會議報道

中國汽車技術研究中心有限公司標準化研究所

2021年3月9-11日，3項推薦性國家標準《電動汽車用驅(qū)動電機系統(tǒng)功能安全要求及試驗方法》、《道路車輛 功能安全審核及評估方法》、《道路車輛 預期功能安全》起草組會議以網(wǎng)絡視頻會議形式召開。本次會議由汽標委秘書處組織，來自國內(nèi)外整車生產(chǎn)企業(yè)、零部件供應商、檢測機構(gòu)、研究院所等企業(yè)的參會代表出席會議。







秘書處介紹了國家標準化管理委員會于2020年11月23日下達的3項國家標準立項計劃和進展情況，具體內(nèi)容如下：

1. 《電動汽車用驅(qū)動電機系統(tǒng)功能安全要求及試驗方法》（計劃號：20203967-T-339，周期為24個月）。

該項國家標準完全由我國汽車行業(yè)自主制定，國際上尚無參考標準。自2018年由中汽中心牽頭組建了起草組，并按照驅(qū)動電機系統(tǒng)的功能（輸出驅(qū)動扭矩/制動扭矩）異常表現(xiàn)、故障類型、失效模式而導致的整車危害，分別組建了由泛亞、吉利、北汽、匯川、華域麥格納負責的5個研究起草小組，初步形成了標準草案。

本次會議進一步討論明確了：該標準的適用范圍，6個典型安全目標，針對每個安全目標，提出了具體的功能安全要求、驗證和確認要求。起草組將適時啟動驅(qū)動電機系統(tǒng)功能安全量化指標研究，以從量化角度研究提出各個安全目標對應的具體功能安全要求，提升該標準指導性、可操作性。同時，起草組將繼續(xù)完善驅(qū)動電機系統(tǒng)功能安全要求，為配合GB/T 18488《電動汽車用驅(qū)動電機系統(tǒng)》修訂中的安全相關要求提供輸入。

推薦性國家標準《電動汽車用驅(qū)動電機系統(tǒng)功能安全要求及試驗方法》作為“中國功能安全（Functional Safety）和預期功能安全（SOTIF）技術及標準研究規(guī)劃”的重要組成部分，對于驅(qū)動電機系統(tǒng)的功能安全正向設計開發(fā)，避免因驅(qū)動電機系統(tǒng)故障而導致整車安全風險，確保行車安全及提高新能源汽車安全水平具有重要的指導意義。

2. 《道路車輛 功能安全審核及評估方法》（計劃號：20203971-T-339、20203966-T-339、20203964-T-339、20203965-T-339，周期為24個月）。該標準包括4個部分：

第1部分：通用要求

第2部分：概念階段和系統(tǒng)層面

第3部分：軟件層面

第4部分：硬件層面

本次會議進一步討論明確了：該標準目的是審核及評估功能安全分析過程和方法的合理性，為實現(xiàn)安全目標而制定的功能安全概念、安全策略的合理性，及判斷是否實現(xiàn)了整車最高層面的安全目標；審核及評估的內(nèi)容、尺度、checklist顆粒度、交付物列表、審核/評估報告；獨立性等級要求；審核及評估人員的能力、資質(zhì)要求。

本次會議來自采埃孚的工程師介紹了企業(yè)內(nèi)部的功能安全實施情況，舉例說明了安全生命周期內(nèi)不同階段的功能安全審核、評估方法及獨立性等級要求等。來自中汽中心檢測所的工程師從檢測角度介紹了功能安全審核及評估應關注的內(nèi)容和建議。來自一汽智能網(wǎng)聯(lián)開發(fā)院的工程師介紹了內(nèi)部開展功能安全審核及評估的企業(yè)標準，并與參會代表進行了熱烈討論。

推薦性國家標準《道路車輛 功能安全審核及評估方法》作為“中國功能安全（Functional Safety）和預期功能安全（SOTIF）技術及標準研究規(guī)劃”的重要組成部分，對于如何審核、評估功能安全分析過程和方法的合理性，為實現(xiàn)安全目標而制定的功能安全概念、安全策略的合理性，判斷是否實現(xiàn)了整車最高層面的安全目標，提升審核及評估人員能力水平，確保功能安全技術和方法的落地應用，保障車輛安全運行，具有重要的指導意義。

3. 《道路車輛 預期功能安全》（計劃號：20203970-T-339，周期為24個月）。

秘書處介紹了《預期功能安全國際標準ISO 21448及中國實踐》白皮書的整體內(nèi)容，特別是“量化思想的中國提案”，即雙層安全接受準則，作為主線，貫穿國際標準ISO 21448；基于場景優(yōu)先度子集（Subsets）的自動駕駛測試方法的提案，提升了自動駕駛里程測試的時效性，在縮短累積里程測試的同時，避免競相建立大量無效的場景庫。這些中國提案為國家標準《道路車輛 預期功能安全》的制定提供了重要輸入。

本次會議還進一步討論明確：適用范圍、針對的危害、功能定義和設計、場景定義；識別預期功能在整車層面的危害行為；識別設計不足、性能局限、觸發(fā)條件（包括環(huán)境、HMI誤用），涵蓋感知、決策、執(zhí)行、機器學習ML、AI、地圖、V2X；功能改進；SOTIF V&V驗證和確認；SOTIF審核、評估及發(fā)布；運行維護（包含現(xiàn)場監(jiān)控、功能升級、OTA、法規(guī)等）。

來自蔚來汽車的工程師分享了高級別自動駕駛系統(tǒng)預期功能安全開發(fā)的實踐經(jīng)驗和建議，并與參會代表進行了熱烈討論。

推薦性國家標準《道路車輛 預期功能安全》作為“中國功能安全（Functional Safety）和預期功能安全（SOTIF）技術及標準研究規(guī)劃”的重要組成部分，與功能安全共同構(gòu)筑車輛安全運行的根本保障。該標準將從方法論角度提出如何避免因設計不足、性能局限、人員誤用等導致的整車危害，將設計不足、性能局限導致的風險控制在合理可接受的范圍內(nèi)，對于自動駕駛系統(tǒng)和功能的設計開發(fā)、測試評價及驗證、保障車輛安全運行具有重要的指導意義。