: (NHTSA) . , EE Times . NHTSA , « » .
Das von NHTSA veröffentlichte Dokument spiegelt die Ansichten des Managements zur Zukunft unbemannter Fahrzeuge wider. Die folgende Tabelle fasst die grundlegenden Sicherheitsprinzipien automatisierter Fahrsysteme zusammen. Die linke Spalte ist eine Zusammenfassung des von NHTSA veröffentlichten Dokuments. In der Mitte befindet sich eine Zusammenfassung der grundlegenden Informationen. In der rechten Spalte werden Ergänzungen zu dieser Zusammenfassung aufgeführt. In diesem Artikel habe ich es geschafft, mehr als 60 Seiten auf acht zu komprimieren.
Zusammenfassung
Die Anmerkung zum Dokument definiert ADS (Ride Automation System) als eine Kombination aus Hardware und Software, die alle Fahrfunktionen ausführt. Die Agentur betont, dass sich die Entwicklung von Sicherheitsstandards völlig von der Entwicklung von Sicherheitsvorschriften für Fahrzeuge des Bundes unterscheidet.
Die Grundlage der ADS-Sicherheitsstandards liegt in den Erwartungen an die Weiterentwicklung der selbstfahrenden Technologie und die Entstehung verschiedener Innovationen. Das Amt möchte sicherstellen, dass potenzielle Fortschritte nicht durch die Einführung einer vorzeitigen restriktiven Regulierung beeinträchtigt werden.
ADS-Entwicklung
Die ADS-Entwicklung ist in vollem Gange und die Lösungen in diesem Bereich werden ständig weiterentwickelt. Im Juli 2020 unterstützte NHTSA Straßentests und die Entwicklung solcher Systeme in 40 Bundesstaaten und im District of Columbia. Eines der Hauptzentren für Testaktivitäten in diesem Bereich ist Kalifornien. 66 Unternehmen haben die Genehmigung erhalten, Fahrzeuge mit ADS (Testfahrern) auf öffentlichen Straßen zu testen.
Die ADS-Entwicklung beginnt nicht mit Tests auf offener Straße. Ein Großteil der frühen Prototypentests wird in simulierten Umgebungen oder hinter verschlossenen Türen durchgeführt. Tests auf öffentlichen Straßen werden nach einer technischen Analyse und einer Sicherheitsanalyse durchgeführt, die die Risiken bewertet. Um diesen Risiken zu begegnen, werden Minderungsstrategien entwickelt. Es ist wichtig zu beachten, dass der Entwicklungsprozess normalerweise iterativ und zyklisch ist. Entwickler wechseln nicht von der Simulation zum Testen von Indoor-Strecken, sondern zum Testen auf der Straße und schließlich zur Bereitstellung ihrer Lösung.
Stattdessen simulieren Entwickler ihre Lösungen während des gesamten Entwicklungsprozesses, um Erfahrungen mit Szenarien zu sammeln, die in der realen Welt selten zu sehen sind. Ebenso sollen Streckentests seltene Szenarien testen, deren Prüfung auf öffentlichen Straßen gefährlich wäre, bevor ein Produkt eine bestimmte Reife erreicht. Diese Testverfahren werden parallel zu Straßentests angewendet.
Erfahrungen, die bei Straßentests gesammelt wurden, werden häufig in einer simulierten Umgebung und / oder auf einer Teststrecke zur Verfeinerung von Systemen wiederverwendet. Mit anderen Worten, nur weil ein Fahrzeug Tests auf öffentlichen Straßen besteht, bedeutet dies nicht, dass sich das Fahrzeug selbst oder ADS dem Einsatz nähert. Wenn umgekehrt ein Auto in Simulationen und / oder auf der Strecke getestet wird, bedeutet dies nicht, dass es nicht sicher ist, es auf der Straße zu testen.
Mögliche Vorteile von ADS
Die Mission von NHTSA ist es, Leben zu retten, Verletzungen vorzubeugen und die Kosten von Verkehrsunfällen durch Aufklärung, Forschung, Anleitung, Sicherheitsstandards und Vorschriften zu senken. ADS kann dem Management helfen, viele Herausforderungen zu meistern, da diese Systeme das Potenzial haben, die Folgen menschlicher Fehler und falscher Entscheidungen zu verhindern, zu reduzieren und zu mildern. Dieses Potenzial ist mit den Besonderheiten des menschlichen Faktors verbunden - Ablenkung, Verschlechterung der Gesundheit, Müdigkeit, Fehlentscheidungen und Verkehrsverstöße. All diese Merkmale spielen bei den vielen Unfällen eine große Rolle. Darüber hinaus kann ADS die Zugänglichkeit verbessern, indem die Mobilität von Menschen mit Behinderungen und Menschen, die nicht fahren können, erhöht wird. Auch ADS kann die Effizienz verschiedener Prozesse verbessern,Ermöglichen, dass Menschen auf Reisen arbeiten oder Konvois organisieren können, teilweise oder vollständig von selbstfahrenden Lastwagen. Aus diesem Grund legt NHTSA großen Wert auf die Entwicklung und das Testen von ADS und überwacht die Sicherheit in allen Phasen - bis hin zur Bereitstellung der Lösung.
Der Wunsch, übermäßige Regulierung loszuwerden
Heutzutage konzentrieren sich viele Vorschriften der FDA auf ADS-Fahrzeuge ohne die üblichen manuellen Kontrollen. Diese Regeln wurden durch Bearbeitung bestehender Standards entworfen und müssen möglicherweise erheblich verbessert werden. Unterschiedliche ADS-Sicherheitsanforderungen können bedeuten, dass die Installation bestimmter Komponenten, die gemäß den geltenden Normen erforderlich sind, optional ist. Beispiele für solche Komponenten sind Rückspiegel, Armaturenbrett und einige Anzeigen.
Die Notwendigkeit von Sicherheitsstandards für ADS
Normalerweise beginnt NHTSA mit der Förderung neuer Standards, indem der Aspekt identifiziert wird, der reguliert werden muss. Dies sind die Sicherheitsanforderungen. Die Abteilung analysiert Statistiken über Unfälle und andere verfügbare Informationen, um Probleme einer qualitativen Bewertung ihres Ausmaßes zu identifizieren.
Das Amt untersucht dann mögliche Lösungen oder Gegenmaßnahmen für diese Probleme und entwickelt dann Leistungsmerkmale oder Anforderungen, um das Problem anzugehen oder die damit verbundenen Risiken zu verringern.
Darüber hinaus müssen die Hersteller ihre Lösungen mit angemessenen Mitteln (ihrer Wahl) unabhängig zertifizieren. Sie müssen bestätigen, dass ihre Fahrzeuge allen Anforderungen und Vorschriften entsprechen. Schließlich bewertet die NHTSA die Eignung von Fahrzeugen oder Fahrzeugausrüstung anhand zugelassener Prüfverfahren.
ADS befindet sich noch in der Entwicklung - ausgereifte und sofort einsatzbereite Lösungen gibt es nicht. Dementsprechend gibt es keine Daten über die Erfahrungen mit dem Einsatz dieser Systeme im Straßenverkehr, anhand derer die Sicherheitsanforderungen ermittelt werden könnten, die erfüllt werden könnten. Es ist auch nicht bekannt, welche Aspekte der Leistung dieser Systeme reguliert werden müssen - es ist nicht klar, welche Anforderungen angemessen, machbar und angemessen wären, und es gibt keine Mindestleistungsschwellen. Es gibt auch keine Fahrzeuge mit ausgereiften ADS-Lösungen, die NHTSA testen kann, um die beabsichtigten Sicherheitsstandards zu validieren.
Die NHTSA versucht nicht, Vorschriften zu erlassen, die den Einsatz von ADS-Fahrzeugen unnötig behindern, da solche Vorschriften die Entwicklung vielversprechender Technologien behindern könnten, die die Verkehrssicherheit außerordentlich verbessern können.
NHTSA kann nun jedoch mit Stakeholdern zusammenarbeiten, um mit der Entwicklung eines Sicherheitsrahmens zu beginnen, der die Fahrzeuganforderungen erfüllt und den Erfolg der Entwicklerbemühungen misst. Diese Struktur muss auch flexibel genug sein, um mit Sicherheitsinnovationen umgehen zu können.
NHTSA verpflichtet sich, Sicherheitsstandards und -richtlinien zu entwickeln, die ADS-Hersteller befolgen, um ihre Produkte zu bewerten und zu demonstrieren - zumindest während des gesamten Lebenszyklus dieser Systeme. Darüber hinaus versucht das Amt, optimale Verwaltungsmechanismen für die Bildung und Implementierung von technischen und technologischen Metriken zu entwickeln sowie die Sicherheitskontrolle zu vereinfachen.
Sicherheitssystem: technische Bewertungen
Das Management hat zusammen mit den Entwicklern von ADS zahlreiche Untersuchungen durchgeführt, um den Entwurf der Struktur des automatisierten Fahrsicherheitssystems vorzubereiten. Diese Bemühungen werden in diesem Abschnitt kurz beschrieben.
Wichtige ADS-Sicherheitsfunktionen
Die Kernfunktionen von ADS spiegeln die vier Kernaspekte des Fahrens wider: Wahrnehmung, Erkennung, Planung und Kontrolle. Eine Reihe von Sensoren für ein Fahrzeug mit ADS kann Kameras, Radargeräte, Lidars, GPS-Geräte, Schnittstellen für V2V- und V2X-Verbindungen und viele andere Technologien umfassen. Die Erkennung umfasst auch das Scannen der Umgebung mit Schwerpunkt auf der Bewegungsrichtung des Fahrzeugs.
Die Erkennung umfasst die Erkennung und Identifizierung von statischen Zeichen und Objekten, die von den Sensoren erfasst werden (Straßengrenzen, Markierungen und Zeichen), und die Objekte können in Bewegung sein (Fahrzeuge, Radfahrer und Fußgänger). Die Erkennung liefert dem ADS die Informationen, die es benötigt, um das Verhalten verschiedener Objekte vorherzusagen, die ein Kollisionsrisiko darstellen könnten. Die Erkennungssysteme liefern ADS auch die Informationen, die erforderlich sind, um alle Funktionen und Aspekte des Fahrens erfolgreich auszuführen.
Planung ist die Fähigkeit von ADS, eine Route zu einem Ziel zu planen und zu verfolgen. Planungsfunktionen hängen stark von Wahrnehmungs- und Erkennungssystemen ab.
Die Lenkung umfasst die Umsetzung eines Fahrplans durch Übertragung geeigneter Signale (Lenken, Beschleunigen und Bremsen), um dem geplanten Weg zu folgen. Das Management umfasst auch die Anpassung der Pläne nach Bedarf auf der Grundlage der kontinuierlichen Erfassung und Analyse von Fahrzeug- und Umweltdaten.
Andere Sicherheitsmerkmale
Die Sicherheit von ADS hängt in hohem Maße von den Funktionen und Fähigkeiten des Systems sowie von der Interaktion mit Personen innerhalb und außerhalb des Fahrzeugs ab.
Einer der Aspekte im Zusammenhang mit der Sicherheit eines Fahrzeugs ist seine Fähigkeit, mit Fahrgästen, anderen Fahrzeugen und Personen im Verkehr und insbesondere mit gefährdeten Verkehrsteilnehmern zu kommunizieren. Es wird erwartet, dass die Interaktion von Personen mit Fahrzeugen die Sicherheit von ADS sowie die öffentliche Akzeptanz solcher Systeme beeinträchtigt. Ein weiterer wichtiger Aspekt ist die Fähigkeit des ADS, Fehler in sich selbst oder anderen Systemen im Fahrzeug genau und zuverlässig zu erkennen. Das ADS muss außerdem in der Lage sein, sicher zwischen verschiedenen Modi zu wechseln, um Probleme oder Fehler zu erkennen (z. B. abgesicherter Modus oder Notabschaltung).
Die Liste der Aspekte, die die Sicherheit und Zuverlässigkeit des ADS-Betriebs beeinträchtigen können, umfasst auch:
- Ermittlung einer Verschlechterung der Systemleistung bei Problemen
- Reduzierter Leistungsmodus mit reduzierten Systemanforderungen
- Erfüllung der Hauptaufgabe des Transports von Passagieren oder Gütern vom Abflugort zum Bestimmungsort
- Anerkennung und angemessene Reaktion auf Nachrichten von Rettungsdiensten (einschließlich Feuerwehrleuten, Rettungsdiensten und Strafverfolgungsbehörden)
- Empfangen, Herunterladen und Überwachen von Software-Updates über Funk
- Systemwartung und -kalibrierung durchführen
- Beseitigung von Cybersicherheitsrisiken
- Verfügbarkeit von Backup-Systemen.
Die Agentur stellt außerdem fest, dass ihre Befugnisse nach dem Sicherheitsgesetz auf die Fahrzeugsicherheit beschränkt sind. Das Amt ist nicht befugt, Datenschutz und Cybersicherheit außerhalb seines Anwendungsbereichs zu regeln.
Entwicklung von technischen Standards des Bundes
Eines der wichtigsten Sicherheitsleistungsprojekte von NHTSA ist die Instant Safety Metric (ISM) des Managements. Das Dokument, das diese Metrik beschreibt, wurde 2017 veröffentlicht. Das ISM bewertet alle Pfade, auf denen sich das Fahrzeug selbst und andere Verkehrsteilnehmer bewegen können, unter Berücksichtigung ihrer möglichen Aktionen (Kurven, Bremsen / Beschleunigen) innerhalb eines bestimmten Zeitraums und berechnet, welche Kombinationen von Pfaden zu Kollisionen führen können.
MPrISM (Predictable Instant Security Metric Model), ein aktualisierter Ansatz, basiert auf ISM und ergänzt die Methode zur Bewertung dieser Metrik. MPrISM untersucht den Bereich der zu überwachenden Fahrzeugaktionen und berechnet die Folgen eines Unfalls anhand des Szenarios, in dem das betreffende Fahrzeug am besten reagiert und der Rest der Teilnehmer am schlechtesten reagiert.
Weitere in Betracht gezogene Maßnahmen
Im Jahr 2018 veröffentlichte die Rand Corporation einen Bericht, in dem ein System zur teilweisen Sicherheitsbewertung für Fahrzeuge mit ADS vorgeschlagen wurde. Im Rahmen dieses Projekts untersuchte Rand Methoden zur Bewertung und Messung der ADS-Sicherheit sowie Methoden zur Kommunikation dessen, was das System gelernt oder verstanden hat. Rands Bericht wirft auch das Problem der Messung der Sicherheit zwischen Unternehmen und ihren Technologien auf.
Nvidia hat ein Projekt namens Safety Force Field (SFF) veröffentlicht, das behauptet, eine Berechnungsmethode zur Bewertung der Sicherheit durch Simulation zu sein. SFF informiert Sie darüber, ob ADS die Umgebung erfolgreich überwacht und nicht inakzeptabel handelt. Das Ziel des SFF ist es, Unfälle zu verhindern, und das System zielt darauf ab, dies zu erreichen, indem eine Fahrpolitik festgelegt wird, um die Umwelt zu analysieren und die Handlungen anderer Verkehrsteilnehmer vorherzusagen. Basierend auf dieser Analyse identifiziert das System potenzielle Maßnahmen, um zu vermeiden, dass unsichere Situationen entstehen, die zu Unfällen führen oder zu deren Auftreten beitragen können.
Mobileye (ein Geschäftsbereich von Intel) hat ein System namens RSS (Responsibility Sensitive Safety) veröffentlicht. RSS löst Probleme mit der Sicherheit mehrerer Agenten (sicherer Betrieb und Interaktion mehrerer unabhängiger Verkehrsteilnehmer in einer bestimmten Umgebung). RSS ist ein mathematisches Modell für die Sicherheit mehrerer Agenten, das angemessene Fahrpraktiken bei der Interaktion mit anderen Verkehrsteilnehmern berücksichtigt, um die Wahrscheinlichkeit von Unfällen bei normalem Verhalten zu minimieren. Die Methode basiert auf den Prioritätsregeln, vermeidet Objekte und hält einen Sicherheitsabstand in alle Richtungen ein. Mobileye behauptet auch, dass das System auch spezielle Verkehrsbedingungen berücksichtigt - Kreuzungen mit Ampeln,Straßen ohne klare Struktur und Unfälle mit Fußgängern (oder anderen Verkehrsteilnehmern).
In Anbetracht der Präsentation des Unternehmens auf der CES 2021 zu einer Strategie mit RSS und zwei unabhängigen und redundanten Systemen könnte NHTSA Mobileye weiter untersuchen.
Sicherheitsstandards der ADS-Industrie
SOTIF (Security of Target Functionality) oder ISO 21448 arbeiten mit ISO 26262 zusammen, um Herstellern dabei zu helfen, verschiedene Risiken während des Entwicklungsprozesses zu bewerten und zu mindern. ISO 26262 zielt darauf ab, das Ausfallrisiko zu verringern, und IS0 21448 darauf, den vorhersehbaren Systemmissbrauch zu verringern.
ISO 21448 soll Funktionen bewerten, für die das Informationsbewusstsein eine entscheidende Rolle spielt (sowie Systeme, bei denen das Informationsbewusstsein durch den Einsatz komplexer Sensoren und Verarbeitungsalgorithmen bereitgestellt wird, insbesondere bei Notfallsystemen). SOTIF gilt nicht für Fehler, die in ISO 26262 angegeben sind
UL 4600 ist ein Technologiestandard, der von Herstellern bei der Entwicklung von ADS verwendet werden soll - er wurde in erster Linie für sie entwickelt.
Das Amt untersucht die Verwendung all dieser Standards bei der Entwicklung eines neuen Entwurfs von Sicherheitsanforderungen für ADS auf der Grundlage von Vorschriften oder Richtlinien. Bestehende Vorschriften sind möglicherweise nicht geeignet, um eine Reihe kritischer Sicherheitsprobleme im Zusammenhang mit wesentlichen Fahrfunktionen anzugehen. Die NHTSA sammelt Kommentare und Vorschläge, wie diese Standards für die Implementierung in einem System angepasst oder geändert werden können (oder unverändert bleiben), über das das Management die Mindestanforderungen an die ADS-Leistung beschreiben oder den Sicherheitsschwellenwert für das System festlegen kann, den es erfüllen muss die Anforderungen des Sicherheitsgesetzes erfüllen.
Freiwillige Teilnahme an der Entwicklung eines Sicherheitsprojekts
NHTSA kann eine Reihe von Maßnahmen ergreifen, um Daten zu sammeln oder zu generieren:
- ADS
Die verfügbaren Mechanismen lassen sich grob in zwei Kategorien einteilen: (1) freiwillige Maßnahmen zur Überwachung, Beeinflussung und / oder Belohnung, um die Wachsamkeit der Entwickler zu erhöhen; und (2) Regulierungsmechanismen. Die erste Kategorie umfasst freiwillige Angaben, die Teilnahme an einem Neuwagenbewertungsprogramm und die Befolgung von Richtlinien. Die zweite beinhaltet die aktuelle Gesetzgebung und andere verbindliche Anforderungen.
Der AV 2.0- Bericht bietet Stakeholder-Anleitungen für das Design, die Entwicklung und das Testen von ADS. In diesem Dokument werden 12 Sicherheitsaspekte aufgeführt, die Entwickler beim Entwickeln und Testen ihrer Lösungen berücksichtigen sollten.
AV 2.0 führt auch das Konzept der freiwilligen Selbstbewertung der Sicherheit (VSSA) ein, mit dem Entwickler ermutigt werden sollen, der Öffentlichkeit zu demonstrieren, dass sie: die Sicherheitsaspekte von ADS analysieren; mit dem US-Verkehrsministerium zusammenarbeiten; Einhaltung von Selbstbewertungsmaßnahmen und Sicherheitsstandards der Branche; Suchen Sie nach öffentlichem Vertrauen und Akzeptanz, indem Sie ihr ADS transparent testen und bereitstellen. (siehe Freiwillige Selbsteinschätzung | NHTSA )
Das Amt ist der Ansicht, dass freiwillige Selbstbewertungsmaßnahmen ein wichtiges Instrument für Unternehmen sind, die einen Geheimhaltungsansatz für die Sicherheit demonstrieren. Bis Januar 2021 haben 26 Entwickler und Autohersteller das freiwillige Selbstbewertungsprogramm akzeptiert, das einen bedeutenden Teil der gesamten Branche darstellt.
Ein weiteres freiwilliges Bewertungsinstrument, das Transparenz fördert, ist AV Test, eine NHTSA-Initiative zum Testen von selbstfahrenden Fahrzeugen, die eine Reihe von Aktivitäten im ganzen Land umfasst. Im Rahmen dieser Aktivitäten teilen NHTSA, staatliche und lokale Regierungen Daten über ihre Leistung. Außerdem wurde die AV-Test-Website erstellt, auf der Unternehmen Informationen über ihre Fahrzeuge (einschließlich Testergebnisse) austauschen können. Website jetzt verfügbar: AV TEST Initiative | Automatisiertes Fahrzeugverfolgungstool | NHTSA
Eine Art von Verwaltungsmechanismus, der in Betracht gezogen wird, ist die Verwendung von Leitlinien, um die Entwicklung von „Sicherheitsfällen“ zu fördern. Ein von NHTSA veröffentlichtes Dokument definiert Sicherheitsgründe als „strukturierte Argumente, die überzeugende, verständliche und gültige Argumente beschreiben, dass ein System für bestimmte Anwendungen in bestimmten Umgebungen sicher ist“. Im Rahmen der NHTSA-Arbeit bedeutet das Wort „gültig“ „überprüfbar“. Dieser Verwaltungsmechanismus kann schneller als andere implementiert werden und bietet Entwicklern die Flexibilität, ihre ADS-Funktionen zu dokumentieren und gleichzeitig grundlegende Fahrfunktionen auszuführen.
Eine ADS-Kompetenzbewertung kann auch zu NCAP hinzugefügt werden. Der bestehende regulatorische Spurkreuzungstest wird jedoch für eine vollständige Bewertung nicht ausreichen. Ein solcher Test kann eine nützliche Grundlage für das Sammeln von Verbraucherinformationen innerhalb des NCAP bieten. Diese Punktzahl kann verwendet werden, um die Leistung des ADS während der Fahrt in einer variablen Umgebung (wenn Sie in einem unterstützten Bereich arbeiten) zu messen. Die Tests sollten die Überprüfung auf komplexe Interaktionen mit Verkehrsteilnehmern (Dummies, Fußgänger und Radfahrer) umfassen. Außerdem sollten die Tests Aufzeichnungen führen, in denen die Unterschiede in der Art und Weise, wie sie bestanden wurden, beschrieben werden. Von allen mit ADS ausgestatteten Fahrzeugen ist zu erwarten, dass sie Kollisionen vermeiden, das Unfallrisiko minimieren und Betriebsbeschränkungen einhalten - Beschleunigung / Verzögerung und absolute Geschwindigkeitsbegrenzungen.Die Tests sollten wie eine Fahrprüfung für menschliche Fahrer sein.
Daten von NCAP ermöglichen es Verbrauchern, die Sicherheit neuer Fahrzeuge zu vergleichen und fundierte Kaufentscheidungen zu treffen.
In dieser Phase der Entwicklung von ADS-Technologien ist nicht klar, in welchen Bereichen die Intervention der Regulierungsbehörden erforderlich sein kann, und daher bleiben die Sicherheitsschwellen ungewiss. Aus diesem Grund bemüht sich NHTSA, die Sicherheit durch freiwillige Beratung und nicht durch Anforderungen zu verbessern. Das Büro bittet auch um Kommentare und fragt: Ist die Entwicklung eines Handbuchs für den technischen und technologischen Ansatz die am besten geeignete Methode für dieses Projekt?
Regulierung von Sicherheitsstandards: Mechanismen zur Bildung von Anforderungen
Die NHTSA ist der Ansicht, dass die ADS-Regulierung irgendwann zu einer Notwendigkeit werden wird, und sucht nach Wegen, um diese Vorschriften umzusetzen. Die überwiegende Mehrheit der Rückrufkampagnen bezieht sich auf Sicherheitslücken, die nicht mit bestehenden Vorschriften zusammenhängen.
Meldepflicht und Offenlegung
Das Management verlangt im Falle von Ausnahmen eine obligatorische Offenlegung und Übermittlung von Daten. Ein Beispiel für eine solche Ausnahme ist die Petition, ein Nuro-Fahrzeug von der Höchstgeschwindigkeit von 40 km / h auszunehmen (dieses Fahrzeug ist elektrisch angetrieben und mit ADS ausgestattet). Die Liste der Bedingungen für die Offenlegung dieser Daten umfasst die Übermittlung von Absturzberichten, regelmäßige Berichte, Cybersicherheit und eine Reihe anderer Anforderungen.
Befugnis zur Umsetzung von Sicherheitsstandards
Das Sicherheitsgesetz von 1966 gibt der NHTSA ein umfassendes Sicherheitsmandat für Kraftfahrzeuge, um „die Anzahl der Verkehrsunfälle und die Anzahl der daraus resultierenden Todesfälle und Verletzungen zu verringern“.
Insbesondere "impliziert die Sicherheit von Kraftfahrzeugen Aspekte, die Menschen vor unangemessenen Risiken schützen, die sich aus der Konstruktion, dem Design oder den Eigenschaften des Kraftfahrzeugs sowie der nicht betrieblichen Sicherheit ergeben."
Die NHTSA kann Sicherheitsstandards für Fahrzeuge und deren Ausrüstung herausgeben, einschließlich Rückrufkampagnen und Anforderungen zur Fehlerbehebung für Fahrzeuge, die nicht den Standards entsprechen oder operationelle Risiken darstellen. Die Sicherheitsstandards müssen im ganzen Land einheitlich sein, damit konforme Autos in allen Bundesstaaten verkauft werden können.
Sicherheitsstandards lassen sich in drei Kategorien einteilen: Kollisionsvermeidung (Serie 100), Kollisionsbeständigkeit (Serie 200) und Beständigkeit nach einem Unfall (Serie 300). Federal Motor Vehicle Safety Standards - Wikipedia .
Die NHTSA ist der Ansicht, dass die ADS-Verordnung irgendwann zu einer Notwendigkeit werden wird, und daher prüft die Behörde Möglichkeiten zur Umsetzung der Verordnung. Die Agentur kann neue Sicherheitsstandards entwickeln oder bestehende ändern, um die Spezifität von ADS-Fahrzeugen zu berücksichtigen.
In der Regel hat die Abteilung ihre Befugnisse auf zwei Arten genutzt:
- Oder Unternehmen zu verpflichten, bewährte Technologien in Übereinstimmung mit Standards zu implementieren, um die Sicherheitsanforderungen zu erfüllen, sowie Technologien an Mindestanforderungen anzupassen
- Oder um freiwillig eingeführte Technologien mit Mindestsicherheitsanforderungen zu regulieren
Anwendung der Sicherheitsstandards des Bundes auf ADS
Das Amt ist der Ansicht, dass die Kommunikation zwischen ADS und Entscheidungsfindungssystemen in einem Fahrzeug eine Bewertung der Sicherheit des ADS-Betriebs unter Berücksichtigung der Bereiche erforderlich macht, für die das System ausgelegt ist (wenn es um Automatisierungssysteme unter 5 Ebenen geht). .
Staatliche und lokale Behörden spielen ebenfalls eine wichtige Rolle bei der Gewährleistung der Verkehrssicherheit. Diese Behörden können neue Verkehrsregeln für Fahrzeuge festlegen, die mit ADS ausgestattet sind.
Reform der Sicherheitsstandards mit schnellen technologischen Fortschritten
Da die Funktionen und Fähigkeiten von Fahrzeugen zunehmend durch Software definiert und gesteuert werden, werden sich Fahrzeuge durch Aktualisierungen während des gesamten Fahrzeuglebenszyklus weiter ändern und verbessern. Je schneller sich Fahrzeugsysteme ändern können, desto größer ist das Risiko, dass regulatorische Anforderungen die Entwicklung und Innovation behindern können. Das langsame Tempo der Regulierungsprozesse zur Beseitigung redundanter Hindernisse kann auch die Einführung von Sicherheitsinnovationen verzögern.
Wenn ADS eine neue Generation von Standards und anderen Sicherheitsregeln erfordert, können diese innerhalb des gesetzlich festgelegten Rahmens geschrieben werden, und ADS sollte nicht an Software und Hardware in den aktuellen Zustand versetzt werden.
Mit anderen Worten, NHTSA sollte nicht davon ausgehen, dass bestimmte Technologien, die in heutigen Fahrzeugen verwendet werden, in Zukunft verwendet werden. Ein guter Ansatz zum Schreiben von Standards für die Zukunft (insbesondere für den Einsatz bestimmter Technologien) besteht darin, sich eher auf die objektive Funktionalität als auf die Eigenschaften bestimmter Systeme zu konzentrieren.
Die nächste Generation von Sicherheitsstandards sollte Herstellern von Fahrzeugen, Sensoren, Software und anderen für ADS erforderlichen Technologien die Flexibilität geben, ihre Lösungen zu ändern und zu verbessern, ohne dass Vorschriften kontinuierlich korrigiert werden müssen.
Unterschiedliche Regulierungsansätze: ADS
NHTSA bietet 3 Optionen für mögliche Ansätze zur ADS-Regulierung:
- , , . .
- , , . , RSS Mobileye, SFF Nvidia MPrISM.
- , . . , ADS.
NHTSA freut sich auf die schrittweise Entwicklung von Sicherheitsregulierungsmethoden, da die Ressourcen der Agentur begrenzt sind und sich die ADS-Technologie und die Geschäftsmodelle ständig weiterentwickeln.
Das Büro arbeitet bereits an der Implementierung von Aufsicht und Anleitung - einschließlich Offenlegungspflichten und Hervorhebung wichtiger Sicherheitsaspekte, die für alle ADS-Entwickler wichtig sind. Gegebenenfalls sieht die Agentur Ausnahmen von den Standards vor (und wird dies auch vorsehen), um eine begrenzte Bereitstellung oder Prüfung auf eine Weise zu ermöglichen, die das Risiko minimiert und die technische Wissensbasis erweitert.
Kritische Faktoren bei der Konzeption, Bewertung und Auswahl von Verwaltungsmechanismen
Um Kommentatoren dabei zu helfen, NHTSA nützliche Einblicke in die oben beschriebenen Verwaltungsmechanismen zu geben, haben wir Schlüsselfaktoren hervorgehoben, die das Management bei der Untersuchung der Stärken und Schwächen dieser Mechanismen berücksichtigen wird:
- Konsistente und zuverlässige Sicherheit . Es sollten Kriterien vorhanden sein, um objektiv zu bewerten, ob die Methoden jedes Herstellers ein allgemeines Anforderungsniveau (einschließlich Dokumentation) und ein standardisiertes Mindestsicherheitsniveau erfüllen sollten.
- . NHTSA , . ( ) , .
- . ADS , , .
- . , , .
- . , NHTSA , , , .
- . NHTSA . , , , , .
- . , , NHTSA , .
- Ressourcenanforderungen . Gemessen an der zusätzlichen Sicherheit ist der ROI (z. B. die effiziente Nutzung der verfügbaren Ressourcen) besonders wichtig, wenn Mechanismen ausgewählt und entschieden werden, welche Sicherheitsmerkmale von NHTSA hervorgehoben werden sollen.
NHTSA-Fragen an die Industrie
Die NHTSA hat Branchenvertretern 25 Fragen gestellt, um Expertenmeinungen darüber zu sammeln, wie die Agentur bei der Entwicklung eines ADS-Sicherheitsregulierungsrahmens arbeiten sollte. Mehr als die Hälfte der Fragen betrifft die Sicherheitsstandards selbst. Sieben Fragen beziehen sich auf Verwaltungsvereinbarungen und vier weitere betreffen das Mandat der NHTSA.
- Russlands erstes serielles Steuerungssystem für einen Zweistoffmotor mit funktionaler Trennung der Steuerungen
- In einem modernen Auto gibt es mehr Codezeilen als ...
- - Automotive, Aerospace, (50+)
- McKinsey: automotive