智驾合规 | 出海加速与测绘收紧 · 小马智行欧洲2000辆Robotaxi（2026-08-15）
📊 政策法规
1. 🆕 重庆市测绘资质证书延续通知——177家单位需在2026年12月31日前办理延续（2026-08-12）
重庆市规划和自然资源局发布《关于及时办理测绘资质证书延续业务的通知》，截至2026年12月31日，重庆市测绘资质证书有效期届满单位共计177家。通知要求相关测绘资质单位密切关注证书有效期，及时办理延续业务。这是8月以来继湖北省自然资源厅测绘资质审批公示（8月10日，10家单位获批）后，又一地市级测绘资质管理动态。叠加全国测绘资质审查退回补正率持续高于30%的行业背景，测绘资质管理”严进严管”态势未改。
2. 📌 昨日已报道，无实质更新：
– NHTSA关闭Waymo 14个月调查——已报道（8/14日报）
– NHTSA紧急响应整改最后通牒（7月8日）——已报道（8/14日报）
– 旧金山市长推动联邦立法——已报道（8/14日报）
– GB 44721-2026自动驾驶系统安全强制国标——已报道（8/12, 8/14日报）
– NHTSA AV STEP撤回，转向FMVSS现代化——已报道（8/12日报）
– 上海测绘地理信息条例10月1日施行——已报道（8/12日报）
🔬 行业标准与技术
1. 🆕 佐思汽研发布《2026年汽车网络和数据安全研究报告》——智能网联汽车驶入”体系化攻防、AI定义安全”时代（2026年8月）
佐思汽车研究发布2026年汽车网络和数据安全研究报告，系统梳理了当前智能网联汽车安全的全景态势。核心发现包括：
- 合规升级：以GB 44495-2024（整车信息安全）、GB 44496-2024（软件升级）等强标为基石，叠加《汽车数据出境安全指引（2026版）》，车企合规要求从”推荐性参考”升级为”强制执行的生命线”
- 供应链攻击频发：2025年捷豹路虎700份内部文件泄露、日产设计子公司遭勒索（4TB数据被盗）、全球线束巨头矢崎350GB数据被盗等事件表明，供应链已成为最薄弱的安全环节
- AI新增攻击面：AI上车带来供应链投毒、提示词劫持等新型风险，攻击面延伸至”意图层”；防护须”用AI对抗AI”
- 数据安全从”隐私合规”走向”全链路治理”：跨境成为”必答题”，中汽协5项合规检测持续推进，第三批13家企业49款车型、第四批9家企业43款车型已通过
报告指出，ISO/SAE 21434认证已成为一级供应商的准入硬门槛，TISAX是面向欧洲市场绕不开的资质。行业正从”被动合规”向”体系化主动防御”转型。
🔗 知乎/佐思汽研
2. 📌 昨日已报道，无实质更新：
– GA/T 2388-2026公安部交规（7月1日实施，8月13日央广网报道）——已报道（8/14日报）
– GB 44721-2026细则与行业讨论——已报道（8/12, 8/14日报）
– NHTSA FMVSS 102/135 NPRM评论期——仍在进行中（至8月底）
– 联合国ADS GTR全球技术法规——无新进展
📊 行业动态
1. 🆕 小马智行与Uber扩大战略合作，计划在欧洲五城部署超2000辆Robotaxi——中国自动驾驶出海欧洲最大规模部署（2026-08-14）
小马智行（PONY.US, 02026）与Uber于8月14日联合宣布进一步扩大战略合作，计划在欧洲五个城市部署超过2000辆小马智行Robotaxi。这是欧洲迄今最大规模的Robotaxi部署计划，也是中国自动驾驶企业出海的最大单笔部署。核心要点：
- 部署模式：”联合部署”——小马智行提供L4级自动驾驶技术和规模化运营经验，Uber贡献全球出行平台的叫车、支付、客服与混合运力网络
- 当前进展：双方合作始于2025年5月，已在克罗地亚首都萨格勒布开展商业化Robotaxi服务；萨格勒布服务即将接入Uber平台，用户可通过Uber App直接呼叫
- 扩张计划：新增4个欧洲城市（未公布具体城市名称），同时涉及中东地区
- 出海背景：中国国内Robotaxi牌照因萝卜快跑事故暂停审批数月，恢复后进程缓慢，倒逼中国自动驾驶企业加速海外布局
合规视角：该部署涉及中国自动驾驶企业出海的多重合规议题——欧盟GDPR数据保护、汽车数据跨境传输合规（中国《汽车数据出境安全指引2026版》与欧盟GDPR的衔接）、欧洲各国Robotaxi运营监管框架（英国AV Act 2024及欧盟层面标准）、以及中国汽车数据出境安全评估要求。小马智行作为同时受中美欧三方监管的企业，其合规体系面临前所未有的跨法域整合挑战。
2. 🆕 中邮信科荣获互联网地图服务甲级测绘资质——中国邮政地理信息服务能力升级（2026-08-13）
中邮信科荣获由国家自然资源部颁发的互联网地图服务甲级测绘资质证书。该证书是电子地图互联网服务领域的最高等级从业资质，标志着中国邮政地理信息服务能力从主要支撑内网技术向同时赋能外部互联网转变。这是继年初华为、滴滴等企业争夺高精地图赛道后，又一家行业巨头获得甲级测绘资质，意味着高精地图服务市场的竞争格局正在从传统图商向跨界企业延伸。
🔗 泰伯网
3. 📌 昨日已报道，无实质更新：
– Zoox 6月20日消防事故自愿召回105辆——已报道（8/14日报）
– Zoox 8月10日拉斯维加斯正式付费运营——已报道（8/11, 8/14日报）
– Waymo 15城扩张与边缘情况——已报道（8/11, 8/14日报）
– 中国重启Robotaxi牌照审批——无新进展
⚠️ 合规风险速览
| 风险领域 | 监管要点 | 核心依据 |
|---|---|---|
| 自动驾驶出海合规（中国→欧洲） | 小马智行欧洲2000辆Robotaxi部署涉及中国汽车数据出境安全评估（数据出境安全指引2026版）、欧盟GDPR数据保护、欧洲各国Robotaxi运营许可（英国AV Act 2024等）三方合规；数据跨境传输、重要数据识别、日志留存（≥3年）为关键合规节点 | 《汽车数据出境安全指引（2026版）》/ 小马智行公告 / 联合早报 |
| 网络与数据安全体系化合规 | GB 44495/44496等强标全面落地执行，合规从”探索”进入”深水区”；ISO/SAE 21434认证成为一级供应商准入硬门槛；供应链安全（CIA协议、TISAX）成为主机厂核心合规责任 | 佐思汽研2026年报告 / GB 44495-2024 / GB 44496-2024 |
| 测绘资质管理 | 重庆177家测绘单位需在2026年底前办理资质延续；中邮信科获甲级互联网地图服务资质，测绘资质市场格局持续演变；全国退回补正率>30% | 重庆市规划局通知 / 泰伯网 / 湖北省自然资源厅 |
| 自动驾驶安全标准（中国） | GB 44721-2026（2027年7月1日实施）压实车企全生命周期安全主体责任；多传感器融合方案更具合规优势，纯视觉面临安全冗余挑战 | GB 44721-2026 / 21财经 / 上海证券报 |
| 供应链安全 | 2025年多起供应链攻击事件（捷豹路虎、日产、矢崎等）暴露供应链安全治理短板，主机厂被认定为”第一责任人”；二三级供应商现场验证覆盖率低是主要风险敞口 | 佐思汽研报告 / 捷豹路虎/日产/矢崎攻击事件 |
| 美国AV联邦监管转型 | NHTSA从”自愿参与”（AV STEP撤回）转向”强制标准”（FMVSS现代化、15项AV法规），紧急响应合规（7月8日信函）成为当前最紧迫议题 | NHTSA 7.8信函 / FMVSS NPRM / DOT监管议程 |
🔍 核心主题总结
-
中国自动驾驶出海进入”千辆级”规模阶段：小马智行与Uber欧洲2000辆Robotaxi部署标志着中国自动驾驶企业从”技术验证”跨入”规模化商业运营”，出海节奏明显加速。国内Robotaxi牌照恢复缓慢是主要推手，但出海企业面临中美欧三方监管框架的跨法域合规整合挑战——数据出境（中国）、GDPR（欧盟）、运营许可（各国）三重合规压力叠加，对企业的法务与合规体系提出前所未有的要求。
-
测绘资质管理”严进严管”态势持续：从武汉云图智城资质注销（8月10日）、重庆177家单位延续通知（8月12日），到中邮信科获甲级资质（8月13日），“退出”与”新进”并存的格局正在形成。高精地图服务市场的竞争格局从传统图商向跨界企业（邮政、华为等）延伸，资质壁垒与合规成本依然是核心竞争要素。
-
智能网联汽车网络与数据安全进入”体系化攻防”时代：佐思汽研报告揭示，2026年行业正从”被动合规/单点防御”向”全生命周期、全供应链、AI驱动主动防御”转型。供应链安全治理（ISO/SAE 21434认证、CIA协议）和数据跨境合规成为车企的两大核心合规议题，二三级供应商的薄弱环节是当前最大风险敞口。
-
全球AV监管”三线并进”格局深化：中国以GB 44721-2026（准入安全）+ GB 47955-2026（组合辅助，2027年1月实施）+ 系列数据安全强标构建完整框架；美国以NHTSA紧急响应合规+FMVSS现代化+15项AV法规推进；欧洲以英国AV Act 2024和欧盟GDPR为双支柱。出海车企需同时对接三大监管体系，合规成本与技术壁垒持续抬升。
📌 本日部分政策条目已在8月12日/14日日报中报道，无实质更新。如需查看完整历史报道，请参阅此前报告。
