SAE ड्राइविंग ऑटोमेशन स्तर 0–5 — ADAS के पीछे ज़िम्मेदारी की सीमा

“लेवल 2 का मतलब है कि कार आधी स्वायत्त है” और “लेवल 3, लेवल 2 से थोड़ा अधिक स्मार्ट है” जैसे कथन लुभावने तो हैं, लेकिन गलत हैं। SAE J3016 सेंसर की संख्या, AI की सटीकता या सड़क कवरेज को रैंक नहीं करता। यह किसी फ़ीचर के सक्रिय होने पर यह वर्गीकृत करता है कि स्टीयरिंग, त्वरण, ब्रेकिंग, मॉनिटरिंग, इवेंट रिस्पॉन्स और फ़ीचर की सीमा तक पहुँचने पर फ़ॉलबैक कौन करता है।

एक वाहन में सीमित परिस्थितियों में लेवल 0 स्वचालित आपातकालीन ब्रेकिंग, लेवल 2 हाईवे-असिस्टेंस फ़ीचर और लेवल 3 ट्रैफ़िक जाम फ़ीचर हो सकते हैं। पूरे वाहन के लिए कोई स्थायी लेवल निर्धारित नहीं होता। उपयोगी प्रश्न हमेशा यह होता है: कौन सा फ़ीचर, किस ऑपरेशनल डिज़ाइन डोमेन में, किस ज़िम्मेदारी के विभाजन के साथ सक्रिय है?

ADAS सेंसिंग वाले उत्पादन वाहन का उदाहरण

छवि: Subaru WRX S4 2.0GT-S EyeSight (Tokumeigakarinoaoshima, CC BY-SA 4.0), विकिमीडिया कॉमन्स। बाहरी तस्वीर से स्वचालन स्तर का पता नहीं चलता और न ही आंतरिक सिस्टम आर्किटेक्चर का दस्तावेजीकरण होता है।

संक्षिप्त निष्कर्ष

• स्तर 0-2 पर, मानव वाहन चलाता है और सहायक सुविधा की निरंतर निगरानी करता है। लेवल 2 स्टीयरिंग और गति दोनों को एक साथ नियंत्रित कर सकता है, लेकिन यह निगरानी बंद करने की अनुमति नहीं देता है।

लेवल 3-5 पर, एक स्वचालित ड्राइविंग सिस्टम (एडीएस) सक्रिय होने पर संपूर्ण गतिशील ड्राइविंग कार्य करता है। लेवल 3 पर यह मानव सहायता का अनुरोध कर सकता है; लेवल 4 को मानव प्रतिक्रिया पर निर्भर किए बिना अपने ओडीडी के भीतर न्यूनतम जोखिम की स्थिति प्राप्त करनी होगी।

लेवल 4 और 5 के बीच मुख्य अंतर ओडीडी है। लेवल 4 सीमित है; लेवल 5 सैद्धांतिक रूप से उन सभी सड़क और पर्यावरणीय स्थितियों को कवर करता है जिन्हें एक मानव चालक संभाल सकता है।

उच्च स्तर सुरक्षा प्रमाणपत्र नहीं है। वर्गीकरण भूमिकाओं को निर्दिष्ट करता है, न कि दुर्घटना दर, धारणा सटीकता, अतिरेक या उत्पाद गुणवत्ता को।

टेकओवर समय में पता लगाना, निर्णय लेना, अधिसूचना, मानव स्थिति पुनर्निर्माण और सक्रियण शामिल हैं। औसत बटन-प्रतिक्रिया समय पर्याप्त नहीं है।

सुरक्षा साक्ष्य में परिदृश्य कवरेज, दोष और हमले, निकट-दुर्घटना मार्जिन, अनावश्यक हस्तक्षेप, सिमुलेशन, एचआईएल, ट्रैक और नियंत्रित सार्वजनिक सड़क संचालन शामिल हैं।

चार प्रश्न एक स्तर निर्धारित करते हैं

चित्र 1 — केंद्रीय सीमा स्तर 2 और 3 के बीच है। अंतर स्टीयरिंग की तीव्रता में नहीं है; बल्कि इस बात में है कि गतिशील ड्राइविंग कार्य की निगरानी और उसे पूरा कौन करता है।

स्तर निर्धारण को चार प्रश्नों के आधार पर व्यवस्थित किया जा सकता है।

1. निरंतर पार्श्व नियंत्रण और अनुदैर्ध्य नियंत्रण कौन करता है?

2. ऑब्जेक्ट और इवेंट डिटेक्शन और रिस्पॉन्स (OEDR) कौन करता है?

3. फ़ीचर की सीमा तक पहुँचने पर डायनामिक ड्राइविंग टास्क फ़ॉलबैक कौन करता है?

4. क्या ऑपरेशन किसी ऑपरेशनल डिज़ाइन डोमेन तक ही सीमित है?

डायनामिक ड्राइविंग टास्क (DDT) में वास्तविक समय के ऑपरेशनल और टैक्टिकल कार्य शामिल हैं: स्टीयरिंग, ब्रेकिंग, एक्सीलरेटिंग, लेन चयन, सिग्नल पर प्रतिक्रिया देना और ऑब्जेक्ट से बचना। स्ट्रेटेजिक ट्रिप सिलेक्शन आमतौर पर इसके बाहर होता है। OEDR का अर्थ है डिटेक्शन करना और प्रतिक्रिया देना, न कि केवल डिटेक्शन उत्पन्न करना।

ODD सड़कों, भूगोल, गति, मौसम, रोशनी, सतह, ट्रैफ़िक, मानचित्र और कभी-कभी कनेक्टिविटी स्थितियों का एक समूह है जिसमें एक फ़ीचर को संचालित करने के लिए डिज़ाइन किया गया है। कंडीशन वेक्टर x के लिए,

यदि आवश्यक कंडीशन c_i गलत हो जाती है, तो फ़ीचर को एंगेजमेंट अस्वीकार करना होगा या सुरक्षित समाप्ति तक पहुँचना होगा। ऐसी आवश्यकता जिसे महसूस नहीं किया जा सकता—जैसे कि मान्य दृश्यता अनुमान के बिना "केवल तभी संचालित करें जब दृश्यता अच्छी हो"—अभी तक निष्पादन योग्य ODD मॉनिटर नहीं है।

स्तर 0: क्षणिक हस्तक्षेप अभी भी संभव है

स्तर 0 पर, मनुष्य निरंतर स्टीयरिंग और गति नियंत्रण करता है। आगे की टक्कर की चेतावनी, लेन-डिपार्चर चेतावनी, ब्लाइंड-स्पॉट चेतावनी और क्षणिक स्वचालित आपातकालीन ब्रेकिंग हस्तक्षेप यहाँ फिट हो सकते हैं। केवल स्वचालित गति का अर्थ स्तर 1 नहीं है; अंतर निरंतर नियंत्रण है न कि चेतावनी या संक्षिप्त आपातकालीन कार्रवाई।

उत्पादन ADAS आमतौर पर कैमरा वर्गीकरण को ऑटोमोटिव रडार रेंज और सापेक्ष गति के साथ जोड़ता है। टक्कर के लिए एक साधारण क्लोजिंग-स्पीड समय है

यह पार्श्व कट-इन और बदलते त्वरण के लिए विफल हो जाता है। सुरक्षा मूल्यांकन में गलत ब्रेकिंग के साथ-साथ छूटी हुई ब्रेकिंग को भी मापना आवश्यक है क्योंकि अनावश्यक रूप से अचानक ब्रेक लगाने से पीछे से टक्कर का खतरा पैदा हो सकता है।

स्तर 1: स्टीयरिंग या गति सहायता

स्तर 1 लगातार स्टीयरिंग या त्वरण/ब्रेकिंग में से किसी एक को सहायता प्रदान करता है। एडैप्टिव क्रूज़ कंट्रोल इसका एक उदाहरण है; लेन सेंटरिंग इसका एक उदाहरण है। शेष नियंत्रण और निगरानी मानव द्वारा की जाती है।

सामान्य फ़ॉलोइंग-डिस्टेंस लक्ष्य है:

जहाँ d_0 स्थिर अवस्था में क्लीयरेंस है, T_h समय अंतराल है, और v ईगो स्पीड है। यदि बारिश में या ढलान पर ब्रेकिंग दूरी बढ़ती है, तो T_h स्थिर नहीं रहना चाहिए—इसे सड़क की सतह के अनुमान का अनुसरण करना चाहिए। दो स्तर 1 उत्पादों के सुरक्षा दायरे बहुत भिन्न हो सकते हैं, भले ही उनका वर्गीकरण लेबल समान हो।

स्तर 2: स्टीयरिंग और गति सहायता, जबकि मानव वाहन चलाता है

स्तर 2 एक साथ वाहन को सेंटर कर सकता है और ट्रैफ़िक का अनुसरण कर सकता है। किसी विशेष डिज़ाइन के तहत "हाथ हटाएँ" का अर्थ स्वचालित रूप से "आँखें हटाएँ" नहीं है। SAE स्तर 0-2 को चालक सहायता के रूप में वर्गीकृत करता है: मानव निरंतर निगरानी करता है और सुविधा को ठीक करना आवश्यक है।

वर्तमान उदाहरणों में राजमार्ग लेन-और-दूरी सहायता, यातायात जाम सहायता और नेविगेशन-निर्देशित लेन परिवर्तन शामिल हैं। उत्पाद के नाम स्तर का पर्याप्त प्रमाण नहीं हैं। क्षेत्र, मॉडल वर्ष, सॉफ़्टवेयर रिलीज़, सड़क वर्ग, गति, मौसम और मालिक का मैनुअल वास्तविक सुविधा अनुबंध को बदल सकते हैं।

एक चालक निगरानी प्रणाली दृष्टि, सिर की स्थिति, पलकों की स्थिति और स्टीयरिंग व्हील की परस्पर क्रिया को एक सरल ध्यान स्कोर में संयोजित कर सकती है:

धूप का चश्मा, चकाचौंध, कैमरा अवरोध, विकलांगता और व्यक्तिगत व्यवहार किसी भी एक सीमा को अपूर्ण बना देते हैं। DMS को निगरानी की धारणा को सत्यापित करना चाहिए और चरणबद्ध अलर्ट और नियंत्रित स्टॉप को ट्रिगर करना चाहिए। यह केवल चेतावनी देकर जिम्मेदारी स्थानांतरित नहीं करता है।

स्तर 3: सिस्टम ड्राइव करता है, लेकिन मानव बैकअप का अनुरोध कर सकता है

स्तर 3 पर, ADS सीमित ODD के भीतर पूर्ण DDT और OEDR करता है। बैकअप के लिए तैयार उपयोगकर्ता को सड़क पर लगातार नज़र रखने की आवश्यकता नहीं है, लेकिन हस्तक्षेप करने के अनुरोध पर प्रतिक्रिया देनी होगी। यह परिवर्तन कठिन है क्योंकि किसी अन्य कार्य से लौटने वाले व्यक्ति को कार्रवाई करने से पहले यातायात की स्थिति का पुनः अवलोकन करना होगा।

उपलब्ध समय T_{hazard} कम से कम संतुष्ट करना चाहिए

T_{human} बटन दबाने का सहज समय नहीं है; इसमें दृष्टि वापसी, स्थिति की समझ, निर्णय और शारीरिक क्रिया शामिल है। नींद, उम्र, रात और वास्तविक द्वितीयक कार्यों के तहत वितरण के अंतिम भाग का मूल्यांकन करें।

जिम्मेदारी लेने का अनुरोध तुरंत नहीं बदलता। चालक इसे सुन नहीं सकता, गलत समझ सकता है, या चिकित्सकीय रूप से प्रतिक्रिया देने में असमर्थ हो सकता है। सिस्टम को अभी भी जोखिम कम करने वाले उपायों की आवश्यकता है—नियंत्रित गति कम करना, लेन में बने रहना, खतरे की बत्तियाँ जलाना, या व्यवहार्य शोल्डर स्टॉप—जिनकी सुरक्षा सड़क की ज्यामिति और पीछे आने वाले यातायात पर निर्भर करती है।

स्तर 4: सीमित ODD के भीतर पूर्ण संचालन

स्तर 4 पर, ADS मानव प्रतिक्रिया पर निर्भर किए बिना अपने ODD के भीतर पूर्ण DDT और फ़ॉलबैक करता है। कम गति वाले शटल, जियोफ़ेंस्ड रोबोटैक्सी, खदानें, बंदरगाह और लॉजिस्टिक्स यार्ड स्वाभाविक तैनाती क्षेत्र हैं क्योंकि भूगोल, गति और अंतःक्रियाओं को सीमित किया जा सकता है।

रिमोट सहायता निरंतर ड्राइविंग किए बिना मार्ग सुझा सकती है या दृश्य को स्पष्ट कर सकती है। रिमोट ड्राइविंग सीधे गति को नियंत्रित करती है। इन दोनों को "टेलीऑपरेशन" में न मिलाएं। स्तर 4 सुरक्षा मामले में संचार हानि, सर्वर ओवरलोड, ऑपरेटर-से-वाहन अनुपात, विलंबता, प्रमाणीकरण और स्थानीय न्यूनतम जोखिम स्थिति शामिल होनी चाहिए। V2X संचार जागरूकता बढ़ा सकता है, लेकिन इसे चुपचाप विफलता का एक बिंदु नहीं बनना चाहिए।

स्तर 5: सभी स्थितियों की अवधारणा

स्तर 5 किसी विशेष ODD तक सीमित नहीं है और इसमें सड़क और पर्यावरणीय स्थितियां शामिल हैं जिन्हें एक मानव चालक प्रबंधित कर सकता है। इसका मतलब पृथ्वी का हर बिंदु नहीं है, लेकिन इसका दायरा बहुत बड़ा है: धुंधले निशान, बर्फ, पुलिस के अस्थायी इशारे, निर्माण कार्य, आपदाएँ, असामान्य वाहन और क्षेत्रीय सड़क प्रथाएँ।

2026 तक, कोई भी उपभोक्ता सार्वजनिक सड़कों पर लेवल 5 पर चलने वाला वाहन नहीं खरीद सकता। NHTSA भी स्पष्ट करता है कि उपभोक्ताओं के लिए वर्तमान में उपलब्ध उच्चतम स्वचालन में भी चालक की भागीदारी आवश्यक है। भविष्य के अनुसंधान लक्ष्य को उस क्षमता से अलग करें जिसे ग्राहक आज सक्रिय कर सकता है।

उच्च स्तर अधिक सुरक्षा क्यों साबित नहीं करता

स्तर भूमिकाएँ बताता है। यह टक्कर की संभावना, धारणा स्मरण, अतिरेक, साइबर सुरक्षा या सत्यापन गुणवत्ता नहीं बताता। एक प्रतिबंधित परिसर में अच्छी तरह से सत्यापित लेवल 4 शटल और एक व्यापक राजमार्ग सुविधा को केवल संख्या के आधार पर रैंक नहीं किया जा सकता। सुरक्षा का मूल्यांकन अलग-अलग किया जाना चाहिए।

कार्यात्मक सुरक्षा और SOTIF

ISO 26262 कार्यात्मक सुरक्षा, खराब E/E सिस्टम से उत्पन्न अनुचित जोखिम को संबोधित करती है: सेंसर डिस्कनेक्शन, CPU या मेमोरी दोष, एक्चुएटर दोष और बिजली की विफलता। ISO 21448 SOTIF उन खतरों को संबोधित करता है जो घटक विफलता के बिना कार्यात्मक अपर्याप्तता से उत्पन्न होते हैं: एक कैमरा जो सही सलामत है लेकिन चकाचौंध, कोहरे या किसी असामान्य वस्तु की व्याख्या करने में असमर्थ है। साइबर सुरक्षा में GNSS, मानचित्रों, वाहन-आधारित नेटवर्क, V2X और सॉफ़्टवेयर अपडेट सिस्टम के दुर्भावनापूर्ण हेरफेर को भी शामिल किया गया है।

अतिरेक का अर्थ केवल किसी चीज़ को दोगुना करना नहीं है

अतिरेक के लिए सामान्य-कारण विश्लेषण की भी आवश्यकता होती है। दो कैमरे एक ही तरह की चकाचौंध में विफल हो सकते हैं। विभिन्न प्रकार के कैमरा, LiDAR और रडार भौतिकी सहायक हो सकते हैं, लेकिन फिर भी वे एक ही क्लॉक, मानचित्र, विद्युत स्रोत या फ़्यूज़न सॉफ़्टवेयर साझा कर सकते हैं।

सुरक्षा मार्जिन का मात्रात्मक विश्लेषण

दुर्लभ गंभीर घटनाओं के लिए केवल सड़क माइलेज ही पर्याप्त नहीं है। क्षेत्रीय डेटा और सुरक्षा विश्लेषण से परिदृश्य सूची बनाएं, सिमुलेशन में मापदंडों को बदलें, और सॉफ्टवेयर-इन-द-लूप, हार्डवेयर-इन-द-लूप, परीक्षण-स्थल और नियंत्रित सड़क साक्ष्यों को सहसंबंधित करें।

सापेक्ष दूरी d और सापेक्ष गति \Delta v>0 के लिए, रुकने के लिए आवश्यक स्थिर मंदन का एक सरलीकृत अनुमान इस प्रकार है:

इसकी तुलना घर्षण- और एक्चुएटर-सीमित a_{avail} से करें। अनुपात a_{req}/a_{avail} घटते अंतर को दर्शाता है, लेकिन यह पार्श्व पलायन, पीछे आने वाले वाहन या पैदल यात्री की प्रतिक्रिया का वर्णन नहीं करता है; परिदृश्य संदर्भ को बनाए रखें।

परिदृश्यों को कार्यात्मक से तार्किक और फिर ठोस रूप में विकसित करें। "एक पैदल यात्री अवरोध से निकलता है" गति, अवरोधक के आकार, प्रकाश, घर्षण और निकलने के समय की सीमा बन जाता है, फिर ठोस नमूना परीक्षण। महत्व नमूनाकरण और मिथ्याकरण, एकसमान यादृच्छिक ड्राइविंग की तुलना में सीमा विफलताओं को अधिक कुशलता से लक्षित करते हैं।

कम से कम, टक्करों और उनकी गंभीरता, न्यूनतम दूरी और टीटीसी (TTC), चालक के हस्तक्षेप और उनके कारणों, सिस्टम द्वारा प्रेरित कठोर ब्रेकिंग या स्टीयरिंग, ओडीडी-मॉनिटर त्रुटियों, न्यूनतम जोखिम वाली स्थिति तक पहुंचने में लगने वाले समय, त्रुटि का पता लगाने में लगने वाले समय और सिमुलेशन-से-वाहन विसंगति की रिपोर्ट करें।

वर्तमान एडीएएस की सही तुलना

फॉलबैक | मानव, लेन में रुकना, शोल्डर स्टॉप, रिमोट सहायता |

| अपडेट | सॉफ़्टवेयर संस्करण, मानचित्र संस्करण, ओडीडी और निर्देशों में परिवर्तन |

एक साथ एसीसी और लेन सेंटरिंग आमतौर पर लेवल 2 पर होते हैं क्योंकि चालक निगरानी करता है। एक सीमित सुविधा जो संपूर्ण डीडीटी (DDT) करती है और फ़ॉलबैक का अनुरोध करती है, वह लेवल 3 हो सकती है। एक ड्राइवर रहित सेवा जो जियोफ़ेंस के भीतर फ़ॉलबैक पूरा करती है, वह लेवल 4 हो सकती है। स्वीकृत सुविधा और निर्देशों को पढ़ें, न कि मार्केटिंग नाम को।

तर्क को उजागर करने वाले सीमावर्ती मामले

क्या स्वचालित पार्किंग लेवल 4 हो सकती है?

एक स्वचालित पार्किंग सुविधा बहुत कम गति पर लेवल 4 हो सकती है यदि उसका ओडीडी एक सीमित कार पार्क है, मानव परिवेश की निगरानी नहीं करता है, और सिस्टम बिना किसी मानवीय हस्तक्षेप के सुरक्षित रूप से रुक सकता है। यह दर्शाता है कि वर्गीकरण भूमिकाओं के विभाजन पर निर्भर करता है, न कि गति या तकनीकी दिखावे पर।

एक शक्तिशाली एईबी अभी भी लेवल 0 क्यों है?

एईबी टक्कर से ठीक पहले ज़ोरदार ब्रेकिंग लगा सकता है, लेकिन यह लगातार सामान्य ड्राइविंग नहीं करता है। क्षणिक हस्तक्षेप की शक्ति स्वचालन स्तर से एक अलग पहलू है।

यदि लेवल 2 पर हाथ स्टीयरिंग व्हील से हट सकते हैं, तो इसे अभी भी मानव-चालित क्यों कहा जाता है?

वर्गीकरण हाथ की स्थिति पर निर्भर नहीं करता, बल्कि इस बात पर निर्भर करता है कि परिवेश की निगरानी कौन करता है और विफलता की भरपाई कौन करता है। दृष्टि-निगरानी वाला हैंड्स-ऑफ लेवल 2 फ़ीचर संभव है, लेकिन फ़ीचर जिन चीज़ों को नहीं देख सकता, उन्हें खोजने और उन पर कार्रवाई करने की ज़िम्मेदारी अभी भी मनुष्य की ही है।

विकास चेकलिस्ट

1. प्रत्येक फ़ीचर के लिए, सरल भाषा में निरंतर नियंत्रण, OEDR और फ़ॉलबैक निर्दिष्ट करें।

2. ODD को मापने योग्य स्थितियों में बदलें और उन स्थितियों की पहचान करें जिन्हें वाहन सीधे तौर पर नहीं देख सकता।

3. गलत ODD निर्णयों के लिए सीमा चेतावनी समय, सुरक्षित अलगाव और न्यूनतम जोखिम व्यवहार परिभाषित करें।

4. लेवल 2 पर पर्यवेक्षण और DMS को मान्य करें; लेवल 3 पर यथार्थवादी टेकओवर वितरण को मान्य करें।

5. हार्डवेयर दोषों, प्रदर्शन अपर्याप्तता और हमलों का अलग-अलग विश्लेषण करें, फिर सामान्य कारणों की खोज करें।

6. सिमुलेशन, HIL, ट्रैक और सड़क साक्ष्य के माध्यम से समान परिदृश्य ID का उपयोग करें।

7. OTA अपडेट के बाद, सुरक्षा केस, ODD, मैनुअल, मॉडल, मैप और संग्रहित साक्ष्य का मिलान करें।

सारांश

SAE स्तर 0-5 बुद्धिमत्ता की सीढ़ी नहीं हैं। ये वर्णन करते हैं कि कौन निरंतर नियंत्रण, OEDR और फ़ॉलबैक करता है, और यह सुविधा कहाँ काम कर सकती है। सबसे महत्वपूर्ण सीमा स्तर 2 और स्तर 3 के बीच है: स्तर 2 पर मानव चालक और पर्यवेक्षक होता है; स्तर 3 पर ADS सक्रिय रहते हुए DDT करता है।

स्तर संख्या पूछने से पहले ODD, सीमा पहचान, संक्रमण समय, न्यूनतम जोखिम स्थिति और सत्यापन साक्ष्य के बारे में पूछें। इससे "स्व-चालित" जैसे अस्पष्ट वाक्यांश को संवेदन, नियंत्रण, मानवीय कारक, कनेक्टिविटी और विनियमन के संदर्भ में परीक्षण योग्य जिम्मेदारियों में बदला जा सकता है।