2021年8月20日,由工业和信息化部提出、全国汽车标准化技术委员会归口的GB/T 40429-2021《汽车驾驶自动化分级》推荐性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布(国家标准公告2021年第11号文),将于2022年3月1日起实施。
该标准为《国家车联网产业标准体系建设指南(智能网联汽车)》规划的分类和编码类推荐性国家标准项目(体系编号102-3),规定了汽车驾驶自动化分级遵循的原则、分级要素、各级别定义和技术要求框架,旨在解决我国汽车驾驶自动化分级的规范性问题。
GB/T 40429-2021《汽车驾驶自动化分级》
本标准适用于具备驾驶自动化功能的M类、N类汽车,其他类型车辆可参照执行.
2.1、驾驶自动化driving automation
车辆以自动的方式持续地执行部分或全部动态驾驶任务的行为.
2.2、驾驶自动化系统driving automation system
2.3、驾驶自动化功能driving automation feature
驾驶自动化系统在特定的设计运行条件内执行部分或全部动态驾驶任务的能力,
注:一个驾驶自动化系统可实现一个或多个驾驶自动化功能,每个功能与具体的驾驶自动化等级和设计运行条件关联。为了准确描述驾驶自动化系统的能力,需要同时明确其驾驶自动化等级和设计运行条件.
2.4、动态驾驶任务dynamic driving task;DDT
除策略性功能外的车辆驾驶所需的感知、决策和执行等行为,包括但不限于:
注1:策略性功能如导航、行程规划、目的地和路径的选择等.
注2:动态驾驶任务一般由驾驶员、驾驶自动化系统或由两者共同完成.
2.5、车辆横向运动控制lateral vehicle motion control
动态驾驶任务中沿着Y轴(如图1所示)的实时车辆运动控制。
2.6、车辆纵向运动控制longitudinal vehicle motion control
动态驾驶任务中沿着X轴(如图1所示)的实时车辆运动控制.
2.7、目标和事件探测与响应object and event detection and response;OE DR
2.8、最小风险状态minimal risk condition:MRC
2.9、最小风险策略minimal risk maneuver;MRM
驾驶自动化系统无法继续执行动态驾驶任务时,所采取的使车辆达到最小风险状态的措施。
2.10、动态驾驶任务后援dynamic driving task fallback
当发生即将超出设计运行范围、驾驶自动化系统失效或车辆其他系统失效等不满足设计运行条件
的情况时,由用户接管或由驾驶自动化系统执行最小风险策略的后备支援行为。
2.11、设计运行范围operational design domain;ODD
驾驶自动化系统设计时确定的适用于其功能运行的外部环境条件。
注:典型的外部环境条件有道路、交通、天气、光照等。
2.12、设计运行条件operational design condition;ODC
驾驶自动化系统设计时确定的适用于其功能运行的各类条件的总称,包括设计运行范围、车辆状态、驾乘人员状态及其他必要条件。
2.13、介入请求request to intervene
驾驶自动化系统请求动态驾驶任务后援用户执行接管的通知。
动态驾驶任务后援用户响应介入请求,从驾驶自动化系统获得车辆驾驶权的行为。
2.15、驾驶自动化系统失效driving automation system failure
驾驶自动化系统发生故障导致其无法可靠地执行部分或全部动态驾驶任务。
2.16、车辆其他系统失效other vehicle system failure
驾驶自动化系统之外的车辆其他系统发生故障导致驾驶自动化系统无法可靠地执行部分或全部动态驾驶任务.
对于某个具体的车辆,实时执行部分或全部动态驾驶任务和/或接管的用户。
2.17.1.1、传统驾驶员conventional driver
坐在驾驶座位上,以人工方式直接操作车辆制动、加速、转向和换挡等操纵装置对车辆进行控制的驾驶员。
2.17.1.2、远程驾驶员remote driver
不在可以手动直接操作车辆制动、加速、转向和换挡等操纵装置的驾驶座位上,仍可以实时操纵车辆的驾驶员。
注:远程驾驶员可以是车内的用户、车辆在其视野范围内的用户或车辆在其视野范围外的用户.
2.17.3、动态驾驶任务后援用户DDT fallback-ready user
当3级驾驶自动化系统工作时,可以识别驾驶自动化系统发出的介人请求和明显的动态驾驶任务相关的车辆故障,并执行接管的用户。
注1:该术语适用于3级驾驶自动化功能,4级和5级没有这个角色,动态驾驶任务后摄用户可以在车内或车外.
注2:动态驾驶任务后援用户在执行部分或全部动态驾驶任务时成为驾驶员,
在车辆无驾驶员操作的条件下,通过激活驾驶自动化系统以实现车辆调度服务但不执行动态驾驶任务的用户。
注:具备4级和5级驾驶自动化功能,且其设计运行范围覆盖整个行程的车辆才可被调度.如果驾驶自动化系统未规划线路,调度员还需指定目的地。
基于驾驶自动化系统能够执行动态驾驶任务的程度,根据在执行动态驾驶任务中的角色分配以及有无设计运行范围限制,将驾驶自动化分成0级至5级.驾驶自动化等级与划分要素的关系见附录A。用户与驾驶自动化系统的角色见附录B。
一驾驶自动化系统是否持续执行动态驾驶任务中的目标和事件探测与响应;
一驾驶自动化系统是否持续执行动态驾驶任务中的车辆横向或纵向运动控制;
一驾驶自动化系统是否同时持续执行动态驾驶任务中的车辆横向和纵向运动控制;
0级驾驶自动化(应急辅助, emergency assistance) 系统不能持续执行动态驾驶任务中的车辆横向或纵向运动控制,但具备持续执行动态驾驶任务中的部分目标和事件探测与响应的能力。
注1:0级驾驶自动化不是无驾驶自动化,0级驾驶自动化系统可感知环境,并提供提示信息或短暂介人车辆控制以辅助驾驶员避险(如车道偏离预警、前向碰捕预警、自动紧急制动、车通偏离抑制等紧急情况下提供的辅助功能)
注2:不具备目标和事件探测与响应能力的功能(如定速巡航、电子稳定性控制等)不在驾驶自动化功能的范围内。
1级驾驶自动化(部分驾驶辅助, partial driver assistance) 系统在其设计运行条件下持续地执行动态驾驶任务中的车辆横向或纵向运动控制,且具备与所执行的车辆横向或纵向运动控制相适应的部分目标和事件探测与响应的能力.
注:对于1级驾驶自动化,驾驶员和驾驶自动化系统共同执行全部动态驾驶任务,并监管驾驶自动化系统的行为和执行适当的响应或操作(如车道居中控制、自适应巡航控制等功能)。
2级驾驶自动化(组合驾驶辅助, combined driver assistance) 系统在其设计运行条件下持续地执行动态驾驶任务中的车辆横向和纵向运动控制,且具备与所执行的车辆横向和纵向运动控制相适应的部分目标和事件探测与响应的能力。
注:对于2级驾驶自动化,驾驶员和驾驶自动化系统共同执行全部动杰驾驶任务,并监管驾驶自动化系统的行为和执行适当的响应或操作。
3级驾驶自动化(有条件自动驾驶, conditionally automated driving) 系统在其设计运行条件下持续地执行全部动态驾驶任务。
注:对于3级驾驶自动化,动态驾驶任务后援用户以适当的方式执行接管。
4级驾驶自动化(高度自动驾驶, highly automated driving) 系统在其设计运行条件下持续地执行全部动态驾驶任务并自动执行最小风险策略。
注1:对于4级驾驶自动化,系统发出介入请求时,用户可不作响应,系统具备自动达到最小风险状态的能力。
注2:某些具备4级驾驶自动化系统的车辆无人工驾驶功能,如园区接驳车等。
5级驾驶自动化(完全自动驾驶, fully automated driving) 系统在任何可行驶条件下持续地执行全部动态驾驶任务并自动执行最小风险策略。
注1:对于5级驾驶自动化,系统发出介人请求时,用户可不作响应,系统具备自动达到最小风险状态的能力。
注2:5级驾驶自动化在个辆可行驶环境下没有设计运行范围的限制(商业和法规因素等限制除外)。
b)当驾驶员请求驾驶自动化系统退出时,立即解除系统控制权。
注:当车道偏离抑制系统工作时,驾驶员可以主动控制方向盘使车道偏离抑制系统退出。
a)持续地执行动态驾驶任务中的车辆横向或纵向运动控制;
b)具备与车辆横向或纵向运动控制相适应的部分目标和事件探测与响应的能力;
c)当驾驶员请求驾驶自动化系统退出时,立即解除系统控制权。
a)持续地执行动态驾驶任务中的车辆横向和纵向运动控制;
b)具备与车辆横向和纵向运动控制相适应的部分目标和事件探测与响应的能力;
c)当驾驶员请求驾驶自动化系统退出时,立即解除系统控制权。
b)激活后在其设计运行条件下执行全部动态驾驶任务;
c)识别是否即将不满足设计运行范围,并在即将不满足设计运行范围时,及时向动态驾驶任务后援用户发出介人请求;
d)识别驾驶自动化系统失效,并在发生驾驶自动化系统失效时,及时向动态驾驶任务后援用户发出介入请求;
e)识别动态驾驶任务后援用户的接管能力,并在其接管能力即将不满足要求时,发出介人请求;
f)在发出介人请求后,继续执行动态驾驶任务一定的时间供动态驾驶任务后援用户执行接管操作;
g)在发出介人请求后,如果动态驾驶任务后援用户未响应,适时采取减缓车辆风险的措施;
h)当用户请求驾驶自动化系统退出时,立即解除系统控制权。
b)激活后在其设计运行条件下执行全部动态驾驶任务。
e)识别驾乘人员状态是否符合其设计运行条件(如有)。
f)在发生下列情况之一且用户未响应介人请求时,自动执行最小风险策略:
h)当用户请求驾驶自动化系统退出时,解除系统控制权,如果存在安全风险可暂缓解除。
c)激活后在其设计运行条件下执行全部动态驾驶任务。
e)在发生下列情形之一且用户未响应介人请求时,自动执行最小风险策略:
g)当用户请求驾驶自动化系统退出时,解除系统控制权,如果存在安全风险可暂缓解除。