Кибербезопасность. Умные автомобили и невидимое наблюдение. Что будет делать Европа?

instytutsprawobywatelskich.pl 2 месяцы назад

Умные машины? Первой ассоциацией, вероятно, является Tesla. Американский бренд является бесспорным лидером европейского рынка. Однако конкуренция за ее позицию идет с востока - китайские автомобили, которые все чаще появляются на наших улицах. Могут ли они представлять реальную угрозу для своих пользователей и даже для стран? Что «смартфоны на колесах» знают о нас?

Когда Tesla теряет свои доли в Европе, продажи китайских брендов динамично растут. Причина - большой выбор и лучшее предложение по аналогичной цене. Однако во время нарастающих волнений в мире появление на нашем рынке особо восточных интеллектуальных автомобилей (ICV – Intelligent & Connected Vehicles) создает неопределенность, особенно среди политиков.

Опасения по поводу ICV, с которыми можно столкнуться чаще всего, включают массовую слежку за общественностью, отвлечение информации или саботаж, например, автомобильного программного обеспечения. Именно по этим причинам в декабре 2025 года ОШ опубликовала доклад Паулины Узнаньской.Смартфоны на колесах. Умные автомобили из Китая и кибербезопасность ЕвропыВсе в порядке. Это первый польский отчет, описывающий китайские правила и оценку риска интеллектуальных автомобилей. Эта информация может стать ценной отправной точкой для будущих правил в европейских странах.

Неделя гражданских дел

С 2020 года мы открываем неудобные истины и объявляем истории, которые могут изменить Польшу.

Пожертвовать и стать нашим вкладчиком

Интеллектуальные автомобили для технологического будущего Китая

Китайская Народная Республика является государством, которое имеет одну из самых развитых и развитых систем регулирования и контроля интеллектуальных автомобилей. Но откуда у вас интерес к «смартфонам на колесах»?

Автомобильная промышленность в Китае считается стратегической опорой технологического будущего государства.

Власти инвестируют в интеллектуальные транспортные средства с 2015 года, более того, в флагманскую концепцию «Сделано в Китае 2025» они были признаны важной частью промышленной модернизации. Этот план, вкратце, был призван всесторонне модернизировать китайскую промышленность и экономику. Увеличение доли рынка этого сектора также было одним из предположений недавно завершенного 14-го пятилетнего плана КНР на период 2020-2025 годов. Новый 15-й пятилетний план на март 2026 года берет на себя ключевую роль программы «Искусственный интеллект +», которая предполагает, что ICV также будет частью его.

Данные – это валюта. Они тоже шпионят за тобой? Береника Серватка

Инициативы в области исследований, связывающие гражданский и военный секторы, не вызывают удивления, учитывая продолжающуюся четвертую технологическую революцию. Для Китая это ничем не отличается – интеллектуальные автомобили также являются частью строительства военной мощи государства. По словам автора доклада, политика Си Цзиньпина заключается в создании самой передовой армии в мире.

В этом контексте для Китая важно подключить интеллектуальный автомобиль к глобальной спутниковой навигационной системе GNSS. Автомобили автоматически подключаются к китайской навигационной системе BeiDou, а точнее к ее третьему поколению — BeiDou-3, которая имеет глобальное покрытие. Однако эта система является не только точной навигационной системой для водителей, но и ключевым элементом в возможных военных операциях.

Таким образом, ICV не только создает технологический потенциал, но и поддерживает интеграцию гражданского сектора промышленности в военную сферу и развитие самой спутниковой навигационной системы BeaDou.

Какова оценка китайской угрозы кибербезопасности?

Широкое использование и продвижение интеллектуальных автомобильных технологий производителей за пределами страны было явно признано китайским правительством как угроза государственной безопасности. В государственных документах особое внимание уделяется повышенной уязвимости к кибератакам (например, срыву вождения, который подвергает водителя дорожно-транспортному происшествию или даже тотальному, удаленному приобретению контроля над автомобилем) и уязвимости к анализу разведки, из-за огромного количества конфиденциальных данных, собранных из окружающей среды. Эта информация в чужих руках может представлять угрозу национальной безопасности. Кроме того, существует риск утечки государственных секретов, которые КНР считает высокоточными геопространственными данными, например, изображения фактического местоположения автомобиля.

Надзорное общество - Запад будет преследовать Китай? Анна Тёрнер, Дэвид Лион, Катарзина Шимелевиц

Кто за тобой наблюдает? Рафал Гурски

Основанием для строгого контроля интеллектуальных автомобилей в Китае являются два закона: Кибербезопасность (2017) и Безопасность данных (2021). Среди многих обязательств, которые они возлагают на производителей транспортных средств:

  • хранение ключевых данных только в Китае (предоставление их за рубежом требует одобрения государства);
  • Категоризация собранных данных по значимости и проведение оценок и отчетов о рисках кибератак.

Умные автомобили оснащены рядом каналов передачи, которые повышают их восприимчивость к потенциальным кибератакам.

Поэтому производитель должен внедрить систему кибербезопасности, которая включает в себя мониторинг возможных рисков, идентификацию и оценку рисков и процедуры реагирования. Однако китайские власти считают, что ICV является настолько прорывной технологией, что требуют постоянного наблюдения и постоянного обновления нормативной базы, а также усиления надзора за управлением этим автомобильным сектором. Поэтому эти правила дополняются системой испытаний и сертификатов.

Какие данные собирают «смартфоны на колесах»?

ICV оснащены технологией искусственного интеллекта, датчиками движения или уже упомянутыми глобальными навигационными спутниковыми системами (GNSS). Они наблюдают, регистрируют и анализируют не только мир вокруг автомобиля, но и интерьер с водителем. Среди собранных ими персональных данных такая же тривиальная информация, как и погода, но гораздо более чувствительна к пользователю.

Их возможная утечка может серьезно подорвать безопасность и комфорт водителя, включая информацию: идентификацию (ID, водительские права), биометрические данные (например, отпечатки пальцев, рисунок голоса или ладонь), информацию о личном имуществе (например, номер банковского счета или история платежей), личные связи и контакты или онлайн-активность.

С другой стороны, конфиденциальные данные, собранные ICV, имеют решающее значение для национальной безопасности.

К ним относятся как габариты транспортного средства, технические данные и погодные условия, так и информация большого веса, такая как логистические потоки, внешние записи, содержащие фотографии лиц и регистрации автомобилей.

Китайская система оценки. Оруэлл и Хаксли на практике Алиша Бачульская, Рафал Горский

В Китае, как упоминалось ранее, все эти данные должны храниться в стране, и их возможная передача за границу требует оценки безопасности и одобрения Национальной администрации по киберпространству.

Что говорится в докладе о возможной наступательной операции КНР?

Китай, использующий интеллектуальные автомобили, может предпринять наступательные действия в будущем. Однако это не страхи без покрытия.

Действительно, статья 7 Закона о национальной разведке КНР дает возможность требовать от китайских автопроизводителей предоставлять правительству данные, собранные за рубежом. Это позволяет использовать собранные в Европе данные в разведывательных целях, например, для отслеживания людей, перемещения товаров и изучения моделей передвижения. Также можно было бы обучать искусственный интеллект в военных целях. Согласно сообщениям СМИ в прошлом, Китай уже использовал транспортные средства в шпионских целях, когда в 2023 году в автомобилях, принадлежащих британскому правительству, было обнаружено китайское отслеживание устройств.

Вопрос возможного наступления особенно важен для восточного фланга НАТО из-за углубления отношений между Китаем и Россией.

В докладе указывается на риск передачи в Российскую Федерацию данных, собранных китайскими интеллектуальными автомобилями, едущими по европейским дорогам. Тем не менее, все равно нужно иметь в виду, что, независимо от страны производителя, все интеллектуальные автомобили уязвимы для кибератак и используются для разведки или диверсии.

Какие правила применяются к ICV в ЕС?

Европейский союз стремится обеспечить, чтобы автомобильная промышленность имела определенную, предсказуемую и безопасную структуру. Как вы можете видеть в действующих правилах, не только в ЕС, но и в отдельных странах - в Польше - пока не существует всеобъемлющих правил, которые позволили бы на 100% доверять интеллектуальным автомобилям, особенно китайским. Речь идет прежде всего о циклических, независимых и документированных оценках проверки безопасности транспортных средств и защиты данных, которые они собирают.

О чем конкретно говорится в докладе? Это, например, введение 17-35% таможенных пошлин (+10 Единого тарифа ЕС) на электромобили из Китая. Эти пошлины являются антисубсидией, чтобы помочь выровнять игровое поле между европейскими производителями и китайскими продавцами. Европейская комиссия также проводит оценку рисков кибербезопасности этих транспортных средств в рамках Директива NIS-2, поддерживать уровень безопасности в секторах, имеющих отношение к функционированию государств-членов и самого ЕС; Он станет основой для дальнейших действий и рекомендаций для его членов.

NIS-2 особенно важен в контексте МКВ для защиты сетей и информационных систем. Он квалифицирует операторов интеллектуальных транспортных систем как критически важный сектор, включая управление рисками, ответственность за кибербезопасность, оперативную готовность и сотрудничество.

Закон о датах идентифицировать транспортные средства как одну из ключевых категорий товаров, подлежащих перевозке, то есть тех, которые приобретают, регистрируют и обрабатывают данные об их использовании и самой окружающей среде. Он вводит правила доступа к этим данным, включая ограничения на предоставление их в распоряжение государственных администраций третьих стран. Статья 32 запрещает передачу или предоставление таких данных иностранным властям, если это противоречит законодательству Союза или государства-члена.

Кроме того, производители смарт-автомобилей, выходящих на рынок ЕС, обязаны соблюдать требования к строительству транспортных средств и организационным мерам кибербезопасности, таким как мониторинг рисков и инцидентов после введения автомобиля в продажу или иметь планы в случае хакерской атаки.

Существуют и другие нормативные акты, которые не были созданы с учетом ICV и все же контролируют их.

Примером может служить Закон ЕС о GDPR, который также включает персональные данные, собранные интеллектуальными автомобилями. Другим таким документом является Закон об искусственном интеллекте, который устанавливает первую правовую базу для искусственного интеллекта — решающий шаг к более безопасному использованию этой технологии.

Добро пожаловать на стажировки, стажировки и волонтерство!

Присоединяйтесь!

Польское законодательство о ICV

В Польше нет всеобъемлющих правил в отношении интеллектуальных транспортных средств. Однако это не означает, что их разработка не учитывается и что кибербезопасность не реализуется.

Примером этого является запрет на использование китайских автомобилей в охраняемых военных объектах, который был введен Генштабом в феврале 2026 года. Это касается не только транспортных средств с востока, но и транспортных средств, которые не являются «умными», но оснащены интегральными или дополнительными устройствами, которые записывают положение, изображение и звук.

Интерес представляет также правительственная поправка к Закону о дорожном движении 1997 года от июня 2025 года. Это позволяет тестировать автономные автомобили, которые используют системы автоматического вождения и управления на дорогах общего пользования. Поправка касается только исследований, и в нее включены не только полностью автономные транспортные средства, но и оснащенные передовыми системами поддержки, такими как ассистент полосы движения или активный темп. Его целью является адаптация польского законодательства к динамичному развитию автомобилестроения в вопросе современных технологий, а сами разрешения на испытания транспортных средств будут выдаваться не более года. Первые тесты могут начаться уже в этом году.

Будущее ICV на наших дорогах — какие выводы для Европы?

Сравнивая законодательство ЕС с китайским законодательством, в Европе необходимо разработать систему стандартов интеллектуальных автомобилей.

Более тесная нормативная база становится необходимостью из-за постепенного роста китайских автомобилей на рынке ЕС.

Европа является для них одним из наиболее привлекательных рынков, и их импорт, а также местное производство значительно увеличатся в ближайшие годы. Привлекательность рынка подтверждается тем, что 7-35,3% плюс 10% Единого таможенного тарифа на китайские электромобили являются относительно низкими по сравнению с торговой политикой в отношении других стран, таких как США и Канада, где таможенные ставки составляют 100%.

В докладе предупреждается, что чем позже ЕС изменит и ужесточит регулирование ICV, тем больше сопротивление потребителей новым стандартам, что также увеличит политические издержки.

Правила ЕС, налагающие сертификат безопасности на производителей автомобилей, особенно из третьих стран, могут быть оптимальным решением.

В результате этого возрастет не только безопасность Европы, но и технологии, так как в Европе будут появляться умные автомобили.

В докладе также предлагается создать коалицию стран, готовых внедрять решения для повышения безопасности и контроля над МКВ, сопровождаемые единым набором нормативных стандартов на уровне ЕС, например, в виде пакета решений, предложенного Европейской комиссией. Это повысит безопасность и технологическую устойчивость и сделает рынок Европейского союза более единым, без каких-либо различий в законах между странами.

Доклад Эхо

Работа Паулиной Узнанской была расценена как серьезное предупреждение о киберугрозах, связанных с интеллектуальными автомобилями.

Как указали в Минцифры в ответ на поднятые СМИ вопросы, поправка к Закону о национальной системе кибербезопасности, введенная с 3 апреля 2026 года, призвана защитить от потенциальных угроз.

Правительство подчеркивает, что оно осведомлено о проблеме, и возможные разведывательные риски, связанные с китайской продукцией, обсуждались в контексте закупаемого городами электрического общественного транспорта и оборудования, которое поставляет различные государственные услуги. Доклад также, вероятно, был одним из факторов, если не единственным, который повлиял на решения МОН о назначении охраняемых военных помещений. Кибербезопасность интеллектуальных автомобилей является проблемой развития, и в ближайшем будущем регулирование будет расширяться, и такие анализы, как этот отчет, играют важную роль в формировании будущих правовых стандартов.

Читать всю статью