OTA發展建議有哪些？

建議從以下方面入手：  

1.加強政策引導，完善監管機制

一是加強政策宣貫引導。近年來，行業主管部門陸續出臺《關于加強智能網 聯汽車生產企業及產品準入管理的意見》、《關于進一步加強汽車遠程升級（OTA） 技術召回監管的通知》、《關于開展汽車軟件在線升級備案的通知》等政策文件， 汽車遠程升級初步形成了以“事前備案”為主要手段的監管模式，明確了合法合規 性、標準符合性、生產一致性等備案要求，因此，應進一步加強政策文件的解讀 宣貫工作，充分發揮政策引導作用，積極推動企業貫徹落實，督促企業落實備案 主體責任，建立規范化、數字化的汽車軟件升級管理體系。 二是細化安全合規要求。對于企業來說，遠程升級賦予了汽車產品新的生命 力，為企業技術創新帶來了更多的可能性，巧妙解決了汽車產品迭代與滿足市場 需求間的矛盾，與此同時，也為企業落實功能安全、網絡安全、數據安全和個人 信息保護帶來了更多的挑戰。從長遠的角度來看，僅僅依賴于“事前備案”機制是 遠遠不夠的，應進一步細化汽車遠程升級的合規要求，聚焦功能安全、網絡安全、 數據安全、個人信息保護等重點領域，建立健全準入管理、測試評估、備案管理、 狀態監測、召回管理等監管環節，形成完整閉環。

三是探索創新監管模式。軟件是汽車智能化、網聯化發展的核心動力，是實 現自動駕駛、智能座艙等功能的重要基礎，隨著汽車軟件的快速發展，遠程升級 的范圍將不斷擴大，未來可能出現更靈活的遠程升級模式。尤其在座艙領域，車 機移動應用（APP）將更加多樣化，用戶可以像在手機應用市場一樣自主升級車 機應用，軟件升級迭代頻率更高，用戶體驗進一步提升，而且對汽車的一致性和 安全性影響較小。這種情況下，軟件更新的頻率、內容將更加依賴于軟件開發商 和應用市場運營商，以整車廠商“事前備案”為主的監管模式將難以適用，這就需 要軟件、信息服務、汽車等相關主管部門傾力協作，分類分級管理，既要加強汽 車遠程升級的“事中事后監管”，也要加強汽車軟件研發運營的“源頭監管”，形成 工作合力，建立信息共享機制，切實推動汽車產業和軟件產業的融合發展。 四是開展安全監管活動。建設行業 OTA 運營安全監管體系，在降低車企建 設成本的同時，形成統一的密碼服務支撐體系。充分發揮我國汽車安全沙盒監管制度優勢，聯合整車廠商、平臺企業、科研院所、行業協會等單位，，共同開展 汽車遠程升級安全監管試點示范工作，及時將 OTA 技術引發的安全問題納入監 管范圍，防范化解潛在安全風險，保護消費者合法權益，同時鼓勵企業勇于技術 創新，總結汽車安全實踐經驗。

2.強化標準引領，規范行業發展

一是加快標準體系建設。根據工信部發布的《2022 年汽車標準化工作要點》， 汽車遠程升級是智能網聯汽車標準化建設的重要內容，通過發布標準、試行驗證、 管理試點等方式，迅速形成行業規范，助力產業轉型升級。在標準體系構建過程 中，應加強汽車、通信、電子、道路交通、運輸等領域標準的統籌設計、系統布 局、有效銜接，充分考慮互聯互通、技術兼容等實際需求，按需開展跨標準組織、 跨行業標準聯合研制，避免標準要求片面、交叉、沖突。與此同時，應積極推動 相關標準的試行驗證、測試評估工作，在制定網絡安全、軟件質量安全相關標準 時，應同步制定測試方法，依托重點實驗室、質檢中心、創新中心等構建測試驗 證實驗室，評估實際應用影響，為構建汽車軟件生態提供重要保障。

二是強化接口標準研制。當前，汽車電子電氣架構逐漸由傳統分布式架構轉 變為集中化架構，為實現“軟件定義汽車”提供了重要的硬件基礎，汽車軟硬件逐 漸呈現“解耦”趨勢，軟件架構更是由傳統的“面向信號”轉變為“面向服務”的 SOA 架構，汽車軟件開發正逐漸規范化、通用化、平臺化，因此，汽車接口標準化建 設刻不容緩。汽車接口標準化能有效減小待升級部件及周邊部件適配開發、聯調、 測試的工作量，是汽車“軟硬件解耦”的重要環節，能大幅提升汽車遠程升級的效 率。此外，通過硬件接口、軟件接口的標準化，有利于行業形成模塊化、標準化 的遠程升級研發模式，縮短遠程升級方案的設計、實施周期，通過靈活多變的模 塊組合能滿足更多的場景需求，通過標準化的接口定義引入豐富的第三方應用程 序資源，將切實推動汽車產業和軟件產業的融合創新發展。

三是充分發揮行業學會/協會/聯盟團標跨行業協同創新作用。實現市場主導 的團體標準與政府主導的國家標準、行業標準優勢互補和協調，發揮市場在標準 化資源配置中的決定性作用。統籌利用汽車、信息通信、電子、交通、公安、網 信等相關行業優勢資源，聚焦前瞻、交叉空白領域如軟件接口、軟件產品缺陷管理、軟件升級影響評估等技術標準研究，擴大先進適用團體標準供給，促進產品 技術水平和質量提升。

3.重視流程管理，形成完善體系

一是加強企業流程管理。在汽車遠程升級管理方面，為了保證升級活動的有 序開展，汽車生產企業應制定完善的軟件管理流程，包括眾多業務部門在各個環 節中所承擔的職責、實施細則和交付要求。為保證軟件研發的質量和安全性，還 應建立規范的軟件開發流程，例如遵循 ASPICE 或者 CMMI 的模型框架來構建 軟件成熟度等級。此外，為了及時發現汽車遠程升級過程中的問題，減少軟件更 新發布后的風險，汽車生產企業應逐步構建測試驗證平臺和測評指標體系，包括 開發過程中的部件級、系統級別以及整車級測試，同時，可以借助自動化手段提 升測試效率，構建“云、管、端”一體化的全鏈路測試驗證流程。

二是落實合規運營管理。在汽車遠程升級運營管理方面，除了充分考慮用戶 體驗和業務模式之外，企業還應重點考慮汽車遠程升級所涉及到合規要求。首先， 系統設計階段應充分考慮汽車遠程升級相關國家標準中的技術要求，形成規范化 的解決方案；其次，軟件升級管理體系的構建需要標準法規、網絡安全、汽車研 發等部門的參與，對于具有產品生產一致性要求的控制器軟件要在車輛遠程升級 方案設計階段就要識別出來，并將一致性的評審納入到遠程升級迭代環節中；最 后，企業應將汽車遠程升級視為一個基礎性產品，設置專門的產品工程師來梳理 軟件升級需求、不同車型軟件升級實現的差異以及軟件升級相關合規要求，及時 針對遠程升級實施過程中存在的方案設計、業務流程、合法合規等問題進行分析 和解決。

4.推進協同創新，構建良好生態

一是鼓勵企業技術創新。隨著智能化、網聯化程度不斷加深，汽車成為移動 智能終端已經是必然趨勢，車載軟件的開發模式正逐漸向移動互聯網靠攏，汽車 生產企業的研發體系面臨著功能定義、迭代的考驗。目前，遠程升級的對象主要 是汽車零部件，升級內容主要為軟件和固件。隨著汽車遠程升級內容范圍不斷擴 大，行業亟需整車級的遠程升級解決方案來實現更復雜的汽車功能升級，企業應加大研發投入、勇于技術創新，不斷外延汽車遠程升級覆蓋范圍，更好的服務消 費者。

二是重視網絡安全保障。隨著網絡安全保障水平日益成為衡量汽車質量的重 要維度，汽車產業鏈需重新思考網絡安全在整個價值鏈中的重要作用，協同開展 全生命周期安全風險管理全新實踐，包括在設計階段針對潛在安全風險開展系統 評估、加強風險防范設計，在生產階段從嚴供應鏈安全管理、實施關鍵軟硬件和 整車安全檢測，在運行階段實時監測安全風險、規范數據共享利用，發現安全漏 洞缺陷后協同修補處置等。

三是促進產業融合發展。汽車遠程升級橫跨汽車、軟件、安全等多個產業， 是產業融合創新發展的體現，但是，汽車生產企業、解決方案提供商、軟件開發 商、安全企業等仍未形成發展合力，汽車軟件升級仍處于較為分散的狀態。應充 分發揮各個行業的自身優勢，迅速整合行業優質資源，聚焦實際應用場景、順應 未來發展趨勢，在汽車遠程升級關鍵共性技術方面開展聯合攻關，在業務流程、 接口定義、安全合規等方面達成共識，促進汽車遠程升級產業持續健康發展。