UL 4600: Autonomous Vehicle Safety Standard

Beskrivning

I takt med att tekniken för autonom körning fortsätter att utvecklas har det blivit en kritisk utmaning att säkerställa säkerheten hos självkörande fordon. För att hantera detta utvecklades UL 4600, säkerhetsstandarden för autonoma fordon, som ett omfattande ramverk för att utvärdera och demonstrera säkerheten hos autonoma körsystem. Till skillnad från traditionella säkerhetsstandarder för fordon fokuserar UL 4600 på fordon som körs utan mänskliga förare och tillhandahåller en systemnivåstrategi för att hantera funktionell säkerhet, risk och säkerhet.

Den här guiden utforskar vad UL 4600 är, varför den är viktig inom säkerhetslandskapet för autonoma fordon och hur den står sig i jämförelse med relaterade standarder som ISO 26262 och SOTIF. Vi kommer också att dyka in på viktiga komponenter som UL 4600-efterlevnad, dokumentationskrav, utveckling av säkerhetsfall och certifieringsprocesser för tillverkare och utvecklare av självkörande bilar.

Oavsett om du vill förstå UL 4600-kraven, bygga ett robust säkerhetsargument eller navigera i UL 4600-certifieringsprocessen, ger den här artikeln allt du behöver veta för att säkerställa efterlevnad och uppnå säkerhetsgaranti för autonoma fordon.

Vad är UL 4600?

UL 4600 är en säkerhetsstandard som utvecklats av Underwriters Laboratories specifikt för autonoma fordon som körs utan mänskliga förare. Officiellt namngiven "Standard för säkerhet vid utvärdering av autonoma produkter" UL 4600 definierar ett ramverk för att utvärdera, validera och dokumentera säkerheten hos självkörande system. Den är utformad för att säkerställa att autonoma körsystem (ADS) utvecklas med heltäckande säkerhetsgaranti, med fokus på både system- och programvaruaspekterna av autonomi.

Till skillnad från traditionella standarder förutsätter UL 4600 inte en mänsklig reservoperatör, vilket gör den särskilt relevant för helt autonoma fordon, inklusive robotaxi, autonoma leveransrobotar och obemannade transportfordon.

Varför är säkerhetsstandarder viktiga i autonoma fordon?

I takt med att utbyggnaden av autonoma fordon (AV) accelererar, ökar säkerhetskonsekvenserna av att ta bort den mänskliga föraren avsevärt. Till skillnad från traditionella fordon måste autonoma fordon självständigt känna av, analysera och agera i verkliga förhållanden, vilket gör systemtillförlitlighet och riskhantering kritiska.

Bristen på mogna globala regler kring AV-säkerhet har lett till ett starkt branschbehov av strukturerade säkerhetsstandarder som UL 4600. Dessa standarder:

• Möjliggör konsekvent säkerhetsutvärdering inom hela AV-branschen
• Stödja myndighetsgodkännanden och intressenternas förtroende
• Vägleda tillverkare i utvecklingen av säkra system genom design

Att implementera säkerhetsramverk är avgörande för att förhindra systemfel, bygga upp allmänhetens förtroende och möjliggöra skalbar implementering av autonoma körtekniker.

UL 4600 som funktionell säkerhetsstandard

UL 4600 fungerar som en säkerhetsstandard på systemnivå och behandlar inte bara funktionell säkerhet, utan även resonemang kring säkerhetssäkring utan föreskrivande krav. Den stöder en säkerhetsbaserad metod, vilket innebär att den kräver att tillverkare motiverar och tillhandahåller bevis för att deras autonoma system är säkra för avsedd drift.

Viktiga komponenter i UL 4600 inkluderar:

• Faroanalys och riskbedömning
• Dokumentation av säkerhetsfall
• Validering och verifiering av autonomifunktioner
• Feltolerans och felreducering
• Mänsklig interaktion och användarmedvetenhet (om tillämpligt)

Medan ISO 26262 och SOTIF är avgörande för säkerhet på komponentnivå och säkerheten för den avsedda funktionaliteten, integrerar UL 4600 dessa koncept för att fokusera på hela den autonoma fordonslivscykeln, från design till driftsättning, särskilt när det inte finns någon mänsklig reserv.

Varför är säkerhetsstandarder för självkörande fordon viktiga?

Den snabba utvecklingen av självkörande teknik har lett till en kraftig ökning av utvecklingen och spridningen av autonoma fordon (AV) inom olika branscher – från persontransporter och logistik till leveranser till sista milen. I takt med att autonoma körsystem närmar sig ett brett införande har det aldrig varit större vikt att säkerställa deras säkerhet, tillförlitlighet och ansvarsskyldighet.

Stora fordonstillverkare, startups och teknikföretag investerar kraftigt i utveckling av autonoma fordon. Med pilotprogram, robottaxitjänster och förarlösa leveransflottor redan i drift är framtidens transporter alltmer automatiserade. Avsaknaden av mänsklig tillsyn introducerar dock nya riskkategorier som kräver rigorösa säkerhetsstandarder.

AV-systems unika säkerhetsutmaningar

Till skillnad från traditionella fordon måste autonoma fordon uppfatta, besluta och agera utan mänsklig inblandning. Detta skapar komplexa utmaningar inom:

• Sensorfusion och perceptionsnoggrannhet
• Beslutsfattande i realtid under osäkerhet
• Felsäkra svar på systemfel eller oförutsägbara miljöer

Dessa system måste vara tillräckligt robusta för att fungera under en mängd olika förhållanden, och deras säkerhet kan inte förlita sig på mänsklig intervention. Detta gör AV-säkerhetsramverk som UL 4600 avgörande för att mildra potentiella faror och säkerställa förutsägbart, säkert beteende.

Vilken roll spelar standarder för att minska risker?

Säkerhetsstandarder för autonoma fordon som UL 4600, ISO 26262 och SOTIF tillhandahåller strukturerade metoder för att identifiera, bedöma och hantera säkerhetsrisker under hela autonoma fordons livscykel. Dessa standarder:

• Möjliggör konsekventa och repeterbara säkerhetsrutiner
• Hjälp tillverkare att bygga heltäckande säkerhetsdokument
• Stödja myndighetsgodkännanden och konsumentförtroende
• Uppmuntra branschanpassning och innovation inom säkra gränser

Genom att anta beprövade AV-säkerhetsstandarder kan utvecklare bygga system som inte bara är tekniskt avancerade utan också säkra genom sin design och uppfyller ständigt föränderliga regler.

Vad täcks av UL 4600?

UL 4600 är en omfattande säkerhetsstandard utformad för att hantera den heltäckande säkerheten hos autonoma fordon (AV) som körs utan mänsklig tillsyn. Den beskriver de kärnprinciper och processer som behövs för att visa att ett självkörande system är acceptabelt säkert för driftsättning. Snarare än att föreskriva specifika tekniker betonar UL 4600 en målbaserad, evidensdriven strategi, vilket ger tillverkare flexibilitet samtidigt som rigorös säkerhetsgaranti säkerställs.

Ramverk och dokumentation av säkerhetsbevis

Kärnan i UL 4600 är säkerhetsargumentet, ett strukturerat argument som stöds av dokumenterade bevis för att det autonoma systemet är säkert för sitt avsedda ändamål. Standarden kräver att utvecklare:

• Definiera tydligt den operativa designdomänen (ODD)
• Identifiera säkerhetsmål och riskreduceringar
• Motivera varför systemet är tillräckligt säkert under definierade förhållanden
• Dokumentera alla påståenden, bevis och resonemang i ett spårbart format

Denna UL 4600-dokumentation blir en viktig tillgång för regulatorisk granskning, intern validering och offentlig ansvarsskyldighet.

Säkerhetskrav på systemnivå

UL 4600 fokuserar på hela systemet, snarare än bara enskilda komponenter eller delsystem. Detta inkluderar:

• Sensorer (LiDAR, radar, kameror)
• Programvara för perception och beslutsfattande
• Manövrerings- och styrsystem
• Gränssnitt mellan människa och maskin (om tillämpligt)
• Kommunikationssystem

Genom att betona säkerhetskrav på systemnivå säkerställer standarden att alla interaktioner inom AV-systemet beaktas, inklusive spridning av fel, dataintegritet och redundansmekanismer.

Riskbedömningsmetodik

Standarden kräver en detaljerad riskanalys och riskbedömning (HARA) skräddarsydd för den unika komplexiteten hos autonoma system. Viktiga riskhanteringsmetoder inkluderar:

• Identifiera potentiella faror inom ODD:n
• Analysera orsak-verkan-kedjor som kan leda till osäkert beteende
• Upprättande av riskreducerande strategier och mekanismer för feloperation
• Verifiering av att kvarvarande risker ligger inom acceptabla säkerhetsgränser

Denna strukturerade metod för riskbedömning möjliggör en försvarbar, kvantitativ grund för säkerhetsbeslut på systemnivå.

Livscykelstrategi för säkerhet

UL 4600 främjar en livscykelbaserad säkerhetsprocess som omfattar hela utvecklings- och driftsprocessen för ett autonomt fordon. Detta inkluderar:

• Inledande koncept och kravdefinition
• Systemdesign och arkitektur
• Implementering och integration
• Verifiering, validering och testning
• Löpande övervakning och uppdateringar efter driftsättning

Genom att integrera säkerhet i varje fas stöder standarden kontinuerlig säkerhetssäkring och anpassningsförmåga till programuppdateringar eller förändrade miljöer, vilket båda är avgörande i den snabbt föränderliga världen av AV-teknik.

UL 4600 vs ISO 26262 vs SOTIF: Förstå skillnaderna

I takt med att den autonoma fordonsindustrin mognar står tillverkare inför utmaningen att navigera i flera olika fordonssäkerhetsstandarder, inklusive UL 4600, ISO 26262 och SOTIF (ISO/PAS 21448). Även om dessa standarder har det gemensamma målet att förbättra trafiksäkerheten, skiljer sig deras omfattning, tillämpning och antaganden åt, särskilt i samband med helt autonoma körsystem.

Viktiga skillnader och likheter

Alla tre standarderna kompletterar varandra och kan användas i kombination för att skapa ett heltäckande ramverk för AV-säkerhet.

Jämförelse av omfattning: Autonoma vs. icke-autonoma system

• UL 4600 byggdes specifikt för autonoma körsystem som fungerar utan mänsklig inblandning, vilket gör den idealisk för nivå 4 och nivå 5 av autonoma körfordon.
• ISO 26262 är en grundläggande standard för funktionell säkerhet i alla fordon med elektriska/elektroniska (E/E) system, inklusive både konventionella och halvautonoma fordon.
• SOTIF adresserar edge-fall och prestandabegränsningar i perceptionssystem, såsom falska positiva resultat från sensorer eller oförutsägbara händelser i verkligheten – avgörande för ADAS och tidiga AV-funktioner.

När ska varje standard tillämpas?

• Använd UL 4600 vid utveckling av helt autonoma fordon eller produkter utan mänsklig reserv, såsom leveransrobotar, robotaxis eller terrängfordon.
• Använd ISO 26262 för att uppfylla säkerhetskrav på komponentnivå för elektronisk hårdvara och mjukvara i alla typer av fordon, inklusive de med eller utan autonoma funktioner.
• Tillämpa SOTIF när säkerhetsrisker uppstår på grund av begränsningar i systemprestanda, särskilt relevant för ADAS-system, sensorsviter och AI-drivna perceptionsalgoritmer.

För heltäckande täckning använder många tillverkare en hybridmetod som kombinerar UL 4600, ISO 26262 och SOTIF för att säkerställa fullständig överensstämmelse med AV-säkerhet.

Viktiga krav enligt UL 4600 för AV-tillverkare

UL 4600 etablerar ett rigoröst ramverk för att säkerställa säkerheten hos helt autonoma fordon genom strukturerade processer, robust dokumentation och kontinuerlig validering. Den är utformad för att hjälpa AV-utvecklare att visa att deras system är säkra, även i frånvaro av en mänsklig förare. Efterlevnad av UL 4600 kräver ett proaktivt engagemang på systemnivå för säkerhetssäkring, spårbarhet och livscykelansvar.

Viktiga komponenter i ett säkerhetsfall

Kärnan i UL 4600 ligger säkerhetsargumentet, ett omfattande argument, underbyggt av bevis, för att ett autonomt system är acceptabelt säkert för sin avsedda användning. Säkerhetsargumentet måste innehålla:

• Definition av den operativa designdomänen (ODD) – Förtydligar var och under vilka förhållanden den antiretrovirala fordonstypen förväntas fungera säkert.
• Faroanalys och riskbedömning (HARA) – Identifierar potentiella risker och beskriver strategier för att minska riskerna.
• Säkerhetsmål och påståenden – Anger systemsäkerhetsmål och hur de uppnås.
• Antaganden och begränsningar – Definierar tydligt vad säkerhetsargumentet är beroende av.
• Argumentstruktur – Organiserar påståenden, motiveringar och stödjande bevis logiskt och spårbart.

Dokumentation och bevisförväntningar

UL 4600 kräver noggrann och spårbar dokumentation genom hela AV-systemets livscykel. Viktiga dokumentationselement i UL 4600 inkluderar:

• Systemarkitekturdiagram och översikter över funktionella block
• Testrapporter och verifieringsbevis för alla säkerhetskrav
• Spårbarhetsmatriser som länkar samman faror, begränsningsåtgärder och testresultat
• Simulering och verkliga testdata som validerar säkerhetsprestanda
• Analyser av fellägen och redundansrättfärdiganden

Standarden betonar transparens, vilket innebär att varje påstående som görs i säkerhetsbeviset måste stödjas av verifierbara, objektiva och granskningsbara bevis.

Bästa praxis för verifiering och validering

För att uppfylla UL 4600 måste tillverkare implementera robusta verifierings- och valideringsstrategier (V&V) anpassade för autonoma system. Dessa inkluderar:

• Scenariobaserad testning över den definierade optiska oddsen
• Simuleringsbaserad validering för kantfall och sällsynta risker
• HIL-testning (hardware-in-the-loop) och SIL-testning (software-in-the-loop)
• Verkliga operationella tester för att bekräfta systemets beteende
• Kontinuerlig säkerhetsövervakning och återkopplingsslingor efter driftsättning

Dessa V&V-metoder hjälper till att säkerställa att den antivirusprogrammet beter sig säkert, inte bara under normala förhållanden utan även vid oväntade ingångar, försämrade sensorer eller programvaruavvikelser.

Visure-krav ALM-plattform för UL 4600-efterlevnad

Visure Requirements ALM-plattformen erbjuder en kraftfull, heltäckande lösning för att effektivisera UL 4600-efterlevnad för tillverkare av autonoma fordon. Visure är byggd för att stödja säkerhetskritisk utveckling och gör det möjligt för team att hantera hela kravutvecklingens livscykel, med fullständig spårbarhet, riskhantering och dokumentation av säkerhetsfall, allt i en centraliserad miljö.

Viktiga funktioner för UL 4600:

1. Centraliserad kravhantering – Registrera, definiera och hantera säkerhetskrav på systemnivå under hela AV-livscykeln, och säkerställ att UL 4600:s dokumentationsförväntningar uppfylls.
2. Fullständig livscykeltäckning för krav – Från initial riskanalys till slutlig validering säkerställer Visure fullständig täckning av AV-säkerhetskrav, riskreduceringar och testaktiviteter.
3. Spårbarhet och konsekvensanalys i realtid – Visures spårbarhetsmatris i realtid kopplar säkerhetsmål till systemfunktioner, testfall och riskbedömningar, vilket är avgörande för att bygga ett försvarbart UL 4600-säkerhetsfall.
4. Integrerad risk- och säkerhetshantering – Genomför riskanalys och riskbedömning (HARA), FMEA och koppla risker till krav och åtgärder enligt UL 4600 riskbedömningsmetodik.
5. Automatiserad generering av säkerhetsfall – Generera automatiskt spårbar, revisionsklar dokumentation för ditt UL 4600-säkerhetsfall, med versionskontroll, granskningsarbetsflöden och bevisspårning.
6. Stöd för standardanpassning – Visure stöder gemensam efterlevnad av ISO 26262, SOTIF och UL 4600, vilket möjliggör en enhetlig strategi för säkerhetssäkring av autonoma fordon.

Varför välja Visure för UL 4600?

Visures flexibilitet, utbyggbarhet och fokus på säkerhetskritiska system gör den till den ideala kravhanteringsplattformen för utvecklare av autonoma fordon som strävar efter att effektivt uppfylla UL 4600-kraven. Genom att kombinera avancerad kravhantering, riskanalys, validering och efterlevnadsdokumentation accelererar Visure din väg mot säkerhetscertifiering för AV.

Slutsats

I takt med att bilindustrin accelererar mot full autonomi har det aldrig varit viktigare att säkerställa säkerheten för autonoma fordon. Säkerhetsstandarden UL 4600 erbjuder ett omfattande ramverk på systemnivå för att visa att självkörande system är acceptabelt säkra, även i avsaknad av mänsklig tillsyn. Genom att anta UL 4600 tillsammans med relaterade standarder som ISO 26262 och SOTIF kan tillverkare avsevärt minska riskerna, förbättra systemtillförlitligheten och bygga upp allmänhetens förtroende för AV-teknik.

Implementeringen av dessa standarder kräver rigorös livscykelhantering av krav, spårbarhet från början till slut och transparent dokumentation av säkerhetsfall. Visure Requirements ALM-plattformen är specialbyggd för att förenkla denna process, vilket ger AV-utvecklingsteam möjlighet att påskynda efterlevnaden, minska kostnaderna och med säkerhet leverera säkerhetskritiska lösningar.

Starta din 14-dagars kostnadsfria provperiod av Visure Requirements ALM-plattformen idag och ta det första steget mot säkrare, certifierbara autonoma fordon.