據報道，當地時間1月20日，歐盟正式發佈了針對《網絡安全法》的修正案草案，計劃逐步淘汰通信、網絡等相關的關鍵行業高風險供應商的零部件和設備，其中包括自動駕駛、智慧網聯汽車。這也意味著，新法案或將對中國車企相關産品出口歐盟帶來新的壁壘。

　　相映成趣且耐人尋味的是，同日，法國總統馬克龍在瑞士達沃斯世界經濟論壇與一群商界領袖會面時，再次呼籲“希望中國加大對歐洲高科技領域的直接投資”，以“支持歐洲的增長並進行技術轉讓”。

　　覆蓋廣泛條款嚴格

　　據稱，此次新的修正案覆蓋範圍適用於18個關鍵領域，包括智慧網聯、自動駕駛汽車、晶片、探測設備、無人機和反無人機系統、雲服務、監控設備等領域的産品或技術系統。

　　根據最新的歐盟《網絡安全法》的修訂提案，網絡運營商將在高風險供應商名單公佈後36個月內逐步淘汰列入關鍵領域中的設備及組件。而固定網絡（包括光纖和海底電纜）以及衛星網絡的淘汰期將在稍後公佈。

　　據了解，歐盟委員會早在2020年就通過了5G安全“工具箱”，以遏制華為等被視為高風險供應商的通信設備使用，但由於這些設備的更換成本高昂，一些國家尚未拆除。

　　2023年4月18日，歐盟委員會提出了針對2019年歐盟《網絡安全法》有針對性的修正案，旨在推動未來歐洲“託管安全服務”認證方案的採用，涵蓋事件響應、滲透測試、安全審計和諮詢等領域。認證是確保這些高度關鍵且敏感的網絡安全服務高品質和可靠性的關鍵，這些服務幫助企業和組織預防、檢測、響應或從事件中恢復。

　　歐盟委員指出，針對《網絡安全法》的修訂是源於網絡和勒索軟體攻擊的增加，以及對“外國干預”、歐洲對非歐盟技術供應商依賴的日益擔憂。歐盟委員會副主席亨娜·維爾庫寧在一份聲明中表示：“有了新的網絡安全方案，我們將具備更好保護關鍵（信息和通信技術）供應鏈的手段，同時果斷應對網絡攻擊。

　　為何強化安全監管

　　事實上，近年來，歐盟在一些領域對中國企業動作不斷。2025年，歐盟對中國電動汽車發起反補貼調查，説是為了“公平競爭”，結果就是對中國電車加了7.8%到35.3%不等的高關稅。近期，歐盟發佈的《關於提交價格承諾報價的指導文件》中明確，在對中國電動汽車徵收反補貼稅的背景下，允許以“最低進口價格機制（MIP）”代替“懲罰性關稅”。

　　有當地輿論稱，對於自動駕駛的限制，的確是為了安全，並舉例説，谷歌旗下的Waymo自動駕駛車輛曾被爆出在交通繁忙的路口斷電趴窩事件，這一事件充分暴露了自動駕駛系統在穩定性和可靠性方面的漏洞。如果這些車輛在歐洲道路上出現類似問題，可能會引發嚴重的交通安全事故，對人員生命和財産安全構成威脅。

　　外界輿論分析認為，此次規則修改呈現出三大核心趨勢，每一個趨勢都對自動駕駛等産業的對歐出口産生深遠影響。首先是監管模式的轉變，從過去“成員國自主轉化”的指令模式，升級為“直接強制執行”的條例模式。在指令模式下，歐盟各成員國需要將歐盟指令轉化為國內法律，這一過程可能會因為各國的理解和執行能力不同而産生差異，導致指令在實施過程中的效果大打折扣。而條例模式則具有直接適用性，各成員國必須嚴格按照條例規定執行，大大提高了監管的執行力和一致性。

　　其次，新規引入了産品全生命週期信息可追溯制度。這意味著産品從原材料採購、生産製造、銷售流通到最終使用和報廢處理的整個過程，其相關信息都必須完整記錄並可隨時查詢。對於自動駕駛汽車來説，車輛的零部件供應商信息、生産過程中的品質檢測數據、軟體更新記錄以及車輛使用過程中的事故報告等都需要被記錄在案，且數據可能需要提交給歐盟監管機構。相關信息還包括晶片來源、組裝工廠、銷售渠道以及用戶使用過程中的故障反饋等信息都要實現可追溯。這一制度的實施，使得邊境查驗效率和管控精度大幅提高，一旦發現産品存在安全問題或不符合規定的情況，能夠迅速追根溯源，採取相應措施，如召回産品、處罰相關企業等。

　　第三，該安全標準覆蓋範圍顯著拓寬。以往的安全標準可能更多關注産品的單一性能，如自動駕駛汽車的行駛速度、通信設備的信號強度等。而現在，安全標準延伸至系統級安全和全産業鏈合規。在系統級安全方面，自動駕駛汽車不僅要自身運行穩定，還需要考慮與電力、通信基礎設施的協同工作，確保在各種複雜環境下都能安全運行。在全産業鏈合規方面，新規對關鍵零部件的研發投入提出了要求，這意味著企業需要在整個産業鏈上加大研發力度，確保零部件的品質和安全性，以滿足歐盟日益嚴格的監管要求。

　　出口帶來新的難題

　　有行業人士表示，此次歐盟的新規及相關已有的規則疊加，對自動駕駛技術向歐盟出口産品的要求愈加嚴苛，直接切中當前行業的部分技術痛點。

　　其中，在感測器方面，故障檢測機製成為重中之重。以往，自動駕駛車輛的感測器在複雜環境下偶爾會出現數據失真的情況，例如在大雨天氣中，攝像頭可能會因雨滴干擾而無法準確識別道路標識，毫米波雷達也可能受到水汽影響出現信號偏差。新規要求企業必須強化感測器在極端天氣下的適應性，確保在雨雪霧天等惡劣條件下仍能精準感知周圍環境。這意味著企業需要投入更多研發資源，對感測器的硬體性能和軟體演算法進行升級，比如研發具有自清潔功能的攝像頭鏡頭，或者優化雷達的信號處理演算法，以提高其在複雜環境下的抗干擾能力。

　　在演算法層面，新規著重強調演算法的泛化能力。演算法的泛化能力不足一直是自動駕駛領域的難題，當遇到訓練數據中未涵蓋的特殊場景時，演算法可能會出現錯誤決策。為了應對這一挑戰，新規借鑒工業機器人研發投入規範，對企業的研發經費佔比提出要求。企業不僅要加大在演算法研發上的資金投入，還需建立從硬體到軟體的全流程安全冗余設計。例如，採用多感測器融合技術，當一種感測器出現故障時，其他感測器能夠及時接替工作，確保車輛的安全運行；在軟體層面，設置備用演算法，當主演算法出現異常時，備用演算法能夠迅速啟動，維持車輛的正常行駛。

　　自動駕駛車輛本身就因高昂的硬體成本而備受關注，歐盟的規則使企業的成本壓力雪上加霜。以鐳射雷達為例，其價格一直居高不下，是自動駕駛車輛成本的重要組成部分。而新規要求的雙備份系統，意味著企業需要為每輛車配備兩套鐳射雷達、算力平臺等關鍵硬體，這直接導致硬體成本翻倍。除了硬體冗余帶來的成本增加，數字護照信息錄入與維護也需要企業投入大量的人力、物力和財力。企業需要建立專門的數據管理系統，對車輛的各種信息進行收集、整理和上傳，確保數字護照中的信息準確、完整且及時更新。同時，歐盟本地化的合規認證也是一筆不小的開支，企業需要聘請專業的認證機構和律師團隊，幫助其理解和滿足歐盟的法規要求，應對各種認證審核。

　　有報道指出，新版歐盟《網絡安全法》需在未來幾個月內與歐盟各國政府和歐洲議會協商，才能正式成為法律。也有當地媒體認為，預計該提案將遭遇多個歐盟成員國的強烈反對。同時，目前尚不清楚哪些機構將負責擬定所謂“高風險供應商”名單。

　　有行業人士認為，歐盟網絡安全新規的出臺，對於中國企業而言，這既是嚴峻挑戰，在一定程度上也可看作是一種機遇，或將倒逼企業加速技術升級，在合規壓力面前，唯有掌握核心技術與標準話語權，才能在全球自動駕駛市場的競爭中立於不敗之地。