据日经亚洲 11 月 3 日报道,日本国土交通省正计划制定统一安全标准,从 2026 年 12 月起对取消方向盘、制动踏板与加速踏板的 L4 级有条件自动驾驶汽车和 L5 级完全自动驾驶汽车实施一揽子批量认证。此前这类新型车型采取逐一单独安全审核方式,新标准将转为统一标准下的批量型式认证,工作组将于 11 月 4 日讨论修订方案。安全要求方面,出租车、公交车等载客车辆仍须使用假人完成碰撞测试,货运车辆可免除该项测试,但制造商必须保证系统发生故障时能够避免事故。政策背景上,今年 6 月联合国世界车辆法规协调论坛已就无人驾驶汽车安全标准达成一致,国际标准预计 12 月正式实施;特斯拉自今年 9 月起在部分市场投入无方向盘与踏板的 L4 无人出租车运营,日本计划到 2030 财年让至少 1 万辆 L4 公交车与出租车投入道路运营。
无方向盘、无踏板车型从制度上取消了人类驾驶员兜底环节。传统车辆出现系统异常时,驾驶员可以接管操作;L4、L5 无人驾驶车辆在设计运行条件内由系统独立承担驾驶任务,一旦出现故障,安全责任不再转移到车内人员,而全部由车辆制造商与系统提供方承担。批量认证要在同类车型范围内统一通过安全审查,监管机构无法依赖个案运行经验判断风险,只能依据研发过程证据、验证测试结果与全生命周期管理记录,判断制造商是否具备持续交付安全产品的能力,这使过程合规证据成为准入审查的核心材料。
研发过程规范性是举证的第一层基础。自动驾驶系统涉及感知、定位、规划、控制与冗余决策等大量软件模块,需求是否被完整识别、架构是否覆盖故障场景、设计与实现是否一致、测试是否覆盖设计运行条件内各类工况,都需要可追溯的过程记录支撑。ASPICE 过程框架规范需求管理、架构设计、详细设计、集成验证、配置管理与问题解决等活动,形成从需求到交付物的双向追溯证据链。制造商通过规范化的 ASPICE 过程建设,能够在认证审查中向监管方证明软件研发活动受控、每个功能条目经过设计与验证,而不是仅以成品测试结果作为安全依据。
功能安全验证是举证的第二层基础。无人驾驶车辆没有人工接管通道,必须依靠系统自身的冗余设计与最小风险策略保障安全。项目需要完成危害分析与风险评估,识别感知失效、决策错误、执行器故障、通信中断等危险场景,在架构中布置冗余通道、监控机制与最小风险响应策略,并通过仿真、封闭场地与道路试验组合验证安全机制有效性。功能安全开发记录、风险分析结论与验证结果与 ASPICE 研发工件共享同一追溯体系,形成完整安全证据包。
网络安全与全生命周期管理构成举证的第三层基础。无人车辆长期接入网络运行,需要在开发阶段完成威胁分析与防护设计,并在交付后通过 OTA 升级、远程监控、故障数据收集持续管理运行风险。制造商需要建立软件升级管理、漏洞响应、运行数据记录与事故追溯机制,覆盖产品设计、生产部署与运营后全过程。过程体系保证这些活动有标准流程、有责任角色、有留存记录,支撑车辆在批量认证后长期合规运行。
国际认证规则趋同正在成为行业普遍方向,国内 L3、L4 准入试点扩容与自动驾驶强制性国标实施,同样强调制造商全生命周期安全保障能力。亚远景长期为智能驾驶团队提供 ASPICE 过程建设、功能安全与网络安全咨询服务,建议自动驾驶企业在车型规划阶段同步搭建过程证据体系:以 ASPICE 规范软件开发纪律,以功能安全与网络安全要求约束关键设计路径,以全生命周期管理覆盖交付后风险,使过程能力成为无人驾驶产品通过批量认证与持续商业化运营的底层支撑。