UL 4600: autonoomsete sõidukite ohutusstandard

Sissejuhatus

Kuna autonoomsete juhtimissüsteemide tehnoloogia areneb pidevalt, on isejuhtivate sõidukite ohutuse tagamine muutunud kriitiliseks väljakutseks. Selle lahendamiseks töötati välja UL 4600 ehk autonoomsete sõidukite ohutusstandard, mis on terviklik raamistik autonoomsete juhtimissüsteemide ohutuse hindamiseks ja demonstreerimiseks. Erinevalt traditsioonilistest autotööstuse ohutusstandarditest keskendub UL 4600 inimjuhtideta töötavatele sõidukitele, pakkudes süsteemitasandi lähenemisviisi funktsionaalse ohutuse, riski ja kindluse haldamiseks.

See juhend uurib, mis on UL 4600, miks see on autonoomsete sõidukite ohutusmaastikul oluline ja kuidas see võrreldav seotud standarditega, nagu ISO 26262 ja SOTIF. Samuti süveneme põhikomponentidesse, nagu UL 4600 vastavus, dokumentatsiooninõuded, ohutusjuhtumite väljatöötamine ja isejuhtivate autode tootjate ja arendajate sertifitseerimisprotsessid.

Olenemata sellest, kas soovite mõista UL 4600 nõudeid, luua usaldusväärse ohutuspõhjuse või navigeerida UL 4600 sertifitseerimisprotsessis, pakub see artikkel kõike, mida peate teadma vastavuse tagamiseks ja autonoomsete sõidukite ohutuse tagamiseks.

Mis on UL4600?

UL 4600 on Underwriters Laboratories'i poolt spetsiaalselt autonoomsete sõidukite jaoks välja töötatud ohutusstandard, mis töötab ilma inimese juhita. Ametliku nimega „Autonoomsete toodete hindamise ohutusstandard” UL 4600 määratleb raamistiku isejuhtivate süsteemide ohutuse hindamiseks, valideerimiseks ja dokumenteerimiseks. See on loodud tagamaks, et autonoomsed sõidusüsteemid (ADS) töötatakse välja tervikliku ohutusega, keskendudes nii autonoomsuse süsteemi kui ka tarkvara aspektidele.

Erinevalt traditsioonilistest standarditest ei eelda UL 4600 inimesest koosnevat varuoperaatorit, mistõttu on see eriti oluline täisautonoomsete sõidukite, sealhulgas robotaksiosüsteemide, autonoomsete kullerrobotite ja mehitamata transpordivahendite puhul.

Miks on autonoomsete sõidukite ohutusstandardid olulised?

Autonoomsete sõidukite (AV) kasutuselevõtu kiirenedes kasvavad inimjuhi eemaldamise ohutusalased tagajärjed märkimisväärselt. Erinevalt traditsioonilistest sõidukitest peavad AV-d reaalsetes oludes iseseisvalt tajuma, analüüsima ja tegutsema, mistõttu on süsteemi töökindlus ja riskijuhtimine kriitilise tähtsusega.

Küpsete globaalsete regulatsioonide puudumine audiovisuaalsete seadmete ohutuse osas on toonud kaasa suure vajaduse struktureeritud ohutusstandardite, näiteks UL 4600, järele. Need standardid:

• Võimaldab järjepidevat ohutushindamist kogu audiovisuaalses valdkonnas
• Toetage regulatiivseid heakskiite ja sidusrühmade usaldust
• Juhendage tootjaid ohutu disainiga süsteemide väljatöötamisel

Ohutusraamistike rakendamine on ülioluline süsteemirikete vältimiseks, avalikkuse usalduse suurendamiseks ja autonoomsete sõidutehnoloogiate skaleeritava juurutamise võimaldamiseks.

UL 4600 funktsionaalse ohutusstandardina

UL 4600 toimib süsteemi tasemel ohutusstandardina, mis käsitleb lisaks funktsionaalsele ohutusele ka ohutuse tagamise põhjendusi ilma ettekirjutavate nõueteta. See toetab ohutusjuhtumitel põhinevat lähenemisviisi, mis tähendab, et see nõuab tootjatelt põhjendamist ja tõendite esitamist, et nende autonoomsed süsteemid on ettenähtud tööks ohutud.

UL 4600 põhikomponendid on järgmised:

• Ohuanalüüs ja riskianalüüs
• Ohutuskausta dokumentatsioon
• Autonoomiafunktsioonide valideerimine ja kontrollimine
• Vea taluvus ja rikete leevendamine
• Inimestevaheline suhtlus ja kasutajate teadlikkus (vajadusel)

Kuigi ISO 26262 ja SOTIF on olulised komponentide taseme ohutuse ja kavandatud funktsionaalsuse ohutuse tagamiseks, integreerib UL 4600 need kontseptsioonid, et keskenduda kogu autonoomse sõiduki elutsüklile alates disainist kuni kasutuselevõtuni, eriti kui puudub inimlik varuvõimalus.

Miks on autonoomsete sõidukite ohutusstandardid olulised?

Isejuhtivate tehnoloogiate kiire areng on toonud kaasa autonoomsete sõidukite (AV) arendamise ja kasutuselevõtu hüppelise kasvu erinevates tööstusharudes – alates reisijateveost ja logistikast kuni viimase miili tarneteni. Kuna autonoomsed sõidusüsteemid lähenevad laialdasele kasutuselevõtule, on nende ohutuse, töökindluse ja vastutuse tagamise pakilisus suurem kui kunagi varem.

Suured autotööstuse originaalvaruosade tootjad, idufirmad ja tehnoloogiaettevõtted investeerivad suuresti autonoomsete sõidukite arendamisse. Pilootprogrammide, robottaksoteenuste ja juhita kaubaveoautode juba töösolekuga on transpordi tulevik üha enam automatiseeritud. Inimese järelevalve puudumine toob aga kaasa uusi riskikategooriaid, mis nõuavad rangeid ohutusstandardeid.

AV-süsteemide ainulaadsed ohutusprobleemid

Erinevalt traditsioonilistest sõidukitest peavad autonoomsed sõidukid tajuma, otsustama ja tegutsema ilma inimese sekkumiseta. See tekitab keerulisi väljakutseid järgmistes valdkondades:

• Andurite liitmine ja tajumise täpsus
• Reaalajas otsuste tegemine ebakindluse tingimustes
• Tõrkekindlad vastused süsteemivigade või ettearvamatute keskkondade korral

Need süsteemid peavad olema piisavalt töökindlad, et toimida väga erinevates tingimustes, ja nende ohutus ei saa tugineda inimese sekkumisele. Seetõttu on audiovisuaalsed ohutusraamistikud, näiteks UL 4600, potentsiaalsete ohtude maandamiseks ja prognoositava ning ohutu käitumise tagamiseks hädavajalikud.

Milline on standardite roll riski vähendamisel?

Autonoomsete sõidukite ohutusstandardid, näiteks UL 4600, ISO 26262 ja SOTIF, pakuvad struktureeritud meetodeid ohutusriskide tuvastamiseks, hindamiseks ja haldamiseks kogu autonoomsete sõidukite elutsükli vältel. Need standardid:

• Võimaldage järjepidevaid ja korduvaid ohutuspraktikaid
• Aidake tootjatel luua põhjalikke ohutusjuhtumeid
• Toeta regulatiivseid heakskiite ja tarbijate usaldust
• Julgustada valdkonna ühtlustamist ja innovatsiooni ohututes piirides

Tõestatud audiovisuaalsete ohutusstandardite kasutuselevõtuga saavad arendajad luua süsteeme, mis on mitte ainult tehniliselt täiustatud, vaid ka ohutud ja vastavad pidevalt arenevatele eeskirjadele.

Mida UL 4600 katab?

UL 4600 on terviklik ohutusstandard, mis on loodud inimese järelevalveta töötavate autonoomsete sõidukite (AV) otsast lõpuni ohutuse tagamiseks. See kirjeldab põhiprintsiipe ja protsesse, mis on vajalikud isejuhtiva süsteemi vastuvõetava ohutuse tõendamiseks kasutuselevõtuks. Konkreetsete tehnoloogiate ettekirjutamise asemel rõhutab UL 4600 eesmärgipõhist ja tõenduspõhist lähenemisviisi, pakkudes tootjatele paindlikkust ja tagades samal ajal range ohutuse.

Ohutusjuhtumi raamistik ja dokumentatsioon

UL 4600 keskmes on ohutuspõhimõtted – struktureeritud argument, mida toetavad dokumenteeritud tõendid selle kohta, et autonoomne süsteem on ettenähtud otstarbel ohutu. Standard nõuab arendajatelt:

• Määrake selgelt operatiivse disaini valdkond (ODD)
• Ohutuseesmärkide ja ohtude leevendamise meetmete kindlaksmääramine
• Põhjendage, miks süsteem on määratletud tingimustel piisavalt ohutu.
• Dokumenteerige kõik väited, tõendid ja arutluskäigud jälgitavas vormingus

See UL 4600 dokumentatsioon on kriitilise tähtsusega vara regulatiivseks läbivaatamiseks, sisemiseks valideerimiseks ja avaliku vastutuse tagamiseks.

Süsteemitaseme ohutusnõuded

UL 4600 keskendub kogu süsteemile, mitte ainult üksikutele komponentidele või alamsüsteemidele. See hõlmab järgmist:

• Andurid (LiDAR, radar, kaamerad)
• Tajumis- ja otsustustarkvara
• Aktueerimis- ja juhtimissüsteemid
• Inimese ja masina liidesed (vajadusel)
• Sidesüsteemid

Süsteemitasandi ohutusnõuete rõhutamisega tagab standard, et arvesse võetakse kõiki audiovisuaalse süsteemi interaktsioone, sealhulgas vigade levikut, andmete terviklikkust ja redundantsuse mehhanisme.

Riskianalüüsi metoodika

Standard nõuab autonoomsete süsteemide ainulaadsele keerukusele kohandatud üksikasjalikku ohuanalüüsi ja riskihindamist (HARA). Peamised riskijuhtimise tavad hõlmavad järgmist:

• Optilise seadme võimalike ohtude tuvastamine
• Põhjus-tagajärg ahelate analüüsimine, mis võivad viia ohtliku käitumiseni
• Leevendusstrateegiate ja rikke korral tegutsemise mehhanismide kehtestamine
• Jääksursside vastuvõetavate ohutuspiiride piires kontrollimine

See struktureeritud lähenemisviis riskihindamisele võimaldab luua süsteemitasandi ohutusalaste otsuste tegemiseks kaitsva ja kvantitatiivse aluse.

Elutsükli lähenemine ohutusele

UL 4600 edendab elutsüklil põhinevat ohutusprotsessi, mis hõlmab autonoomse sõiduki kogu arendus- ja kasutusprotsessi. See hõlmab järgmist:

• Esialgne kontseptsioon ja nõuete määratlus
• Süsteemi disain ja arhitektuur
• Rakendamine ja integreerimine
• Kontrollimine, valideerimine ja testimine
• Pidev jälgimine ja värskendused pärast lähetamist

Integreerides ohutuse igasse faasi, toetab standard pidevat ohutuse tagamist ja kohanemisvõimet tarkvarauuenduste või muutuvate keskkondadega, mis mõlemad on kriitilise tähtsusega audiovisuaaltehnoloogia kiiresti arenevas maailmas.

UL 4600 vs ISO 26262 vs SOTIF: erinevuste mõistmine

Autonoomsete sõidukite tööstuse küpsedes seisavad tootjad silmitsi väljakutsega navigeerida mitmetes sõidukiohutusstandardites, sealhulgas UL 4600, ISO 26262 ja SOTIF (ISO/PAS 21448). Kuigi neil standarditel on ühine eesmärk parandada liiklusohutust, erinevad nende ulatus, rakendamine ja eeldused, eriti täisautonoomsete sõidusüsteemide kontekstis.

Peamised erinevused ja sarnasused

Kõik kolm standardit täiendavad teineteist ja neid saab koos kasutada tervikliku audiovisuaalse ohutusraamistiku loomiseks.

Ulatusvõrdlus: autonoomsed vs mitteautonoomsed süsteemid

• UL 4600 loodi spetsiaalselt autonoomsete sõidusüsteemide jaoks, mis töötavad ilma inimese sekkumiseta, mistõttu sobib see ideaalselt 4. ja 5. taseme autonoomsetele sõidukitele.
• ISO 26262 on alusstandard funktsionaalse ohutuse tagamiseks kõigis elektri-/elektroonikasüsteemidega (E/E) sõidukites, sealhulgas nii tavapärastes kui ka poolautonoomsetes sõidukites.
• SOTIF käsitleb tajusüsteemide äärmusjuhtumeid ja jõudluspiiranguid, näiteks andurite valepositiivseid tulemusi või ettearvamatuid reaalse maailma sündmusi, mis on ADAS-i ja varajaste AV-funktsioonide jaoks kriitilise tähtsusega.

Millal iga standardit rakendada?

• Kasutage UL 4600 standardit täisautonoomsete sõidukite või toodete arendamisel, millel puudub inimese abimehhanism, näiteks tarnerobotid, robotaksid või maastikusõidukid.
• Kasutage standardit ISO 26262, et täita mis tahes tüüpi sõidukite elektroonilise riist- ja tarkvara komponentide tasemel ohutusnõudeid, sealhulgas autonoomsete funktsioonidega või ilma nendeta sõidukites.
• Rakenda SOTIF-meetodit, kui ohutusriskid tulenevad süsteemi jõudluspiirangutest, eriti oluline ADAS-süsteemide, andurikomplektide ja tehisintellektil põhinevate tajualgoritmide puhul.

Põhjaliku katvuse tagamiseks kasutavad paljud tootjad hübriidlähenemist, mis ühendab UL 4600, ISO 26262 ja SOTIF standardid, et tagada audiovisuaalsete seadmete ohutusnõuete täielik järgimine.

UL 4600 põhinõuded audiovisuaalsete seadmete tootjatele

UL 4600 loob range raamistiku täisautonoomsete sõidukite ohutuse tagamiseks struktureeritud protsesside, usaldusväärse dokumentatsiooni ja pideva valideerimise kaudu. See on loodud selleks, et aidata autonoomsete süsteemide arendajatel näidata, et nende süsteemid on ohutud isegi ilma inimjuhita. UL 4600 standardi järgimine nõuab ennetavat ja süsteemitasandi pühendumist ohutuse tagamisele, jälgitavusele ja kogu elutsükli vastutusele.

Ohutusjuhtumi põhikomponendid

UL 4600 standardi keskmes on ohutuspõhimõtted – põhjalik ja tõenditega toetatud argument, mis kinnitab autonoomse süsteemi ettenähtud otstarbel vastuvõetava ohutuse. Ohutuspõhimõtted peavad sisaldama järgmist:

• Operatiivse disaini domeeni (ODD) määratlus – Selgitab, kus ja millistel tingimustel peaks autonoomne süsteem ohutult töötama.
• Ohuanalüüs ja riskihindamine (HARA) – Tuvastab võimalikud riskid ja kirjeldab leevendusstrateegiaid.
• Ohutuseesmärgid ja -väited – Määrab kindlaks süsteemi ohutuse eesmärgid ja nende saavutamise viisi.
• Eeldused ja piirangud – Määratleb läbipaistvalt, millest ohutusjuhtum sõltub.
• Argumendi struktuur – Organiseerib väiteid, põhjendusi ja tõendusmaterjali loogiliselt ja jälgitavalt.

Dokumentatsiooni ja tõendite ootused

UL 4600 nõuab põhjalikku ja jälgitavat dokumentatsiooni kogu audiovisuaalse süsteemi elutsükli vältel. UL 4600 dokumentatsiooni peamised elemendid on järgmised:

• Süsteemi arhitektuuri diagrammid ja funktsionaalsete plokkide ülevaated
• Katsearuanded ja tõendusmaterjalid iga ohutusnõude kohta
• Jälgitavusmaatriksid, mis seovad ohte, leevendusmeetmeid ja katsetulemusi
• Simulatsiooni ja reaalse maailma testimise andmed, mis valideerivad ohutusnäitajaid
• Rikkerežiimi analüüsid ja redundantsuse põhjendused

Standard rõhutab läbipaistvust, mis tähendab, et iga ohutusjuhtumis esitatud väidet peavad toetama kontrollitavad, objektiivsed ja auditeeritavad tõendid.

Parimad tavad kontrollimise ja valideerimise kohta

UL 4600 standardile vastamiseks peavad tootjad rakendama autonoomsete süsteemide jaoks kohandatud usaldusväärseid verifitseerimis- ja valideerimisstrateegiaid (V&V). Nende hulka kuuluvad:

• Stsenaariumipõhine testimine määratletud optilise DD ulatuses
• Simulatsioonipõhine valideerimine äärejuhtumite ja haruldaste ohtude puhul
• Riistvara-ahelas (HIL) ja tarkvara-ahelas (SIL) testimine
• Süsteemi käitumise kinnitamiseks teostatavad reaalmaailma töötestid
• Pidev ohutuse jälgimine ja tagasisideahelad pärast lähetamist

Need V&V tavad aitavad tagada, et AV käitub ohutult mitte ainult tavatingimustes, vaid ka ootamatute sisendite, halvenenud andurite või tarkvaraanomaaliate korral.

Visure'i nõuded ALM-platvormile UL 4600 vastavuse tagamiseks

Visure'i nõuete ALM-platvorm pakub võimsat ja terviklikku lahendust autonoomsete sõidukite tootjatele UL 4600 nõuetele vastavuse sujuvamaks muutmiseks. Ohutuskriitilise arenduse toetamiseks loodud Visure võimaldab meeskondadel hallata kogu nõuete väljatöötamise elutsüklit koos täieliku jälgitavuse, riskijuhtimise ja ohutusjuhtumite dokumenteerimisega – kõik ühes tsentraliseeritud keskkonnas.

UL 4600 peamised omadused:

1. Tsentraliseeritud nõuete haldamine – Jäädvusta, määratle ja halda süsteemi tasemel ohutusnõudeid kogu audiovisuaalse süsteemide elutsükli vältel, tagades vastavuse UL 4600 dokumentatsiooniootustele.
2. Täielik nõuete elutsükli katvus – Alates esialgsest ohuanalüüsist kuni lõpliku valideerimiseni tagab Visure audiovisuaalsete ohutusnõuete, riskide maandamise ja testimistegevuste täieliku katvuse otsast lõpuni.
3. Reaalajas jälgitavus ja mõjuanalüüs – Visure'i reaalajas jälgitavuse maatriks ühendab ohutuseesmärgid süsteemi funktsioonide, testide ja riskianalüüsidega, mis on ülioluline kaitstava UL 4600 ohutusjuhtumi loomiseks.
4. Integreeritud riski- ja ohutusjuhtimine – Viige läbi ohuanalüüs ja riskihindamine (HARA), FMEA ning siduge riskid nõuete ja leevendusmeetmetega vastavalt UL 4600 riskihindamise metoodikale.
5. Automatiseeritud ohutusjuhtumite genereerimine – Looge oma UL 4600 ohutusjuhtumi jaoks automaatselt jälgitav ja auditeerimisvalmis dokumentatsioon koos versioonikontrolli, ülevaatuse töövoogude ja tõendite jälgimisega.
6. Standardite ühtlustamise tugi – Visure toetab vastavust standarditele ISO 26262, SOTIF ja UL 4600, võimaldades ühtset lähenemisviisi autonoomsete sõidukite ohutuse tagamisele.

Miks valida UL 4600 jaoks Visure?

Visure'i paindlikkus, laiendatavus ja keskendumine ohutuskriitilistele süsteemidele muudavad selle ideaalseks nõuete väljatöötamise platvormiks autonoomsete sõidukite arendajatele, kes soovivad tõhusalt täita UL 4600 nõudeid. Kombineerides täiustatud nõuete haldamise, riskianalüüsi, valideerimise ja vastavusdokumentatsiooni, kiirendab Visure teie teed autonoomsete sõidukite ohutussertifikaadi saamiseni.

Järeldus

Kuna autotööstus liigub täieliku autonoomia poole, on autonoomsete sõidukite ohutuse tagamine olnud olulisem kui kunagi varem. UL 4600 ohutusstandard pakub terviklikku süsteemitasandi raamistikku, et näidata, et isejuhtivad süsteemid on vastuvõetavalt ohutud isegi ilma inimese järelevalveta. UL 4600 standardi ja sarnaste standardite, näiteks ISO 26262 ja SOTIF, kasutuselevõtuga saavad tootjad oluliselt vähendada riske, parandada süsteemi töökindlust ja suurendada avalikkuse usaldust audiovisuaalsete tehnoloogiate vastu.

Nende standardite rakendamine nõuab ranget nõuete elutsükli haldamist, otsast lõpuni jälgitavust ja läbipaistvat ohutusdokumentatsiooni. Visure'i nõuete ALM-platvorm on loodud just selle protsessi lihtsustamiseks, andes viirusetõrje arendusmeeskondadele võimaluse kiirendada vastavuse saavutamist, vähendada kulusid ja pakkuda enesekindlalt ohutuskriitilisi lahendusi.

Alusta oma 14-päevast tasuta prooviperioodi Visure Requirements ALM platvormiga juba täna ja astuda esimene samm ohutumate ja sertifitseeritavate autonoomsete sõidukite suunas.