2023年11月17日，工业和信息化部（以下简称“工信部”）、公安部、住房和城乡建设部（以下简称“住建部”）、交通运输部（以下简称“交通部”）联合发布了《关于开展智能网联汽车准入和上路通行试点工作的通知》（以下简称“《试点通知》”）。

《试点通知》的发布和实施意味着我国正式开启了智能网联汽车的量产应用，智能网联汽车产业发展在我国迎来新的里程碑。

工信部最新数据显示，截至目前，我国已累计开放智能网联汽车测试道路超过2万公里，一批搭载自动驾驶功能的智能网联汽车产品大范围开展了研发测试，部分产品已具备一定的量产应用条件。通过智能网联汽车准入和上路通行试点，将有利于促进智能网联汽车产品的性能提升和产业生态的迭代优化，保障智能网联汽车产品安全运行，推动我国新能源和智能网联汽车产业高质量发展[1]。

当前，汽车与相关产业加速跨界融合和深度协同，产业链逐步重构，价值链不断扩展延伸，智能网联汽车持续带动人工智能、信息通信、芯片、大数据、云计算等产业的发展，已经成为全球汽车产业发展的战略方向[2]。

欧美日等国家和地区纷纷制定相关政策法规，为智能网联汽车的创新发展提供环境。德国和日本相继修订《道路交通法》，许可自动驾驶车辆上路行驶；UN R157等首批联合国自动驾驶法规正式生效、欧盟全自动驾驶法规EU 2022/1426发布，为自动驾驶的准入管理提出相关技术要求；美国诸多州政府对自动驾驶车辆上路行驶进行规范和管理[3]。

《试点通知》在工信部2022年11月2日发布的《关于开展智能网联汽车准入和上路通行试点工作的通知（征求意见稿）》（以下简称“《试点通知草案》”）的基础上，经过一年多的调研和论证而由前述四部委联合发布。

本文将基于《试点通知》的主要内容，结合《试点通知》对《试点通知草案》的修改，总结《试点通知》的重点内容和值得关注的要求。

《试点通知》在正文部分明确了智能网联汽车准入和上路通行试点（以下简称“试点”）的总体要求与申报流程，并进一步提出将推广应用经过试点实证的自动驾驶和“车能路云”融合的先进技术和产品、可行方案、创新机制等试点成果[4]。

1. 总体要求

就试点的监管主体而言，与《试点通知草案》仅明确监管主体为工信部不同，《试点通知》规定试点的监管主体为工信部、公安部、住建部和交通部四个部门。我们理解，监管部门的增加将为智能网联汽车准入和上路通行提供更全面的监管，同时也意味着对智能网联汽车生产企业（以下简称“生产企业”）等主体提出了更为全面的要求。例如，《试点通知》所附的《智能网联汽车准入和上路通行试点实施指南（试行）》（以下简称“《实施指南》”）要求试点使用主体应将智能网联汽车运行安全监测平台中的相关信息（包括车辆及自动驾驶系统基本信息、车辆状态及动态信息、故障信息等）共享至公安部智能网联汽车运行安全管理系统，用于配合相关部门事件调查、责任认定、原因分析等。

就试点涉及的智能网联汽车自动驾驶级别而言，《试点通知》明确该通知中智能网联汽车搭载的自动驾驶功能为L3级（有条件自动驾驶）和L4级（高度自动驾驶）。关于L3级和L4级自动驾驶的详细内容，请见表1-L3及L4级别自动驾驶定义与技术要求。

就申报主体而言，《试点通知》明确生产企业和使用主体组成联合体作为申报主体。值得注意的是，《试点通知草案》中规定试点申报主体为“试点城市联合汽车生产企业、使用主体组成的联合体”，并以单独附件的形式规定试点城市的相关要求。《试点通知》虽将车辆运行所在城市排除在申报主体范围之外，但仍明确车辆运行所在城市应具备政策保障、基础设施、安全管理等条件。基于目前全国各地智能网联汽车道路测试与示范应用工作的开展情况，我们梳理了近期北京、上海、重庆等地在政策保障、基础设施等方面的已有成果（详见表2-各地试点政策保障与基础设施及安全管理条件举例）。

2. 实施流程

总体而言，《试点通知》明确联合体组织实施试点需要的流程主要包括：1）试点申报；2）产品测试与安全评估；3）产品准入许可；4）上路通行试点；5）评估调整[11]。《试点通知》同时明确联合体及车辆运行所在城市政府部门针对交通事故、网络安全事件等情形的应急处置流程，并明确试点暂停与退出流程。

《实施指南》对试点涉及的智能网联汽车准入、使用主体、上路通行、试点暂停与退出四部分内容进行了详细规定。在本部分，我们将针对《实施指南》重点内容进行分析，并将《试点通知》对《试点通知草案》的修改以表格形式进行梳理。

1. 智能网联汽车准入

《实施指南》对智能网联汽车准入的要求包括生产企业与产品两部分内容。

（1）生产企业

《实施指南》对生产企业的要求主要体现在四个方面：1）设计验证能力；2）安全保障能力；3）安全监测能力；4）用户告知机制，主要包括：

除上述对生产企业的要求外，针对生产企业还需重点关注以下几个方面：

1）网络安全保障能力

《实施指南》对生产企业关于网络安全保障能力方面的要求，主要体现了《网络安全法》的相关规定。例如《实施指南》要求明确网络安全负责人、制定网络安全事件预案并及时处置安全漏洞、保存相关网络日志不少于6个月等。基于我们的经验，生产企业可以依据《网络安全法》、《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》等法规，开展网络安全等级保护测评和备案工作。

《实施指南》在网络安全保障能力部分还进一步强调了生产企业车联网卡实名登记制度。2021年9月工信部发布《关于加强车联网卡实名登记管理的通知》明确了道路机动车辆生产企业的车联网卡实名登记管理制度，生产企业也应依据该通知落实车联网卡实名登记工作。

2）数据安全保障能力

国家互联网信息办公室（以下简称“网信办”）于2021年发布《汽车数据安全管理若干规定（试行）》（以下简称“《汽车数据规定》”），《汽车数据规定》在《数据安全法》和《个人信息保护法》的基础上，对汽车行业数据处理者的安全保护义务进行了特殊规定。《实施指南》中对生产企业数据安全保障能力的规定，主要体现了《数据安全法》、《个人信息保护法》和《汽车数据规定》的内容，并在产品概念设计阶段、产品开发阶段、验证设计阶段进一步明确数据安全保护义务。

《实施指南》特别强调了生产企业对个人信息和重要数据的安全保护义务。就个人信息而言，生产企业应特别注意智能网联汽车在行驶过程中收集的座舱数据和车外数据中的个人信息，座舱数据和车外数据的具体处理要求请见本文“使用主体”部分；就重要数据而言，生产企业应基于《汽车数据规定》列举的汽车行业重要数据类型，识别自身是否涉及重要数据处理。如涉及，生产企业应遵守重要数据处理相关的法定义务，例如，向境外传输重要数据之前应通过网信办的数据出境安全评估。

同时，由于汽车数据与工业数据具有一定重合度，生产企业也应遵守《工业和信息化领域数据安全管理办法（试行）》中对于工业数据处理者的相关规定。

3）软件升级管理能力

《实施指南》明确生产企业在实施软件在线升级活动（即OTA升级活动）前应当确保汽车产品符合国家法律法规、技术标准及技术规范等相关要求并向工信部进行备案，保证汽车产品生产一致性。涉及产品安全漏洞修补的，需按有关要求向工信部报送。工信部在2022年发布的《关于开展汽车软件在线升级备案的通知》中明确：1）涉及产品安全、环保、节能、防盗等技术性能变化的相关升级活动，应提交验证材料，保障产品符合国家法律法规、技术标准及技术规范等相关要求；2）涉及L3级及以上自动驾驶功能的升级活动，应经工信部批准。我们理解生产企业依据《实施指南》进行软件升级管理时，也应同时遵守《关于开展汽车软件在线升级备案的通知》等相关规定。

4）数据记录要求

《实施指南》要求生产企业应具备记录并安全保存每次软件升级过程相关信息的能力，相关信息应至少保存至智能网联汽车产品停产后10年。

同时，《实施指南》要求产品应具备事件数据记录和自动驾驶数据记录功能：自动驾驶数据记录功能记录的数据元素应至少包括车辆及自动驾驶数据记录系统基本信息、车辆状态及动态信息、自动驾驶系统运行信息、行车环境信息、驾乘人员操作及状态信息等；在自动驾驶系统激活期间，记录的事件数据应至少包括自动驾驶系统激活、退出、发出介入请求、开始执行最小风险策略、发生严重失效、有碰撞风险、发生碰撞等，并进行数据记录测试。我们理解，《实施指南》强制规定产品进行数据记录，也在于配合《实施指南》中要求生产企业和使用主体在车辆发生交通事故后提交事故相关信息的规定。

5）用户告知机制

工信部在《关于加强智能网联汽车生产企业及产品准入管理的意见》中明确生产企业的用户告知义务。《实施指南》进一步细化和扩充了生产企业需告知用户的具体信息，包括但不限于智能网联汽车产品功能及性能限制、安全员职责、人机交互设备指示信息、系统操作说明、功能激活及退出条件和方法、最小风险策略、系统潜在风险说明、人工接管预留时间、不可避免碰撞的响应策略等信息。告知信息应明确写入产品使用说明书。

（2）智能网联汽车产品

《实施指南》对产品的要求主要体现在三方面：1）产品技术要求；2）过程保障要求；3）测试试验要求，具体包括：

在产品层面，《试点通知》相较于《试点通知草案》主要新增了以下要求：

1）在激活状态下，自动驾驶系统应执行全部动态驾驶任务，当到达设计运行条件边界时，应执行合理的策略；

2）自动驾驶系统应不存在由系统失效和功能不足引起的危害而导致的不合理风险，且具备自动识别自动驾驶系统失效的能力，确认自动驾驶系统是否能够持续执行动态驾驶任务，并提供必要的信息提示。自动驾驶系统失效或功能不足时，应执行合理的控制策略，直至车辆进入最小风险状态或动态驾驶任务被接管；

3）对于需要安全员执行接管的自动驾驶系统，应具备安全、可靠、有效的接管策略，及时向安全员发出介入请求，并能够检测安全员是否执行接管操作。当安全员未能及时响应介入请求，自动驾驶系统应执行最小风险策略以达到最小风险状态；

4）自动驾驶系统应具备安全、可靠、有效地响应干预的策略，并应能检测安全员是否执行干预操作；

5）应不存在由汽车行业权威漏洞平台6个月前公布且未经处置的高危及以上的安全漏洞；

6）应保证搭载的、接入公用电信网的车载通信设备依法取得电信设备进网许可，无线电发射设备符合《无线电发射设备管理规定》等国家无线电管理有关要求；

7）自动驾驶系统在激活状态下（而非整个生命周期），不应对车辆驾乘人员和其他交通参与者造成不合理的交通安全风险。

（更多对比信息，请点击文末“阅读原文”获取）

2. 使用主体

《实施指南》对使用主体的基本条件、运行安全保障能力、责任承担能力、网络安全和数据安全保障能力、运营安全保障能力等方面进行了规定，明确试点使用主体基本条件和能力：

《实施指南》同样对使用主体提出网络安全和数据安全保障能力，并要求使用主体参考生产企业要求执行。值得注意的是，《实施指南》在此基础之上，增加了车辆上路通行期间使用主体额外的汽车数据安全管理要求，包括车内处理原则、默认不收集原则、个人信息告知同意规则等，并明确要求使用主体遵守《汽车数据规定》等法规、标准中的其他要求（详见下表四（二）数据安全保障能力）。

基于我们的经验，汽车数据处理者遵守《汽车数据规定》中的数据处理要求时，也建议参照《GB/T 4871 信息安全技术 汽车数据处理安全要求》中对于汽车数据处理的通用安全要求（包括汽车行业个人信息告知同意特殊规定、敏感个人信息处理特殊要求）、车外数据处理匿名化、座舱数据处理默认不收集且不向车外提供等安全要求。

（更多对比信息，请点击文末“阅读原文”获取）

3. 上路通行

《实施指南》在第三部分明确了智能网联汽车上路通行的要求，包括但不限于：

交通违法和事故责任承担是智能网联汽车上路通行方面关注的重点问题，《实施指南》对这一问题也进行了明确规定。《实施指南》明确，智能网联汽车上路通行发生交通事故的，生产企业和使用主体应在事故发生后2小时内将事故发生前至少15秒（或自动驾驶系统激活时刻，两者可取较晚时刻）和事故发生后至少5秒（或自动驾驶系统退出时刻，两者可取较早时刻）的视频信息上传至地方平台，并在事故发生之日起3个工作日内向公安机关交通管理部门提交事故自查报告和相关信息以配合公安机关交通管理部门进行事故调查和处理。

对于道路交通事故的责任承担，《实施指南》明确智能网联汽车在自动驾驶系统功能未激活状态下发生道路交通事故的，按照现行规定承担责任。车辆在自动驾驶激活状态下发生道路交通事故造成人身伤亡、财产损失的，由保险公司在保险责任额范围内予以赔偿；不足的部分依据《道路交通安全法》第七十六条的规定确定各方当事人的赔偿责任。

由智能网联汽车一方依法承担赔偿责任的，由试点使用主体承担；试点生产企业、自动驾驶系统开发单位、基础设施及设备提供方、安全员等相关主体对交通事故发生有过错的，试点使用主体可以依法追偿。构成犯罪的，依法追究相关责任人刑事责任。

由此可见，在自动驾驶系统功能激活的情况下，保险公司将首先承担赔偿责任，对于保险公司赔偿不足的部分，如果智能网联汽车一方依法承担赔偿责任时，使用主体将成为首要的责任承担者。《实施指南》明确使用主体可以依法向试点生产企业、自动驾驶系统开发单位、基础设施及设备提供方、安全员等第三方追偿。

关于数据安全责任，《实施指南》还规定试点使用主体应当对车辆上路通行期间收集的数据加强管理，数据处理应当符合《汽车数据规定》等相关法律法规和技术要求。车辆产生的网络安全和数据安全违法违规责任，由安全员、试点生产企业、试点使用主体、自动驾驶系统开发单位等相关主体依法承担。

（更多对比信息，请点击文末“阅读原文”获取）

4. 试点暂停与退出

《实施指南》明确了在试点实施过程中存在特定安全风险的试点暂停机制与存在严重问题的试点退出机制。

试点暂停情形包括：

涉及前款第（1）项情形的，应当依据道路机动车辆生产企业和产品准入管理有关规定整改。涉及前款第（2）项和第（3）项情形的，应当按规定整改，经省级工业和信息化主管部门、公安机关交通管理和网络安全保卫部门、通信管理部门等评估，报工业和信息化部、公安部等相关部门确认后，方可恢复其试点。

试点退出情形包括：

退出试点的，试点生产企业应当关闭相应车辆自动驾驶功能，试点使用主体应当及时办理车辆变更或者注销登记，同步办理车联网卡过户、注销等登记信息变更手续，并依法依规对车辆进行处理。

（更多对比信息，请点击文末“阅读原文”获取）