未来已来 | 国内首个自动驾驶系统安全法规出台(L3/L4)

L3+自动驾驶系统技术要求详解「GB/T 44721-2024」

联合国自动驾驶法规R157最新技术指标分析

意见稿适用于装备了L3级（需要人工接管）、L4级（有设计运行范围ODD限制且不需要进行接管）自动驾驶系统（ADS）的M类和N类车辆，但不包括自动泊车系统

法规君梳理了意见稿中涉及ADS技术要求的主要内容，供参考

一、L3/L4系统的一般要求 

ADS 的安全水平应至少达到合格且专注驾驶员的水平，能识别设计运行条件（ODC），在激活状态下执行全部动态驾驶任务（DDT）

ADS 应不导致碰撞，避免与安全相关目标（重大事故、人员伤害等）发生碰撞

ADS 应与其他道路使用者（ORU）进行安全有效的信息交互（转向灯、制动灯等）

ADS 应符合道路通行规定，避免不合理地扰乱交通流而导致通行效率下降 

ADS 应探测与响应优先车辆（执行紧急任务的警车、消防车、救护车、工程救险车等），L3级ADS执行让行控制或ADS后援响应，L4级ADS执行让行控制

ADS 应探测与响应交通警察现场指挥，L3级ADS能按照交通警察现场指挥通行或执行ADS后援响应，L4级ADS能按照交通警察现场指挥通行

二、L3/L4系统在风险场景下的要求 

当碰撞不能被合格且专注的驾驶员避免时，ADS应执行合理控制策略以避免或降低事故伤害或损失

当检测到发生碰撞后，ADS应旨在使车辆静止

‍

三、L3/L4系统在失效场景下的要求

ADS应探测影响其在设计运行范围（ODD）内执行动态驾驶任务（DDT）能力的故障和功能异常

• 若故障使ADS不能安全地执行DDT，执行ADS后援响应且禁止激活受影响的ADS功能，可执行最小风险策略（MRM）

• 若ADS仍能安全地执行DDT，根据故障的严重程度调整执行DDT的能力 

四、L3/L4系统在超出ODC场景下的要求 

当ADS未处于激活状态，若存在不符合ODC的情况，则相应ADS功能应不被激活 

当ADS处于激活状态，若存在不符合ODC的情况，ADS应执行ADS后援响应，可执行最小风险策略（MRM）

‍

五、最小风险策略MRM

L3级ADS功能：具备执行变更车道过程的能力 → 最小化对用户和其他道路使用者ORU的安全风险 → 将车辆移至不妨碍交通的地方静止 → 车辆重新启动才能激活ADS 

L4级ADS功能：具备执行变更车道过程的能力 → 最小化对用户和ORU的安全风险 → 将车辆移至不妨碍交通的地方静止 

‍

六、人机交互

车辆每次动力系统启动后，ADS默认不处于激活状态 

ADS 的安全相关信息和信号应易于理解且无歧义，在必要时采用多种模式（光学、声学、触觉等） 

在紧急情况下，ADS应确保车内用户对车门的操作优先于ADS 

以下内容适用于允许行驶中退出至人工驾驶的ADS 

ADS 应配备供车内用户激活和退出ADS的专用操纵方式（专用的操纵件或对操纵件的专用操纵方法等），应至少有一种退出ADS的操纵方式对后援用户保持可见 

与人工执行DDT相关的操纵件应被合理控制以防止对ADS造成不安全的干扰，但当车内用户对操纵件的干预超过抑制阈值时，ADS应执行退出策略

若ADS导致前方视野受限，当车内用户执行DDT时，ADS应将前方视野立即恢复至适合人工驾驶的状态

ADS应持续评估后援用户是否具备接管能力（如系好安全带、在驾驶位、眼部运动、头部运动等） → 执行有效控制策略以使其恢复接管能力 → 执行ADS后援响应并达到最小风险状态MRC（降低碰撞风险的稳定且静止的车辆状态）

ADS 应响应车内用户发起的ADS退出请求，在退出完成前评估后援用户或承担驾驶员角色的乘客是否做好充分准备以恢复执行DDT（手握转向盘、视线注视驾驶任务相关的区域，且持续时长足以支持安全恢复执行DDT），ADS 应保持激活状态直至完成退出或使车辆达到MRC 

ADS的退出应不导致L0应急辅助系统自动关闭和L1/L2辅助系统自动激活

史上最严辅助驾驶法规出台，规定22类不可碰撞场景，未经培训不可使用L2！

在 ADS 退出期间，除实体构件操纵件被车内用户手动调整外，与人工执行DDT相关的操纵件、外部环境的前方视野装置、间接视野装置、指示器、警报信号和信号装置应设置为适合人工驾驶的状态 

七、用户告知 

车辆每次重新启动动力系统，应至少通过以下一种方式确认处于驾驶位上的用户是否完成ADS使用培训： 

a) 对处于驾驶位上的用户进行ADS的使用培训并确认完成

b) 生物识别 

c) 在车辆处于静止状态下账号登录，输入数字或其他形式密码

车辆应向处于驾驶位的用户提供已阅读并理解使用说明的确认方式，且应符合以下要求： 

a) 仅在车辆处于静止状态时允许进行确认

b) 所提供的确认方式包括长按保持或至少两个有目的操作(例如，双击等)

c) 若因软件升级导致使用说明发生变化，则在下一次激活前向处于驾驶位的用户提供确认方式

d) 当检测到最迟30天处于驾驶位的用户未进行确认，则在下一次激活前向处于驾驶位的用户提供确认方式 

（end）