免责声明
文章内容方向由作者确定, 内容细节由deepseek完成, 不作为学术参考和投资建议。
摘要
2026年6月16日,工信部公示《智能网联汽车 自动驾驶系统安全要求》强制性国家标准(报批稿),拟于2027年7月1日正式实施。这是我国首部针对L3级和L4级自动驾驶的强制性国家标准,全面替代推荐性国标GB/T 44721—2024。标准首次在法律层面明确了“机器驾驶,机器担责”的核心原则,从ODD定义、多级预警、硬件冗余到数据记录、保险机制,构建了完整的监管闭环。本文从ODD定义、多级预警与接管机制、硬件配置、数据记录、责任保险等维度。
目录
一、标准概览:从“推荐”到“强制”的质变
二、ODD(设计运行域)的完整定义 2.1 什么是ODD? 2.2 ODC:比ODD更完整的框架 2.3 ODD的分层分类与核心要素 2.4 ODD的核心管理要求 2.5 ODD外的场景处置
三、多级预警与接管机制 3.1 驾驶员状态监测(DMS) 3.2 预警的触发条件 3.3 多级预警方式 3.4 接管时间窗口:≥10秒 3.5 施工路段场景的完整流程
四、硬件配置:全链路冗余成为强制要求 4.1 传感器配置:L3与L4的异同 4.2 全系统冗余 4.3 功能安全底线
五、自动驾驶“黑匣子”:数据记录系统
六、责任划分与保险机制 6.1 责任划分原则 6.2 智驾车专属商业险
七、差异化功能要求
八、实施时间表
九、数据来源
一、标准概览:从“推荐”到“强制”的质变
2026年6月16日,工信部网站正式公示了《智能网联汽车 自动驾驶系统安全要求》强制性国家标准(报批稿)。这标志着我国首部针对L3级和L4级自动驾驶的强制性国家标准即将落地。标准拟于2027年7月1日正式实施。
这份标准替代了此前的推荐性国家标准GB/T 44721—2024,由推荐性转为强制性。如果说旧版标准是告诉行业“建议怎么做”,那这份新国标就是一套刚性准入验收清单,逐条划定量化、可落地的硬性指标,清晰界定了企业生产研发“必须达标”的底线要求。标准整体架构重新搭建,各类技术细则全面扩容、细化,涉及当前L3、L4高阶自动驾驶商业化落地过程中暴露的多重安全风险。
适用范围:装备L3级和/或L4级驾驶自动化系统的M类(乘用车)和N类(货车)车辆,不适用于自动泊车系统。
标准核心要求:自动驾驶系统(ADS)的安全水平应至少达到正在承担驾驶任务的合格且专注的驾驶人的水平。系统应具有预判驾驶环境风险的能力,根据安全风险调整行驶速度,与其他道路使用者保持适当距离。
二、ODD(设计运行域)的完整定义
2.1 什么是ODD?
ODD(Operational Design Domain,设计运行域)是指自动驾驶系统被设计用来安全运行的具体条件和环境。通俗地说,ODD就是系统的“能力边界”——在边界内系统能正常工作,超出边界则无法保证安全。ODD涵盖天气环境、道路情况、车速、车流量等一切信息条件。
2.2 ODC:比ODD更完整的框架
国家标准将ODD扩展为更完整的ODC(设计运行条件) 框架。ODC包含三大维度:
| |
|---|
| 设计运行范围(ODD) | 道路类型、道路设施、目标物、天气环境、数字信息等外部条件 |
| 驾乘人员状态 | |
| 车辆状态 | |
2.3 ODD的分层分类与核心要素
标准要求车企必须完整、清晰公示全部ODD边界,不得模糊宣传“全天候自动驾驶”。ODD的核心要素包括:
L3与L4的ODD差异:L3级通常在高速公路、城市快速路等结构化道路上运行,ODD相对狭窄;L4级可在更复杂的城市道路运行,ODD可以更宽泛。
2.4 ODD的核心管理要求
标准要求制造商必须:
完整描述系统安全工作的所有条件
系统能实时识别是否超出预设的ODD范围
通过“主张-论据-证据”链条向监管机构证明系统“无不合理风险”
一旦检测到即将或已经超出ODD,系统必须:立即向驾驶员发出提示、可控地终止自动控制、启动相应的风险减缓策略。
2.5 ODD外的场景处置
标准明确规定了ODD外的处置规则:
能见度<50m浓雾、特大暴雨属于ODD外场景,系统不得维持完整自动驾驶控制
暴雨、50m≤能见度<100m:感知置信度实时评估,自动降低车速、拉大跟车距离,禁止自动变道
浓雾、能见度<50m:强制关闭横向自动转向(车道居中/变道),仅保留纵向制动ACC兜底
三、多级预警与接管机制
3.1 驾驶员状态监测(DMS)
标准对L3级提出了极为细致的驾驶员监测要求:
3.2 预警的触发条件
以下情况系统必须发出接管请求:
即将超出L3级的ODD范围
核心传感器故障
遇到系统无法处理的复杂场景
系统自身功能降级或故障
3.3 多级预警方式
标准要求预警必须采用多种提示模式,确保在所有运行状态下都能被驾驶员注意到:
标准要求这些提示应易于理解且无歧义。
3.4 接管时间窗口:≥10秒
这是标准中最受关注的硬性规定之一:
3级系统必须配备接管能力监测模块,确保用户响应时间≥10秒
这10秒是法定最低要求。如果系统只给了2-3秒就要求接管,属于设计缺陷。
3.5 施工路段场景的完整流程
以施工路段为例,标准规定了从“预警”到“强制接管”的完整流程:
第一步:提前预警(信息告知阶段)
第二步:正式请求接管(10秒倒计时开始)
当系统确认即将或已经无法应对施工场景时(如施工导致车道线不清晰、道路突然变窄、遭遇复杂施工标志等),触发正式的接管请求:
第三步:执行最小风险策略(MRM)
如果10秒倒计时结束,驾驶员仍未接管:
开启危险报警闪光灯(双闪)
持续通过声、光、触觉信号警告驾驶员
系统自动减速、变道
靠边停车至安全区域
整个流程如下图所示:
系统检测到施工路段(ODD边界)→ 提前预警(信息告知)→ 多级预警启动 → 10秒倒计时开始 → 驾驶员接管(人驾驶)或 未接管(执行MRM:减速、双闪、靠边停车)
四、硬件配置:全链路冗余成为强制要求
4.1 传感器配置:L3与L4的异同
标准对传感器配置的要求,可以从两个层面来理解:
第一层:前向感知的最低硬件冗余
标准要求L3和L4的前向感知必须具备“摄像头+77GHz毫米波雷达”双传感器融合。这是前向感知的最低安全底线,确保单一传感器失效时,另一个传感器仍能提供前方环境信息。
第二层:整车感知系统的完整配置
标准同时规定,L3级和L4级的整车感知系统必须采用多传感器异构融合方案,禁止使用单一纯视觉方案。具体量化要求如下:
两者结合来看:L3级的前向感知底线是“摄像头+毫米波雷达”,但整车感知系统必须标配激光雷达;L4级则在L3基础上增加激光雷达作为第三重感知冗余。
4.2 全系统冗余
冗余要求覆盖所有关键系统:
| |
|---|
| 感知系统 | |
| 计算平台 | 双芯片、双域控制器,采用双核锁步架构,主芯片故障时备用芯片在50毫秒内接管 |
| 制动系统 | |
| 转向系统 | |
| 通讯系统 | |
| 电源供应 | |
标准要求关键模块(制动、转向)需具备冗余能力,确保单点故障不失控。核心系统需达到ASIL-D最高安全等级,单点故障概率低于10⁻⁸/小时。
4.3 功能安全底线
标准要求系统应能:
五、自动驾驶“黑匣子”:数据记录系统
除了《自动驾驶系统安全要求》外,另一份强制性国家标准GB 44497—2024《智能网联汽车 自动驾驶数据记录系统》 已于2024年8月批准发布,2026年1月1日起正式实施。
这份标准规定了自动驾驶数据记录系统的:
所有L3车型都必须标配EDR(自动驾驶数据记录系统),30天内的行车数据全记录,事故后可追溯。这个“黑匣子”将为事故责任认定及原因分析提供技术支撑。
六、责任划分与保险机制
6.1 责任划分原则
标准首次明确了“责任转移”原则:
系统正常激活且无接管提示:车企承担主要责任(70%以上)——这是L3与L2辅助驾驶最本质的区别
系统提示接管,驾驶员未及时响应:责任归于驾驶员——法律已设定明确的10秒响应窗口
L4级自动驾驶:在其ODD内,责任主体是“系统”,法律上将追溯至其研发、生产或运营的法人主体
车企不兜底的情形包括:
系统已发出接管提醒,驾驶员未及时接管
超出设计运行域使用
驾驶员故意干扰系统
6.2 智驾车专属商业险
2026年3月,国家金融监督管理总局北京监管局正式宣布启动智能网联新能源汽车商业保险的开发应用,我国首个适配L2至L4全级别的智驾车专属商业险正式进入落地倒计时。
核心突破:
七、差异化功能要求
标准对不同等级提出了差异化要求:
L3级ADS至少具备:
L4级ADS至少具备:
车道巡航
换道控制
交叉路口(除环形路口外)通行
为绕行前方障碍物而部分或全部驶入相邻车道
倒车和掉头
八、实施时间表
| |
|---|
| 2026年6月17日-24日 | |
| 2027年7月1日 | |
| 实施之日起 | |
| 实施后第13个月 | |
九、数据来源
本文内容基于以下公开文件及报道整理:
《智能网联汽车 自动驾驶系统安全要求》 强制性国家标准(报批稿),工业和信息化部,2026年6月16日公示
工信部“一图读懂”官方解读,《智能网联汽车 自动驾驶系统安全要求》强制性国家标准(征求意见稿),2026年2月13日发布
GB 44497—2024《智能网联汽车 自动驾驶数据记录系统》 ,国家标准化管理委员会,2024年8月批准发布,2026年1月1日实施
《智能网联汽车准入和上路通行试点实施指南(试行)》 ,工业和信息化部、公安部、住房和城乡建设部、交通运输部,2023年11月
国家金融监督管理总局北京监管局关于智能网联新能源汽车商业保险开发应用的相关政策,2026年3月
新华社、新京报、中国汽车报、华夏时报等权威媒体相关报道
本回答由 AI 生成,内容仅供参考,请仔细甄别。