ГОСТ Р 70250—2022
мер, редкие дорожные знаки) и изучения различных конкретных элементов (например, автомобильная
дорога, пролегающая через парковую зону в летнее время года).
Конкретные нарушения, выявленные во время испытаний в реальных дорожных условиях, могут
быть позже проанализированы путем оценки и сравнения данных с помощью виртуальных, полигонных
и дорожных испытаний. Кроме того, данные реальных дорожных испытаний могут быть собраны для
выявления и записи новых сценариев движения и повышения достоверности программ и методик по
лигонных и виртуальных испытаний в будущем.
Дорожные испытания могут использоваться для проверки правильности моделирования частей
виртуальной среды или среды полигонных испытаний путем сравнения производительности алгорит
мов в составе СИИАУД в рамках моделирования и мониторинга его производительности при выполне
нии того же тестового сценария в реальных дорожных условиях (ГОСТ 24940).
Для проведения испытаний на автомобильных дорогах общего пользования алгоритмов СИИАУД
ВАТС требуется персональный компьютер или сервер для сбора и дальнейшего анализа данных, а
также оборудование для организации беспроводной сети передачи данных для осуществления взаи
мосвязи ВАТС на дороге общего пользования с испытательной системой.
7.2.4 Требования к процедурам аудита и оценки
Цель аудита — оценить и продемонстрировать, что:
- производитель использует правильные процессы для обеспечения эксплуатационной и функ
циональной безопасности в течение жизненного цикла ВАТС;
- ВАТС безопасно по своей конструкции, и эта конструкция проходит достаточную проверку. Вали
дация должна быть подтверждена мониторингом использования.
От производителя требуется продемонстрировать, что:
- существуют надежные процессы для обеспечения безопасности на протяжении всего жизненно
го цикла ВАТС на этапах разработки, производства, эксплуатации на автомобильных дорогах и вывода
из эксплуатации, в том числе принятые меры для наблюдения за ВАТС в условиях реальной эксплуата
ции и принятие правильных действий, когда это необходимо;
- опасности и риски, относящиеся к алгоритмам в составе СИИАУД, были идентифицированы, и
была внедрена последовательная проектная концепция безопасности для снижения этих рисков;
- оценка рисков и концепция безопасности, основанная на конструкции ВАТС, были подтверждены
производителем посредством испытаний, подтверждающих соответствие ВАТС требованиям безопас
ности.
На основе доказательств, предоставленных производителем, и целевых испытаний, сертифици
рующий орган, производящий испытания, сможет осуществлять аудит и проверять, являются ли про
цессы, оценка рисков, конструкция и валидация производителя достаточно надежными с точки зрения
функциональной и эксплуатационной безопасности.
Как таковые, эти элементы — оценки рисков, концепция безопасности при проектировании и ва-
лидационные тесты — могут использоваться для демонстрации качества отдельных алгоритмов в част
ности и общей безопасности СИИАУД в целом гораздо более надежным образом, чем ограниченное
количество физических и виртуальных испытаний сами по себе.
Анализ рисков, концепции безопасности при проектировании, а также методы проверки и под
тверждения являются стандартными методами разработки, используемыми в автомобильной промыш
ленности в течение многих лет для обеспечения функциональной безопасности и отказоустойчивости
компонентов ВАТС. Ожидается, что производители будут следовать аналогичным методам для систе
матической минимизации небезопасных и неизвестных сценариев для алгоритмов в составе СИИАУД
(эксплуатационная безопасность за пределами отказов).
Что касается оценки безопасности, инструменты, входящие в этот компонент, обеспечат более
надежную демонстрацию безопасности алгоритма в составе СИИАУД, чем серия из нескольких испы
таний. Обоснование безопасности производителя будет усилено, если оно будет оценено независимым
аудитором и подтверждено целевыми натурными или виртуальными испытаниями. В частности, тре
буются тестовые заезды для подтверждения удовлетворения характеристиками качества алгоритмов
ВАТС минимальным требованиям для стандартных маневров (см. [2]).
7.2.5 Требования к процедурам мониторинга и отчетности в процессе эксплуатации
Компонент мониторинга и отчетности в процессе эксплуатации ВАТС направлен на обеспечение
безопасности ВАТС, оснащенных СИИАУД. На практике применение других компонентов испытаний
позволит оценить, является ли алгоритм в составе СИИАУД достаточно безопасным, в то время как
мониторинг и отчетность в процессе эксплуатации соберут дополнительные свидетельства из реаль-
13