智能网联汽车 组合驾驶辅助系统安全要求- 技术要求(强标-草稿版)

主要观点总结

本文详细规定了车辆组合驾驶辅助系统的设计和功能要求，涵盖了系统设计的总体要求、与其他驾驶自动化系统的交互、ODC边界的探测与响应、可控性、限速控制辅助、功能要求、风险减缓功能、系统失效的检测与响应、人机交互、电磁兼容性、功能安全和预期功能安全、信息安全、软件升级、安全事件监测和报告、汽车安全管理能力、数据记录要求等多个方面。这些要求旨在确保驾驶员在持续执行动态驾驶任务的同时，系统能够提供清晰的运行状态认知，有效应对驾驶员误用，响应驾驶员的有效运动控制干预，探测并响应车辆周围的目标和事件，并符合各项安全标准和电磁兼容性要求。

关键观点总结

关键观点1: 系统设计要求

系统设计应使驾驶员在持续执行动态驾驶任务时能够清晰地了解系统运行状态，并避免过度依赖系统。

关键观点2: 交互要求

系统不应中断已执行的紧急制动AEBS，且应提供系统与其他驾驶自动化系统之间转换策略的说明。

关键观点3: ODC边界探测与响应

车辆制造商需对系统和功能的ODC元素进行说明，并验证涉及到的ODC元素，确保系统能在激活状态下探测所适用的ODD边界。

关键观点4: 可控性要求

系统设计应确保在发生特定情况时如系统失效、达到系统ODD边界等，驾驶员仍可控制车辆，并考虑驾驶员反应时间。

关键观点5: 限速控制辅助要求

系统应能确定当前道路限制速度，并在车速大于限制速度时发出光学提示信号。

关键观点6: 功能要求

系统应执行车道巡航控制功能，避免车辆偏离车道，并具备弯道减速通行能力。

关键观点7: 风险减缓功能要求

系统应具备风险减缓功能（RMF），在检测到驾驶员脱离时适时触发RMF使车辆安全静止。

关键观点8: 系统失效响应

系统应能检测并响应电气或非电气失效，并根据车辆制造商声明的安全概念终止受影响的系统或功能。

关键观点9: 人机交互要求

系统激活和退出操作方式应防止驾驶员误用，并应在驾驶员确认用户告知提示后才允许进入激活状态。

关键观点10: 其他安全要求

系统需符合电磁兼容性、功能安全和预期功能安全、信息安全、软件升级、安全事件监测和报告、汽车安全管理能力及数据记录要求。