汽车智驾“小蓝灯”即将迎来国家强制标准

10月20日，工信部集中就《汽车数据安全要求》等五项强制性国家标准征求意见。数据安全强标建议2028年7月实施——留给企业的准备时间，约二十个月。

五项标准，四条战线。看上去是一次常规的征求意见，实际是监管逻辑的一次换挡：过去管的是“车能不能跑”，现在管的是“数据守不守得住、组织可不可信”。这篇把文件拆开讲，也讲清楚它落到企业身上到底是什么。

01先把清单摆清楚：五项标准，四条战线

10月20日，工业和信息化部装备工业一司发布通知，按照《中华人民共和国标准化法》和《强制性国家标准管理办法》，组织全国汽车标准化技术委员会开展了五项强制性国家标准的制修订，已形成征求意见稿，公开征求社会各界意见。

意见反馈截止日期为2026年12月19日。个人反馈需署名，单位需加盖公章并留联系方式，可通过书面或电子邮件提交。

《汽车数据安全要求》五项里分量最重的一份。管的是数据怎么收、怎么存、怎么用、怎么出境，以及组织要为此建什么。
《汽车及挂车外部照明和光信号装置的安装要求》智驾“小蓝灯”被写进强制标准，同时明确车灯不得显示文字、不得构成拟人化图形。
《车载无线广播接收系统》最少人讨论的一份。守的不是体验，是断网场景下的信息兜底。
泊车组合驾驶辅助 + 自动泊车（两份）补齐此前刻意留出的缺口，把智能驾驶标准的最后一块拼图收口。

一句判断：这五项不是五个孤立的技术补丁。它们指向同一个方向——监管的视野，从“产品下线时合格”，扩展到了“产品在整个生命周期里可控”。

02数据安全强标，写的其实是管理体系

很多人第一反应是“隐私条款”。它真正硬的地方不在这里。
先说消费者能直接感知的三条，条条都打在行业惯用做法上。

第一条 · 默认不收集
车辆出厂时应默认设定为不收集个人信息的状态。还有一句关键的补充：弹窗默认勾选同意个人信息处理规则，不视为符合本条款要求。把“同意”做成默认选项的常规手法，在这份标准下行不通了。

第二条 · 不得提前越权
车辆无相关功能、或功能未激活时，不应调用摄像头、位置、传声器等非必要权限，也不应收集非必要个人信息。“为后续升级预留”“后台服务需要”这类理由，被直接堵住了。

第三条 · 不得捆绑授权
车辆不应以用户不同意收集个人信息、或撤回同意为由，拒绝提供不需要处理个人信息、或仅在车内处理车辆识别代号即可实现的功能。

标准还列出了一份“基础功能清单”，值得逐字读一遍：

启动、制动、转向、换挡、车载无线广播接收系统、雨刮控制、车灯控制、空调、音量控制、间接视野装置调节、车门开启与关闭、前后舱盖开启与关闭、座椅调节与通风加热、方向盘调节与加热、仪表显示。

这份清单划定的是一条底线：不同意隐私协议，车也得能开、能停、能看见、能听见。“不同意就锁死车机”的做法，从标准层面被否掉了。

然后是真正难的部分。文件对组织提出的要求是——

建立数据安全管理体系，制定数据安全方针，明确体系边界与适用范围；建立管理机构、确定人员职责；建立数据分类分级制度，形成数据资产管理台账。

覆盖数据全生命周期：收集、存储、使用、加工、传输、提供、公开、删除，逐项制定分级防护要求和操作规程；同时覆盖车辆全生命周期，从概念设计、产品开发、验证确认，到运维与报废。

在境内收集和产生的个人信息与重要数据，依法境内存储；确需向境外提供的，通过数据出境安全评估。

建立监测与事件管理制度：发现缺陷、漏洞立即采取补救措施，发生事件立即处置、及时告知用户并向主管部门报告；建立投诉举报渠道并闭环处置；开展处理活动应进行风险管理。

看出来了吗？这不是一份“产品怎么测”的标准，而是一份管理体系标准。

以往多数汽车强标，考的是产品：撞了会怎样、灯亮不亮、制动距离多长，实验室里测得出来。这份标准考的是组织：有没有台账、有没有流程、有没有记录、有没有人真正负责。它要的不是一次性通过，是持续可审计。

这是性质上的变化。产品不合格，改产品；体系不合格，要改的是整个公司的运转方式。

03小蓝灯被“收编”：灯光标准管的是信号唯一性

这份标准在传播里最出圈，因为几个条款很“反常识”：

智驾标志灯（业内俗称“小蓝灯”）有了统一外观要求，颜色定为蓝绿色；车灯各功能不得显示文字；前位灯、后位灯点亮后形成的发光图案，不应构成或组合具有表情含义的人脸、动物面部或其他拟人化图形。

禁止用语音关闭车灯，禁止用手势控制灯具；转向灯不得与制动灯、后雾灯混合，倒车灯不得与制动灯、后雾灯混合。

按编制说明，标准建议自2028年1月1日起实施；对已获型式批准的车型，部分涉及前照灯调光装置等技术要求的条款设置过渡期，最长为48个月。

为什么管到“表情包”这个层级？因为灯光是车辆对外的公共语言。这套语言一旦允许个性化表达，歧义就会产生；而歧义的代价不由表达者承担，由路上所有人承担。

“小蓝灯”的收编更能说明问题。它原本是车企为智能驾驶功能设计的识别符号，属于品牌资产。现在被写进强制标准，颜色与显示逻辑都要统一——企业自定义，让位于公共可读。

判断：这一项对设计的约束远大于对工程的约束。凡是靠灯光做品牌识别和情感表达的方案，都要重新过一遍。

04泊车补位：智能驾驶标准在“切块收口”

《智能网联汽车 泊车组合驾驶辅助系统安全要求》和《智能网联汽车 自动泊车系统安全要求》两份标准同时征求意见，这里有个容易被忽略的细节。

2025年9月，工信部就《智能网联汽车 组合驾驶辅助系统安全要求》公开征求意见；今年4月，该标准报批稿公示。那份标准的适用范围写得很明确：适用于安装基础单车道、基础多车道、领航组合驾驶辅助系统的 M、N 类汽车，标准化对象不包含泊车组合驾驶辅助系统。

缺口就留在这里。现在两份泊车标准补上。

判断：监管的技术路线是切块推进——先把行车管住，再管泊车；先管辅助驾驶，再管自动驾驶。这意味着企业很难用“整体框架还没定”作为拖延理由，因为它是切块落地的，每一块都有自己的时间表。

05最少人提的一条：车载无线广播

第三项《车载无线广播接收系统》，在这轮传播里几乎没人讨论。但它的意义不在技术，在兜底。

当移动网络中断、基站失效、灾害发生时，调幅调频广播是少数不依赖地面通信基础设施的广域信息通道。把接收能力写进强制标准，等于给“断网场景”留了一条物理后路。

这一条的产业成本极低——一个接收模块。但它是五项里最不像生意、最像公共品的一条。也正因如此，它值得被单独提一句：安全监管不只有前沿技术，还有底线冗余。

06真正的难题：三套体系开始交汇

前面讲的是标准。这一节讲它落到企业身上是什么样子。

一家汽车零部件企业，现在同时被三套体系要求着：
IATF 16949 · 管产品与过程：质量核心是五大工具：APQP、FMEA、PPAP、MSA、SPC。回答的是“我的过程稳不稳、产品一致不一致”。
TISAX · 管信息安全：基于 VDA ISA 目录，分 AL1 至 AL3 三级评估，含原型保护模块。回答的是“我代管的图纸和数据，会不会泄”。
汽车数据安全强标 · 管数据：合规分类分级、资产台账、全生命周期、境内存储与出境评估。回答的是“我处理数据的行为，合不合法”。

三套体系讲的是三件事，但在企业里会撞车：

风险方法不同。FMEA 看失效模式，TISAX 看威胁场景，数据安全看影响后果。三套风险清单、三种评估表、三拨人签字。
文件体系不同。质量手册、信息安全方针、数据安全管理制度，三套文件、三套审批、三套修订记录。
内审重复。三套内审计划，三次现场，三份不符合项报告。审核员来了，还要分别解释“我们不是三家公司”。
供应商管理叠加。同一家供应商，要质量绩效、要 TISAX 标签、现在还要数据合规承诺。而多数中小供应商，拿不出第三样。
所以企业真正要解决的，不是“再建一套体系”，而是：怎么把三套并成一套能过审的。

难点不在写文件，在三个地方：一套风险方法覆盖三类风险；一套文件架构承载三种要求；一次内审同时满足三方审核。做不成，是三倍成本；做成了，是护城河。

07时间表倒推：现在不动，2027年下半年会挤

2026.12.19
五项标准意见反馈截止。这是成本最低的介入窗口——你提的意见，可能变成正式条款。
2028.01.01
灯光标准建议实施日期。部分涉及前照灯调光装置等技术要求的条款，过渡期最长48个月。
2028.07.01
数据安全强标建议实施日期。距今天约二十个月。

一套体系从零到能过审，常规节奏是：差距分析一至三个月，文件编制与流程改造三至九个月，试运行与内审三至四个月，认证审核约两个月。合计十二到十八个月。

也就是说，如果2027年下半年才启动，时间刚好卡在红线上；再叠加认证机构排期、主机厂二方审核窗口，延期几乎是必然。
三条现在就能做的动作：
一、拿征求意见稿做一次差距分析。文件现在是公开的，成本最低。
二、盘一遍现有体系文件，看哪些能复用。文件控制、记录控制、内审、管理评审这些程序文件，本身就能承载数据安全要求，不必重写。
三、把供应商清单过一遍。哪些会被主机厂要求提供数据合规证据，提前摸底。

08写在最后

过去二十年，车企向监管证明的是“我的车合格”；接下来要证明的，是“我的组织可信”。
前一件事靠实验室，后一件事靠体系。实验室能一次通过，体系只能一天天跑出来。
数据安全强标给了约二十个月。二十个月够建一套体系，不够改一家公司的习惯。真正的准备，从现在开始。

礼明讲堂 · 汽车质量与体系

破局汽车质量：IATF16949 + 五大工具 + TISAX 体系赋能车企品控升级

三套体系怎么并、文件怎么合、内审怎么一次覆盖三项要求——这正是这门课要解决的问题。课程不复述条文，讲的是把质量体系（IATF16949 与 APQP、FMEA、PPAP、MSA、SPC）与信息安全体系（TISAX、VDA ISA）打通成一套可运行、可审核的框架，让企业在主机厂二方审核和第三方认证面前，少走一遍重复的路。

留个问题：你们公司现在是质量、信息安全、数据合规三条线各管一摊，还是已经并进同一套体系了？评论区说说你们的实际情况。