UL 4600: Standar Keselamatan Kendaraan Otonom

Pengantar

Seiring terus berkembangnya teknologi mengemudi otomatis, memastikan keselamatan kendaraan yang dapat mengemudi sendiri telah menjadi tantangan penting. Untuk mengatasi hal ini, UL 4600, Standar Keselamatan Kendaraan Otonom, dikembangkan sebagai kerangka kerja komprehensif untuk mengevaluasi dan menunjukkan keselamatan sistem mengemudi otomatis. Tidak seperti standar keselamatan otomotif tradisional, UL 4600 berfokus pada kendaraan yang beroperasi tanpa pengemudi manusia, menyediakan pendekatan tingkat sistem untuk mengelola keselamatan fungsional, risiko, dan jaminan.

Panduan ini membahas tentang apa itu UL 4600, mengapa UL 26262 penting dalam lanskap keselamatan kendaraan otonom, dan bagaimana UL 4600 dibandingkan dengan standar terkait seperti ISO XNUMX dan SOTIF. Kami juga akan membahas komponen-komponen utama seperti kepatuhan terhadap UL XNUMX, persyaratan dokumentasi, pengembangan kasus keselamatan, dan proses sertifikasi untuk produsen dan pengembang mobil tanpa pengemudi.

Apakah Anda ingin memahami persyaratan UL 4600, membangun kasus keselamatan yang kuat, atau menavigasi proses sertifikasi UL 4600, artikel ini memberikan semua yang perlu Anda ketahui untuk memastikan kepatuhan dan mencapai jaminan keselamatan kendaraan otonom.

Apa itu UL 4600?

UL 4600 adalah standar keselamatan yang dikembangkan oleh Underwriters Laboratories khususnya untuk kendaraan otonom yang beroperasi tanpa pengemudi manusia. Secara resmi diberi judul “Standar Keselamatan untuk Evaluasi Produk Otonom,” UL 4600 mendefinisikan kerangka kerja untuk mengevaluasi, memvalidasi, dan mendokumentasikan keselamatan sistem kendaraan otonom. Kerangka kerja ini dirancang untuk memastikan bahwa sistem kendaraan otonom (ADS) dikembangkan dengan jaminan keselamatan menyeluruh, dengan fokus pada aspek sistem dan perangkat lunak dari kendaraan otonom.

Tidak seperti standar tradisional, UL 4600 tidak mengasumsikan adanya operator cadangan manusia, sehingga membuatnya sangat relevan untuk kendaraan yang sepenuhnya otonom, termasuk robotaxi, bot pengiriman otonom, dan kendaraan transportasi tak berawak.

Mengapa Standar Keselamatan Penting dalam Kendaraan Otonom?

Seiring dengan percepatan penggunaan kendaraan otonom (AV), implikasi keselamatan dari penghapusan pengemudi manusia meningkat secara signifikan. Tidak seperti kendaraan tradisional, AV harus secara independen merasakan, menganalisis, dan bertindak dalam kondisi dunia nyata, sehingga keandalan sistem dan manajemen risiko menjadi sangat penting.

Kurangnya regulasi global yang matang seputar keselamatan kendaraan otonom telah menyebabkan kebutuhan industri yang kuat akan standar keselamatan terstruktur seperti UL 4600. Standar-standar ini:

• Memungkinkan evaluasi keselamatan yang konsisten di seluruh industri AV
• Mendukung persetujuan regulasi dan kepercayaan pemangku kepentingan
• Memandu produsen dalam mengembangkan sistem yang aman berdasarkan desain

Menerapkan kerangka kerja keselamatan sangat penting untuk mencegah kegagalan sistem, membangun kepercayaan publik, dan memungkinkan penerapan teknologi mengemudi otonom yang berskala besar.

UL 4600 sebagai Standar Keselamatan Fungsional

UL 4600 berfungsi sebagai standar keselamatan tingkat sistem, yang tidak hanya membahas keselamatan fungsional, tetapi juga penalaran tentang jaminan keselamatan tanpa persyaratan preskriptif. Standar ini mendukung pendekatan berbasis kasus keselamatan, yang berarti mengharuskan produsen untuk membenarkan dan memberikan bukti bahwa sistem otonom mereka aman untuk pengoperasian yang dimaksudkan.

Komponen utama UL 4600 meliputi:

• Analisis bahaya dan penilaian risiko
• Dokumentasi kasus keselamatan
• Validasi dan verifikasi fungsi otonomi
• Toleransi kesalahan dan mitigasi kegagalan
• Interaksi manusia dan kesadaran pengguna (jika berlaku)

Sementara ISO 26262 dan SOTIF penting untuk keselamatan tingkat komponen dan Keselamatan Fungsionalitas yang Dimaksud, UL 4600 mengintegrasikan konsep-konsep ini untuk berfokus pada seluruh siklus hidup kendaraan otonom, dari desain hingga penerapan, terutama saat tidak ada cadangan manusia.

Mengapa Standar Keselamatan Kendaraan Otonom Penting?

Kemajuan pesat teknologi kendaraan otonom telah menyebabkan lonjakan dalam pengembangan dan penggunaan kendaraan otonom (AV) di berbagai industri—mulai dari transportasi penumpang dan logistik hingga pengiriman jarak dekat. Seiring dengan semakin banyaknya adopsi sistem kendaraan otonom, urgensi untuk memastikan keselamatan, keandalan, dan akuntabilitasnya semakin tinggi.

OEM otomotif besar, perusahaan rintisan, dan perusahaan teknologi berinvestasi besar dalam pengembangan kendaraan otonom. Dengan program percontohan, layanan robotaxi, dan armada pengiriman tanpa pengemudi yang sudah beroperasi, masa depan transportasi semakin otomatis. Namun, tidak adanya pengawasan manusia menimbulkan kategori risiko baru yang menuntut standar keselamatan yang ketat.

Tantangan Keamanan Unik Sistem AV

Tidak seperti kendaraan tradisional, kendaraan otonom harus memahami, memutuskan, dan bertindak tanpa campur tangan manusia. Hal ini menimbulkan tantangan yang rumit dalam:

• Penggabungan sensor dan akurasi persepsi
• Pengambilan keputusan secara real time dalam ketidakpastian
• Respons yang aman terhadap kesalahan sistem atau lingkungan yang tidak dapat diprediksi

Sistem ini harus cukup tangguh untuk berfungsi dalam berbagai kondisi, dan keamanannya tidak dapat bergantung pada campur tangan manusia. Hal ini menjadikan kerangka kerja keselamatan kendaraan bermotor seperti UL 4600 penting untuk mengurangi potensi bahaya dan memastikan perilaku yang aman dan dapat diprediksi.

Apa Peran Standar dalam Mengurangi Risiko?

Standar keselamatan kendaraan otonom seperti UL 4600, ISO 26262, dan SOTIF menyediakan metodologi terstruktur untuk mengidentifikasi, menilai, dan mengelola risiko keselamatan di seluruh siklus hidup kendaraan otonom. Standar-standar ini:

• Memungkinkan praktik keselamatan yang konsisten dan berulang
• Bantu produsen membangun kasus keselamatan yang komprehensif
• Mendukung persetujuan regulasi dan kepercayaan konsumen
• Dorong keselarasan dan inovasi industri dalam batasan yang aman

Dengan mengadopsi standar keselamatan AV yang terbukti, pengembang dapat membangun sistem yang tidak hanya maju secara teknis tetapi juga aman berdasarkan desain dan mematuhi peraturan yang terus berkembang.

Apa Saja yang Dicakup UL 4600?

UL 4600 adalah standar keselamatan komprehensif yang dirancang untuk menangani keselamatan menyeluruh kendaraan otonom (AV) yang beroperasi tanpa pengawasan manusia. Standar ini menguraikan prinsip dan proses inti yang diperlukan untuk menunjukkan bahwa sistem kendaraan otonom cukup aman untuk digunakan. Alih-alih menetapkan teknologi tertentu, UL 4600 menekankan pendekatan berbasis bukti dan berbasis tujuan, yang memberikan fleksibilitas kepada produsen sekaligus memastikan jaminan keselamatan yang ketat.

Kerangka Kerja dan Dokumentasi Kasus Keamanan

Inti dari UL 4600 adalah kasus keamanan, argumen terstruktur yang didukung oleh bukti terdokumentasi bahwa sistem otonom aman untuk tujuan yang dimaksudkan. Standar ini mengharuskan pengembang:

• Tentukan secara jelas domain desain operasional (ODD)
• Mengidentifikasi tujuan keselamatan dan mitigasi bahaya
• Jelaskan mengapa sistem cukup aman dalam kondisi yang ditentukan
• Dokumentasikan semua klaim, bukti, dan alasan dalam format yang dapat dilacak

Dokumentasi UL 4600 ini menjadi aset penting untuk tinjauan regulasi, validasi internal, dan akuntabilitas publik.

Persyaratan Keamanan Tingkat Sistem

UL 4600 berfokus pada keseluruhan sistem, bukan hanya komponen atau subsistem individual. Ini termasuk:

• Sensor (LiDAR, radar, kamera)
• Perangkat lunak persepsi dan pengambilan keputusan
• Sistem aktuasi dan kontrol
• Antarmuka manusia-mesin (jika berlaku)
• Sistem komunikasi

Dengan menekankan persyaratan keselamatan tingkat sistem, standar tersebut memastikan bahwa semua interaksi dalam sistem AV diperhitungkan, termasuk penyebaran kesalahan, integritas data, dan mekanisme redundansi.

Metodologi Penilaian Risiko

Standar ini memerlukan analisis bahaya dan penilaian risiko (HARA) terperinci yang disesuaikan dengan kompleksitas unik sistem otonom. Praktik manajemen risiko utama meliputi:

• Mengidentifikasi potensi bahaya dalam ODD
• Menganalisis rantai sebab-akibat yang dapat menyebabkan perilaku tidak aman
• Menetapkan strategi mitigasi dan mekanisme operasional yang gagal
• Memverifikasi bahwa risiko residual berada dalam ambang batas keselamatan yang dapat diterima

Pendekatan terstruktur terhadap penilaian risiko ini memungkinkan dasar kuantitatif yang dapat dipertahankan untuk keputusan keselamatan tingkat sistem.

Pendekatan Siklus Hidup untuk Keselamatan

UL 4600 mempromosikan proses keselamatan berbasis siklus hidup yang mencakup seluruh perjalanan pengembangan dan operasional kendaraan otonom. Ini meliputi:

• Definisi konsep dan persyaratan awal
• Desain dan arsitektur sistem
• Implementasi dan integrasi
• Verifikasi, validasi, dan pengujian
• Pemantauan dan pembaruan berkelanjutan pasca penerapan

Dengan mengintegrasikan keselamatan ke dalam setiap fase, standar ini mendukung jaminan keselamatan berkelanjutan dan kemampuan beradaptasi terhadap pembaruan perangkat lunak atau lingkungan yang berubah, keduanya penting dalam dunia teknologi AV yang berkembang pesat.

UL 4600 vs ISO 26262 vs SOTIF: Memahami Perbedaannya

Seiring dengan semakin matangnya industri kendaraan otonom, produsen menghadapi tantangan dalam menerapkan berbagai standar keselamatan kendaraan, termasuk UL 4600, ISO 26262, dan SOTIF (ISO/PAS 21448). Meskipun standar-standar ini memiliki tujuan yang sama untuk meningkatkan keselamatan jalan raya, cakupan, penerapan, dan asumsinya berbeda, terutama dalam konteks sistem mengemudi yang sepenuhnya otonom.

Perbedaan dan Persamaan Utama

Ketiga standar tersebut saling melengkapi dan dapat digunakan secara bersamaan untuk menciptakan kerangka kerja keselamatan AV yang komprehensif.

Perbandingan Cakupan: Sistem Otonom vs Non-Otonom

• UL 4600 dibuat khusus untuk sistem pengemudian otonom yang beroperasi tanpa campur tangan manusia, membuatnya ideal untuk AV Level 4 dan Level 5.
• ISO 26262 adalah standar dasar untuk keselamatan fungsional di semua kendaraan dengan sistem listrik/elektronik (E/E), termasuk kendaraan konvensional dan semi-otonom.
• SOTIF menangani kasus-kasus ekstrem dan keterbatasan kinerja dalam sistem persepsi, seperti positif palsu dari sensor atau kejadian dunia nyata yang tidak dapat diprediksi—yang penting untuk ADAS dan fungsionalitas AV awal.

Kapan Menerapkan Setiap Standar?

• Gunakan UL 4600 saat mengembangkan kendaraan atau produk yang sepenuhnya otonom tanpa melibatkan manusia, seperti robot pengiriman, robotaxi, atau AV off-road.
• Gunakan ISO 26262 untuk memenuhi persyaratan keselamatan tingkat komponen untuk perangkat keras dan perangkat lunak elektronik di semua jenis kendaraan, termasuk yang memiliki atau tanpa fitur otonom.
• Terapkan SOTIF ketika risiko keselamatan muncul dari keterbatasan kinerja sistem, terutama relevan untuk sistem ADAS, rangkaian sensor, dan algoritma persepsi berbasis AI.

Untuk cakupan yang komprehensif, banyak produsen mengadopsi pendekatan hibrida, menggabungkan UL 4600, ISO 26262, dan SOTIF untuk memastikan kepatuhan keselamatan AV menyeluruh.

Persyaratan Utama UL 4600 untuk Produsen AV

UL 4600 menetapkan kerangka kerja yang ketat untuk memastikan keselamatan kendaraan yang sepenuhnya otonom melalui proses terstruktur, dokumentasi yang kuat, dan validasi berkelanjutan. Kerangka kerja ini dirancang untuk membantu pengembang kendaraan otonom menunjukkan bahwa sistem mereka aman, bahkan saat tidak ada pengemudi manusia. Kepatuhan terhadap UL 4600 menuntut komitmen proaktif di tingkat sistem terhadap jaminan keselamatan, keterlacakan, dan akuntabilitas siklus hidup.

Komponen Utama dari Kotak Keamanan

Inti dari UL 4600 adalah kasus keamanan, argumen komprehensif yang didukung oleh bukti bahwa sistem otonom cukup aman untuk penggunaan yang dimaksudkan. Kasus keamanan harus mencakup:

• Definisi Domain Desain Operasional (ODD) – Memperjelas di mana dan dalam kondisi apa AV diharapkan beroperasi dengan aman.
• Analisis Bahaya dan Penilaian Risiko (HARA) – Mengidentifikasi potensi risiko dan menguraikan strategi mitigasi.
• Sasaran dan Klaim Keselamatan – Menetapkan tujuan keselamatan sistem negara dan cara mencapainya.
• Asumsi dan Keterbatasan – Secara transparan mendefinisikan hal-hal yang menjadi dasar kasus keselamatan.
• Struktur Argumen – Mengorganisasikan klaim, alasan, dan bukti pendukung secara logis dan dapat dilacak.

Harapan Dokumentasi dan Bukti

UL 4600 mengharuskan dokumentasi yang menyeluruh dan dapat dilacak di seluruh siklus hidup sistem AV. Elemen dokumentasi utama UL 4600 meliputi:

• Diagram arsitektur sistem dan ikhtisar blok fungsional
• Laporan pengujian dan bukti verifikasi untuk setiap persyaratan keselamatan
• Matriks ketertelusuran yang menghubungkan bahaya, mitigasi, dan hasil pengujian
• Simulasi dan data pengujian dunia nyata yang memvalidasi kinerja keselamatan
• Analisis mode kegagalan dan justifikasi redundansi

Standar tersebut menekankan transparansi, yang berarti setiap klaim yang dibuat dalam kasus keselamatan harus didukung oleh bukti yang dapat diverifikasi, objektif, dan dapat diaudit.

Praktik Terbaik Verifikasi dan Validasi

Untuk mematuhi UL 4600, produsen harus menerapkan strategi verifikasi dan validasi (V&V) yang kuat yang disesuaikan dengan sistem otonom. Ini termasuk:

• Pengujian berbasis skenario di seluruh ODD yang ditentukan
• Validasi berbasis simulasi untuk kasus-kasus ekstrem dan bahaya-bahaya yang jarang terjadi
• Pengujian perangkat keras dalam lingkaran (HIL) dan perangkat lunak dalam lingkaran (SIL)
• Pengujian operasional dunia nyata untuk mengonfirmasi perilaku sistem
• Pemantauan keselamatan berkelanjutan dan umpan balik pasca-penerapan

Praktik V&V ini membantu memastikan AV berfungsi dengan aman tidak hanya dalam kondisi normal tetapi juga saat menghadapi masukan yang tidak terduga, sensor yang rusak, atau anomali perangkat lunak.

Platform ALM Persyaratan Visure untuk Kepatuhan UL 4600

Platform ALM Persyaratan Visure menyediakan solusi menyeluruh dan canggih untuk menyederhanakan kepatuhan UL 4600 bagi produsen kendaraan otonom. Dibuat untuk mendukung pengembangan yang sangat penting bagi keselamatan, Visure memungkinkan tim untuk mengelola siklus rekayasa persyaratan yang lengkap, dengan ketertelusuran penuh, manajemen risiko, dan dokumentasi kasus keselamatan, semuanya dalam satu lingkungan terpusat.

Kemampuan Utama untuk UL 4600:

1. Manajemen Persyaratan Terpusat – Menangkap, menentukan, dan mengelola persyaratan keselamatan tingkat sistem di seluruh siklus hidup AV, memastikan kepatuhan terhadap harapan dokumentasi UL 4600.
2. Cakupan Siklus Hidup Persyaratan Penuh – Dari analisis bahaya awal hingga validasi akhir, Visure memastikan cakupan lengkap dari ujung ke ujung terhadap persyaratan keselamatan AV, mitigasi risiko, dan aktivitas pengujian.
3. Ketertelusuran Real-Time dan Analisis Dampak – Matriks ketertelusuran waktu nyata Visure menghubungkan sasaran keselamatan dengan fungsi sistem, kasus uji, dan penilaian risiko, yang penting untuk membangun kasus keselamatan UL 4600 yang dapat dipertahankan.
4. Manajemen Risiko dan Keselamatan Terpadu – Melakukan analisis bahaya dan penilaian risiko (HARA), FMEA, dan menghubungkan risiko dengan persyaratan dan mitigasi sebagaimana dipersyaratkan oleh metodologi penilaian risiko UL 4600.
5. Pembuatan Kasus Keamanan Otomatis – Secara otomatis membuat dokumentasi yang dapat dilacak dan siap diaudit untuk kasus keselamatan UL 4600 Anda, dengan kontrol versi, alur kerja peninjauan, dan pelacakan bukti.
6. Dukungan untuk Penyelarasan Standar – Visure mendukung kepatuhan bersama dengan ISO 26262, SOTIF, dan UL 4600, yang memungkinkan pendekatan terpadu untuk jaminan keselamatan kendaraan otonom.

Mengapa Memilih Visure untuk UL 4600?

Fleksibilitas, ekstensibilitas, dan fokus Visure pada sistem yang sangat penting bagi keselamatan menjadikannya platform rekayasa persyaratan yang ideal bagi pengembang kendaraan otonom yang ingin memenuhi persyaratan UL 4600 secara efisien. Dengan menggabungkan manajemen persyaratan tingkat lanjut, analisis risiko, validasi, dan dokumentasi kepatuhan, Visure mempercepat jalur Anda menuju sertifikasi keselamatan kendaraan otonom.

Kesimpulan

Seiring dengan percepatan industri otomotif menuju otonomi penuh, memastikan keselamatan kendaraan otonom menjadi semakin penting. Standar keselamatan UL 4600 menawarkan kerangka kerja tingkat sistem yang komprehensif untuk menunjukkan bahwa sistem kendaraan otonom cukup aman, bahkan tanpa pengawasan manusia. Dengan mengadopsi UL 4600 bersama standar terkait seperti ISO 26262 dan SOTIF, produsen dapat mengurangi risiko secara signifikan, meningkatkan keandalan sistem, dan membangun kepercayaan publik terhadap teknologi AV.

Penerapan standar ini memerlukan manajemen siklus persyaratan yang ketat, keterlacakan menyeluruh, dan dokumentasi kasus keselamatan yang transparan. Platform ALM Persyaratan Visure dibuat khusus untuk menyederhanakan proses ini, memberdayakan tim pengembangan AV untuk mempercepat kepatuhan, mengurangi biaya, dan dengan yakin memberikan solusi penting bagi keselamatan.

Mulailah uji coba gratis 14 hari Platform ALM Persyaratan Visure hari ini dan mengambil langkah pertama menuju kendaraan otonom yang lebih aman dan dapat disertifikasi.