UL 4600: 自動運転車の安全規格

イントロダクション

自動運転技術の進化に伴い、自動運転車両の安全性確保は重要な課題となっています。この課題に対処するため、自動運転システムの安全性を評価・実証するための包括的なフレームワークとして、自動運転車両安全規格UL 4600が策定されました。従来の自動車安全規格とは異なり、UL 4600は無人運転車両に焦点を当て、機能安全、リスク、および保証を管理するためのシステムレベルのアプローチを提供します。

このガイドでは、UL 4600とは何か、自動運転車の安全性確保においてなぜ不可欠なのか、そしてISO 26262やSOTIFなどの関連規格との比較について解説します。また、UL 4600への準拠、文書化要件、セーフティケースの開発、自動運転車メーカーおよび開発者向けの認証プロセスといった重要な要素についても詳しく説明します。

UL 4600 の要件を理解したい場合、堅牢な安全性のケースを構築したい場合、または UL 4600 認証プロセスを進めたい場合、この記事にはコンプライアンスを確保し、自律走行車の安全性を確保するために必要なすべての情報が記載されています。

UL 4600 とは何ですか?

UL 4600は、アンダーライターズ・ラボラトリーズが開発した、人間の運転手なしで走行する自動運転車専用の安全規格です。正式名称は 「自律型製品の安全性評価基準」 UL 4600は、自動運転システムの安全性を評価、検証、文書化するためのフレームワークを定義しています。この規格は、自律走行システム（ADS）がエンドツーエンドの安全性保証を備えて開発されることを目的としており、自律性のシステム面とソフトウェア面の両方に重点を置いています。

従来の規格とは異なり、UL 4600 は人間の代替オペレーターを想定していないため、ロボットタクシー、自律配送ボット、無人輸送車両などの完全自律走行車に特に関連しています。

自動運転車において安全基準が重要な理由とは?

自動運転車（AV）の導入が加速するにつれ、人間のドライバーを排除することによる安全性への影響は著しく増大しています。従来の車両とは異なり、AVは現実世界の状況を自律的に感知、分析、そして行動する必要があり、システムの信頼性とリスク管理が極めて重要になります。

AV の安全性に関する成熟した世界的規制が欠如しているため、業界では UL 4600 のような構造化された安全規格に対する強いニーズが生じています。これらの規格には次のような特徴があります。

• AV業界全体で一貫した安全性評価を実現
• 規制当局の承認と利害関係者の信頼をサポート
• メーカーが安全設計システムを開発できるよう指導する

安全フレームワークを実装することは、システム障害を防ぎ、社会の信頼を築き、自動運転技術のスケーラブルな展開を可能にするために不可欠です。

機能安全規格としてのUL 4600

UL 4600はシステムレベルの安全規格として機能し、機能安全だけでなく、規範的な要件を規定することなく安全性確保の根拠を示す論拠も扱っています。UL XNUMXはセーフティケースベースのアプローチをサポートしており、製造業者は自律システムが意図された動作に対して安全であることを正当化し、その証拠を提示する必要があります。

UL 4600 の主要コンポーネントは次のとおりです。

• 危険分析とリスク評価
• 安全ケースのドキュメント
• 自律機能の検証と検証
• フォールトトレランスと障害軽減
• 人間とのやり取りとユーザーの認識（該当する場合）

ISO 26262 と SOTIF はコンポーネント レベルの安全性と意図された機能の安全性にとって不可欠ですが、UL 4600 はこれらの概念を統合し、特に人間による代替がない場合に、設計から展開まで、自律走行車のライフサイクル全体に焦点を当てています。

自動運転車の安全基準が重要な理由

自動運転技術の急速な進歩により、旅客輸送、物流、ラストマイル配送など、様々な業界で自動運転車（AV）の開発と導入が急増しています。自動運転システムの普及が進むにつれ、その安全性、信頼性、そしてアカウンタビリティを確保する必要性はかつてないほど高まっています。

大手自動車メーカー、スタートアップ企業、そしてテクノロジー企業は、自動運転車の開発に多額の投資を行っています。既にパイロットプログラム、ロボタクシーサービス、無人配送車両が運用されており、交通の未来はますます自動化が進んでいます。しかし、人間の監視が不在となることで、新たな種類のリスクが生じ、厳格な安全基準が求められます。

AV システム特有の安全性の課題

従来の自動車とは異なり、自動運転車は人間の介入なしに認識、判断、行動する必要があります。そのため、以下のような複雑な課題が生じます。

• センサーフュージョンと認識精度
• 不確実性下でのリアルタイム意思決定
• システムエラーや予測不可能な環境に対するフェイルセーフな対応

これらのシステムは、様々な状況下で機能するのに十分な堅牢性を備えていなければならず、その安全性は人間の介入に依存できません。そのため、UL 4600のようなAV安全フレームワークは、潜在的な危険を軽減し、予測可能で安全な動作を確保するために不可欠です。

リスクを軽減する上での標準の役割は何ですか?

UL 4600、ISO 26262、SOTIFなどの自動運転車の安全規格は、自動運転車のライフサイクル全体にわたる安全リスクを特定、評価、管理するための構造化された方法論を提供します。これらの規格には、次のような特徴があります。

• 一貫性と繰り返し性を備えた安全対策を実現
• メーカーが包括的な安全性ケースを構築できるよう支援
• 規制当局の承認と消費者の信頼をサポート
• 安全な範囲内で業界の連携と革新を促進する

実証済みの AV 安全基準を採用することで、開発者は技術的に高度なだけでなく、設計上安全であり、進化する規制に準拠したシステムを構築できます。

UL 4600 の対象範囲は何ですか?

UL 4600は、人間の監視なしに運行する自動運転車両（AV）のエンドツーエンドの安全性を確保するために設計された包括的な安全規格です。自動運転システムが導入に際して許容できる安全性を備えていることを実証するために必要な中核原則とプロセスを概説しています。UL 4600は、特定の技術を規定するのではなく、目標に基づいたエビデンス主導のアプローチを重視しており、メーカーに柔軟性を提供しながら、厳格な安全性保証を確保しています。

安全ケースフレームワークとドキュメント

UL 4600の中核を成すのは、安全性に関する論拠です。これは、自律システムがその意図された目的において安全であることを裏付ける、文書化された証拠によって裏付けられた体系的な論拠です。この規格では、開発者に以下の要件が求められています。

• 運用設計ドメイン（ODD）を明確に定義する
• 安全目標と危険軽減策を特定する
• 定義された条件下でシステムが十分に安全である理由を正当化する
• すべての主張、証拠、理由を追跡可能な形式で文書化する

この UL 4600 ドキュメントは、規制レビュー、内部検証、公的説明責任にとって重要な資産となります。

システムレベルの安全要件

UL 4600は、個々のコンポーネントやサブシステムではなく、システム全体に焦点を当てています。これには以下が含まれます。

• センサー（LiDAR、レーダー、カメラ）
• 認識と意思決定ソフトウェア
• 駆動および制御システム
• ヒューマンマシンインターフェース（該当する場合）
• 通信システム

システムレベルの安全性要件を強調することにより、この規格では、障害の伝播、データの整合性、冗長性メカニズムなど、AV システム内のすべての相互作用が考慮されることを保証します。

リスク評価方法

この規格では、自律システム特有の複雑性に合わせて調整された詳細なハザード分析およびリスク評価（HARA）が求められています。主要なリスク管理手法には以下が含まれます。

• ODD内の潜在的な危険を特定する
• 安全でない行動につながる可能性のある因果関係の連鎖を分析する
• 緩和戦略とフェイルオペレーショナルメカニズムの確立
• 残留リスクが許容できる安全閾値内であることを確認する

この構造化されたリスク評価アプローチにより、システムレベルの安全性に関する決定を行うための防御可能な定量的な基盤が実現します。

安全性へのライフサイクルアプローチ

UL 4600は、自動運転車の開発から運用までの全過程にわたるライフサイクルベースの安全プロセスを推進します。これには以下が含まれます。

• 初期コンセプトと要件定義
• システム設計とアーキテクチャ
• 実装と統合
• 検証、妥当性確認、テスト
• 導入後の継続的な監視と更新

この規格は、安全性をあらゆる段階に統合することで、急速に進化する AV 技術の世界では非常に重要な、継続的な安全性の保証とソフトウェアの更新や変化する環境への適応性をサポートします。

UL 4600 vs ISO 26262 vs SOTIF：違いを理解する

自動運転車業界が成熟するにつれ、メーカーはUL 4600、ISO 26262、SOTIF（ISO/PAS 21448）といった複数の車両安全規格への対応という課題に直面しています。これらの規格は道路の安全性向上という共通の目標を共有していますが、特に完全自動運転システムにおいては、その適用範囲、適用方法、そして前提が異なります。

主な相違点と類似点

これら 3 つの規格は相互に補完し合っており、組み合わせて使用​​することで包括的な AV 安全フレームワークを作成できます。

スコープの比較: 自律システムと非自律システム

• UL 4600 は、人間の介入なしに動作する自律運転システム向けに特別に構築されており、レベル 4 およびレベル 5 の AV に最適です。
• ISO 26262 は、従来の車両と半自律走行車の両方を含む、電気/電子 (E/E) システムを備えたすべての車両の機能安全に関する基礎規格です。
• SOTIF は、ADAS や初期の AV 機能にとって重要な、センサーからの誤検知や予測不可能な現実世界のイベントなど、認識システムのエッジケースやパフォーマンスの制限に対処します。

各基準をいつ適用しますか?

• 配達ロボット、ロボットタクシー、オフロード AV など、人間が介入する必要のない完全自律走行車または製品を開発する場合は、UL 4600 を使用します。
• ISO 26262 を使用すると、自動運転機能の有無にかかわらず、あらゆるタイプの車両の電子ハードウェアとソフトウェアのコンポーネント レベルの安全性要件を満たすことができます。
• システム パフォーマンスの制限により安全上のリスクが生じる場合は、SOTIF を適用します。特に、ADAS システム、センサー スイート、AI 駆動型認識アルゴリズムに当てはまります。

包括的なカバレッジを実現するために、多くのメーカーは UL 4600、ISO 26262、SOTIF を組み合わせたハイブリッド アプローチを採用し、エンドツーエンドの AV 安全性コンプライアンスを確保しています。

AVメーカー向けUL 4600の主要要件

UL 4600は、構造化されたプロセス、堅牢な文書化、継続的な検証を通じて、完全自動運転車の安全性を確保するための厳格な枠組みを確立します。この規格は、自動運転車開発者が、人間のドライバーがいない場合でもシステムの安全性を実証できるように設計されています。UL 4600への準拠には、安全性の保証、トレーサビリティ、そしてライフサイクルアカウンタビリティに対する、システムレベルでの積極的な取り組みが求められます。

安全性ケースの主要構成要素

UL 4600の中核を成すのは、安全性に関する論拠です。安全性に関する論拠とは、自律システムがその意図された用途において許容できる安全性を備えていることを、証拠に裏付けられた包括的な論拠です。安全性に関する論拠には、以下の内容を含める必要があります。

• 運用設計ドメイン（ODD）の定義 – AV が安全に動作することが期待される場所と条件を明確にします。
• 危害分析とリスク評価 (HARA) – 潜在的なリスクを特定し、軽減戦略の概要を示します。
• 安全目標と主張 – システムの安全性の目標とその達成方法を述べます。
• 前提と制限 – 安全性ケースが何に依存するかを透明に定義します。
• 議論の構造 – 主張、根拠、裏付けとなる証拠を論理的かつ追跡可能な形で整理します。

文書化と証拠の期待

UL 4600では、AVシステムのライフサイクル全体にわたって、徹底的かつ追跡可能な文書化が求められています。UL 4600の主要な文書化要素には以下が含まれます。

• システムアーキテクチャ図と機能ブロックの概要
• あらゆる安全要件に対するテストレポートと検証証拠
• 危険、緩和策、試験結果を結び付けるトレーサビリティマトリックス
• 安全性能を検証するシミュレーションと実世界のテストデータ
• 故障モード解析と冗長性の正当化

この規格では透明性が重視されており、安全性に関する主張はすべて検証可能、客観的、かつ監査可能な証拠によって裏付けられる必要があります。

検証と妥当性確認のベストプラクティス

UL 4600に準拠するには、製造業者は自律システムに合わせた堅牢な検証および妥当性確認（V&V）戦略を実施する必要があります。これには以下が含まれます。

• 定義されたODD全体にわたるシナリオベースのテスト
• エッジケースと稀な危険に対するシミュレーションベースの検証
• ハードウェア・イン・ザ・ループ（HIL）およびソフトウェア・イン・ザ・ループ（SIL）テスト
• システムの動作を確認するための実際の運用テスト
• 導入後の継続的な安全性監視とフィードバックループ

これらの V&V プラクティスは、通常の状況だけでなく、予期しない入力、劣化したセンサー、ソフトウェアの異常が発生した場合でも AV が安全に動作することを保証するのに役立ちます。

UL 4600準拠のためのVisure要件ALMプラットフォーム

Visure要件ALMプラットフォームは、自動運転車メーカーのUL 4600コンプライアンスを効率化する、強力なエンドツーエンドソリューションを提供します。安全性重視の開発をサポートするために構築されたVisureは、完全なトレーサビリティ、リスク管理、安全性ケースのドキュメント化など、要件エンジニアリングライフサイクル全体を一元管理し、チームを単一の集中環境へと導きます。

UL 4600の主な機能:

1. 集中要件管理 – AV ライフサイクル全体にわたってシステムレベルの安全性要件を取得、定義、管理し、UL 4600 のドキュメント要件への準拠を保証します。
2. 完全な要件ライフサイクルカバレッジ – Visure は、初期の危険分析から最終的な検証まで、AV の安全要件、リスク軽減、テスト活動の完全なエンドツーエンドのカバレッジを保証します。
3. リアルタイムのトレーサビリティと影響分析 – Visure のリアルタイム トレーサビリティ マトリックスは、安全性の目標をシステム機能、テスト ケース、リスク評価に結び付け、防御可能な UL 4600 安全性ケースの構築に不可欠です。
4. 統合リスク・安全管理 – UL 4600 リスク評価方法論に従って、危険分析およびリスク評価 (HARA)、FMEA を実施し、リスクを要件および軽減策に関連付けます。
5. 自動安全ケース生成 – バージョン管理、レビュー ワークフロー、証拠追跡機能を使用して、UL 4600 安全性ケースの追跡可能で監査対応のドキュメントを自動的に生成します。
6. 標準整合のサポート – Visure は ISO 26262、SOTIF、UL 4600 との相互準拠をサポートし、自律走行車の安全性保証への統一されたアプローチを実現します。

UL 4600 に Visure を選ぶ理由

Visureは、柔軟性、拡張性、そしてセーフティクリティカルなシステムへの注力により、UL 4600要件の効率的な遵守を目指す自動運転車開発者にとって理想的な要件エンジニアリングプラットフォームです。高度な要件管理、リスク分析、検証、コンプライアンス文書化を組み合わせることで、Visureは自動運転車の安全認証取得を加速します。

まとめ

自動車業界が完全自動運転に向けて加速する中、自動運転車の安全性確保はかつてないほど重要になっています。UL 4600安全規格は、人間の監視がない場合でも自動運転システムが許容できる安全性を備えていることを実証するための包括的なシステムレベルのフレームワークを提供します。ISO 4600やSOTIFなどの関連規格と併せてUL 26262を採用することで、メーカーはリスクを大幅に低減し、システムの信頼性を向上させ、自動運転技術に対する社会の信頼を築くことができます。

これらの規格を実装するには、厳格な要件ライフサイクル管理、エンドツーエンドのトレーサビリティ、そして透明性のあるセーフティケースのドキュメント化が必要です。Visure Requirements ALMプラットフォームは、このプロセスを簡素化するために特別に設計されており、AV開発チームがコンプライアンスの遵守を加速し、コストを削減し、安全性を重視したソリューションを自信を持って提供できるようにします。

今すぐVisure Requirements ALMプラットフォームの14日間無料トライアルを開始してください より安全で認定可能な自動運転車への第一歩を踏み出します。