每年，当消费者选择车辆时，嵌入式技术的重要性都会提升。在上个十年初，随着多媒体中心开始配备入门级车型，这些设备主要用于听音乐。当时，用于控制车门开启或定位车辆位置等功能的应用并不常见，且只有少数车型支持通过4G/LTE、5G和空中下载（OTA）软件更新实现互联网连接。
当时，巴西《通用数据保护法》（LGPD）尚未出台，大多数人并不关心其数据将如何被使用，也不关注信息泄露的风险。如今，通过传感器和互联网连接，车辆可以生成多种数据，例如行驶路线、驾驶方式，甚至驾驶员的图像和生物特征。这引发了消费者对数据如何使用、与谁共享以及是否存在网络安全措施的关切。
诸如通过卡车遥测技术监控驾驶标准等信息，已被企业用于提高驾驶员和货物的安全性，因为它允许管理者观察是否发生了偏离路线的盗窃行为。该技术还能帮助驾驶员改善驾驶方式，节省燃油并减少刹车部件的磨损，因为它可以提前获知前方是否有陡坡：若接近上坡则需加速，若接近下坡则需减缓或降低加速度。
遥测技术也可以成为优秀业余驾驶员的助力，并已被用于享受保险领域的奖金和折扣。而最初在保险行业通过驾驶员手机传感器实现的做法，如今已被部分汽车制造商采纳。对于保险公司而言，驾驶员可以选择这种保险形式。但在购买车辆时，驾驶员并不总是清楚某款车型是否能够采集此类信息，并且需要意识到自己有权要求更正信息、请求删除信息以及防止与第三方共享信息。车主在阅读应用程序使用合同或互联网连接系统时也需要格外留意，并了解如何接受其使用方式。
需要收集信息的汽车制造商必须根据《通用数据保护条例》（LGPD）存储和共享数据。尽管在巴西这并非强制性要求，但许多公司遵循 ISO/SAE 21434 标准中的威胁分析与风险评估（TARA），该标准确定了评估车辆网络安全潜在风险的方法，并促进在整个产品生命周期内实施有效的保护措施。
在国家层面，联网车辆的网络安全由Anatel第77/2021号法案规范，该法案规定了电信设备的网络安全要求。众议院目前正在审议第298/2024号法律，该法律修订了《巴西交通法》第103条，涉及车辆网络安全，并禁止向消费者收取电子操作系统更新费用。
该法案还规定，国家交通委员会（CONTRAN）应制定技术评估程序，以审查因入侵或网络攻击可能产生的各类漏洞，包括对电子系统的完整性测试类型以及将安全措施纳入新项目的计划。
尽管巴西已出台《通用数据保护法》（LGPD）、第77/2021号法律，且许多公司已采用ISO/SAE 21434标准，但仍需加强网络安全监管。PL 298/2024法案中涉及的主题在十年前提交的PL 2958/2015法案中就已存在。此后，相关技术和联网车辆的数量逐步增加。为使这些技术在保障数据安全的同时发挥效益并规避风险，必须从项目设计到产品生命周期结束，全面强化汽车行业的网络安全。
TUV Rheinland：150年前致力于让世界更安全
TUV Rheinland是全球领先的测试与检验服务提供商之一，年营收超过27亿欧元，在全球50多个国家拥有约26,000名员工。其高度专业的专家对系统和 technical products进行测试，推动创新，并支持企业向更可持续的运营模式转型。该公司在多个领域培训专业人员，并根据国际标准对管理体系进行认证。凭借在移动出行、能源供应和基础设施等领域的公认专业知识，TUV Rheinland确保各阶段的质量独立性，涵盖氢能、绿色能源等先进技术，助力更好地迎接未来。
作者：Guilherme Porazza Dias，TUV Rheinland do Brasil本地现场移动性经理