汽车|【安永观察】智能汽车网络安全市场准入与合规遵从( 二 ) |车联网|智能

2018年9月UNECE WP.29 TFCS工作组发布了《UN_ECE-WP.29_recommendations on Cyber Security》《UN_ECE-TRANS-WP29-2017-data protection》《UN_WP29 software update GRVA-01-18》三份标准，其中Recommendations on Cyber Security中ANNEX A（Draft new Regulation on uniform provisions concerning the approval of cyber security）在2020年作为CSMS认证与车型审批的正式法规被颁布，并将于2021年1月正式生效；

2020年UNECE WP.29 TFCS工作组将CS Recommendation附录A中的《Draft new Regulation on uniform provisions concerning the approval of cyber security》作为一项面向汽车制造企业和车型的网络安全准入法规正式发布，并成为参与1958协定书（包含了德国、法国等欧盟国家，以及英国、澳大利亚、日本、韩国等国家）国家通行互认的网络安全认证，即《UN Regulation on uniform provisions concerning the approval of vehicles with regard to cyber security and of their cybersecurity management systems》；

另据UNECE WP.29 TFCS在2020年7月24日的工作会议中的最新讨论，其正在考虑将UN CS and CSMS Regulation推广至1998协定书国家范围。需要指出的是，中国并不在1958协定国中，但已在2000年10月10日正式加入了1998协定国，我们将持续关注在未来该变化可能对中国车企及中国市场上的国际品牌车企带来的影响。
启示
国际标准和法规的相继颁布，意味着车辆网络安全已经成为继主动安全、被动安全、功能安全之后的“第四安全” 。尤其是UNECE WP.29 TFCS在传统的车辆形式审核中加入了对车企和车辆网络安全的相关要求，已经使网络安全成为车辆制造商必须应对的监管要求。可以说这些国际标准和法规对全球的各大汽车品牌有着重大和深远的影响，包括中国的一些走向国际的车企。车辆网络安全已经进入到从符合标准变成遵从法规的时代。
中国市场
由于网络安全属于国家安全战略，而智能网联汽车又在2015年被列为中国国家战略层面的重要产业，因此我国针对智能汽车网络安全风险，也从政策指导意见以及标准体系建设方面开展了各项相关工作：

本文图片

启示
中国是全球汽车消费大国，中国在国际舞台上的汽车网络安全标准与合规遵从的标准制定与推进工作越来越崭露头角，其制定的各项汽车网络安全标准对全球的各大国际品牌的车企未来几年在中国的业务经营与发展，有着积极的指导意义。
三、UN CS and CSMS Regulation法规解读法规主要内容：
如UNECE WP.29 TFCS这份准入认证的标题所述，此认证包含了两部分内容（如下图所示1）：
第一部分是针对车辆制造企业的网络安全管理体系（CSMS）的评估和认证；
第二部分是在车辆型式认证（VTA）过程中的针对网络安全的评估和认证；

本文图片

根据法规以及解释性文件中的描述，我们可以将智能汽车网络安全理解为针对车辆制造商的网络安全管理体系要求，以及针对车辆类型的网络安全能力要求。并且当车辆制造商申请车辆型式认证时，必须首先满足自身建立了网络安全管理体系的要求，然后才有资格证明其车辆类型具备了网络安全能力。
关于法规适用范围：本法规目前适用于1958协定书的参与国家，以及UNECE WP.29定义的M/N型车，以及安装有至少一套ECU的O型车。另外UN CS and CSMS Regulation所针对的需要考虑网络安全的车辆类型，可以理解为在“车辆制造商名称”与“与网络安全相关的E/E架构和外部接口的基本要素”两个方面没有差异的特定类型的车辆。基于这里对车辆类型的定义，如果车辆制造商采用同一套E/E架构设计多个不同品牌车辆，可以只申请一个车辆类型的审核，同时描述不同品牌车辆相对于这个车辆类型的局部差异。