2025年2月,歐盟聯(lián)合研究中心發(fā)布對(duì)自動(dòng)駕駛系統(tǒng)型式認(rèn)證的(EU)2022/1426號(hào)法規(guī)的解釋,主要圍繞自動(dòng)駕駛系統(tǒng)(ADS)的安全管理系統(tǒng)(SMS)和遠(yuǎn)程管理提供指導(dǎo),旨在助力相關(guān)方理解和實(shí)施法規(guī),推動(dòng)全自動(dòng)車輛在歐洲市場(chǎng)的合規(guī)應(yīng)用。
一、法規(guī)解讀內(nèi)容
1、法規(guī)適用范圍與目的
2022 年歐盟委員會(huì)通過關(guān)于全自動(dòng)車輛 ADS 型式批準(zhǔn)的全球首部法規(guī)(EU)2022/1426,為其進(jìn)入歐洲市場(chǎng)奠定基礎(chǔ)。法規(guī)主要面向提交系統(tǒng)進(jìn)行型式批準(zhǔn)的制造商、參與 ADS 生命周期的其他組織,以及負(fù)責(zé)評(píng)估這些系統(tǒng)的技術(shù)服務(wù)(TS)/型式批準(zhǔn)機(jī)構(gòu)(TAA)。旨在助力各方對(duì)法規(guī)進(jìn)行統(tǒng)一的理解和執(zhí)行,為相關(guān)組織和機(jī)構(gòu)在實(shí)際操作中提供指導(dǎo),確保法規(guī)在不同主體間的實(shí)施具有一致性,避免因理解偏差導(dǎo)致的執(zhí)行差異。
2、合規(guī)證據(jù)說明
AMC的非強(qiáng)制性與參考性:該文檔提供“可接受的合規(guī)方式”(AMC),為技術(shù)服務(wù)/批準(zhǔn)機(jī)構(gòu)提供參考,幫助制造商及相關(guān)組織明確如何證明其符合法規(guī)要求。但 AMC 并非強(qiáng)制性規(guī)定,除文檔中示例外,其他合規(guī)方式也可能被認(rèn)可。
標(biāo)準(zhǔn)與附錄的參考性質(zhì):文檔中引用的未在法規(guī)中提及的標(biāo)準(zhǔn)僅作為示例,不構(gòu)成具有約束力的要求。附錄中的內(nèi)容同樣如此,其目的是幫助實(shí)施法規(guī),但使用與否并非強(qiáng)制。制造商可根據(jù)自身產(chǎn)品類型、實(shí)際操作流程等,選擇替代或等效的概念和方法來滿足法規(guī)要求。
持續(xù)更新的靈活性:隨著實(shí)際應(yīng)用中對(duì)法規(guī)理解的深入和實(shí)踐經(jīng)驗(yàn)的積累,允許采用替代或等效的方法來滿足法規(guī)要求,并且在實(shí)施后,若有方法的改進(jìn)或細(xì)化,可通過未來修訂更新文檔,以更好地促進(jìn)法規(guī)的統(tǒng)一實(shí)施。
3、法規(guī)條款指導(dǎo)
部分條款解讀:對(duì)法規(guī)條款的指導(dǎo),除了對(duì)法規(guī)第 2 條定義中的部分內(nèi)容(如與遠(yuǎn)程管理相關(guān)的定義24和25,在附錄2中解讀)有解讀外,其他條款大多未提供指導(dǎo)。這表明該文檔聚焦于法規(guī)中特定的創(chuàng)新和關(guān)鍵部分進(jìn)行解讀,并非對(duì)法規(guī)所有條款進(jìn)行全面闡釋。
附錄的針對(duì)性指導(dǎo):附錄1針對(duì)法規(guī)附件III中有關(guān)安全管理系統(tǒng)(SMS)的章節(jié)(Part 2,Paragraph 5)提供詳細(xì)的審計(jì)指導(dǎo),涵蓋SMS的建立、實(shí)施和審計(jì)等方面,幫助制造商建立有效的SMS,確保ADS滿足安全要求。附錄2則對(duì)遠(yuǎn)程管理相關(guān)概念進(jìn)行解讀和指導(dǎo),包括遠(yuǎn)程干預(yù)操作員、臨近手動(dòng)駕駛等概念,明確其定義、范圍及應(yīng)用場(chǎng)景,同時(shí)對(duì)法規(guī)未涵蓋但相關(guān)的概念進(jìn)行討論,如遠(yuǎn)程監(jiān)督、遠(yuǎn)程車隊(duì)管理和服務(wù)、遠(yuǎn)程駕駛等,通過對(duì)比分析和舉例,使相關(guān)方更好地理解和區(qū)分這些概念,為遠(yuǎn)程管理的實(shí)際操作提供清晰的指引。
二、安全管理系統(tǒng)指導(dǎo)
1、安全管理系統(tǒng)概述
重要地位:SMS審計(jì)是ADS型式批準(zhǔn)的前置條件,其核心目的是確保申請(qǐng)人具備完善的流程、方法、培訓(xùn)體系和工具,保證ADS在整個(gè)生命周期內(nèi)嚴(yán)格符合相關(guān)安全要求。這凸顯了SMS在保障自動(dòng)駕駛系統(tǒng)安全運(yùn)行中的關(guān)鍵作用,是產(chǎn)品進(jìn)入市場(chǎng)的重要安全保障環(huán)節(jié)。
系統(tǒng)特性:SMS通過預(yù)先設(shè)定的策略開展安全管理任務(wù),在組織內(nèi)部和產(chǎn)品生命周期各環(huán)節(jié)保持一致性。這種系統(tǒng)性的管理方式注重持續(xù)、漸進(jìn)的改進(jìn),而非激進(jìn)變革,同時(shí)強(qiáng)調(diào)對(duì)過程的管控,涉及組織架構(gòu)、責(zé)任分配、政策制定和程序執(zhí)行等多方面,旨在培育濃厚的安全文化,提升安全績(jī)效。
與質(zhì)量管理的區(qū)別:雖然SMS在策略運(yùn)用上與質(zhì)量管理有相似之處,如都涉及計(jì)劃、組織、溝通和指令等管理活動(dòng),但SMS專注于安全風(fēng)險(xiǎn)的管理,并非傳統(tǒng)的質(zhì)量系統(tǒng),二者在目標(biāo)和核心關(guān)注點(diǎn)上存在明顯差異。
2、關(guān)鍵組件
安全政策與目標(biāo)(SPO):SPO為組織內(nèi)的安全實(shí)踐奠定基礎(chǔ),通過制定安全政策、明確安全角色與職責(zé)以及設(shè)定組織安全目標(biāo)來實(shí)現(xiàn)。安全政策需與組織戰(zhàn)略方向契合,確保資源投入,明確可接受和不可接受的行為,促進(jìn)積極的安全文化建設(shè),并設(shè)定可衡量的安全目標(biāo),定期進(jìn)行審查以保持其相關(guān)性和適宜性。
安全風(fēng)險(xiǎn)管理(SRM):SRM旨在實(shí)現(xiàn)主動(dòng)和響應(yīng)式的安全風(fēng)險(xiǎn)管理。通過識(shí)別、分析和記錄危害,綜合運(yùn)用主動(dòng)和被動(dòng)方法,充分考慮事故場(chǎng)景、人為和組織因素、流程以及第三方組織相關(guān)的危害,將產(chǎn)品風(fēng)險(xiǎn)控制在可接受水平。風(fēng)險(xiǎn)控制措施需得到責(zé)任高管認(rèn)可,同時(shí)開展內(nèi)部安全調(diào)查,及時(shí)報(bào)告并處理安全事件,持續(xù)更新風(fēng)險(xiǎn)評(píng)估。
安全保證(SA):SA致力于確保 ADS 生命周期內(nèi)安全目標(biāo)得以維持,安全風(fēng)險(xiǎn)控制措施有效。通過建立監(jiān)測(cè)機(jī)制衡量整體安全績(jī)效,采取適當(dāng)?shù)募m正措施保證安全水平。這包括對(duì)SMS變更的管理、審計(jì)以確保相關(guān)實(shí)踐和程序得到遵循,以及持續(xù)監(jiān)測(cè)SMS過程,使用關(guān)鍵績(jī)效指標(biāo)評(píng)估其有效性。
安全促進(jìn)(SP):SP側(cè)重于在組織內(nèi)外推廣安全理念。通過開展培訓(xùn)教育活動(dòng),提升人員技能和安全意識(shí);建立有效的安全溝通渠道,確保內(nèi)部和外部安全信息的準(zhǔn)確傳遞;持續(xù)改進(jìn)SMS,利用數(shù)據(jù)和信息進(jìn)行主動(dòng)和被動(dòng)評(píng)估,不斷提升整體安全效果。
3、文檔要求
手冊(cè)編制:按照法規(guī)要求,SMS應(yīng)進(jìn)行規(guī)范文檔化,通常可通過編制專門的手冊(cè)來實(shí)現(xiàn)。手冊(cè)需詳細(xì)描述組織架構(gòu)、SMS的適用范圍(如涵蓋的ADS類型)、政策目標(biāo)、風(fēng)險(xiǎn)管理、安全保證和安全促進(jìn)等內(nèi)容,是組織安全管理方法的核心記錄和溝通工具。
更新與記錄:SMS應(yīng)建立完善的手冊(cè)修訂流程,確保手冊(cè)內(nèi)容與組織實(shí)際情況、流程變化以及法規(guī)要求保持同步更新。同時(shí),SMS的操作記錄,包括修訂和變更信息,也應(yīng)作為文檔的一部分進(jìn)行保存,以提供系統(tǒng)運(yùn)行和改進(jìn)的歷史記錄。
4、各組件詳細(xì)指導(dǎo)
安全政策與目標(biāo)及一般流程:在安全政策制定方面,需明確資源配置、應(yīng)急響應(yīng)計(jì)劃等關(guān)鍵要素,并獲得管理層的明確支持。管理承諾體現(xiàn)在高層對(duì)SMS有效性負(fù)責(zé),確保資源投入和目標(biāo)實(shí)現(xiàn)。明確各層級(jí)安全職責(zé),指定責(zé)任高管和SMS經(jīng)理,建立清晰的安全責(zé)任體系。在ADS生命周期支持方面,各階段需明確安全目標(biāo)和責(zé)任,協(xié)調(diào)相關(guān)管理系統(tǒng),包括內(nèi)部質(zhì)量管理系統(tǒng)以及與外部組織的協(xié)作管理。
安全風(fēng)險(xiǎn)管理:風(fēng)險(xiǎn)管理流程涵蓋危害識(shí)別、評(píng)估、控制和報(bào)告等環(huán)節(jié),需采用科學(xué)的方法,結(jié)合實(shí)際情況進(jìn)行全面管理。在ADS生命周期各階段,設(shè)計(jì)開發(fā)階段注重需求驗(yàn)證、安全設(shè)計(jì)和人因管理;生產(chǎn)階段關(guān)注產(chǎn)品一致性和生產(chǎn)過程穩(wěn)健性;運(yùn)營(yíng)階段強(qiáng)調(diào)安全合規(guī)性監(jiān)測(cè);服務(wù)階段提供清晰的服務(wù)指導(dǎo);退役階段制定規(guī)范的退役流程。同時(shí),要協(xié)調(diào)與ADS生命周期相關(guān)組織的風(fēng)險(xiǎn)管理,確保風(fēng)險(xiǎn)評(píng)估全面準(zhǔn)確,責(zé)任明確。
安全保證:在安全保證流程中,變更管理需識(shí)別和分類可能影響安全管理的變更,并控制由此產(chǎn)生的風(fēng)險(xiǎn),及時(shí)通知相關(guān)部門。審計(jì)工作要確保SMS相關(guān)實(shí)踐和程序得到嚴(yán)格遵循,記錄并處理偏差。通過設(shè)定關(guān)鍵績(jī)效指標(biāo),持續(xù)監(jiān)測(cè)SMS過程的有效性。在ADS生命周期支持方面,保證各階段合規(guī)性檢查、設(shè)計(jì)變更管理、安全風(fēng)險(xiǎn)評(píng)估更新以及信息傳遞的準(zhǔn)確性和及時(shí)性。
安全促進(jìn):在安全促進(jìn)流程中,培訓(xùn)教育確保人員具備相應(yīng)技能和安全意識(shí),培訓(xùn)內(nèi)容應(yīng)與崗位安全職責(zé)相匹配,包括初始培訓(xùn)和持續(xù)能力提升。安全溝通建立內(nèi)部和外部的正式溝通渠道,確保安全信息有效傳遞,解釋安全措施的合理性。持續(xù)改進(jìn)利用關(guān)鍵績(jī)效指標(biāo)和其他數(shù)據(jù),不斷優(yōu)化SMS整體效果,提升安全管理水平。
三、遠(yuǎn)程管理指導(dǎo)
1、定義與概念
法規(guī)定義闡述:明確引用了法規(guī)(EU)2022/1426中 “動(dòng)態(tài)駕駛?cè)蝿?wù)(DDT)”“車載操作員”“遠(yuǎn)程干預(yù)操作員(RIO)”“遠(yuǎn)程能力”的定義。其中,DDT 涵蓋車輛運(yùn)行的多項(xiàng)實(shí)時(shí)操作和戰(zhàn)術(shù)功能;車載操作員在特定情況下可執(zhí)行如激活、請(qǐng)求操作等任務(wù),但不駕駛車輛;RIO則是在車外遠(yuǎn)程執(zhí)行車載操作員部分任務(wù)且車輛ADS繼續(xù)執(zhí)行DDT的人員;遠(yuǎn)程能力是支持遠(yuǎn)程干預(yù)的專門能力。這些定義為后續(xù)理解遠(yuǎn)程管理相關(guān)操作和職責(zé)界定提供了基礎(chǔ)。
遠(yuǎn)程干預(yù)定義解析:詳細(xì)解釋了遠(yuǎn)程干預(yù),其包含激活、重啟、停用 ADS,請(qǐng)求啟動(dòng)最小風(fēng)險(xiǎn)操作(MRM)等多種操作。部分操作涉及DDT戰(zhàn)術(shù)層面,為ADS提供實(shí)時(shí)輸入,但ADS決定如何利用這些輸入執(zhí)行DDT,因此遠(yuǎn)程干預(yù)并非ADS安全概念中的關(guān)鍵安全組件。同時(shí),部分操作涉及戰(zhàn)略功能,但不包括與車隊(duì)監(jiān)測(cè)和路徑規(guī)劃相關(guān)的戰(zhàn)略功能。
2、相關(guān)概念討論
法規(guī)內(nèi)概念:對(duì)于 “遠(yuǎn)程干預(yù)”,進(jìn)一步明確其作為ADS安全概念支持部分,涉及對(duì)車輛操作建議、非ADS功能請(qǐng)求、安全相關(guān)戰(zhàn)略任務(wù)和乘客安全協(xié)助等任務(wù),遠(yuǎn)程操作員不參與DDT操作層面工作,僅在戰(zhàn)術(shù)和戰(zhàn)略層面提供輸入?!芭R近手動(dòng)駕駛” 指車輛在特定低速(6km/h及以下)、近距離(距ADS車輛不超10米)且無座位操作員握方向盤的情況下,由車外操作員在車輛附近直接視線范圍內(nèi)進(jìn)行的駕駛操作,常用于MRM后將車輛駛向更安全區(qū)域。
法規(guī)外概念:“遠(yuǎn)程監(jiān)督” 指對(duì)車輛運(yùn)行全方位的遠(yuǎn)程監(jiān)控,包括ADS行為、車輛狀態(tài)、駕駛環(huán)境和車內(nèi)環(huán)境等,但在法規(guī)框架內(nèi),它并非確保安全或執(zhí)行DDT的必要任務(wù)。“(遠(yuǎn)程)車隊(duì)管理和服務(wù)” 涉及支持無人駕駛ADS車輛車隊(duì)管理的一系列任務(wù),如確保車輛運(yùn)行準(zhǔn)備、調(diào)度、授權(quán)行程、管理資產(chǎn)和提供乘客舒適功能等,與遠(yuǎn)程監(jiān)督和干預(yù)不同,且部分功能可通過軟件自動(dòng)化實(shí)現(xiàn)?!斑h(yuǎn)程駕駛” 指駕駛員在視線外實(shí)時(shí)執(zhí)行DDT,超出法規(guī)(EU)2022/1426范圍,不在本附錄討論重點(diǎn)。
3、概念關(guān)系梳理
概念映射框架:構(gòu)建了一個(gè)概念關(guān)系映射框架,從 “功能目標(biāo)對(duì)象”“任務(wù)類型”“任務(wù)執(zhí)行地點(diǎn)” 三個(gè)維度梳理遠(yuǎn)程管理相關(guān)概念。通過該框架,清晰展示了不同概念間的聯(lián)系與區(qū)別,如遠(yuǎn)程干預(yù)、遠(yuǎn)程監(jiān)督、遠(yuǎn)程駕駛、臨近手動(dòng)駕駛以及車隊(duì)管理服務(wù)等概念在不同維度下的對(duì)應(yīng)關(guān)系,有助于準(zhǔn)確理解各概念在遠(yuǎn)程管理體系中的位置和作用。
任務(wù)分配流程:提出一種遠(yuǎn)程子任務(wù)分配流程,通過判斷任務(wù)類型(是建議/請(qǐng)求、行動(dòng)還是監(jiān)督)、任務(wù)目標(biāo)對(duì)象(涉及DDT、車輛非駕駛功能、用戶還是服務(wù)相關(guān))以及任務(wù)執(zhí)行地點(diǎn)(遠(yuǎn)程或臨近),將未明確映射的遠(yuǎn)程子任務(wù)合理分配到相應(yīng)概念范疇,增強(qiáng)了對(duì)復(fù)雜遠(yuǎn)程管理任務(wù)的分類和理解能力。
4、示例說明
遠(yuǎn)程干預(yù)示例:列舉多個(gè)遠(yuǎn)程干預(yù)示例,如在車輛即將遇到異常情況時(shí),遠(yuǎn)程操作員請(qǐng)求MRM;車輛停止計(jì)劃換道時(shí),遠(yuǎn)程操作員提供信息輔助ADS決策;系統(tǒng)故障或車輛對(duì)路況不理解完成MRM后,遠(yuǎn)程操作員請(qǐng)求車輛移動(dòng);車輛完成MRM后,遠(yuǎn)程操作員分析情況并通知ADS是否恢復(fù)運(yùn)行等。這些示例展示了遠(yuǎn)程干預(yù)在不同場(chǎng)景下的具體應(yīng)用,有助于直觀理解遠(yuǎn)程干預(yù)的實(shí)際操作。
遠(yuǎn)程車隊(duì)管理示例:包括遠(yuǎn)程操作員根據(jù)交通狀況調(diào)整行程、響應(yīng)各類請(qǐng)求(用戶、法律、ADS請(qǐng)求等)、為乘客提供緊急協(xié)助等,體現(xiàn)了遠(yuǎn)程車隊(duì)管理在實(shí)際運(yùn)營(yíng)中的任務(wù)內(nèi)容和作用,進(jìn)一步明確了遠(yuǎn)程車隊(duì)管理與遠(yuǎn)程干預(yù)概念的差異和應(yīng)用場(chǎng)景。
轉(zhuǎn)載鏈接:https://www.tbtguide.com/c/mypt/gwxw/592660.jhtml
關(guān)注“廣東技術(shù)性貿(mào)易措施”,獲取更多服務(wù)。