1.背景

2.范圍和定義

3.申請批準

4.批準

5.一般要求

6.DCAS功能的附加要求

7.DCAS運行監(jiān)控

8.系統(tǒng)驗證

9.系統(tǒng)信息數(shù)據(jù)

10.軟件識別要求

11.系統(tǒng)安全要求

12.物理測試要求

13.模擬仿真要求

5.4 檢測到故障時系統(tǒng)的安全響應

5.4.1 激活的DCAS系統(tǒng)應能夠檢測和響應影響系統(tǒng)或其功能安全運行的電氣和非電氣（例如，傳感器遮擋、錯位）故障。

5.4.2 在檢測到影響特定功能或整個系統(tǒng)的安全運行的故障時，應根據(jù)制造商的安全概念以安全方式終止受影響功能或整個系統(tǒng)的控制輔助。

如果是安全的，系統(tǒng)應逐漸減少受影響的功能或系統(tǒng)提供的控制輔助，并根據(jù)第5.5.4.1段的要求通知駕駛員。

5.4.2.1 如果故障影響整個DCAS系統(tǒng)，系統(tǒng)應在輔助終止時切換到“關閉”模式，并在適當?shù)臅r間內向駕駛員提供至少一個光學故障警告信號。

5.4.2.2 除非DCAS系統(tǒng)處于“關閉”模式，否則影響系統(tǒng)的故障應至少用光信號向駕駛員指示（開啟模式下故障指示需要一直存在，關閉后可不再顯示故障）。

5.4.3 制造商應采取適當措施（根據(jù)第5.3.6段），以確保故障模式下DCAS系統(tǒng)對駕駛員而言仍是可控的。

5.4.4 如果故障僅影響某些功能，則允許系統(tǒng)繼續(xù)運行，前提是其余功能能夠按照本法規(guī)運行。（例如只影響換道功能，單車道還可以繼續(xù)運行）

5.4.4.1 應以易于理解的方式向駕駛員直觀地指示剩余可用功能或由于故障導致缺失的功能。

5.4.4.2 如果DCAS系統(tǒng)能夠在禁用給定功能的故障下持續(xù)提供輔助，制造商應描述哪些功能能夠相互獨立運行。這應根據(jù)附件3進行評估。

5.4.5 當駕駛員試圖將系統(tǒng)或因故障而不可用的功能切換到“開啟”模式時，系統(tǒng)應向駕駛員發(fā)出關于故障和（系統(tǒng)或給定功能）不可用的通知。

5.5 人機交互界面（HMI）

5.5.1 操作方法

根據(jù)本法規(guī)定義的DCAS操作模式示意圖：

5.5.2 一般要求

5.5.2.1 當系統(tǒng)切換到“開啟”模式時，特定系統(tǒng)功能應處于“激活”模式（生成控制輸出）或“待機”模式（當前不生成控制輸出），而某些其他系統(tǒng)功能可能仍處于“關閉”模式，并由不同的方式命令。

5.5.2.2 當駕駛員將DCAS系統(tǒng)切換到“關閉”模式時，DCAS不得自動轉換到提供車輛連續(xù)縱向（ACC）或連續(xù)橫向（LKA）控制的任何系統(tǒng)。

5.5.2.3 當DCAS系統(tǒng)處于“激活”模式時，除DCAS外，任何其他系統(tǒng)不得提供持續(xù)的縱向和橫向控制輔助，除非根據(jù)段落5.2的規(guī)定認為需要緊急安全系統(tǒng)的干預。

5.5.2.4 HMI的設計不應與車輛上配備的其他系統(tǒng)造成模式混淆。

5.5.2.4.1 在不影響UN ECE R121法規(guī)的情況下，專用于DCAS的車輛控制裝置應明確識別和可區(qū)分（例如，通過尺寸、形式、顏色、類型、動作、行間距或控制形狀）的，以適應適當?shù)慕换?。該?guī)定旨在促進正確使用，而不是禁止多功能控制裝置。（允許為各個子功能設置開關）

5.5.3 激活、停用和駕駛員超控

5.5.3.1 在每次新發(fā)動機啟動（或運行周期，視情況而定）開始時，DCAS系統(tǒng)應處于“關閉”模式，而不管駕駛員先前選擇了什么模式（DCAS系統(tǒng)默認關閉）。

發(fā)動機自動啟停時，此要求不適用。

5.5.3.2 激活 activation

5.5.3.2.1 最遲在動力總成啟動后，DCAS系統(tǒng)首次進入“激活”模式時，系統(tǒng)應向駕駛員提供視覺信息，要求駕駛員在使用DCAS系統(tǒng)時繼續(xù)參與駕駛任務。（新增要求）

5.5.3.2.2 只有在駕駛員有意識地采取行動時，系統(tǒng)才應將其模式從“關閉”變?yōu)椤伴_啟”。

5.5.3.2.3 系統(tǒng)或其功能只有在滿足以下所有條件時才能進入“激活”模式：

（a）駕駛員坐在駕駛座上，系好駕駛員安全帶；

（b）DCAS系統(tǒng)能夠監(jiān)控駕駛員對駕駛任務的潛在脫離；（即駕駛員監(jiān)控系統(tǒng)正常工作）

（c）未檢測出影響系統(tǒng)安全運行的故障；

（d）未檢測到系統(tǒng)或功能超出其系統(tǒng)邊界；

（e）根據(jù)段落5.2要求的其他安全系統(tǒng)（AEB、LDP等）是能起作用的。

制造商應在留檔中指定使系統(tǒng)或其功能進入“激活”模式的其他類型的先決條件（如果適用）。

5.5.3.3 停用 deactivation

5.5.3.3.1 駕駛員應可隨時將DCAS系統(tǒng)切換到“關閉”模式。

5.5.3.3.2 當駕駛員關閉DCAS系統(tǒng)或某個功能時，系統(tǒng)或該功能應分別進入“關閉”模式。

5.5.3.3.3 當DCAS系統(tǒng)或其功能評估出不再滿足保持在“激活”模式的先決條件時，DCAS系統(tǒng)或功能應通過轉換到“待機”模式或通過將系統(tǒng)或功能切換到“關閉”模式來安全及時地終止控制輸出，除非本法規(guī)另有明確規(guī)定。

5.5.3.3.4 如果車輛在緊急安全系統(tǒng)（例如AEBS）的干預下停止，則DCAS系統(tǒng)不得在沒有駕駛員輸入的情況下恢復縱向控制。

5.5.3.4 駕駛員超控 override

5.5.3.4.1 DCAS系統(tǒng)可以保持在“激活”模式，前提是在超控期間優(yōu)先響應駕駛員輸入。

5.5.3.4.1.1 駕駛員對制動控制的輸入導致比DCAS系統(tǒng)引起的減速更高的減速，應在超控期間超控并暫停DCAS系統(tǒng)提供的縱向控制輔助。

5.5.3.4.1.1.1 在駕駛員未采取有意操作的情況下，系統(tǒng)不應恢復縱向控制輔助，但是，系統(tǒng)可以提供縱向控制輔助以避免與其他道路使用者保持不適當?shù)木嚯x。（可以提供輔助，避免碰撞）

如果駕駛員輸入導致2s內速度降低不超過30km/h，DCAS系統(tǒng)可以在駕駛員不采取單獨行動的情況下恢復縱向控制。

5.5.3.4.1.1.2 恢復縱向控制輔助后，系統(tǒng)可加速至當前最大速度。加速度的增加率應是漸進的（即低急動度），并可根據(jù)第5.3.6段進行控制。

5.5.3.4.1.2 為了保持車輛靜止，駕駛員對任何制動系統(tǒng)（例如行車制動器、駐車制動器）的控制輸入應覆蓋DCAS系統(tǒng)執(zhí)行的縱向控制。

5.5.3.4.1.3 駕駛員輸入的加速度高于DCAS系統(tǒng)控制的加速度時，應覆蓋DCAS系統(tǒng)提供的縱向控制輔助。DCAS系統(tǒng)應根據(jù)當前最高大速度恢復縱向控制輔助。

5.5.3.4.1.4 駕駛員的轉向輸入應覆蓋系統(tǒng)執(zhí)行的任何橫向控制輔助。超控所需的轉向控制力不應超過50N。系統(tǒng)可以允許駕駛員執(zhí)行輕微的橫向校正（例如，避免碾壓坑洼）。

5.5.3.4.1.4.1 當系統(tǒng)執(zhí)行操縱時發(fā)生駕駛員超控，系統(tǒng)應終止操縱，除非駕駛員轉向輸入支持預期的操縱和/或提供輕微的橫向校正。

5.5.3.4.1.5 如果根據(jù)第5.3.7.4.4段，不再允許DCAS系統(tǒng)響應駕駛員超控而提供縱向或橫向輔助，則制造商應實施策略以確保這些操作階段的可控性（例如，在檢測到駕駛員脫離時不終止橫向控制）?！格{駛員超出道路最高限速時，系統(tǒng)理論上要退出，系統(tǒng)的設計又要盡可能地保障安全」

5.5.4 駕駛員信息、駕駛員脫離和警告策略

5.5.4.1 駕駛員信息

5.5.4.1.1 以下場景，DCAS系統(tǒng)應通知或警告駕駛員：

（a）DCAS系統(tǒng)或功能的狀態(tài)：“待機”模式（如適用）、“激活”模式；

（b）正在進行的操縱的狀態(tài)（例如，啟動、取消?；蛘咴诓倏v過程中車輛被迫停止后是否會恢復行駛）；

（c）駕駛員需要執(zhí)行的特定操作（例如接管請求、檢查間接視覺設備）；

（d）如果在“激活”模式下，DCAS系統(tǒng)檢測到已經到達當前相關的系統(tǒng)邊界，除非已經由（a）指示；

（e）檢測到即將到來的系統(tǒng)邊界；

（f）檢測到影響系統(tǒng)或其功能的故障，除非系統(tǒng)處于“關閉”模式；

（g）需要駕駛員確認或系統(tǒng)自動啟動的操縱。

5.5.4.1.2 DCAS系統(tǒng)信息和信號應明確、及時且不會導致混淆。

5.5.4.1.3 針對特定情況，系統(tǒng)的信息和信號應使用單獨或適當?shù)囊曈X、聽覺、觸覺警告組合。

5.5.4.1.4 在多個信息或信號并行提供的情況下，它們應按緊急程度進行優(yōu)先排序。與安全相關的信息和信號應被賦予最大的緊迫性。制造商應在留檔中列出并解釋所有系統(tǒng)信息和信號。

5.5.4.1.5 DCAS系統(tǒng)的信息和信號應設計為積極鼓勵駕駛員了解系統(tǒng)的狀態(tài)、功能以及駕駛員的任務和責任。

5.5.4.1.6 DCAS系統(tǒng)的信息和信號應鼓勵駕駛員了解系統(tǒng)的預期控制輸出。

5.5.4.1.7 DCAS系統(tǒng)的整體狀態(tài)指示應與車輛上配備的任何自動駕駛系統(tǒng)ADS的狀態(tài)指示明確區(qū)分。

5.5.4.1.8 駕駛員確認變道機動的系統(tǒng)信息和信號

5.5.4.1.8.1 DCAS系統(tǒng)應直觀地通知駕駛員建議的操縱。如果告知有關一系列操作的信息，則應是駕駛員可理解的組合和連續(xù)的系列。制造商應向型式認證機構解釋提供此信息的時間，以確保駕駛員做出適當?shù)捻憫?

5.5.4.1.8.2 方向指示器不應被視為滿足此要求。［新增］

5.5.4.1.8.3 DCAS系統(tǒng)信號和信息的設計應避免駕駛員過度依賴或誤用。

5.5.4.1.9 DCAS系統(tǒng)自動啟動的變道機動的系統(tǒng)信息和信號

5.5.4.1.9.1 第5.5.4.1.8的規(guī)定同樣適用。

［新增］

5.5.4.1.9.2 考慮到操縱的復雜性和其他道路使用者的數(shù)量，該系統(tǒng)應旨在在相關預期操縱開始之前提供信息，并給予足夠的通知，使駕駛員能夠理解操縱和交通狀況。如果存在即將發(fā)生碰撞的風險或與正在進行的操縱信息相沖突，則可以縮短時間，系統(tǒng)應盡可能提前直觀地通知駕駛員。

此外，除非系統(tǒng)評估駕駛員己經觀察到視覺信息，否則應通過另一種方式宣布車道變換程序的啟動。

5.5.4.1.9.3 如果系統(tǒng)能夠執(zhí)行系統(tǒng)啟動的操縱，系統(tǒng)應向駕駛員指示在當前操作模式下，操縱是否可以自動啟動，或者只有在駕駛員啟動或確認后才能啟動。