中国工业报记者 马艳
5月21日,上海嘉定。在第十三届智能网联汽车技术年会(CICV2026)开幕式上,中国工程院院士李骏的一段话,让在场数百位行业人士凝神静听——“2026年是自动驾驶安全监管结构性的拐点。”
这不是一个遥远的预判,而是一个正在发生的现实。李骏在其主旨报告《自动驾驶系统ADS安全技术发展趋势——ADS进入SafetyCase时代》中系统阐述:全球三大自动驾驶安全法规体系——联合国UN/WP.29、美国联邦法规、中国国家标准,正呈现出前所未有的“结构性收敛”。“自动驾驶安全的监管核心正在从满足条款走向安全论证发展,就是SafetyCase发展。”
这意味着,延续多年的“合规清单”式管理模式,正在被一种全新的“论证式”监管范式所取代。对于正处于规模化落地关键期的中国智能网联汽车产业而言,这既是一场思维革命,更是一场能力大考。
全球三大法规体系殊途同归
李骏在报告中逐一拆解了三大法规体系的演变轨迹。
首先是联合国UN/WP.29。其已出台的ADSGTR法规框架中,第三大部分构建了合规性全面评估机制,核心正是SafetyCase。“从监管告诉你怎么做,转变为你应当怎么做,你自己怎么证明你是安全的。”李骏指出,这种转变体现了监管思路的根本调整——不再提供事无巨细的操作清单,而是要求制造商自行构建逻辑严谨的安全论证档案。
其次是美国。李骏特别强调了一个历史性变化:“美国历来都是豁免的,唯独这一次对自动驾驶,正式出现了正当合规范式,把SafetyCase已经写到了联邦的法典里。”这意味着自动驾驶进入了主流监管框架,责任结构被重新厘清,监管逻辑从“事后追责”转向“事前论证”。
中国同样在加速跟进。李骏透露,即将于2027年7月1日实施的《智能网联汽车自动驾驶系统安全要求》强制性标准,明确引入了ISMR(在役监测与上报)法定义务。“中国的监管也跟随国际的发展变成了一种方法论上的管理范式变化。”
三大体系,殊途同归。李骏将其概括为“结构性收敛”——“这三个体系用同一种范式来推动自动驾驶安全技术。”这一判断,标志着行业安全理念的根本性跃迁。
Safety Case构建系统性整体论证框架
那么,SafetyCase究竟是什么?
李骏给出了明确界定:“Safetycase的本质就是结构化的论证,而不是合规的文件,是ADS安全的系统工程新的工程方法论。”他进一步提炼出五个核心特征:说明在ODD内是安全的、拿出论据证明主张成立、提供测试和数据作为支撑、明确安全依赖的前提挑战、坦诚剩余残余风险。
这五个要素,构成了一条完整的“主张—论据—证据—假设—残余风险”逻辑链。它不是静态的合规清单,而是贯穿产品全生命周期的动态论证过程。
值得注意的是,SafetyCase并非汽车行业首创。李骏追溯了其渊源:“它最早是1998年海上油井平台出现事故之后开始启动的,九十年代核工业,两千年时代的航空工业,现在轮到我们汽车工业了。”从核能到航空,再到自动驾驶,风险的本质正在发生深刻变化——“从零件的失效转变成决策的失误”。
李骏特别强调,SafetyCase并非要取代现有标准:“这种Safetycase与现有的ISO26262就是功能安全,与预期功能安全ISO标准,它们之间的关系并不是取代的关系,而是一种分工的关系。”功能安全解决硬件软件随机失效问题,预期功能安全解决性能局限问题,而SafetyCase则在二者之上,构建一个系统性的整体论证框架。
工业和信息化部装备工业发展中心副主任刘法旺从准入管理角度印证了这一转变的复杂性。他坦言:“我们目前批准的还不是一个十分完备的产品,我们对它的安全风险的底数并不是完全清楚。”正因如此,准入试点才引入了持续的监测与评估机制,这与SafetyCase所强调的“全生命周期安全论证”高度契合。
倒逼企业建立体系化安全能力
法规范式的转变已经明确,企业该如何应对?从实践层面看,TÜV的AI评估矩阵(AIAssessmentMatrix)提供了一套可落地的自检工具。该矩阵以全生命周期阶段、评估维度、评估层级为三维结构,将抽象的安全目标拆解为80-120项可测指标,实现安全漏洞的可视化与达标程度的可量化,为大规模量产提供了可信底座。
中国汽车工程学会理事长、国家智能网联汽车创新中心执行主任张进华指出,安全是产业行稳致远的根基,必须构建覆盖全生命周期、人-车-基础设施全域的综合安全体系,统筹功能安全、预期功能安全、网络数据安全与AI安全——这既是技术底线,也是产业准入的前提。
刘法旺进一步明确,智能网联汽车已进入多支柱安全测评阶段,数实融合测试与全生命周期监管并行。安全合规不再是“通过测试”,而是“持续可信”,这正倒逼企业建立体系化安全能力。
正如刘法旺所言:“智能驾驶的下半场既是技术的竞赛,更是信任的竞赛。”从“合规”到“论证”的范式转变,正是这场信任竞赛的制度基石。对于正在从示范应用走向规模商业化的中国智能网联汽车产业而言,能否尽快建立起完整的SafetyCase能力,将直接决定其在全球竞争中的站位与高度。
客户端
媒体矩阵
企业邮箱