智能网联汽车数据安全要求TCHI 12-2026.pdf

1、智能网联汽车数据安全要求TCHI 12-2026讲解了面向智能网联汽车全生命周期的数据安全基本框架与核心管控要求，明确了数据分类分级原则、采集边界限定、存储本地化与跨境传输条件、数据处理活动的最小必要性准则以及车载终端、云端平台、第三方应用间的数据交互安全机制。智能网联汽车数据安全要求TCHI 12-2026描述了针对车辆运行数据、用户个人信息、地理信息、车外环境感知数据等典型数据类型的差异化保护策略，规定了数据脱敏、加密传输、访问控制、审计溯源等技术实现路径，并对数据安全影响评估、安全事件应急响应、供应商数据安全管理责任等管理流程提出强制性或推荐性要求。该标准还同步界定了车企、零部件供应商、

2、软件服务商、云平台运营方及地图服务商在数据采集、传输、存储、使用、共享、销毁各环节中的权责边界，强调基于风险的动态治理逻辑，覆盖设计开发、生产制造、销售交付、车辆使用、系统升级、报废回收等阶段，形成贯穿数据流动全链条的技术与管理双轨合规体系。智能网联汽车数据安全要求TCHI 12-2026适用于整车制造企业、智能驾驶系统研发单位、车载操作系统及中间件供应商、汽车电子零部件厂商、车联网云服务平台运营商、高精地图服务提供商、自动驾驶测试示范区管理机构以及承担数据安全合规审核与认证服务的第三方机构。该标准亦为地方工信、网信、公安、市场监管等部门开展智能网联汽车数据安全监管、专项检查与合规指导提供技术依据，同时支撑汽车生产企业构建内部数据安全治理体系、编制数据安全管理制度、实施数据安全防护能力建设与人员培训。对于正在开展L3及以上级别自动驾驶功能量产落地、参与车路协同示范项目或计划向境外传输车辆运行数据的企业，本标准具有直接适用性和强制参考效力。