美國(guó)AV 3．0提出的12項(xiàng)安全要素

美國(guó)AV 3．0中提出了自動(dòng)駕駛車(chē)輛開(kāi)發(fā)、開(kāi)放道路測(cè)試、應(yīng)用相關(guān)最主要的安全要素，包括：系統(tǒng)安全、ODD（Operational Design Domain）、OEDR功能、Fallback（Minimal Risk Condition）、網(wǎng)絡(luò)安全、數(shù)據(jù)記錄、碰撞安全性（成員保護(hù)）、碰撞后處置（Post Crash）、自動(dòng)駕駛車(chē)輛行為、驗(yàn)證與測(cè)試、人機(jī)界面（HMI）、用戶(hù)教育與培訓(xùn)、聯(lián)邦和當(dāng)?shù)胤ㄒ?guī)。

車(chē)輛性能指南框架／Framework for Vehicle Performance Guidance

UL 4600《自動(dòng)駕駛產(chǎn)品安全評(píng)估標(biāo)準(zhǔn)》

2020年4月，非營(yíng)利標(biāo)準(zhǔn)組織Underwriters Laboratories（簡(jiǎn)稱(chēng)UL）宣布UL 4600《自動(dòng)駕駛產(chǎn)品安全評(píng)估標(biāo)準(zhǔn)》正式發(fā)布，這是UL針對(duì)無(wú)人駕駛車(chē)輛而開(kāi)發(fā)的首個(gè)安全評(píng)估標(biāo)準(zhǔn)，屬于自愿性行業(yè)標(biāo)準(zhǔn)草案。
與ISO 26262和21448一樣，UL 4600是一個(gè)以過(guò)程為中心的標(biāo)準(zhǔn)，旨在供制造商在開(kāi)發(fā)AV時(shí)使用。

標(biāo)準(zhǔn)范圍包括評(píng)估自動(dòng)駕駛產(chǎn)品的安全原則與流程。此標(biāo)準(zhǔn)基于設(shè)計(jì)流程、測(cè)試、工具資格、自主性驗(yàn)證、數(shù)據(jù)完整性以及針對(duì)非駕駛員的人機(jī)交互等因素，涵蓋相應(yīng)風(fēng)險(xiǎn)分析與安全相關(guān)方面等若干主題，并要求提供安全論證。

標(biāo)準(zhǔn)規(guī)定采用安全案例方法來(lái)確保ADS的安全性。已發(fā)布的安全案例方法包括三個(gè)主要要素：目標(biāo)、論證和證據(jù)；每個(gè)要素都說(shuō)明支持前一要素，以構(gòu)建總體安全案例。

ISO 2626－功能安全

ISO 26262描述了功能安全評(píng)估過(guò)程的文件，以幫助開(kāi)發(fā)安全相關(guān)電氣和／或電子（E／E）系統(tǒng)。該框架旨在供制造商用于將功能安全概念集成到公司特定的開(kāi)發(fā)框架中。一些要求具有明確的技術(shù)重點(diǎn)，以將功能安全實(shí)施到產(chǎn)品中；其他要求涉及開(kāi)發(fā)過(guò)程本身，因此可以視為過(guò)程要求證明組織在功能安全方面的能力。

ISO 26262解決了由電氣和電子故障引起的已識(shí)別的不合理安全風(fēng)險(xiǎn)。該框架旨在應(yīng)用于安全相關(guān)系統(tǒng)，包括安裝在生產(chǎn)道路車(chē)輛（不包括輕便摩托車(chē)）中的一個(gè)或多個(gè)E／E系統(tǒng)。ISO 26262旨在避免與電子系統(tǒng)相關(guān)的故障包括與軟件編程、間歇性電子硬件故障和電磁干擾相關(guān)的故障，并減輕運(yùn)行期間潛在設(shè)備故障的影響。除了解決故障條件外，還包括危險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估規(guī)定、設(shè)計(jì)、驗(yàn)證和確認(rèn)（V＆V）要求和安全管理指南。

ISO 26262旨在確保系統(tǒng)能夠充分緩解已識(shí)別危險(xiǎn)的故障風(fēng)險(xiǎn)。所需的緩解量取決于潛在損失事件的嚴(yán)重程度、危險(xiǎn)的操作暴露以及故障發(fā)生時(shí)系統(tǒng)的人類(lèi)駕駛員可控性。這些因素結(jié)合在一起構(gòu)成汽車(chē)安全完整性等級(jí)（ASIL）。ASIL確定應(yīng)采用哪些技術(shù)和過(guò)程緩解措施，包括必須執(zhí)行的指定設(shè)計(jì)和分析任務(wù)。