10 月,工信部会同公安部、生态环境部、市场监管总局联合发布《关于进一步加强汽车产品创新设计和研发测试验证有关管理工作的通知》征求意见稿,明确 2027 年 1 月起,涉及创新设计的新申报公告产品,需提交创新设计技术参数与对应验证材料,覆盖虚拟操纵件、异形方向盘、新型人机交互、大角度调节座椅等二十余项创新场景。新规的核心逻辑非常清晰:汽车行业的创新不能先装车再补安全验证,必须把安全评估、全流程测试前置到研发环节,从源头守住安全底线。
这一监管转向,恰好和 ASPICE 加 ISO26262、ISO/SAE21434 三标融合的研发体系逻辑高度契合。创新功能往往是安全风险的高发区,以往先做功能再补安全、先装车再补验证的模式,既不符合新规要求,也埋下产品安全隐患。以三标融合的研发体系承接新规要求,是车企最稳妥的落地路径。
新规要求创新设计先做安全环保评估,对应三标融合的需求工程逻辑。在 ASPICE 需求管理框架下,创新功能的功能需求、功能安全需求、网络安全需求同步导入统一需求库。功能需求定义创新功能的业务逻辑与交互方式;功能安全需求基于 HARA 危害分析输出,明确故障场景下的安全目标与降级策略;网络安全需求基于 TARA 威胁分析输出,明确数据防护、访问鉴权、攻击防护要求。三类需求统一管理、同步评审,建立双向追溯,从需求源头就把安全要求嵌进去,而不是功能做完再补安全补丁。
创新功能的设计不能只考虑功能实现,要同步开展功能安全设计与网络安全设计。在 ASPICE 设计过程框架下,架构设计、详细设计阶段同步融入安全机制。功能安全层面设计故障检测、冗余备份、降级应急逻辑;网络安全层面设计身份认证、数据加密、异常拦截、审计日志能力。所有设计要素和对应需求建立追溯,跨领域同步评审,确保安全机制和功能设计深度融合,不是事后叠加。针对新规重点关注的应急操纵、行车安全约束等要求,在设计阶段就明确对应的实现方案与验证标准。
新规明确要求多类测试验证材料作为公告提交依据,对应三标融合的验证体系。在 ASPICE 验证管理框架下,创新功能的验证覆盖功能、功能安全、网络安全三个维度。功能验证覆盖正常使用场景与边界工况;功能安全验证通过故障注入测试,验证故障检测、降级、应急机制的有效性;网络安全验证通过渗透测试、攻击场景测试,验证防护机制的可靠性。所有测试用例追溯到对应需求,缺陷全流程跟踪闭环,测试报告统一归档。整套验证证据既可以支撑 ASPICE 评估,也可以直接作为新规要求的验证提交材料,不用重复准备。
创新功能迭代快、变更多,新规要求产品一致性管控,对应三标融合的变更管理机制。任何功能变更都走 ASPICE 正式变更流程,同步开展功能、功能安全、网络安全多维度影响分析,评估变更会不会冲击原有安全目标。变更完成后同步更新对应设计、测试、安全分析文档,确保全链路产物一致。所有变更留痕可追溯,既保障产品一致性,也满足生产一致性监管要求。
对车企来说,这次新规不是一次简单的政策调整,而是创新模式的转向:从速度优先的炫技式创新,转向安全前置的体系化创新。以 ASPICE 为过程底座,融合功能安全与网络安全要求,搭建全链路可控的研发体系,既可以承接新规的监管要求,也能真正提升创新功能的安全质量,在合规前提下保持创新节奏。
