新國標GB 7258-202x《機動車安全運行條件》公開征求意見稿對組合駕駛輔助系統(tǒng)（L2級輔助駕駛）的產(chǎn)品說明書、系統(tǒng)本身和數(shù)據(jù)記錄系統(tǒng)提出了明確要求。

4.16.13 L2級輔助駕駛產(chǎn)品說明書的要求自本文件實施之日起開始對新生產(chǎn)車實施（2027.1.1）。

4.18 L2級輔助駕駛系統(tǒng)本身的要求自本文件實施之日起第25個月開始對新生產(chǎn)車實施（2029.1.1）。

8.6.7 L2級輔助駕駛數(shù)據(jù)記錄系統(tǒng)的要求自本文件實施之日起第37個月開始對新生產(chǎn)車實施（2030.1.1）。

01

GB 7258對L2產(chǎn)品說明書的要求

裝備組合駕駛輔助系統(tǒng)的汽車的產(chǎn)品使用說明書應(yīng)對以下事項加以說明:

a) 系統(tǒng)類別；

b) 駕駛?cè)素熑危?

c) 駕駛?cè)苏_使用系統(tǒng)的方式；

d) 系統(tǒng)及其功能輔助駕駛?cè)丝刂栖囕v的方式；

e) 系統(tǒng)的能力與局限性，包括具備的行車輔助功能、可識別的目標物類型和限制使用的場景條件等；

f) 系統(tǒng)的設(shè)計運行條件ODC；

g) 系統(tǒng)狀態(tài)及狀態(tài)轉(zhuǎn)換；

h) 系統(tǒng)與其他駕駛自動化系統(tǒng)的轉(zhuǎn)換（如有）；

i) 跟車時距擋位含義；

j) 系統(tǒng)允許駕駛?cè)嗽O(shè)置的最高運行車速和最低運行車速；

k) 駕駛?cè)嗣撾x檢測，包括脫離檢測方式、脫離提示信號和警告信號；

l) 駕駛?cè)伺c系統(tǒng)的人機交互：

1) 激活和退出操作方式；

2) 運動控制干預(yù)方式；

3) 系統(tǒng)及其功能相關(guān)的狀態(tài)提示，包括各類光學、聲學和觸覺信號；

4) 系統(tǒng)探測到已超出、即將超出或正在接近系統(tǒng)設(shè)計運行范圍邊界或功能邊界時的提示；

5) 系統(tǒng)或功能發(fā)生失效后的提示；

m) 使用系統(tǒng)時發(fā)生事故的應(yīng)急處置方法；

n) 對于支持多用戶管理的車輛，對組合駕駛輔助系統(tǒng)使用相關(guān)風險的說明（例如，車輛移交其他用戶前提示登出當前賬號）；

o) 系統(tǒng)的攝像頭、毫米波雷達、激光雷達、超聲波雷達等傳感器的數(shù)量和安裝位置圖；

p) 組合駕駛輔助數(shù)據(jù)記錄系統(tǒng)的數(shù)據(jù)提取方式。

注:

組合駕駛輔助系統(tǒng)是指在其設(shè)計運行條件下持續(xù)地執(zhí)行動態(tài)駕駛?cè)蝿?wù)中的車輛橫向和縱向運動控制，且具備與所執(zhí)行的車輛橫向和縱向運動控制相適應(yīng)的部分目標和事件探測與響應(yīng)能力的硬件和軟件所共同組成的系統(tǒng)。

本文件的組合駕駛輔助系統(tǒng)包括基礎(chǔ)單車道組合駕駛輔助系統(tǒng)、基礎(chǔ)多車道組合駕駛輔助系統(tǒng)、領(lǐng)航組合駕駛 輔助系統(tǒng)3個系統(tǒng)類別。

02

GB 7258對L2系統(tǒng)本身的要求

4.18.1 對于裝備組合駕駛輔助系統(tǒng)的汽車，車輛每次上電/點火后(發(fā)動機自動啟停除外)，僅當駕駛?cè)藞?zhí)行車輛制造商規(guī)定的激活操作方式且滿足以下全部條件時，組合駕駛輔助系統(tǒng)方可進入激活狀態(tài)（默認關(guān)閉）：

a) 駕駛?cè)俗隈{駛座位上，且系好安全帶；

b) 駕駛?cè)嗣撾x檢測功能可用；

c) 未檢測到影響系統(tǒng)安全運行的失效；

d) 未探測到超出系統(tǒng)設(shè)計運行范圍邊界；

e) 組合駕駛輔助數(shù)據(jù)記錄系統(tǒng)處于可記錄狀態(tài)；

f) 自動緊急制動系統(tǒng)開啟；

g) 除a)~f)外，車輛制造商聲明的其他激活條件(如有)。

4.18.2 對于裝備組合駕駛輔助系統(tǒng)的汽車每次上電/點火后(發(fā)動機自動啟停除外)，應(yīng)至少通過以 下一種方式確認駕駛?cè)耸欠裢瓿上到y(tǒng)的使用培訓:

a) 生物識別；

b) 賬號登錄。

當采用 b)時，系統(tǒng)應(yīng)通過駕駛?cè)溯斎氲馁~號密碼確認其是否完成系統(tǒng)的使用培訓。

4.18.3 組合駕駛輔助系統(tǒng)在激活狀態(tài)下，且至少在車速大于 10km/h 時，應(yīng)至少采用手部脫離檢測和視線脫離檢測方式，持續(xù)檢測駕駛?cè)耸欠裨趫?zhí)行相應(yīng)的動態(tài)駕駛?cè)蝿?wù)。

4.18.4 組合駕駛輔助系統(tǒng)的目標應(yīng)是在激活狀態(tài)下持續(xù)探測其所適用的設(shè)計運行范圍邊界，且應(yīng)符合以下要求：

a) 當探測到正在接近系統(tǒng)或功能設(shè)計運行范圍邊界時，在即將超出系統(tǒng)或功能設(shè)計運行范圍邊界時發(fā)出提示信號；

b) 當探測到已超出系統(tǒng)設(shè)計運行范圍邊界時，發(fā)出提示駕駛?cè)肆⒓粗辽倩謴蛯囕v橫向運動控制的警告信息，并以可控的方式終止對駕駛?cè)颂峁┑目刂戚o助。

4.18.5 組合駕駛輔助系統(tǒng)應(yīng)向駕駛?cè)颂崾久鞔_、充分的系統(tǒng)狀態(tài)信息及運動控制信息，在激活狀態(tài)下應(yīng)能夠檢測并響應(yīng)影響系統(tǒng)或功能安全運行的失效，并及時向駕駛?cè)税l(fā)出提示。

4.18.6 組合駕駛輔助系統(tǒng)應(yīng)在任何時候響應(yīng)駕駛?cè)藞?zhí)行車輛制造商規(guī)定的、使系統(tǒng)由激活狀態(tài)進入待機狀態(tài)或關(guān)閉狀態(tài)的單一操作。

03

GB 7258對L2數(shù)據(jù)記錄系統(tǒng)的要求

8.6.7 車載電子數(shù)據(jù)記錄設(shè)備或系統(tǒng)，如汽車行駛記錄儀、事件數(shù)據(jù)記錄系統(tǒng)(EDR)、組合駕駛輔助數(shù)據(jù)記錄系統(tǒng)(DSSCDA)等，應(yīng)具有防篡改設(shè)計，具備符合規(guī)定的數(shù)據(jù)讀取接口和協(xié)議，能被市場上可獲取的工具讀取。

這個市場上可獲取的工具是不是任何人都可以獲??？那豈不是誰都能導出L2數(shù)據(jù)記錄系統(tǒng)DSSCDA的數(shù)據(jù)？這好像不滿足網(wǎng)絡(luò)安全最佳實踐的要求。按照網(wǎng)絡(luò)安全最佳實踐：

應(yīng)從量產(chǎn)車輛中消除不必要的互聯(lián)網(wǎng)協(xié)議服務(wù)；

應(yīng)適當保護通過這些端口的服務(wù)，以限制只有授權(quán)方才能使用；

制造商應(yīng)在外部服務(wù)器與車輛之間的任何操作通信中使用適當?shù)募用芎驼J證方法。