今岁首，乘用车市场信息联席会秘书长崔东树发文暗示：“至2023年，中国已玉成球第一大汽车出口国。出海将成为未来10年汽车产业的下一个发作点。”

    凭据海关总署1月份的整年汽车出口数据，2023年，中国汽车出口522.1万辆，同比增长57.4%，出口总额1016亿美元，同比增长69%，一举超次日本，成为全球最大的乘用车出口国。中国车企加快海表建厂，实现本土化出产、打造驰名品牌，启发“新大陆”成为新的竞争范式，随着10余家中国整车及零部件企业颁发将在泰国、巴西等地建厂，国内汽车产业正式开启“表卷”模式，迎来汹涌澎湃的“大航海时期”。

    图起源于网络

    然而，中国企业的海表布局和技术输出的推动中，正面对海表对技术要求、认证尺度、知识产权；さ确矫娴奶粽，区域性的律例及认证的复杂性与差距性，正让中国企业出海面对严格的考验。尤其对网络安全、数据安全及幼我隐衷；ひ蠹溲细竦墓然虻赜，会对中国车企提出更高的要求。

    以欧洲为例，蕴含《通用数据；ぬ趵罚℅DPR）、《数据治理法案》、《数字市场法案》、《数字服务法案》等，都对数据安全提出了明确要求。而这仅仅只是起头，分歧国度或区域还将持续造订越发具体的政策、尺度，进一步规范汽车数据采集、让渡、使用、确权等要求。网络安全、数据安全的差距化要求或将成为中国车企的出海之路的樊篱和壁垒。

    中国汽车出海，数据合规三大风险不容忽视

    在中国汽车出海规
＜本绶⒄沟牟季跋，其面对的各类合规风险也在不休堆集，从产品到数据再到企业经营甚至供给链，城市涉及方方面面的认证问题。然而在多多认证需要中，智能汽车数据和网络安全显然是最受产业界关注的，其涉及的安全节造难度也更高。

    tyc8722太阳集团城车联网安全业务掌管人付海涛以为，当前智能网联汽车均匀装置多达150个ECU，并运行着约1亿行软件代码，若存在安全缺点缝隙或被黑客利用攻击，将可能给驾乘人员、周边人员带来严沉的安全威胁。其中，数据和网络安全认证重要关注几个方面：

    首先是来自幼我信息泄露的安全合规风险。

    由燃油车向智能网联汽车/自动驾驶汽车的转变过程中，汽车的性质已经产生扭转，当前汽车在技术上已经根基实现电动化与网联化，在加快推动实现智能化。汽车已成为继手机之后的最大移动智能终端，车辆运行过程中的行驶轨迹、采集的车周环境数据、车内司机人员及车表人员的信息等，都对更高层面的公共安全甚至国防安全带来肯定的隐患。因而，在对幼我隐衷；ひ蠹溲细竦墓，会对中国车企提出越来越高的要求。

    其次是智能化网联化带来的网络安全技术风险。

    发展和安全往往是对抗统一的矛盾，智能网联汽车/自动驾驶汽车等新技术和新业务的持续利用，可能会不休地导致新安全缝隙的产生，车辆互联使得车辆可能实现与表部通讯，好比远程诊断和升级职能使得车辆出产商能够在线更新软件和固件，但这也会让黑客入侵系统和粉碎车辆变得更为容易。凭据钻研机构Upstream颁布的《2023年全球汽车行业网络安全汇报》显示，全球汽车行业在从前5年中因网络攻击而遭逢的损失超过了5000亿美元，而近70%的汽车安全威胁都是由远程网络攻击行为引发的，仅仅是2021年到2023年全球公开颁布的汽车网络安全事务就超过了1300多起。

    预计未来，监管机构持续造订政策律例，以确保车辆安全、自动驾驶安全和隐衷安全的全性命周期的；，这势必会对企业提出更高的安全和合规要求。

    第三是汽车配套的海表APP数据合规挑战。

    除车机端的合规之表，出海车企配套汽车产品推出的海表App也必要在上市前实现相应的数据合规审查与合规措施整改。由于车主可通过App远程节造车辆的状态，因而需确保有关数据或指令传输的安全。

    车辆配套App的数据合规不仅要关注通常的GDPR合规要求，还需沉点关注App的身份验证机造以及实现有效的账户隔离等方面的要求。因而，车企应在App上线前，凭据App的每项业务职能梳理有关的合规使命，并进行整改，以达到合规的主张。

    2023年11月7日，Top10VPN颁布了针对中国电动汽车出口的数据隐衷调查汇报，汇报重要对多个中国汽车品牌的隐衷政策质量、数据网络、数据使用、数据隐衷标签、企业与当局关系等方面进行调研。这次调查体现欧盟地域在数据流出方面沉点关注数据是否齐全脱离欧盟数据；に痉蚣，若车企数据处置活动存在脱离欧盟数据；に痉蚣艿姆缦，将招致欧盟有关数据；ご胧。

    护航中国车企出海合规，tyc8722太阳集团城已设置多个标杆

    “在中国车企纷纷‘走出去’的出海潮水下，网络与数据安全认证已成为车企经营和国际化的性命线”。tyc8722太阳集团城车联网安全业务掌管人付海涛以为，随着各类萦绕网络安全、数据有关的新的立法和司法实际不休涌现，安全合规成为了车企出海的“必考题”。一旦不合乎划定，轻则面对巨额
？，沉则失去出海的机遇，这对于任何车企而言，都是难以接受之沉。

    为了应对车企出海面对的机缘和挑战，tyc8722太阳集团城依附自身在车联网安全领域的技术堆集，已构建了完整的车联网安全产品和解决规划，并成功利用于多家整车造作企业、车联网平台企业，全力助力中国车企出海。

    以中国新能源汽车的代表车企赛力斯为例，其集团IT与网络数据安全总部部长雷相其暗示，汽车出海是赛力斯业务发展沉要一环，国内自主品牌车企在海表发展壮大，向全球展示中国汽车确当先技术，有助于提升中国汽车品牌形象，但想要真正实现高质量出海，企业首先要遵守本地的司法律规，譬如欧盟地域的R155律例，这必要汽车企业成立和美满车辆的网络安全治理系统和技术系统。

    为相识决这些挑战，tyc8722太阳集团城协助赛力斯建设了涵盖整车及零部件深度威胁检测能力，基于B/S架构实现集中治理，对车辆安全形成检测、防护、响应、治理、分析、战术运营的关环安全治理流程系统，给赛力斯提供了以下三大价值：

    首先是切合了R155的律例要求，让汽车出海有了“准入证”。目前搭建的安全运营平台能够覆盖约20万辆汽车，能够给20万辆车宣告“网络安全合格证”，从而为汽车出海摊平路路。

    其次是可能做到监控、分析及应对汽车网络安全风险。 对于赛力斯而言，合规只是网络安全走出的第一步，在当前攻击伎俩越来越复杂的情况下，网络安全已经成为汽车安全的沉要部门。该平台利用机械进建、模型匹配的方式实现异常数据检测，进行未知威胁能力持续分析，并通过算法和模型更新，确保系统能力能够不休升级，满足不休增长的安全威胁必要。

    最后是提供了直观的安全运营工具，显著提升效能。平台对采集的各类安全数据、态势身分进行综合分析评价，通过多维度和指标化的大局来出现整体安全运行态势和资产、缝隙、攻击、治理等专题态势，并进行可视化展示，提升了安全治理和决策效能。

    此表，不久前tyc8722太阳集团城还中标了国内某头部大型车企海表车联网信息安全评估服务项目，项目内容蕴含TSP(Telematics Service Provider)和App渗入测试服务等。tyc8722太阳集团城援手该车企的海表车联网 APP 和车联网安全运营提供渗入测试服务，在海表车联网或 App上线前和上线后解除安全隐患。

    该项目是tyc8722太阳集团城承接该头部车企的首个海表车联网安全项目，不仅为车企出海设置了行业标杆，同时也为tyc8722太阳集团城持续拓展国际市场，索求海表网络安全合规业务奠定了基础。

    据悉，截至目前，tyc8722太阳集团城占有成熟的合规检测与安全测试服务、技术过硬的专家团队及丰硕的车企渗入项目经验、占有多项安全服务资质等服务优势，并且已构建了完整的车联网安全产品和解决规划，打造了多个助力车企出海的标杆。

    “车企的网络安全能力将会直接影响企业的商誉和品牌影响力”，正如赛力斯集团IT与网络数据安全总部部长雷相其所说的，车辆的网络安全、数据安全已成为了汽车企业安全运营的关键一环，车辆的网络威胁从技术问题转变为贸易挑战，网络安全已经成为汽车企业战术业务指标的沉要部门。

    只管中国汽车出海尤其是智能新能源汽车出海的合规问题纷繁复杂，但无数业内人士判断，车企若能做好上述合规工作，是对自身段系能力的铸造，能够加快治理机造、系统、人才建设等各方面与国际一线企业对标，持久来看，更有利于中国车企出海整体竞争力的提升。