近年来,随着驾驶辅助和自动驾驶技术的发展,车辆功能逐渐从传统机械控制转向软件与算法驱动。为了确保这些新技术在道路上的安全性与一致性,联合国欧洲经济委员会(UNECE)建立了一套覆盖自动驾驶与驾驶辅助系统的法规体系。这套体系已经成为全球自动驾驶监管的核心框架之一。
对于希望进入欧洲市场的汽车制造商而言,理解并符合这一法规体系已经成为产品开发的重要组成部分。其中,**UN Regulation No.171(R171)**是当前与高阶驾驶辅助系统(L2+)最密切相关的法规之一。
本文将系统介绍 UNECE 自动驾驶法规体系,以及 R171 的内容、意义,以及车企在进行认证时需要完成的关键准备工作。
一、UNECE 自动驾驶法规体系概述
UNECE(United Nations Economic Commission for Europe)负责制定全球统一的车辆法规体系。其车辆法规被称为 UN Regulations,适用于“1958 协议”成员国。目前包括欧盟、英国、日本、韩国、澳大利亚等多个汽车主要市场。
在自动驾驶领域,UNECE已经逐步建立起一套覆盖不同自动化等级的法规体系,主要包括以下几类:
1. R79 — 转向辅助系统法规
最早规范驾驶辅助系统的法规之一,主要针对自动转向功能。例如:
但R79的能力边界较低,对复杂的持续驾驶辅助系统支持有限。
2. R157 — Automated Lane Keeping System(ALKS)
这是 UNECE 首个针对 L3 自动驾驶 的法规。主要适用于:
目前应用车型包括部分高速自动驾驶系统。
3. R171 — Driver Control Assistance System(DCAS)
R171 是针对 持续驾驶辅助系统(L2 / L2+) 的法规。
系统特点包括:
同时控制车辆横向与纵向运动
驾驶员始终承担责任
系统提供持续辅助
典型功能包括:
R171 实际上填补了 R79 与 R157 之间的法规空白。
二、R171 法规内容概述
R171 的核心监管对象是 Driver Control Assistance System(DCAS)。
DCAS 指能够在较长时间内同时控制车辆横向与纵向运动的驾驶辅助系统,但驾驶员仍然是最终责任主体。
R171 的主要内容包括以下几个方面。
1 系统功能定义
法规要求制造商明确系统的 运行设计域(ODD),例如:
道路类型(高速公路、高架)
车速范围
天气条件
交通环境
系统必须明确其适用范围,并在超出范围时退出运行。
2 驾驶员监控
R171 强调驾驶员必须始终参与驾驶。
系统必须具备 Driver Monitoring System(DMS),用于检测驾驶员是否保持注意力,例如:
若驾驶员未响应系统警告,系统必须安全退出。
3 人机交互(HMI)
法规要求系统状态必须清晰传达给驾驶员,包括:
系统需要设计明确的视觉或听觉提示。
4 故障与安全机制
在以下情况下系统必须安全退出:
车辆必须进入 安全降级模式。
5 系统性能要求
R171还规定了系统在以下场景中的基本性能要求:
这些要求需要通过实车测试验证。
三、R171 认证对车型和车企的意义
1 对车型的意义
对于具体车型而言,R171 决定了车辆是否能够在欧洲合法启用高阶驾驶辅助功能。
如果车型没有通过认证:
因此R171直接影响车型在欧洲市场的产品竞争力。
此外,R171允许在满足认证条件的情况下,通过 OTA 软件更新启用驾驶辅助功能。这为软件定义汽车提供了法规基础。
2 对车企的意义
对于汽车制造商而言,R171具有多方面意义。
首先,它是进入欧洲智能驾驶市场的监管门槛。没有通过认证的系统无法在UNECE成员市场合法部署。
其次,通过R171认证意味着企业具备完整的自动驾驶系统工程能力,包括:
功能安全(ISO 26262)
预期功能安全(SOTIF)
系统验证能力
软件管理能力
此外,一旦某一平台完成认证,该认证可以通过型式扩展(Type Extension)应用到多个车型。
因此,R171不仅是法规要求,也成为车企自动驾驶能力的重要标志。
四、车企通过 R171 认证需要完成的工作
要获得 R171 型式认证,车企需要完成一系列系统设计、验证与文件提交工作。整个过程通常涉及技术服务机构(如TÜV、UTAC等)以及国家认证机构。
主要工作包括以下几个方面。
1 系统设计与法规符合性分析
车企需要首先进行法规符合性分析(Regulatory Compliance Analysis),确认系统设计符合R171要求。
关键内容包括:
这些内容将成为认证文件的一部分。
2 功能安全与 SOTIF
系统必须满足以下安全标准:
ISO 26262(功能安全)
ISO 21448(SOTIF)
企业需要提交包括以下内容的安全文件:
3 驾驶员监控系统验证
车企需要证明系统能够有效监控驾驶员状态。
测试内容包括:
这些测试通常需要通过实车验证完成。
4 系统性能测试
认证测试通常包括封闭场地测试和真实道路测试。
典型测试场景包括:
跟车减速测试
车道保持测试
弯道控制
cut-in 场景
传感器遮挡场景
技术服务机构会见证部分关键测试。
5 仿真验证与场景库
为了证明系统安全性,车企通常需要提供场景验证结果。
验证方式包括:
MIL(模型级仿真)
SIL(软件级仿真)
HIL(硬件在环)
实车测试
场景库通常包含数千个交通场景。
6 软件版本管理与OTA说明
R171要求车企提供软件识别信息,例如:
企业需要证明OTA不会改变系统安全边界。
7 型式认证文件提交
车企需要向认证机构提交完整的技术文件,包括:
系统描述文件
安全分析报告
测试报告
软件识别信息
用户说明书
认证机构审核后,将签发型式认证证书。
结语
随着自动驾驶技术的发展,监管体系正在逐步完善。UNECE自动驾驶法规体系为全球汽车行业提供了一套统一的安全框架,而R171则成为高阶驾驶辅助系统商业化的重要门槛。
对于车企而言,通过R171不仅意味着产品能够进入欧洲市场,更代表其在自动驾驶系统工程、安全设计和验证能力方面达到了国际标准。
未来,随着自动驾驶技术的进一步发展,这一法规体系也将持续演进,并在全球汽车产业中发挥越来越重要的作用。