R1XX对自动驾驶系统ADS的要求3️⃣

自动驾驶从小白到小强10～功能安全概述

2.26 "预期功能的安全性Safety of the intended functionality（SOTIF）" 指由于预期功能的功能不足或合理可预见的误用而导致的危险，不存在不合理的风险。

预期功能安全（SOTIF）——让智驾系统“提前想到自己有多蠢”

2.27 "安全管理体系Safety Management System（SMS）" 指一种管理安全的系统性方法，涵盖并整合组织、人员和技术因素：

(a) 人员部分：确保 ADS 生命周期由具备适当技能、培训和理解力的人员监控，以识别风险和适当的缓解措施，同时考虑到人为错误的可能性。

(b) 组织部分：包含有助于管理已识别风险、理解其与其他风险和缓解措施的关系和交互，并有助于确保不会产生未预见后果的程序和方法。

(c) 技术部分：使用适当的工具和设备。

2.28 "测试方法Test method" 指通过执行测试来一致地获取有关 ADS 性能知识的结构化方法。

2.29 "仿真测试Virtual testing" 指使用仿真工具链为制造商的安全论证生成证据的一类测试。

2.29.1 "仿真Simulation" 指利用软件实现部分（或全部）模型、工具或测试环境，对现实世界过程或系统随时间运行进行的模仿。

2.29.2 "仿真工具链Simulation toolchain" 指用于为制造商的安全论证生成证据的仿真工具或仿真工具组合。

2.29.3 "模型Model" 指对系统、实体、现象或过程的描述或表示。

2.29.4 "（模型）参数parameter" 指从现实世界数据推断出的、用于表示系统特征的数值。

2.29.5 "随机模型Stochastic model" 指涉及或包含与机会或概率相关的一个或多个随机变量的模型。

2.29.6 "（仿真模型的）确认Validation" 指从预期用途的角度确定仿真模型在多大程度上准确表示现实世界的过程。

2.29.7 "（仿真模型的）验证Verification" 指确定仿真模型或虚拟测试工具在多大程度上符合其概念模型、数学模型或其他构造中详述的要求和规范的过程。

2.29.8 "传感器激励Sensor Stimulation" 指一种技术，通过提供人工生成的信号来触发被测元件，以产生评估该元件所需的结果。

2.30 "测试场地Test Track" 指不对公众交通开放的设施，包括试验场或道路，设计用于通过传感器激励和/或使用模拟装置等方式对 ADS 和/或 ADS 车辆性能进行物理评估。

2.31 "边缘案例Edge Case" 指在 ADS 的 ODD 内可能出现的低概率情况，由于遇到此类情况或条件可能产生严重后果，产品设计时需要特别关注。

2.32 "安全论证Safety Case" 指结构化的文件，提供令人信服、易于理解且有效的论证，证明 ADS 符合本法规的相关 ADS 要求，且对 ADS 车辆用户和其他道路使用者不存在不合理的风险。

2.32.1 "论据Argument" 指安全论证中的书面解释，阐述主张与实现该主张的证据之间的逻辑联系。

2.32.2 "声明Claim" 指安全论证中可验证的陈述。

2.32.3 "证据Evidence" 指与证明“声明有效性”相关的材料，如物理测试结果、仿真结果、带有支持数据的分析等。

2.33 "安全概念Safety concept" 指对设计到 ADS 中的措施的描述，旨在使 ADS 在相关 ODD 的每种运行条件下，对 ADS 车辆用户和其他道路使用者不存在不合理的安全风险。

2.34 "（驾驶）场景Driving situation" 指车辆周围的条件（包括其他道路使用者）。

2.34.1 "正常场景Nominal situation" 指既非关键也非失效场景的驾驶场景。

2.34.2 "关键/紧急场景Critical situation" 指需要 ADS 迅速采取行动以避免或减轻可能导致人身伤害或财产损失的碰撞风险的驾驶场景。

2.34.3 "失效/故障场景Failure situation" 指失效损害了 ADS 执行整个 DDT 能力的驾驶场景。