【人人必知】自动驾驶安全红线划定:2027年7月起,L3/L4不达标将直接禁售

顾问视角

我们最近在帮一家头部车企做 GAP 分析时发现，他们的产品手册里还有"自动辅助驾驶"这种模糊表述。这在 2027 年 7 月 1 日后，不仅是合规风险，更是行政处罚的雷区。

1. 全生命周期安全（管企业）

车企必须从安全方针、风险管理、安全保证、安全提升四个维度，建立覆盖设计开发、生产制造、部署后（OTA 升级、运行监控、事故复盘）的全过程保障能力。

顾问提示：研发验证不能只靠"跑了一亿公里"，必须拿出仿真 + 场地 + 道路试验的结构化证据。

2. 最小风险策略 MRM（管系统）

ADS 安全水平不得低于"合格且专注的人类驾驶人"。一旦遇到极端情况，系统必须有明确的"最小风险策略"（MRM）——靠边、停稳、双闪。想再次激活？对不起，必须重启动力系统。

3. 人机交互与误用（管人）

L3 必须具备驾驶人接管能力监测，不能只靠方向盘力矩（至少两种有效指标）。车企必须通过说明书、官网、车机明确告知用户：这是 L3，不是无人驾驶，出了事可能要担责。

4. 安全档案（管落地）—— 这是最大的难点

标准附录花了 17 页来规定"安全档案"怎么写。它要求按"声明—论据—证据"闭环，仿真、场地、路测数据全部留痕。

顾问警告：90% 企业做错的第 1 件事

我们接触的项目中，90% 的企业把 Safety Case 当成"文档工程"，找几个硕士拼凑报告。大错特错！这是证据工程，检测机构会像查账一样核对你的每一份数据。这才是那件 "90% 企业都在做错的第 1 件事"。

转向一：责任主体从"驾驶员背锅"转为"车企自证清白"

李骏院士的解读很直白：高阶智驾卖车，等于车企要全程自证安全。

你的新工作：

维护车型安全档案  ·  评估 OTA 变更风险  ·  判定运行数据召回阈值  ·  管理事故黑匣子（DSSAD）数据合规

转向二：验证逻辑从"里程营销"转为"场景覆盖"

"一亿公里"的数据如果没有覆盖国标附录里的边缘场景（Corner Cases），等于废纸。

你的新指标：

测试场景库的覆盖率，以及人、文档、数据的一致性。

转向三：L3 与 L4 监管逻辑分叉

L3 管"人机切换"

接管请求要有缓冲（具体响应时间详见配套标准 GA/T 2388-2026），用户失能则自动执行 MRM

L4 管"系统自立"

严禁依赖远程协助完成驾驶任务，远程操作员只能干非驾驶的事

1. 安全档案 GAP 分析

现有文档是否满足"声明—论据—证据"三层结构？（最高优先级）

2. 接管监测升级

是否脱离了单一的"方向盘力矩"监测？

3. MRM 实车验证

靠边逻辑、双闪、再启动锁止是否经过严寒酷暑验证？

4. 用户告知合规

说明书是否删除了"自动驾驶=零事故"等违规话术？

5. 仿真工具链 V&V

仿真工具本身是否经过验证与确认？

6. OTA 安全闸门

每次升级是否嵌入了安全影响评估与灰度回滚机制？

7. 供应链追责

感知、域控供应商是否签署了安全责任追溯协议？