《道路车辆 预期功能安全》等3项推荐性国家标准起草组会议召开

会议报道

中国汽车技术研究中心有限公司标准化研究所

2021年3月9-11日，3项推荐性国家标准《电动汽车用驱动电机系统功能安全要求及试验方法》、《道路车辆 功能安全审核及评估方法》、《道路车辆 预期功能安全》起草组会议以网络视频会议形式召开。本次会议由汽标委秘书处组织，来自国内外整车生产企业、零部件供应商、检测机构、研究院所等企业的参会代表出席会议。







秘书处介绍了国家标准化管理委员会于2020年11月23日下达的3项国家标准立项计划和进展情况，具体内容如下：

1. 《电动汽车用驱动电机系统功能安全要求及试验方法》（计划号：20203967-T-339，周期为24个月）。

该项国家标准完全由我国汽车行业自主制定，国际上尚无参考标准。自2018年由中汽中心牵头组建了起草组，并按照驱动电机系统的功能（输出驱动扭矩/制动扭矩）异常表现、故障类型、失效模式而导致的整车危害，分别组建了由泛亚、吉利、北汽、汇川、华域麦格纳负责的5个研究起草小组，初步形成了标准草案。

本次会议进一步讨论明确了：该标准的适用范围，6个典型安全目标，针对每个安全目标，提出了具体的功能安全要求、验证和确认要求。起草组将适时启动驱动电机系统功能安全量化指标研究，以从量化角度研究提出各个安全目标对应的具体功能安全要求，提升该标准指导性、可操作性。同时，起草组将继续完善驱动电机系统功能安全要求，为配合GB/T 18488《电动汽车用驱动电机系统》修订中的安全相关要求提供输入。

推荐性国家标准《电动汽车用驱动电机系统功能安全要求及试验方法》作为“中国功能安全（Functional Safety）和预期功能安全（SOTIF）技术及标准研究规划”的重要组成部分，对于驱动电机系统的功能安全正向设计开发，避免因驱动电机系统故障而导致整车安全风险，确保行车安全及提高新能源汽车安全水平具有重要的指导意义。

2. 《道路车辆 功能安全审核及评估方法》（计划号：20203971-T-339、20203966-T-339、20203964-T-339、20203965-T-339，周期为24个月）。该标准包括4个部分：

第1部分：通用要求

第2部分：概念阶段和系统层面

第3部分：软件层面

第4部分：硬件层面

本次会议进一步讨论明确了：该标准目的是审核及评估功能安全分析过程和方法的合理性，为实现安全目标而制定的功能安全概念、安全策略的合理性，及判断是否实现了整车最高层面的安全目标；审核及评估的内容、尺度、checklist颗粒度、交付物列表、审核/评估报告；独立性等级要求；审核及评估人员的能力、资质要求。

本次会议来自采埃孚的工程师介绍了企业内部的功能安全实施情况，举例说明了安全生命周期内不同阶段的功能安全审核、评估方法及独立性等级要求等。来自中汽中心检测所的工程师从检测角度介绍了功能安全审核及评估应关注的内容和建议。来自一汽智能网联开发院的工程师介绍了内部开展功能安全审核及评估的企业标准，并与参会代表进行了热烈讨论。

推荐性国家标准《道路车辆 功能安全审核及评估方法》作为“中国功能安全（Functional Safety）和预期功能安全（SOTIF）技术及标准研究规划”的重要组成部分，对于如何审核、评估功能安全分析过程和方法的合理性，为实现安全目标而制定的功能安全概念、安全策略的合理性，判断是否实现了整车最高层面的安全目标，提升审核及评估人员能力水平，确保功能安全技术和方法的落地应用，保障车辆安全运行，具有重要的指导意义。

3. 《道路车辆 预期功能安全》（计划号：20203970-T-339，周期为24个月）。

秘书处介绍了《预期功能安全国际标准ISO 21448及中国实践》白皮书的整体内容，特别是“量化思想的中国提案”，即双层安全接受准则，作为主线，贯穿国际标准ISO 21448；基于场景优先度子集（Subsets）的自动驾驶测试方法的提案，提升了自动驾驶里程测试的时效性，在缩短累积里程测试的同时，避免竞相建立大量无效的场景库。这些中国提案为国家标准《道路车辆 预期功能安全》的制定提供了重要输入。

本次会议还进一步讨论明确：适用范围、针对的危害、功能定义和设计、场景定义；识别预期功能在整车层面的危害行为；识别设计不足、性能局限、触发条件（包括环境、HMI误用），涵盖感知、决策、执行、机器学习ML、AI、地图、V2X；功能改进；SOTIF V&V验证和确认；SOTIF审核、评估及发布；运行维护（包含现场监控、功能升级、OTA、法规等）。

来自蔚来汽车的工程师分享了高级别自动驾驶系统预期功能安全开发的实践经验和建议，并与参会代表进行了热烈讨论。

推荐性国家标准《道路车辆 预期功能安全》作为“中国功能安全（Functional Safety）和预期功能安全（SOTIF）技术及标准研究规划”的重要组成部分，与功能安全共同构筑车辆安全运行的根本保障。该标准将从方法论角度提出如何避免因设计不足、性能局限、人员误用等导致的整车危害，将设计不足、性能局限导致的风险控制在合理可接受的范围内，对于自动驾驶系统和功能的设计开发、测试评价及验证、保障车辆安全运行具有重要的指导意义。