7. 制造商要求
7.1 安全管理体系SMS
7.2 测试环境
7.3 自动驾驶系统ADS的安全论证
7.4 部署后安全
7.5 其它制造商要求
7.2 测试环境
7.2.1 虚拟测试
7.2.1.1 制造商应描述虚拟测试的预期用途及其在整体测试策略中的作用。
7.2.1.2 制造商应通过证明其满足本节规定的要求,来证明每个仿真工具链适用于虚拟测试。
7.2.1.2.1 在进行此评估时,制造商应考虑下文第7.2.1.9段所述的仿真工具链关键性分析结果,以产生支持安全论证以及评估ADS是否符合功能/用户要求的证据。
一文讲清自动驾驶仿真测试&仿真体系审核
自动驾驶合规宝典18~ADS仿真测试概述
自动驾驶合规宝典19~仿真交互与仿真置信度要求
自动驾驶合规宝典20~仿真工具链的置信度评估(上)
自动驾驶合规宝典21~仿真工具链的置信度评估(下)
7.2.1.3 数据管理
7.2.1.3.1 制造商应管理用于在其整个生命周期内验证、确认和更新仿真工具链的数据。制造商应考虑这些数据的完整性、准确性和一致性。
7.2.1.3.2 制造商应保存用于验证工具链的数据记录。
7.2.1.3.3 制造商应描述为确保集成到仿真工具链中的、来自不受制造商控制的组织的数据或工具的质量和完整性而采取的措施。(供应商的数据、工具的质量和完整性怎么保障?特别是黑盒供应商🙃🙃)
7.2.1.4 输入数据和仿真工具链参数的管理
7.2.1.4.1 制造商应记录用于验证和确认仿真工具链的输入数据。
7.2.1.4.2 文件应注明输入数据的重要质量特征。
7.2.1.4.3 文件应显示输入数据覆盖了虚拟测试旨在评估的预期ADS功能。
7.2.1.4.4 文件应描述用于拟合与仿真工具链相关参数的校准程序。
7.2.1.4.5 文件应解释仿真工具链新版本发布时数据或参数发生任何更改的原因。
7.2.1.5 制造商应量化因数据质量(例如,数据覆盖率、信噪比、传感器的误差/偏差/采样率)而产生的仿真工具链及其输出的不确定性。
7.2.1.6 输出数据管理
7.2.1.6.1 制造商应记录用于其验证的仿真工具链的输出数据。
7.2.1.6.2 每条输出记录应可追溯到产生该输出的输入数据。
7.2.1.6.3 制造商应对输出数据进行统计分析,并注明从该分析中推导出的任何重要质量特征。
7.2.1.6.4 制造商应证明输出数据的质量足以:
(a) 验证仿真工具链及其组件;
(b) 允许对仿真工具链及其组件进行一致性/健全性检查;以及
(c) 产生支持ADS安全论证的证据。
7.2.1.6.5 如果仿真工具链中存在随机模型,关于这些模型生成的数据,制造商应:
(a) 描述仿真工具链输出的方差特征;以及
(b) 确保能够确定性重新执行仿真工具链。
7.2.1.6.6 如果无法保证确定性,制造商应提供证据,证明其对仿真工具链可信度的影响是可接受的。
7.2.1.7 人员能力
7.2.1.7.1 制造商应记录并提供其对于以下人员能力的信心依据:
(a) 开发仿真工具链及其组件的人员;
(b) 评估仿真工具链及其组件的人员;以及
(c) 使用仿真工具链进行测试以验证系统的人员。
7.2.1.7.2 制造商应具备识别和维护开发、评估和使用仿真工具链所需的技能、知识和经验的过程和程序。应建立、维护和记录以下过程:
(a) 识别和评估执行制造商确定的建模与仿真活动所需必要能力的过程;以及
(b) 培训人员使其有能力执行建模与仿真活动的过程。
7.2.1.7.3 制造商应保存参与仿真工具链开发、评估和使用的人员的记录,表明他们已接受必要的培训并被认定有能力执行所要求的建模与仿真活动。
7.2.1.7.4 制造商应与关联到仿真工具链的第三方组织建立适当的安排,以确保第三方人员的能力足以执行分配给他们的任务。
7.2.1.7.5 与第三方组织的安排应与第7.1.4.2.段和第7.1.6.3.段报告的SMS规定保持一致。
7.2.1.8 发布管理
7.2.1.8.1 制造商应在仿真工具链的整个生命周期内管理和支持用于虚拟测试的仿真工具链。
7.2.1.8.1.1 此管理和支持也应持续到ADS的部署后阶段结束。
7.2.1.8.2 制造商应管理并记录仿真工具链的发布管理过程,包括:
(a) 描述与每个工具链发布相关的修改;
(b) 记录任何相关软件(例如,具体软件产品、名称和版本)和硬件配置(例如,XiL配置);以及
(c) 记录支持工具链验收和发布的内部评审活动。
7.2.1.9 仿真工具链描述
7.2.1.9.1 制造商应描述仿真工具链,并确定其适用范围、局限性、假设以及可能影响结果的不确定性来源。
7.2.1.9.2 制造商应提供仿真工具链及其组件的描述。
7.2.1.9.3 制造商应提供仿真工具链验证中采用的方法描述。
7.2.1.9.4 制造商应提供用于确定仿真工具链可用于产生支持ADS安全论证所需证据的验收测试和标准的描述。