近日，国家市场监督管理总局、国家标准化管理委员会正式发布强制性国家标准 GB 47955—2026《智能网联汽车 组合驾驶辅助系统安全要求》，标志着我国首部针对组合驾驶辅助系统的强制性国家标准正式落地。

作为智能驾驶领域的一项重要法规，该标准为组合驾驶辅助系统明确了统一的安全基线，结束了以往行业“各自定义、各自验证”的局面。

在L2级组合驾驶辅助系统标准落地与行业赋能层面，中汽深圳科技已构建起覆盖法规深度解读、全场景测试验证、认证全流程支持的全链条服务能力。依托对 GB 47955—2026 及 UN R171 等国内外标准核心框架的深刻把握，公司针对性搭建了符合法规标准的专业测试环境——包括标准化试验场地、高精度数据采集系统、复杂道路测试场景模块，同时组建了一支兼具法规研究与工程实践经验的技术团队，能够灵活匹配不同车型的合规测试需求，凭借标准化的测试流程、专业的技术解读能力以及与认证机构的高效协同机制，可为企业提供从研发验证到准入上路的一站式合规服务，助力智能网联汽车产业高质量发展。

上期我们聚焦场地功能试验，深入解读了基础单车道、基础多车道、领航组合驾驶辅助系统的技术要求与验证方法。本期将聚焦附录 E《组合驾驶辅助安全保障要求》，深度拆解从车辆设计、开发、生产到运行的全生命周期安全管理体系要求。

标准的三项附录均对“安全”提出要求：附录C功能安全和预期功能安全要求、附录D功能安全和预期功能安全描述要求、附录E组合驾驶辅助安全保障要求，均对车辆“安全”有所涉及，但区别于附录C和附录D中对系统产品本身具体、详细的试验端和内容端要求，附录E则聚焦生产主体，要求厂商搭建覆盖开发、生产、运行车辆全链路的安全管理流程，论证企业具备持续管控L2系统风险、闭环处置事故隐患的组织与流程能力，是型式认证、市场准入的前置审核项。

一言概之，附录C和D证明“系统本身安全”，附录E证明“厂商有能力持续管控好每一台车辆系统的安全”。

附录E.1提出“车辆制造商应采取有效的流程、方法和工具对系统中使用的硬件和软件在车辆的开发阶段、生产阶段及运行阶段进行安全保障”。整体安全管理框架可分为开发、生产、运行三大管控模块，每模块均需设置可核查、可文审、可现场核验的判定标准，涵盖安全方针、安全目标、安全文化、持续提升等多要素内容。

图1-全流程安全管理

表1-全生命周期安全管理要素

标准要求企业“建立设计与开发流程”，通过对六个关键环节的把控来保障系统的安全性：

Ø 安全设计嵌入——从概念阶段就识别风险（不是研发完再补）

Ø 需求管理——安全需求、功能需求、性能需求统一管理

Ø 需求实施——从HARA→安全目标→系统需求→软硬件需求

Ø 多维度测试集成验证——MIL/SIL/HIL/台架/整车，不要“等装车再说”失效追溯——测试用例，链路双向可追

Ø 迭代改进与合规发布——版本管理、放行准则

要求企业构建生产管理制度，记录生产过程和活动，涵盖来料入库与检验、装配与过程巡检、系统下线检测、传感器标定等关键工序，以保障生产阶段的稳健性。

表2-生产管理工序

要求企业建立完善的运行管理制度，包括用户告知、营销宣传、售后服务、安全检测、事件事故上报等板块，是把“OEM从产品交付到退出市场的整段运营”纳入合规视野：

Ø 用户告知：功能边界、ODD、使用限制、接管责任

Ø 营销宣传：不得夸大、不得隐瞒能力

Ø 售后服务：故障处理、OTA流程、召回机制

Ø 安全监测：在用车数据采集、异常行为识别

Ø 事件事故上报：与监管对接的渠道与时限

标准对三大安全域协同管理作出明确要求“车辆制造商建立高效协同沟通机制，打通功能安全、预期功能安全、车辆信息安全及各类车辆安全相关业务部门的沟通渠道，保障各安全领域之间信息互通、高效联动。”

但目前很多企业的现状是——功能安全团队有一套流程（FMEA/FTA/FMEDA），预期功能安全团队有一套流程（SOTIF分析/场景库），信息安全团队有一套流程（TARA/渗透测试），三套流程之间缺少横向接口。

因此，需要通过联合场景决策机制构建功能安全、预期功能安全、车辆信息安全之间的协同矩阵，打通三大安全域有效沟通渠道，实现信息互通、安全响应和高效联动。

图2-功能安全·预期功能安全·信息安全协同矩阵

表3-三大安全域的输入-输出-接口对照

组合驾驶辅助系统的安全，并非整车厂"单打独斗"即可达成——芯片、传感器、控制器等大量安全关键部件来自供应商体系，其安全能力直接决定整车合规底线。为此，附录E将管控链条向上游延伸，要求车辆制造商对供应商建立合同约束、技术协议与质量体系过程审核相结合的管理体系（对应 E.9供应商管理要求）。以下梳理供应商管理的核心模块、关键文件与现场审查证据，帮助企业把"上游安全"真正管起来、做到可查可证。

表4-供应商管理核心模块

附录E 的 E.1~E.10 十项要求，最终都要落到"谁来做、交什么"的组织层面。再完备的流程，。附录E 的 E.1—E.10 十项要求，最终都要落到"谁来做、交什么"的组织层面。本节将十项条款逐项映射到战略、质量、研究、生产、售后、采购等责任部门，并列出每条关键交付物，可作为企业开展差距分析、分解安全任务的对照底稿。

表5-附录E部门责任对照

附录E是一个行业信号，系统要求正从“产品测试为重”转向“产品+企业能力双重合规”。申报组合驾驶辅助系统准入时，附录E体系文件审核将作为第一道门槛，未搭建合规安全保障体系的车型无法通过型式认证。

对车辆制造商而言，附录E并非单纯准入约束，而是搭建长效安全管控、降低售后风险、减少召回成本的核心抓手，依托标准化全生命周期安全流程，可同步优化功能安全、预期功能安全开发效率，实现研发、制造、售后全链条安全风险可控，助力智能网联汽车产业规范化高质量发展。