1.什么是ADS在役監(jiān)控系統(tǒng)

2.ISMR驗(yàn)證支柱

3.ISMR的目標(biāo)和流程

1.什么是ADS在役監(jiān)控系統(tǒng)

ADS（Autonomous Driving System）在役監(jiān)控系統(tǒng)是一種專門用于對(duì)已經(jīng)部署并投入實(shí)際道路運(yùn)行的自動(dòng)駕駛車輛進(jìn)行持續(xù)性能監(jiān)控和安全評(píng)估的系統(tǒng)。該系統(tǒng)旨在收集和分析代表在役ADS性能的各種信息，以便及時(shí)發(fā)現(xiàn)并解決潛在的安全問題，確保自動(dòng)駕駛車輛在各種運(yùn)行條件下都能保持高度的安全性。

ADS在役監(jiān)控系統(tǒng)通常包括以下幾個(gè)關(guān)鍵組件：

數(shù)據(jù)采集模塊：負(fù)責(zé)實(shí)時(shí)收集自動(dòng)駕駛車輛在運(yùn)行過程中產(chǎn)生的各種數(shù)據(jù)，包括車輛狀態(tài)、傳感器數(shù)據(jù)、決策過程信息等。

數(shù)據(jù)分析模塊：對(duì)采集到的數(shù)據(jù)進(jìn)行深入分析，識(shí)別任何可能表明ADS性能下降或存在安全風(fēng)險(xiǎn)的跡象。

警報(bào)和通知系統(tǒng)：一旦發(fā)現(xiàn)潛在的安全問題或性能下降，系統(tǒng)會(huì)立即觸發(fā)警報(bào)，并通知相關(guān)的制造商、運(yùn)營商或監(jiān)管機(jī)構(gòu)。

報(bào)告生成模塊：根據(jù)監(jiān)控結(jié)果，自動(dòng)生成詳細(xì)的報(bào)告，包括：

（i）在役ADS車輛的基本信息，包括車輛型號(hào)、部署區(qū)域、運(yùn)行時(shí)間等；

（ii）監(jiān)控過程中發(fā)現(xiàn)的安全問題和潛在風(fēng)險(xiǎn)評(píng)估；

（iii）已采取的補(bǔ)救措施和未來的改進(jìn)措施；

（iv）ADS性能與最初認(rèn)證測(cè)試結(jié)果的對(duì)比分析；

（v）ADS的使用對(duì)道路安全影響的評(píng)估結(jié)果。

用戶界面：提供一個(gè)直觀的用戶界面，使制造商、運(yùn)營商和監(jiān)管機(jī)構(gòu)能夠輕松地訪問監(jiān)控?cái)?shù)據(jù)、查看報(bào)告并跟蹤問題的解決進(jìn)度。

通過實(shí)施ADS在役監(jiān)控系統(tǒng)，制造商可以更好地了解其自動(dòng)駕駛車輛在實(shí)際運(yùn)行中的表現(xiàn)，及時(shí)發(fā)現(xiàn)并解決潛在的安全問題，從而不斷提高自動(dòng)駕駛技術(shù)的安全性和可靠性。同時(shí)，這也有助于增強(qiáng)公眾和監(jiān)管機(jī)構(gòu)對(duì)自動(dòng)駕駛技術(shù)的信任和信心。

2.ISMR驗(yàn)證支柱

在役監(jiān)測(cè)和報(bào)告ISMR（In-Service Monitoring and Reporting）是一種驗(yàn)證方法論，是自動(dòng)駕駛系統(tǒng)安全性多支柱驗(yàn)證方法的一部分。它解決了引入市場(chǎng)后，自動(dòng)駕駛車輛的在役安全問題。

原則上，役監(jiān)測(cè)和報(bào)告ISMR不像前面介紹的其他方法（審核、仿真、軌道、真實(shí)路試）那樣是一個(gè)上市前的驗(yàn)證工具，但它仍然可以（尤其是監(jiān)控部分）用于驗(yàn)證ADS的安全符合性要求。ISMR主要設(shè)計(jì)用于提供ADS上市后在役安全性能的證據(jù)，識(shí)別并展示ADS安全性能的漂移或偏差，并找到ADS失效的區(qū)域。而不是像仿真測(cè)試、場(chǎng)地內(nèi)軌道測(cè)試和真實(shí)道路測(cè)試一樣，需要在ADS上市前提供安全性能的證據(jù)。

根據(jù)現(xiàn)行標(biāo)準(zhǔn)，審核支柱、仿真測(cè)試支柱、場(chǎng)地內(nèi)軌道測(cè)試支柱和真實(shí)道路測(cè)試支柱是為了評(píng)估ADS是否安全，以決定是否將其引入市場(chǎng)。

而在役監(jiān)測(cè)和報(bào)告支柱是為了在ADS服役期間收集更多證據(jù)，以證明在ADS引入市場(chǎng)后仍然是安全的，即：使用ADS不會(huì)帶來不合理的安全風(fēng)險(xiǎn)。

役監(jiān)測(cè)和報(bào)告ISMR支柱描述了如何監(jiān)測(cè)在役ADS的動(dòng)態(tài)性質(zhì)，然后提供反饋，以確保ADS的安全性不斷提高。它依靠在真實(shí)運(yùn)營環(huán)境中實(shí)地收集車隊(duì)數(shù)據(jù)來評(píng)估ADS在道路上運(yùn)行時(shí)是否仍然安全。這種數(shù)據(jù)采集還可以提供信息，幫助為交通場(chǎng)景庫開發(fā)新的測(cè)試場(chǎng)景或現(xiàn)有場(chǎng)景的新變體，使整個(gè)ADS生態(tài)能夠從重大ADS事故/事件中不斷學(xué)習(xí)、不斷優(yōu)化。

ISMR要求ADS制造商收集和分析與其在役ADS相關(guān)的安全相關(guān)信息，并向監(jiān)管當(dāng)局報(bào)告與安全相關(guān)的問題、事件和性能指標(biāo)。

在ADS的整個(gè)生命周期內(nèi)，ADS的安全性能仍然是ADS制造商的責(zé)任。

在役監(jiān)測(cè)和報(bào)告ISMR是一種機(jī)制，制造商向監(jiān)管當(dāng)局提供有關(guān)ADS的信息，以補(bǔ)充可能從其他來源（保險(xiǎn)理賠、第三方認(rèn)證機(jī)構(gòu)等）收集的信息。

ISMR支柱可以通過在役監(jiān)控支持建立反饋循環(huán)：車輛在役安全狀態(tài)可以作為證據(jù)支撐制造商在上市前進(jìn)行的驗(yàn)證。

ISMR支柱能夠識(shí)別：公共道路上與在役ADS相關(guān)的不合理風(fēng)險(xiǎn)，并評(píng)估其在實(shí)際操作中的安全性能。

3. ISMR的目標(biāo)和流程

3.1 ISMR支柱的目標(biāo)

ISMR支柱的目標(biāo)是通過收集、處理和傳播相關(guān)安全信息，為改善道路安全做出貢獻(xiàn)。

ISMR旨在實(shí)現(xiàn)三個(gè)主要目標(biāo)：

（a）確定需要解決的與ADS安全性能有關(guān)的風(fēng)險(xiǎn)，包括不遵守ADS安全要求的情況（目標(biāo)1）；

（b）當(dāng)ADS在意外情況下無法安全運(yùn)行時(shí)，通過捕獲信息來支持開發(fā)可測(cè)試的交通場(chǎng)景（目標(biāo)2）；

（c）分享事件、事故信息和建議，以促進(jìn)ADS安全性能的持續(xù)改進(jìn)（目標(biāo)3）。

只有足夠多的ADS車輛在使用中遇到足夠多的交通和環(huán)境條件時(shí)，才能確認(rèn)ADS實(shí)際的安全水平。因此，必須建立一個(gè)由ISMR促進(jìn)的反饋循環(huán)。

在役檢測(cè)收集的數(shù)據(jù)將用于評(píng)估和審查ADS制造商的安全案例，并驗(yàn)證用于引入市場(chǎng)的信息（ADS認(rèn)證期間其它支柱收集的信息）。

ISMR的實(shí)操經(jīng)驗(yàn)反饋將允許對(duì)ADS準(zhǔn)入的監(jiān)管要求和驗(yàn)證方法進(jìn)行事后評(píng)估，在役監(jiān)控中發(fā)現(xiàn)的ADS準(zhǔn)入監(jiān)管要求和驗(yàn)證方法相關(guān)任何問題，都需要立刻進(jìn)行整改，并通知全球ADS生態(tài)。

在現(xiàn)實(shí)世界的ADS操作中，可能會(huì)發(fā)現(xiàn)意想不到的情況、風(fēng)險(xiǎn)和危害，這些信息可以用來為未來的交通場(chǎng)景庫開發(fā)新的場(chǎng)景。

在ADS車輛上市的早期階段，整個(gè)社會(huì)都必須從ADS的安全關(guān)鍵場(chǎng)景中學(xué)習(xí)。因此，必須有一個(gè)機(jī)制，使國際監(jiān)管和監(jiān)測(cè)研究機(jī)構(gòu)提供的信息及其分析的建議能夠與全球ADS生態(tài)分享。這將使其他人能夠迅速做出反應(yīng)，減少或防止這種安全關(guān)鍵場(chǎng)景再次發(fā)生。

除此之外，ISMR還有更廣泛的應(yīng)用。例如，利用ADS在現(xiàn)實(shí)世界條件下的表現(xiàn)信息可以幫助增強(qiáng)或修改場(chǎng)地內(nèi)軌道測(cè)試。此外，關(guān)于用戶交互指標(biāo)的ISMR可以提供有用的信息，以改善ADS的HMI、可用性和相關(guān)人員（駕駛員、安全員、遠(yuǎn)程操作員、乘客）的教育。

在役監(jiān)控系統(tǒng)收集、處理和傳播與ADS安全性能相關(guān)的信息也將有助于評(píng)估ADS對(duì)道路網(wǎng)絡(luò)安全的影響，同時(shí)ISMR收集的信息也可用于向公眾分享ADS的安全益處，提振公眾對(duì)ADS的信心。

3.2 監(jiān)測(cè)、報(bào)告和調(diào)查

監(jiān)測(cè)是指制造商進(jìn)行的整體數(shù)據(jù)采集和分析，旨在從數(shù)據(jù)中提取安全相關(guān)信息。它主要涉及在正常ADS運(yùn)行期間收集相關(guān)數(shù)據(jù)元素，以積極主動(dòng)地提供ADS在役安全性能的證據(jù)。

報(bào)告適用于危及或如果不糾正將危及車輛、其乘員或任何其他人的事件，更確切地說，是對(duì)與ADS安全性能相關(guān)的所有事件的報(bào)告。報(bào)告構(gòu)成了基于事件的數(shù)據(jù)采集方法論，由一組事件的發(fā)生觸發(fā)。

除了制造商自己的監(jiān)測(cè)和報(bào)告外，ISMR支柱還需要第三方獨(dú)立機(jī)構(gòu)的安全調(diào)查進(jìn)行補(bǔ)充，第三方獨(dú)立機(jī)構(gòu)至少要進(jìn)行關(guān)鍵事件的安全調(diào)查。

3.3 ISMR流程

在ADS上市部署之前，ADS車輛制造商應(yīng)建立流程來證明其有效執(zhí)行ISMR的能力。這些流程應(yīng)該是制造商安全管理系統(tǒng)SMS的一部分。

ISMR的流程應(yīng)展示以下能力：

（a）監(jiān)測(cè)ADS引起的緊急和非緊急事件；

（b）在運(yùn)營階段管理潛在的安全相關(guān)漏洞；

（c）在安全相關(guān)事件發(fā)生時(shí)向監(jiān)管當(dāng)局報(bào)告；

（d）確認(rèn)是否符合制造商定義的安全案例；

（e）分享從事件和險(xiǎn)情分析中獲得的經(jīng)驗(yàn)教訓(xùn)；

（f）為汽車安全的持續(xù)改進(jìn)做出貢獻(xiàn)。

ADS制造商應(yīng)定義適當(dāng)?shù)年P(guān)鍵績效指標(biāo)（KPI）來衡量ISMR活動(dòng)對(duì)ADS安全操作的正向影響。

ADS制造商為管理在役運(yùn)行期間ADS的安全而實(shí)施的流程，例如管理交通規(guī)則和基礎(chǔ)設(shè)施的變化，不屬于ISMR支柱，這應(yīng)通過審計(jì)支柱進(jìn)行評(píng)估。