車輛設(shè)計(jì)缺陷等。在遠(yuǎn)程升級(jí)技術(shù)成為漏洞修復(fù)主流方式的今天，國(guó)家進(jìn)一步加強(qiáng)監(jiān)管OTA對(duì)問(wèn)題修復(fù)的有效性，可避免部分企業(yè)通過(guò)軟件升級(jí)掩蓋硬件質(zhì)量的問(wèn)題。本標(biāo)準(zhǔn)核心目的是規(guī)范和引導(dǎo)行業(yè)行為，是落實(shí)《缺陷汽車產(chǎn)品召回管理?xiàng)l例》相關(guān)要求的重要支撐標(biāo)準(zhǔn)，也是加強(qiáng)缺陷汽車產(chǎn)品召回監(jiān)管的基礎(chǔ)技術(shù)標(biāo)準(zhǔn)，還是指導(dǎo)生產(chǎn)者進(jìn)一步完善汽車OTA升級(jí)管理的關(guān)鍵技術(shù)標(biāo)準(zhǔn)。四、與國(guó)際、國(guó)外同類標(biāo)準(zhǔn)技術(shù)內(nèi)容的對(duì)比情況目前國(guó)際上沒(méi)有可供參考、借鑒的標(biāo)準(zhǔn)，本標(biāo)準(zhǔn)未采用GB44495-2024《汽車整車信息安全技術(shù)要求》有效協(xié)同。其中，《汽車軟件升級(jí)通用技術(shù)要求》聚焦于汽車軟件升級(jí)的具體過(guò)程和技術(shù)要求，包括管理體系要求以及產(chǎn)品的技術(shù)要求，更側(cè)重于軟件升級(jí)操作的規(guī)范性和安全性?！镀囆畔踩夹g(shù)要求》雖然也涉及軟件升級(jí)安全方面的內(nèi)容，但其更多地是從信息安全的角度對(duì)軟件升級(jí)提出要求，如升級(jí)過(guò)程中的數(shù)據(jù)加密、訪問(wèn)控制等，而本標(biāo)準(zhǔn)則更聚焦于汽車產(chǎn)品基于遠(yuǎn)程升級(jí)實(shí)施召回過(guò)程的這一具體場(chǎng)景，提出了相應(yīng)的實(shí)施要求與安全要求，規(guī)范OTA技術(shù)在召回工作中的應(yīng)用，促使汽車行業(yè)制定和統(tǒng)一相關(guān)的技術(shù)標(biāo)準(zhǔn)和操作規(guī)范，提升企業(yè)合規(guī)管理水平。五、與有關(guān)法律、行政法規(guī)及相關(guān)標(biāo)準(zhǔn)的關(guān)系本文件與《中華人民共和國(guó)產(chǎn)品質(zhì)量法》《缺陷汽車產(chǎn)品召回管理?xiàng)l例》等國(guó)家