附录 6 阈值定义
1. 通用规定
1.1 本附录定义了第 2.13.1 段所述关键事件的报告阈值。
1.2 此类事件的通知时限自制造商知悉事件超过关键事件阈值时起算。
1.3 制造商应尽一切合理努力,无延迟或限制地收集支持关键事件识别的相关证据。
2. 伤害等级阈值
2.1 关键事件的伤害等级阈值旨在促进报告导致死亡或任何人因受伤需要医疗救助的碰撞,无论伤亡人员是否是目标车辆的乘员。
2.2 当有救护车到达碰撞现场时,触发该阈值。
2.3 如果制造商合理认为可能有任何人受伤需要医疗救助,即使未检测到有救护车,也应将该事件归类为关键事件。
2.4 制造商应通过以下方法之一满足这些标准:
(a) 通过 ADS 策略,前提是 ADS 车辆在碰撞后或通过远程视频检查(如适用)仍能执行音视频传感能力,以适当检测此类情况;
(b) 接收和分析来自其他来源信息的流程;或
(c) (a) 和 (b) 的结合。
3. 物理损害阈值
3.1 触发关键事件的物理损害条件旨在促进报告那些虽未对人员造成重大伤害或死亡,但因对车辆或固定物体造成的损害程度而被视为关键的碰撞。
3.2 “物理损害”在此处意指:
(a) 需拖离损害:例如,损坏限制或阻止作为所报告事件一部分的涉事车辆正常操作;或
(b) 重要性损害:例如,影响 ADS 安全状态、关键道路基础设施资产以及其他车辆/道路使用者的损害。
3.3 制造商应通过以下方法之一满足此标准:
(a) 通过 ADS 策略,前提是 ADS 车辆在碰撞后或通过远程视频检查(如适用)仍能执行音视频传感能力,以适当检测此类情况;
(b) 接收和分析来自其他来源信息的流程;或
(c) (a) 和 (b) 的结合。
3.4 需拖离损害阈值
3.4.1 当涉事车辆的损坏导致其无法再以手动或自动模式操作,需要专门设备进行交通恢复时,触发需拖离阈值。
3.5 重要性损害阈值
3.5.1 重要性损害阈值考虑受损物品的类型,以考虑其重要性和健康状态。
3.5.2 发生以下任一情况时,应被视为超过重要性损害阈值:
(a) 与优先车辆发生碰撞;
(b) 碰撞导致交通信号灯和/或其他安全相关道路标识牌不再工作/可见;
(c) 碰撞影响基础设施通信/连接支持系统;
(d) 碰撞损坏或导致路段无法通行;
(e) 碰撞引发火灾;或
(f) 任何其他需要道路安全人员到场处理的碰撞。
4. 约束系统和 Delta-V 阈值
4.1 约束系统触发条件和 Delta-V 阈值旨在促进在以下任一情况发生时报告事件:
(a) 任何不可逆的可展开乘员约束系统展开;
(b) 弱势道路使用者二级安全系统(例如安全气囊、预紧器、主动式引擎盖系统)展开;或
(c) 根据车辆配备的事件数据记录器(EDR)系统需满足适用的 Delta-V 阈值。
R160对事件记录仪EDR的要求
(EU)2022/545对机动车事件数据记录器EDR型式认证的具体测试程序和技术要求
附录 7 基于运行设计域ODD的行为能力和场景识别方法
1. 引言
本附件概述了一种可能使用的方法,用于基于制造商对 ADS 运行设计域 (ODD) 的描述,推导出可用于 ADS 批准或(如适用)自我认证的可验证性能标准。此类标准将通过识别体现并对应于特定 ADS 安全要求的行为能力以及可用于验证 ADS 能力的相关 [场景和情境] 来制定。
建议的方法包括描述如何将这些能力分类为正常、关键和故障,并映射到相关的 [场景和情境],这些场景可以从现有数据库中选择,或通过应用不同方法识别。
"正常场景Nominal situation" 指既非关键也非失效场景的驾驶场景。
"关键/紧急场景Critical situation" 指需要 ADS 迅速采取行动以避免或减轻可能导致人身伤害或财产损失的碰撞风险的驾驶场景。
"失效/故障场景Failure situation" 指失效损害了 ADS 执行整个 DDT 能力的驾驶场景。
执行此类活动可能存在不同的方法;因此,此处介绍的方法应视为对制造商和主管部门的推荐指南。
1.1 运行设计域 (ODD)
构成 ODD 的外部条件(ADS 设计在此条件下运行)将有助于确定需要哪些 ADS 能力。例如,如果 ADS 的 ODD 包含具有无信号控制交叉口的道路,那么该 ODD 中 ADS 所需的行为能力之一可能是“无保护的左转或右转”。然而,如果 ADS 的 ODD 仅限于高速公路,则可能不需要相同的行为能力。

1.2 行为能力
行为能力跟踪在执行动态驾驶任务 (DDT) 时可能遇到的驾驶情境的三大类:正常、关键和故障。
[正常驾驶情境是指其他道路使用者的行为和给定 ODD 的运行条件可合理预见(例如,其他交通参与者遵守交通法规),并且未发生与 ADS 执行 DDT 相关的故障的情况。]
[紧急驾驶情境是指一个或多个道路使用者的行为(例如,违反交通法规)和/或给定 ODD 的运行条件发生突然且不可合理预见的变化(例如,突然的风暴、受损的道路基础设施),造成需要 ADS 迅速采取行动以避免或减轻碰撞的情境。在此情况下,公认 ADS 可能无法避免碰撞,但减轻碰撞是可能的。]
[故障情境涉及 ADS 或其他车辆系统发生损害其执行 DDT 能力的故障或失效,例如传感器或计算机故障或推进系统失效。]