8.3 級別分配是名義上的，而不是順序上的，也不是分?jǐn)?shù)上的 

雖然按順序編號為0到5，但駕駛自動化的級別并沒有規(guī)定或暗示相對優(yōu)點、技術(shù)先進(jìn)性或部署順序的級別。因此，這個分類法沒有規(guī)定或暗示，例如，L4級比L3級或L2級 "更好"。 

另外，雖然有可能有一個相對高功能的ADS功能，如L3級功能，能夠在其ODD內(nèi)的大多數(shù)但不是所有可預(yù)見的條件下自動實現(xiàn)最小風(fēng)險條件，但將這種功能稱為 "低功能 "或"部分 "L4級ADS功能是違反定義的。同樣，使用分?jǐn)?shù)級別，如2.5或4.7來描述駕駛自動化功能也是不正確的。有條件的或零碎的級別會使級別的含義變得模糊，因為它消除了用戶和駕駛自動化系統(tǒng)在執(zhí)行DDT和特定車輛的接管方面的嚴(yán)格角色分配所提供的明確性。

8.4 級別是相互排斥的 

本分類法中的級別是有意離散的，并且是相互排斥的。因此，從邏輯上講，一個特定的功能不可能被分配到一個以上的級別。例如，一個被制造商描述為能夠在交通密集的完全控制的高速公路上執(zhí)行完整的DDT的低速自動駕駛功能不可能既是L3級又是L4級，因為它要么能夠自動執(zhí)行DDT接管并在需要時達(dá)到最小風(fēng)險狀態(tài)，要么（至少有時）依賴于駕駛員對干預(yù)請求的反應(yīng)，要么執(zhí)行DDT或自己達(dá)到最小風(fēng)險狀態(tài)。

然而，駕駛自動化系統(tǒng)很有可能根據(jù)使用規(guī)范和/或用戶偏好，在不同級別提供多種功能。例如，一輛車可以配備一個駕駛自動化系統(tǒng)，能夠在不同的條件下提供L1級ACC功能、L2級高速公路駕駛輔助功能、L3級高速公路交通堵塞功能和L4級自動代客泊車功能，此外還允許用戶在沒有駕駛自動化功能的情況下在L0級操縱車輛。從用戶的角度來看，這些不同的功能是按順序進(jìn)行的，而不是同時進(jìn)行的，即使駕駛自動化系統(tǒng)使用了很多相同的基礎(chǔ)硬件和軟件技術(shù)來提供所有四個駕駛自動化功能。

8.5 DDT性能，接管性能和最小風(fēng)險條件的實現(xiàn)是獨立的功能 

在討論L3級、L4級或L5級ADS的系統(tǒng)故障或超出設(shè)計運行域（Out-of-ODD）條件的處理時，本文區(qū)分了以下三個獨立的功能。(i)DDT性能，(ii)DDT接管性能，和(iii)最小風(fēng)險條件的實現(xiàn)。 

i.     DDT性能發(fā)生在ADS功能的常規(guī)/正常操作條件下。也就是說，該功能在正常運作和在其ODD（如果有）范圍內(nèi)執(zhí)行完整的DDT。 

ii.     當(dāng)ADS不能繼續(xù)執(zhí)行完整的DDT時（即，在常規(guī)/正常操作下），DDT接管發(fā)生。對于L3級ADS功能，一個可接管的人類用戶（車內(nèi)或遠(yuǎn)程）預(yù)計將對干預(yù)請求或從肉眼可見的車輛故障做出反應(yīng)，如果車輛仍然可操作，則恢復(fù)DDT性能，如果車輛不可操作，則達(dá)到最小風(fēng)險狀態(tài)。對于L4級或L5級ADS，該功能或系統(tǒng)通過自動實現(xiàn)最小風(fēng)險條件來執(zhí)行接管，例如，停在路肩上，打開危險燈，關(guān)閉推進(jìn)系統(tǒng)，并召喚路邊援助。(注意：一些L3級功能可能被設(shè)計成在某些情況下自動執(zhí)行后退并達(dá)到最小風(fēng)險條件，例如當(dāng)無障礙物、相鄰的路肩存在時，但在其他情況下，例如沒有這樣的路肩時，就不能自動執(zhí)行接管）。當(dāng)ADS執(zhí)行接管時，它操縱車輛進(jìn)入最小風(fēng)險狀態(tài)，這就結(jié)束了接管響應(yīng)。然而，當(dāng)準(zhǔn)備接管的用戶執(zhí)行接管時，他/她可能只是繼續(xù)手動操縱車輛，而不是在車輛可操縱的情況下實現(xiàn)最小風(fēng)險狀態(tài)。 

iii.    L4級和L5級的接管性能和最小風(fēng)險條件的實現(xiàn)要求ADS在發(fā)生DDT性能相關(guān)的系統(tǒng)故障或ODD外的情況下仍能發(fā)揮作用。如果ADS不能正常工作，可以采用故障降級策略（見3.11和8.6）。最小的風(fēng)險條件取決于觸發(fā)接管時的車輛狀況和操作環(huán)境，并且可以遵循降級模式策略，考慮與繼續(xù)運行、駛離道路或停在原地相關(guān)的相對風(fēng)險。

8.6 DDT接管與故障降級策略 

裝有ADS的車輛可能有一個額外的故障降級策略，旨在使車輛在任何地方都能控制地停下來。例如，如果L3級子行程交通擁堵功能的車內(nèi)接管準(zhǔn)備用戶未能響應(yīng)交通清理后的干預(yù)請求（ODD外的條件），車輛可能有一個故障降級策略，旨在使車輛在其目前的行車道上受控停車并打開危險燈。圖13顯示了一個用例序列樣本。 

L4級和L5級配備ADS的車輛也可以有一個故障降級策略，即在某些罕見的、災(zāi)難性的故障條件下就地停車，這些故障條件使ADS無法工作，例如，在初始電源故障后失去備用電源或ADS的計算能力喪失，使其無法執(zhí)行接管和實現(xiàn)最小風(fēng)險條件。圖14顯示了一個用例序列樣本。 

車輛執(zhí)行的故障降級不同于最小風(fēng)險條件的實現(xiàn)，也不是分配給L4級或L5級ADS的接管功能的一部分，因為它發(fā)生在ADS退出或因罕見的災(zāi)難性事件而喪失能力之后，因此，它也不屬于本分類法的范圍。                         

圖13- 第3級功能的用例序列，顯示ADS參與

發(fā)生故障或ODD外的情況，以及接管準(zhǔn)備好的用戶進(jìn)行接管，或者，如果接管準(zhǔn)備好的用戶未能這樣做，則采用故障降級策略，如在車道上停車。(注：虛線代表故障降級策略。)

圖14- L4級的用例序列顯示ADS的參與。

災(zāi)難性事件（例如，完全斷電）和系統(tǒng)達(dá)到最小風(fēng)險狀態(tài)

(注：虛線代表故障降級策略。)