新國(guó)標(biāo)GB 7258-202x《機(jī)動(dòng)車(chē)安全運(yùn)行條件》公開(kāi)征求意見(jiàn)稿對(duì)組合駕駛輔助系統(tǒng)（L2級(jí)輔助駕駛）的產(chǎn)品說(shuō)明書(shū)、系統(tǒng)本身和數(shù)據(jù)記錄系統(tǒng)提出了明確要求。

4.16.13 L2級(jí)輔助駕駛產(chǎn)品說(shuō)明書(shū)的要求自本文件實(shí)施之日起開(kāi)始對(duì)新生產(chǎn)車(chē)實(shí)施（2027.1.1）。

4.18 L2級(jí)輔助駕駛系統(tǒng)本身的要求自本文件實(shí)施之日起第25個(gè)月開(kāi)始對(duì)新生產(chǎn)車(chē)實(shí)施（2029.1.1）。

8.6.7 L2級(jí)輔助駕駛數(shù)據(jù)記錄系統(tǒng)的要求自本文件實(shí)施之日起第37個(gè)月開(kāi)始對(duì)新生產(chǎn)車(chē)實(shí)施（2030.1.1）。

01

GB 7258對(duì)L2產(chǎn)品說(shuō)明書(shū)的要求

裝備組合駕駛輔助系統(tǒng)的汽車(chē)的產(chǎn)品使用說(shuō)明書(shū)應(yīng)對(duì)以下事項(xiàng)加以說(shuō)明:

a) 系統(tǒng)類(lèi)別；

b) 駕駛?cè)素?zé)任；

c) 駕駛?cè)苏_使用系統(tǒng)的方式；

d) 系統(tǒng)及其功能輔助駕駛?cè)丝刂栖?chē)輛的方式；

e) 系統(tǒng)的能力與局限性，包括具備的行車(chē)輔助功能、可識(shí)別的目標(biāo)物類(lèi)型和限制使用的場(chǎng)景條件等；

f) 系統(tǒng)的設(shè)計(jì)運(yùn)行條件ODC；

g) 系統(tǒng)狀態(tài)及狀態(tài)轉(zhuǎn)換；

h) 系統(tǒng)與其他駕駛自動(dòng)化系統(tǒng)的轉(zhuǎn)換（如有）；

i) 跟車(chē)時(shí)距擋位含義；

j) 系統(tǒng)允許駕駛?cè)嗽O(shè)置的最高運(yùn)行車(chē)速和最低運(yùn)行車(chē)速；

k) 駕駛?cè)嗣撾x檢測(cè)，包括脫離檢測(cè)方式、脫離提示信號(hào)和警告信號(hào)；

l) 駕駛?cè)伺c系統(tǒng)的人機(jī)交互：

1) 激活和退出操作方式；

2) 運(yùn)動(dòng)控制干預(yù)方式；

3) 系統(tǒng)及其功能相關(guān)的狀態(tài)提示，包括各類(lèi)光學(xué)、聲學(xué)和觸覺(jué)信號(hào)；

4) 系統(tǒng)探測(cè)到已超出、即將超出或正在接近系統(tǒng)設(shè)計(jì)運(yùn)行范圍邊界或功能邊界時(shí)的提示；

5) 系統(tǒng)或功能發(fā)生失效后的提示；

m) 使用系統(tǒng)時(shí)發(fā)生事故的應(yīng)急處置方法；

n) 對(duì)于支持多用戶(hù)管理的車(chē)輛，對(duì)組合駕駛輔助系統(tǒng)使用相關(guān)風(fēng)險(xiǎn)的說(shuō)明（例如，車(chē)輛移交其他用戶(hù)前提示登出當(dāng)前賬號(hào)）；

o) 系統(tǒng)的攝像頭、毫米波雷達(dá)、激光雷達(dá)、超聲波雷達(dá)等傳感器的數(shù)量和安裝位置圖；

p) 組合駕駛輔助數(shù)據(jù)記錄系統(tǒng)的數(shù)據(jù)提取方式。

注:

組合駕駛輔助系統(tǒng)是指在其設(shè)計(jì)運(yùn)行條件下持續(xù)地執(zhí)行動(dòng)態(tài)駕駛?cè)蝿?wù)中的車(chē)輛橫向和縱向運(yùn)動(dòng)控制，且具備與所執(zhí)行的車(chē)輛橫向和縱向運(yùn)動(dòng)控制相適應(yīng)的部分目標(biāo)和事件探測(cè)與響應(yīng)能力的硬件和軟件所共同組成的系統(tǒng)。

本文件的組合駕駛輔助系統(tǒng)包括基礎(chǔ)單車(chē)道組合駕駛輔助系統(tǒng)、基礎(chǔ)多車(chē)道組合駕駛輔助系統(tǒng)、領(lǐng)航組合駕駛 輔助系統(tǒng)3個(gè)系統(tǒng)類(lèi)別。

02

GB 7258對(duì)L2系統(tǒng)本身的要求

4.18.1 對(duì)于裝備組合駕駛輔助系統(tǒng)的汽車(chē)，車(chē)輛每次上電/點(diǎn)火后(發(fā)動(dòng)機(jī)自動(dòng)啟停除外)，僅當(dāng)駕駛?cè)藞?zhí)行車(chē)輛制造商規(guī)定的激活操作方式且滿(mǎn)足以下全部條件時(shí)，組合駕駛輔助系統(tǒng)方可進(jìn)入激活狀態(tài)（默認(rèn)關(guān)閉）：

a) 駕駛?cè)俗隈{駛座位上，且系好安全帶；

b) 駕駛?cè)嗣撾x檢測(cè)功能可用；

c) 未檢測(cè)到影響系統(tǒng)安全運(yùn)行的失效；

d) 未探測(cè)到超出系統(tǒng)設(shè)計(jì)運(yùn)行范圍邊界；

e) 組合駕駛輔助數(shù)據(jù)記錄系統(tǒng)處于可記錄狀態(tài)；

f) 自動(dòng)緊急制動(dòng)系統(tǒng)開(kāi)啟；

g) 除a)~f)外，車(chē)輛制造商聲明的其他激活條件(如有)。

4.18.2 對(duì)于裝備組合駕駛輔助系統(tǒng)的汽車(chē)每次上電/點(diǎn)火后(發(fā)動(dòng)機(jī)自動(dòng)啟停除外)，應(yīng)至少通過(guò)以 下一種方式確認(rèn)駕駛?cè)耸欠裢瓿上到y(tǒng)的使用培訓(xùn):

a) 生物識(shí)別；

b) 賬號(hào)登錄。

當(dāng)采用 b)時(shí)，系統(tǒng)應(yīng)通過(guò)駕駛?cè)溯斎氲馁~號(hào)密碼確認(rèn)其是否完成系統(tǒng)的使用培訓(xùn)。

4.18.3 組合駕駛輔助系統(tǒng)在激活狀態(tài)下，且至少在車(chē)速大于 10km/h 時(shí)，應(yīng)至少采用手部脫離檢測(cè)和視線脫離檢測(cè)方式，持續(xù)檢測(cè)駕駛?cè)耸欠裨趫?zhí)行相應(yīng)的動(dòng)態(tài)駕駛?cè)蝿?wù)。

4.18.4 組合駕駛輔助系統(tǒng)的目標(biāo)應(yīng)是在激活狀態(tài)下持續(xù)探測(cè)其所適用的設(shè)計(jì)運(yùn)行范圍邊界，且應(yīng)符合以下要求：

a) 當(dāng)探測(cè)到正在接近系統(tǒng)或功能設(shè)計(jì)運(yùn)行范圍邊界時(shí)，在即將超出系統(tǒng)或功能設(shè)計(jì)運(yùn)行范圍邊界時(shí)發(fā)出提示信號(hào)；

b) 當(dāng)探測(cè)到已超出系統(tǒng)設(shè)計(jì)運(yùn)行范圍邊界時(shí)，發(fā)出提示駕駛?cè)肆⒓粗辽倩謴?fù)對(duì)車(chē)輛橫向運(yùn)動(dòng)控制的警告信息，并以可控的方式終止對(duì)駕駛?cè)颂峁┑目刂戚o助。

4.18.5 組合駕駛輔助系統(tǒng)應(yīng)向駕駛?cè)颂崾久鞔_、充分的系統(tǒng)狀態(tài)信息及運(yùn)動(dòng)控制信息，在激活狀態(tài)下應(yīng)能夠檢測(cè)并響應(yīng)影響系統(tǒng)或功能安全運(yùn)行的失效，并及時(shí)向駕駛?cè)税l(fā)出提示。

4.18.6 組合駕駛輔助系統(tǒng)應(yīng)在任何時(shí)候響應(yīng)駕駛?cè)藞?zhí)行車(chē)輛制造商規(guī)定的、使系統(tǒng)由激活狀態(tài)進(jìn)入待機(jī)狀態(tài)或關(guān)閉狀態(tài)的單一操作。

03

GB 7258對(duì)L2數(shù)據(jù)記錄系統(tǒng)的要求

8.6.7 車(chē)載電子數(shù)據(jù)記錄設(shè)備或系統(tǒng)，如汽車(chē)行駛記錄儀、事件數(shù)據(jù)記錄系統(tǒng)(EDR)、組合駕駛輔助數(shù)據(jù)記錄系統(tǒng)(DSSCDA)等，應(yīng)具有防篡改設(shè)計(jì)，具備符合規(guī)定的數(shù)據(jù)讀取接口和協(xié)議，能被市場(chǎng)上可獲取的工具讀取。

這個(gè)市場(chǎng)上可獲取的工具是不是任何人都可以獲取？那豈不是誰(shuí)都能導(dǎo)出L2數(shù)據(jù)記錄系統(tǒng)DSSCDA的數(shù)據(jù)？這好像不滿(mǎn)足網(wǎng)絡(luò)安全最佳實(shí)踐的要求。按照網(wǎng)絡(luò)安全最佳實(shí)踐：

應(yīng)從量產(chǎn)車(chē)輛中消除不必要的互聯(lián)網(wǎng)協(xié)議服務(wù)；

應(yīng)適當(dāng)保護(hù)通過(guò)這些端口的服務(wù)，以限制只有授權(quán)方才能使用；

制造商應(yīng)在外部服務(wù)器與車(chē)輛之間的任何操作通信中使用適當(dāng)?shù)募用芎驼J(rèn)證方法。