Einführung
Mit der Weiterentwicklung der autonomen Fahrtechnologie ist die Gewährleistung der Sicherheit selbstfahrender Fahrzeuge zu einer entscheidenden Herausforderung geworden. Um dieser Herausforderung zu begegnen, wurde UL 4600, der Sicherheitsstandard für autonome Fahrzeuge, als umfassender Rahmen für die Bewertung und den Nachweis der Sicherheit autonomer Fahrsysteme entwickelt. Im Gegensatz zu herkömmlichen Sicherheitsstandards für Kraftfahrzeuge konzentriert sich UL 4600 auf Fahrzeuge, die ohne menschliche Fahrer fahren, und bietet einen systemweiten Ansatz für das Management von funktionaler Sicherheit, Risiken und Zuverlässigkeit.
Dieser Leitfaden erläutert, was UL 4600 ist, warum es für die Sicherheit autonomer Fahrzeuge unverzichtbar ist und wie es im Vergleich zu verwandten Normen wie ISO 26262 und SOTIF abschneidet. Wir gehen außerdem auf Schlüsselkomponenten wie die UL 4600-Konformität, Dokumentationsanforderungen, die Entwicklung von Sicherheitsnachweisen und Zertifizierungsprozesse für Hersteller und Entwickler selbstfahrender Fahrzeuge ein.
Egal, ob Sie die Anforderungen von UL 4600 verstehen, einen soliden Sicherheitsnachweis erstellen oder den Zertifizierungsprozess von UL 4600 durchlaufen möchten – dieser Artikel bietet Ihnen alles, was Sie wissen müssen, um die Einhaltung sicherzustellen und die Sicherheit autonomer Fahrzeuge zu gewährleisten.
Was ist UL 4600?
UL 4600 ist ein Sicherheitsstandard, der von Underwriters Laboratories speziell für autonome Fahrzeuge entwickelt wurde, die ohne menschliche Fahrer fahren. Offiziell betitelt „Sicherheitsstandard für die Bewertung autonomer Produkte“, UL 4600 definiert einen Rahmen zur Bewertung, Validierung und Dokumentation der Sicherheit selbstfahrender Systeme. Es soll sicherstellen, dass autonome Fahrsysteme (ADS) mit durchgängiger Sicherheitsgarantie entwickelt werden, wobei sowohl die System- als auch die Softwareaspekte der Autonomie im Mittelpunkt stehen.
Im Gegensatz zu herkömmlichen Standards geht UL 4600 nicht von einem menschlichen Fallback-Bediener aus und ist daher besonders für vollständig autonome Fahrzeuge relevant, darunter Robotertaxis, autonome Lieferroboter und unbemannte Transportfahrzeuge.
Warum sind Sicherheitsstandards bei autonomen Fahrzeugen wichtig?
Mit der zunehmenden Verbreitung autonomer Fahrzeuge (AVs) steigen die Sicherheitsrisiken durch den Verzicht auf menschliche Fahrer erheblich. Im Gegensatz zu herkömmlichen Fahrzeugen müssen AVs unter realen Bedingungen selbstständig erfassen, analysieren und agieren. Daher sind Systemzuverlässigkeit und Risikomanagement von entscheidender Bedeutung.
Der Mangel an ausgereiften globalen Vorschriften zur Sicherheit von AV-Geräten hat dazu geführt, dass die Branche einen starken Bedarf an strukturierten Sicherheitsnormen wie UL 4600 hat. Diese Normen:
- Ermöglichen Sie eine konsistente Sicherheitsbewertung in der gesamten AV-Branche
- Unterstützen Sie behördliche Genehmigungen und das Vertrauen der Stakeholder
- Unterstützen Sie Hersteller bei der Entwicklung von Safe-by-Design-Systemen
Die Implementierung von Sicherheitsrahmen ist von entscheidender Bedeutung, um Systemausfälle zu verhindern, das Vertrauen der Öffentlichkeit zu stärken und den skalierbaren Einsatz autonomer Fahrtechnologien zu ermöglichen.
UL 4600 als funktionaler Sicherheitsstandard
UL 4600 fungiert als Sicherheitsstandard auf Systemebene und behandelt nicht nur die funktionale Sicherheit, sondern auch die Sicherstellung der Sicherheit ohne verbindliche Anforderungen. Er unterstützt einen sicherheitsfallbasierten Ansatz. Das bedeutet, dass Hersteller die Sicherheit ihrer autonomen Systeme für den vorgesehenen Betrieb begründen und nachweisen müssen.
Zu den wichtigsten Komponenten von UL 4600 gehören:
- Gefahrenanalyse und Risikobewertung
- Dokumentation des Sicherheitsnachweises
- Validierung und Verifizierung von Autonomiefunktionen
- Fehlertoleranz und Fehlerminderung
- Menschliche Interaktion und Benutzerbewusstsein (falls zutreffend)
Während ISO 26262 und SOTIF für die Sicherheit auf Komponentenebene und die Sicherheit der beabsichtigten Funktionalität von wesentlicher Bedeutung sind, integriert UL 4600 diese Konzepte, um sich auf den gesamten Lebenszyklus autonomer Fahrzeuge zu konzentrieren, vom Entwurf bis zur Bereitstellung, insbesondere wenn es keinen menschlichen Rückfall gibt.
Warum sind Sicherheitsstandards für autonome Fahrzeuge wichtig?
Die rasante Weiterentwicklung selbstfahrender Technologien hat zu einem starken Anstieg der Entwicklung und des Einsatzes autonomer Fahrzeuge (AVs) in verschiedenen Branchen geführt – vom Personentransport über die Logistik bis hin zur Zustellung auf der letzten Meile. Da autonome Fahrsysteme immer flächendeckender eingesetzt werden, ist es dringender denn je, ihre Sicherheit, Zuverlässigkeit und Zuverlässigkeit zu gewährleisten.
Große Automobilhersteller, Start-ups und Technologieunternehmen investieren massiv in die Entwicklung autonomer Fahrzeuge. Pilotprojekte, Robotaxi-Dienste und fahrerlose Lieferflotten sind bereits im Einsatz. Die Zukunft des Transports wird zunehmend automatisiert. Der Mangel an menschlicher Kontrolle bringt jedoch neue Risiken mit sich, die strenge Sicherheitsstandards erfordern.
Einzigartige Sicherheitsherausforderungen von AV-Systemen
Im Gegensatz zu herkömmlichen Fahrzeugen müssen autonome Fahrzeuge ohne menschliches Zutun wahrnehmen, entscheiden und handeln. Dies führt zu komplexen Herausforderungen in:
- Sensorfusion und Wahrnehmungsgenauigkeit
- Echtzeit-Entscheidungen unter Unsicherheit
- Ausfallsichere Reaktionen auf Systemfehler oder unvorhersehbare Umgebungen
Diese Systeme müssen robust genug sein, um unter unterschiedlichsten Bedingungen zu funktionieren, und ihre Sicherheit kann nicht von menschlichem Eingreifen abhängen. Daher sind AV-Sicherheitsrahmen wie UL 4600 unerlässlich, um potenzielle Gefahren zu minimieren und ein vorhersehbares, sicheres Verhalten zu gewährleisten.
Welche Rolle spielen Standards bei der Risikominderung?
Sicherheitsstandards für autonome Fahrzeuge wie UL 4600, ISO 26262 und SOTIF bieten strukturierte Methoden zur Identifizierung, Bewertung und Bewältigung von Sicherheitsrisiken über den gesamten Lebenszyklus autonomer Fahrzeuge hinweg. Diese Standards:
- Ermöglichen Sie konsistente und wiederholbare Sicherheitspraktiken
- Helfen Sie Herstellern beim Erstellen umfassender Sicherheitsnachweise
- Unterstützen Sie behördliche Genehmigungen und das Vertrauen der Verbraucher
- Fördern Sie die Branchenausrichtung und Innovation innerhalb sicherer Grenzen
Durch die Übernahme bewährter AV-Sicherheitsstandards können Entwickler Systeme bauen, die nicht nur technisch fortschrittlich, sondern auch von Haus aus sicher sind und den sich entwickelnden Vorschriften entsprechen.
Was deckt UL 4600 ab?
UL 4600 ist ein umfassender Sicherheitsstandard, der die durchgängige Sicherheit autonomer Fahrzeuge (AVs) ohne menschliche Aufsicht gewährleistet. Er beschreibt die Kernprinzipien und Prozesse, die erforderlich sind, um die Einsatzsicherheit eines selbstfahrenden Systems nachzuweisen. Anstatt bestimmte Technologien vorzuschreiben, legt UL 4600 den Schwerpunkt auf einen zielorientierten, evidenzbasierten Ansatz, der Herstellern Flexibilität bietet und gleichzeitig strenge Sicherheitsvorkehrungen gewährleistet.
Rahmenwerk und Dokumentation des Sicherheitsnachweises
Kernstück von UL 4600 ist der Sicherheitsnachweis, eine strukturierte Argumentation, gestützt durch dokumentierte Nachweise, dass das autonome System für seinen vorgesehenen Zweck sicher ist. Der Standard verlangt von Entwicklern:
- Definieren Sie den Operational Design Domain (ODD) klar
- Identifizieren Sie Sicherheitsziele und Gefahrenminderungen
- Begründen Sie, warum das System unter definierten Bedingungen ausreichend sicher ist
- Dokumentieren Sie alle Behauptungen, Beweise und Begründungen in einem nachvollziehbaren Format
Diese UL 4600-Dokumentation wird zu einem entscheidenden Gut für die behördliche Überprüfung, interne Validierung und öffentliche Rechenschaftspflicht.
Sicherheitsanforderungen auf Systemebene
UL 4600 konzentriert sich auf das gesamte System und nicht nur auf einzelne Komponenten oder Subsysteme. Dazu gehören:
- Sensoren (LiDAR, Radar, Kameras)
- Wahrnehmungs- und Entscheidungssoftware
- Betätigungs- und Steuerungssysteme
- Mensch-Maschine-Schnittstellen (falls zutreffend)
- Kommunikationssysteme
Durch die Betonung der Sicherheitsanforderungen auf Systemebene stellt der Standard sicher, dass alle Interaktionen innerhalb des AV-Systems berücksichtigt werden, einschließlich der Ausbreitung von Fehlern, der Datenintegrität und der Redundanzmechanismen.
Methodik zur Risikobewertung
Der Standard erfordert eine detaillierte Gefahrenanalyse und Risikobewertung (HARA), die auf die besondere Komplexität autonomer Systeme zugeschnitten ist. Zu den wichtigsten Risikomanagementpraktiken gehören:
- Identifizierung potenzieller Gefahren innerhalb des ODD
- Analyse von Ursache-Wirkungs-Ketten, die zu unsicherem Verhalten führen können
- Etablierung von Minderungsstrategien und Fail-Operational-Mechanismen
- Überprüfung, ob die Restrisiken innerhalb akzeptabler Sicherheitsgrenzen liegen
Dieser strukturierte Ansatz zur Risikobewertung ermöglicht eine vertretbare, quantitative Grundlage für Sicherheitsentscheidungen auf Systemebene.
Lebenszyklusansatz für Sicherheit
UL 4600 fördert einen lebenszyklusbasierten Sicherheitsprozess, der die gesamte Entwicklung und den Betrieb eines autonomen Fahrzeugs umfasst. Dazu gehören:
- Erstes Konzept und Anforderungsdefinition
- Systemdesign und Architektur
- Implementierung und Integration
- Verifizierung, Validierung und Tests
- Laufende Überwachung und Updates nach der Bereitstellung
Durch die Integration der Sicherheit in jede Phase unterstützt der Standard die kontinuierliche Gewährleistung der Sicherheit und die Anpassungsfähigkeit an Software-Updates oder sich ändernde Umgebungen, was in der sich schnell entwickelnden Welt der AV-Technologie von entscheidender Bedeutung ist.
UL 4600 vs. ISO 26262 vs. SOTIF: Die Unterschiede verstehen
Mit der Weiterentwicklung der autonomen Fahrzeugindustrie stehen Hersteller vor der Herausforderung, verschiedene Fahrzeugsicherheitsnormen zu berücksichtigen, darunter UL 4600, ISO 26262 und SOTIF (ISO/PAS 21448). Diese Normen verfolgen zwar das gemeinsame Ziel, die Verkehrssicherheit zu erhöhen, doch ihr Umfang, ihre Anwendung und ihre Annahmen unterscheiden sich, insbesondere im Kontext vollautonomer Fahrsysteme.
Hauptunterschiede und Ähnlichkeiten
| Funktion | UL 4600 | ISO 26262 | SOTIF (ISO 21448) |
| Optik | Systemsicherheit für autonome Fahrzeuge | Funktionale Sicherheit elektrischer/elektronischer Systeme | Sicherheit der beabsichtigten Funktionalität, insbesondere der Wahrnehmung |
| Geht es um einen menschlichen Fahrer? | Nein | Ja (als Fallback in vielen Szenarien) | Ja |
| Sicherheitsnachweis erforderlich | Ja | Nicht explizit | Nein |
| Vorschreibend vs. zielbasiert | Zielorientiert | Verschreibungspflichtig | Präskriptiv mit Szenarioanalyse |
| Verwendungszweck | Autonomie der Stufen 4 und 5 | Alle Fahrzeuge mit elektronischen Systemen | Hauptsächlich ADAS und Autonomie im Frühstadium |
Alle drei Standards ergänzen sich und können in Kombination verwendet werden, um ein umfassendes AV-Sicherheitsframework zu erstellen.
Vergleich des Umfangs: Autonome vs. nicht-autonome Systeme
- UL 4600 wurde speziell für autonome Fahrsysteme entwickelt, die ohne menschliches Eingreifen funktionieren, und ist daher ideal für AVs der Stufen 4 und 5.
- ISO 26262 ist ein grundlegender Standard für die funktionale Sicherheit in allen Fahrzeugen mit elektrischen/elektronischen (E/E) Systemen, einschließlich konventioneller und halbautonomer Fahrzeuge.
- SOTIF befasst sich mit Randfällen und Leistungseinschränkungen in Wahrnehmungssystemen, wie etwa Fehlalarmen von Sensoren oder unvorhersehbaren Ereignissen in der realen Welt – entscheidend für ADAS und frühe AV-Funktionen.
Wann ist welcher Standard anzuwenden?
- Verwenden Sie UL 4600 bei der Entwicklung vollständig autonomer Fahrzeuge oder Produkte ohne menschliches Eingreifen, wie etwa Lieferroboter, Robotertaxis oder geländegängige AVs.
- Verwenden Sie ISO 26262, um die Sicherheitsanforderungen auf Komponentenebene für elektronische Hardware und Software in allen Fahrzeugtypen zu erfüllen, einschließlich Fahrzeugen mit oder ohne autonome Funktionen.
- Wenden Sie SOTIF an, wenn Sicherheitsrisiken aufgrund von Leistungseinschränkungen des Systems entstehen, was insbesondere für ADAS-Systeme, Sensor-Suiten und KI-gesteuerte Wahrnehmungsalgorithmen relevant ist.
Um eine umfassende Abdeckung zu gewährleisten, verfolgen viele Hersteller einen hybriden Ansatz, bei dem UL 4600, ISO 26262 und SOTIF kombiniert werden, um eine durchgängige AV-Sicherheitskonformität zu gewährleisten.
Wichtige Anforderungen der UL 4600 für AV-Hersteller
UL 4600 schafft einen strengen Rahmen, um die Sicherheit vollautonomer Fahrzeuge durch strukturierte Prozesse, umfassende Dokumentation und kontinuierliche Validierung zu gewährleisten. Es soll AV-Entwicklern helfen, die Sicherheit ihrer Systeme auch ohne menschlichen Fahrer nachzuweisen. Die Einhaltung von UL 4600 erfordert ein proaktives, systemweites Engagement für Sicherheitsgarantie, Rückverfolgbarkeit und Lebenszyklusverantwortung.
Schlüsselkomponenten eines Sicherheitsnachweises
Kernstück von UL 4600 ist der Sicherheitsnachweis, ein umfassendes, durch Beweise untermauertes Argument, das die Sicherheit eines autonomen Systems für den vorgesehenen Einsatzzweck belegt. Der Sicherheitsnachweis muss Folgendes umfassen:
- Definition der Operational Design Domain (ODD) – Stellt klar, wo und unter welchen Bedingungen das AV sicher betrieben werden soll.
- Gefahrenanalyse und Risikobewertung (HARA) – Identifiziert potenzielle Risiken und skizziert Minderungsstrategien.
- Sicherheitsziele und -ansprüche – Gibt die Sicherheitsziele des Systems an und wie diese erreicht werden.
- Annahmen und Einschränkungen – Definiert transparent, wovon der Sicherheitsnachweis abhängt.
- Argumentstruktur – Organisiert Behauptungen, Begründungen und unterstützende Beweise logisch und nachvollziehbar.
Dokumentations- und Beweiserwartungen
UL 4600 erfordert eine umfassende und nachvollziehbare Dokumentation über den gesamten Lebenszyklus des AV-Systems. Zu den wichtigsten Dokumentationselementen von UL 4600 gehören:
- Systemarchitekturdiagramme und Funktionsblockübersichten
- Prüfberichte und Nachweise für jede Sicherheitsanforderung
- Rückverfolgbarkeitsmatrizen, die Gefahren, Abhilfemaßnahmen und Testergebnisse verknüpfen
- Simulations- und reale Testdaten bestätigen die Sicherheitsleistung
- Fehlermöglichkeitsanalysen und Redundanzbegründungen
Der Standard legt Wert auf Transparenz, d. h. jede im Sicherheitsnachweis gemachte Behauptung muss durch überprüfbare, objektive und prüfbare Beweise gestützt werden.
Best Practices für Verifizierung und Validierung
Um die Anforderungen der UL 4600 zu erfüllen, müssen Hersteller robuste, auf autonome Systeme zugeschnittene Verifizierungs- und Validierungsstrategien (V&V) implementieren. Dazu gehören:
- Szenariobasiertes Testen über die definierte ODD
- Simulationsbasierte Validierung für Randfälle und seltene Gefahren
- Hardware-in-the-Loop (HIL)- und Software-in-the-Loop (SIL)-Tests
- Praxisnahe Betriebstests zur Bestätigung des Systemverhaltens
- Kontinuierliche Sicherheitsüberwachung und Feedbackschleifen nach der Bereitstellung
Diese V&V-Praktiken tragen dazu bei, dass sich das AV nicht nur unter normalen Bedingungen sicher verhält, sondern auch bei unerwarteten Eingaben, defekten Sensoren oder Softwareanomalien.
Visure-Anforderungen ALM-Plattform für UL 4600-Konformität
Die Visure Requirements ALM-Plattform bietet eine leistungsstarke End-to-End-Lösung zur Optimierung der UL 4600-Konformität für Hersteller autonomer Fahrzeuge. Visure wurde zur Unterstützung sicherheitskritischer Entwicklungen entwickelt und ermöglicht Teams die Verwaltung des gesamten Anforderungsentwicklungszyklus mit vollständiger Rückverfolgbarkeit, Risikomanagement und Sicherheitsfalldokumentation – alles in einer zentralen Umgebung.
Schlüsselfunktionen für UL 4600:
- Zentralisiertes Anforderungsmanagement – Erfassen, definieren und verwalten Sie Sicherheitsanforderungen auf Systemebene über den gesamten AV-Lebenszyklus hinweg und stellen Sie so die Einhaltung der Dokumentationserwartungen von UL 4600 sicher.
- Vollständige Abdeckung des Anforderungslebenszyklus – Von der ersten Gefahrenanalyse bis zur endgültigen Validierung gewährleistet Visure eine vollständige und umfassende Abdeckung der AV-Sicherheitsanforderungen, Risikominderungen und Testaktivitäten.
- Rückverfolgbarkeit und Auswirkungsanalyse in Echtzeit – Die Echtzeit-Rückverfolgbarkeitsmatrix von Visure verbindet Sicherheitsziele mit Systemfunktionen, Testfällen und Risikobewertungen, was für die Erstellung eines vertretbaren UL 4600-Sicherheitsnachweises von entscheidender Bedeutung ist.
- Integriertes Risiko- und Sicherheitsmanagement – Führen Sie eine Gefahrenanalyse und Risikobewertung (HARA) sowie eine FMEA durch und verknüpfen Sie Risiken mit Anforderungen und Minderungen, wie in der Risikobewertungsmethode UL 4600 gefordert.
- Automatisierte Sicherheitsnachweiserstellung – Erstellen Sie automatisch nachvollziehbare, auditfähige Dokumentation für Ihren UL 4600-Sicherheitsnachweis mit Versionskontrolle, Prüfworkflows und Beweisverfolgung.
- Unterstützung bei der Standardanpassung – Visure unterstützt die Einhaltung von ISO 26262, SOTIF und UL 4600 und ermöglicht so einen einheitlichen Ansatz zur Gewährleistung der Sicherheit autonomer Fahrzeuge.
Warum sollten Sie sich für Visure für UL 4600 entscheiden?
Visure ist dank seiner Flexibilität, Erweiterbarkeit und seines Fokus auf sicherheitskritische Systeme die ideale Plattform für Entwickler autonomer Fahrzeuge, die die UL 4600-Anforderungen effizient erfüllen möchten. Durch die Kombination von erweitertem Anforderungsmanagement, Risikoanalyse, Validierung und Compliance-Dokumentation beschleunigt Visure Ihren Weg zur AV-Sicherheitszertifizierung.
Fazit
Da die Automobilindustrie immer stärker auf die vollständige Autonomie hinarbeitet, ist die Gewährleistung der Sicherheit autonomer Fahrzeuge wichtiger denn je. Der Sicherheitsstandard UL 4600 bietet einen umfassenden Rahmen auf Systemebene, um nachzuweisen, dass selbstfahrende Systeme auch ohne menschliche Aufsicht ausreichend sicher sind. Durch die Einführung von UL 4600 in Kombination mit verwandten Standards wie ISO 26262 und SOTIF können Hersteller Risiken deutlich reduzieren, die Systemzuverlässigkeit verbessern und das Vertrauen der Öffentlichkeit in AV-Technologien stärken.
Die Umsetzung dieser Standards erfordert ein rigoroses Anforderungslebenszyklusmanagement, durchgängige Rückverfolgbarkeit und eine transparente Dokumentation der Sicherheitsnachweise. Die Visure Requirements ALM-Plattform wurde speziell entwickelt, um diesen Prozess zu vereinfachen und AV-Entwicklungsteams zu ermöglichen, die Einhaltung von Vorschriften zu beschleunigen, Kosten zu senken und sicherheitskritische Lösungen zuverlässig bereitzustellen.
Starten Sie noch heute Ihre 14-tägige kostenlose Testversion der Visure Requirements ALM-Plattform und machen Sie den ersten Schritt in Richtung sicherer, zertifizierbarer autonomer Fahrzeuge.
