来源：陆家嘴金融网
近日，国际汽车质量标准化协会IAQSA®在上海嘉定发布全球首个《汽车软件质量安全标准（Automotive Software Quality and Safety, AutoSQS）》，中国汽车电动化、智能化快速发展的同时，中国智能网联汽车质量安全管理再次实现重大突破。
随着智能网联汽车的快速发展，以及车联网、智能座舱、智能驾驶、人工智能(AI)等新技术在汽车行业的大规模应用，如何体系化保证智能网联汽车质量与安全是全球汽车行业重点关注的新课题。汽车的安全性、可靠性和用户体验都与软件息息相关，汽车的系统安全诸如功能安全、预期功能安全，预防远程攻击的网络安全与信息安全都从不同角度对汽车软件提出更高要求，但软件的设计、开发、测试、部署、升级和迭代过程与汽车硬件开发制造过程明显不同，软件运行过程的不直观性、不透明性，以及人工智能（AI）一定程度的感知决策不确定性、不可解释性，都对经典的汽车质量和安全管理方式形成了挑战。面对智能网联汽车质量安全的关注，国际汽车质量标准化协会理事长、全国产品缺陷与安全管理标准化技术委员会(SAC/TC463)技术委员、吉利控股集团雷达汽车CQO徐华博士，对发布实施的汽车软件质量安全标准进行了详细解读。
顺应汽车电动化、智能化的时代趋势，2021年，国际汽车质量标准化组织IAQSA®在2在嘉兴成立，并于2023年正式落户上海嘉定，是行业唯一一家面向汽车新四化产业变革的国际质量标准化专业组织。在国家监管部门专家领导和各企业质量负责人员建议下，IAQSA®国际汽车质量安全标准工作组将智能网联质量安全标准研制作为第一优先工作，工作组用了3年的时间，在行业相关机构和软件质量安全顶尖专家共同努力下，《汽车软件质量安全标准（AutoSQS）》正式在上海嘉定发布，2024年10月1日实施。
汽车软件质量安全标准首次融合汽车质量、功能安全、预期功能安全和信息安全对软件的共性要求,并结合中国汽车企业智能网联领域的最佳实践，为汽车软件质量和安全管理提供了统一的融合体系架构和实施指南。汽车软件质量安全标准能够帮助组织充分识别和协调软件相关的质量与安全要求，提高汽车软件跨组织、跨部门协同效率，提高整体软件质量安全绩效，并帮助组织建立和提升符合汽车规范的软件质量安全体系能力。徐华博士介绍，本标准包含系列标准和规范，分别为组织级、项目流程级和软件产品风险评估明确了具体要求和实施指南，首次制定了符合汽车行业规范的车规级汽车软件质量安全管理标准，实现了汽车软件质量安全体系化融合和系统化保证。
基于软件持续迭代思维，满足敏捷开发和机器学习需求，汽车软件质量安全标准提供了软件过程方法和PDCA循环，提升组织的软件质量安全体系能力，实现软件项目全过程管理，提高软件项目交付质量和效率。
本标准的结构采用过程方法在PDCA循环的展示
基于风险思维，本标准对软件开发提供了IAQSA®1.3《汽车软件质量安全 过程评审》通过早期识别软件过程质量保证的问题、风险和机遇，保证软件相关的各项质量和安全标准要求充分协调和跨团队拉齐，实现风险预防和及时管控，减少软件不必要的变更与返工，降低软件交付风险、提高交付质量以及提升项目开发效率。
另外，由于汽车系统和运行环境的复杂性，软件问题会对整车质量安全产生更大的影响，为避免软件遗漏重大质量安全问题，本标准还提供了IAQSA®1.4《汽车软件质量安全 风险评估》，通过系统和整车视角评估软件问题对系统和整车的质量安全影响，保证汽车软件质量安全风险或缺陷得到充分的识别、评估和消除。
本标准规定的汽车软件质量安全要求是对汽车产品和服务要求的补充,是汽车软件质量、功能安全、预期功能安全、信息安全等特殊要求的基础。本标准可用于组织内部和外部各方，并可根据实际情况在本标准框架下适当裁剪、补充顾客特殊要求。
本标准采用了ISO 高层结构(HLS)，提高与其他ISO管理体系标准的兼容性，并与其他产品安全、信息安全、网络安全、功能安全、预期功能安全标准对软件的共性要求进行了体系融合，提升了标准之间的协调和跨部门协同，减少了不必要的重复工作，使组织更聚焦于各项标准的专项特殊要求满足。
本标准与智能网联汽车监管相关法规相协调，支持现行的国际UN R155《Uniform provisions concerning the approval of vehicles with regards to cyber security and cyber security management system》和UN R156《Uniform provisions concerning the approval of vehicles with regards to software update and software update management system》等国际法规，并作为配套标准，支持我国GB 44495—2024《汽车整车信息安全技术要求》和GB 44496-2024《汽车软件升级通用技术要求》相关强制标准，为组织的软件质量保证、缺陷分析、风险评估和召回管理等相关要求提供了最佳实践和系统指南。
本标准与汽车行业国际质量标准ISO9001及IATF16949:2024《汽车生产件及相关服务件组织的质量管理体系要求》结构兼容，对于采用ISO9001或IATF16949标准的组织，本标准提供了软件项目过程质量保证规范，是对软件相关要求的系统化补充。
近期国际上发生的通讯器材爆炸事件，让公众对智能网联安全愈加关注。质量与安全管理是一项系统工程，汽车软件质量安全标准AutoSQS为汽车产业链企业提供了一整套融合的体系要求、规范和实施指南，包括汽车上应用的各类软件包括机器学习、模型化开发、软件外包、软件重用，如重用的库文件、软件模块、组件、源代码、开源软件或代码以及商用现成软件的质量安全保证，标准都给出了系统化要求和实施规范，首次实现了产业链级的汽车软件系统化管控。
汽车软件质量安全AutoSQS系列标准关系模型
汽车软件质量软件安全标准的应用和实施还可参照IAQSA®1.5《汽车软件质量安全 管理体系认证方案及认可规则》标准。
责编：顾舒徐
编辑：关乔
