第9章：標準合規(guī)

汽車行業(yè)仍處于高度監(jiān)管之下

無論是自動駕駛、半自動駕駛、電動汽車、車聯(lián)網(wǎng)，還是傳統(tǒng)車輛，所有車輛組件都需要滿足安全與信息安全要求，只是不同功能對應(yīng)的合規(guī)范圍有所差異。

然而，在所有層級上，確保軟件符合關(guān)鍵行業(yè)編碼標準與規(guī)范，始終是汽車軟件開發(fā)過程中不可或缺的一部分。

ISO 26262 仍然是核心標準

ISO 26262 是汽車行業(yè)最關(guān)鍵的功能安全標準之一。大多數(shù)受訪者仍需要遵循該標準。

從調(diào)研來看，雖然大多數(shù)地區(qū)都要求符合ISO 26262，但供應(yīng)商（Tier 1）面臨的合規(guī)要求通常高于整車廠。

此外，經(jīng)驗較少的團隊對ISO 26262的理解程度較低，或不需要像經(jīng)驗豐富的團隊那樣嚴格遵循該標準。

汽車開發(fā)領(lǐng)域視角

從不同汽車開發(fā)領(lǐng)域來看，推動ISO 26262合規(guī)的主要原因在大多數(shù)場景中仍然是客戶要求。

而在部分領(lǐng)域中，市場要求占主導(dǎo)，包括：車身控制與舒適系統(tǒng)、激光雷達、經(jīng)銷商管理、供應(yīng)鏈以及3D可視化等。

ASIL等級（ASIL Levels）

汽車功能安全完整性等級（ASIL）是ISO 26262中的核心組成部分。其中，ASIL A代表最低風(fēng)險等級，ASIL D代表最高風(fēng)險等級，從A到D，合規(guī)要求逐步提升。

調(diào)研顯示，有33%的受訪者需要達到ASIL D，這表明當前多數(shù)企業(yè)正從事高風(fēng)險等級的汽車系統(tǒng)或組件開發(fā)。即便是只開發(fā)單一組件的企業(yè)，其客戶也往往要求其達到ASIL D，以確保產(chǎn)品能夠廣泛應(yīng)用于不同場景。

值得注意的是，與去年相比，需要達到ASIL C和ASIL D的比例有所下降，而需要達到ASIL B的比例同比上升了7%。這可能與更多企業(yè)參與IVI系統(tǒng)開發(fā)（相較于制動等高安全等級系統(tǒng)）有關(guān)。

汽車軟件開發(fā)整體仍以高ASIL等級為主，但應(yīng)用重心正逐步向中等安全等級擴展。

ISO/SAE 21434凸顯軟件信息安全需求

ISO/SAE 21434 是一項相對較新的汽車行業(yè)標準，主要關(guān)注道路車輛電子系統(tǒng)中的網(wǎng)絡(luò)安全風(fēng)險（信息安全）。

調(diào)研顯示，有66%的受訪者表示需要遵循ISO/SAE 21434標準，表明隨著汽車軟件復(fù)雜度提升，信息安全合規(guī)正變得越來越重要。

對于需要遵循 ISO/SAE 21434 的企業(yè)來說：

40% 出于市場要求、48% 出于客戶要求、9% 出于內(nèi)部要求

汽車開發(fā)領(lǐng)域中的合規(guī)驅(qū)動（Automotive Development Focus）

在不同汽車開發(fā)領(lǐng)域中，ISO/SAE 21434 的合規(guī)驅(qū)動呈現(xiàn)出差異化特征：

在底盤與安全、車身控制與舒適系統(tǒng)、儀表/HVAC/照明、經(jīng)銷商管理、制造、供應(yīng)鏈以及3D可視化/數(shù)字孿生等領(lǐng)域，合規(guī)更多來自市場要求。

而在大多數(shù)其他領(lǐng)域，合規(guī)仍主要由客戶要求驅(qū)動。這也符合當前行業(yè)現(xiàn)狀——ISO/SAE 21434 尚未成為全面強制標準，但未來有望逐步成為行業(yè)剛性要求。同時，客戶自身也需要滿足監(jiān)管對網(wǎng)絡(luò)信息安全的要求，從而將壓力傳導(dǎo)至供應(yīng)鏈。

SOTIF（ISO 21448）持續(xù)受到關(guān)注

SOTIF（ISO 21448）旨在應(yīng)對自動駕駛與半自動駕駛車輛中的新增功能安全挑戰(zhàn)。與去年相比，今年大多數(shù)受訪者表示，SOTIF尚未納入其軟件開發(fā)流程。雖然該標準通常并非強制性要求，更偏向行業(yè)指導(dǎo)，但由于功能安全挑戰(zhàn)仍在持續(xù)增加，這一情況值得關(guān)注。

該標準適用于包括AI在內(nèi)的各類系統(tǒng)，隨著AI應(yīng)用的不斷增加，其重要性將進一步提升。目前，SOTIF（ISO 21448）也在幫助連接傳統(tǒng)功能安全標準ISO 26262與新興AI功能安全標準ISO/PAS 8800。

SOTIF正處于從“指導(dǎo)性標準”向“關(guān)鍵安全能力框架”演進階段。

合規(guī)證明的主要挑戰(zhàn)

證明符合關(guān)鍵汽車功能安全與信息安全標準通常是一個復(fù)雜且耗時的過程，但市場與客戶對滿足這些標準的需求仍在持續(xù)增長。

與2025年報告一致，大多數(shù)受訪者在滿足安全要求以及證明這些要求已被滿足方面仍面臨困難（36%）。此外，15%的受訪者認為工具認證（qualifying tools）具有挑戰(zhàn)性。通過使用適用于安全關(guān)鍵應(yīng)用的合格工具（qualified tools），開發(fā)團隊可以更高效地滿足功能安全與信息安全要求要求并完成合規(guī)證明。

滿足功能安全與信息安全要求并完成可驗證的合規(guī)證明，是汽車軟件合規(guī)的核心挑戰(zhàn)。