SAE Sürüş Otomasyon Seviyeleri 0–5 — ADAS'ın Arkasındaki Sorumluluk Sınırı

“Seviye 2, aracın yarı otonom olduğu anlamına gelir” ve “Seviye 3, biraz daha akıllı bir Seviye 2'dir” cazip ancak yanlış kısayollardır. SAE J3016, sensör sayısını, yapay zeka doğruluğunu veya yol kapsamını sıralamaz. Bir özellik devredeyken, direksiyon, hızlanma, frenleme, izleme, olay tepkisi ve özellik sınırına ulaştığında geri dönüşü kimin gerçekleştirdiğini sınıflandırır.

Bir araç, sıkı bir şekilde sınırlandırılmış koşullar altında Seviye 0 otomatik acil frenleme, Seviye 2 otoyol yardım özelliği ve Seviye 3 trafik sıkışıklığı özelliği içerebilir. Kalıcı bir seviye tüm araca bağlı değildir. Faydalı soru her zaman şudur: Hangi özellik, hangi operasyonel tasarım alanında, hangi sorumluluk bölümüyle devreye giriyor?

ADAS algılama özelliğine sahip bir üretim aracının örneği

Resim: Subaru WRX S4 2.0GT-S EyeSight (Tokumeigakarinoaoshima, CC BY-SA 4.0), Wikimedia Commons. Dış fotoğraf tek başına bir otomasyon seviyesini tanımlamaz veya iç sistem mimarisini belgelemez.

Kısa sonuç

• 0-2 seviyelerinde, insan aracı kullanır ve destek özelliğini sürekli olarak denetler. 2. seviye direksiyon ve hızı birlikte kontrol edebilir, ancak İzlemeyi durdurma izni değil.

• 3-5. Seviyelerde, otomatik sürüş sistemi (ADS), devreye girdiğinde tüm dinamik sürüş görevini yerine getirir. 3. Seviyede insan müdahalesi isteyebilir; 4. Seviye, insan tepkisine bağlı kalmadan ODD'si dahilinde minimum risk koşuluna ulaşmalıdır.

• 1. ve 5. Seviyeler arasındaki temel fark ODD'dir. 4. Seviye sınırlıdır; 5. Seviye kavramsal olarak bir insan sürücünün yönetebileceği tüm yol ve çevre koşullarını kapsar.

• Daha yüksek bir seviye güvenlik sertifikası değildir. Taksonomi, kaza oranı, algılama doğruluğu, yedeklilik veya ürün kalitesi değil, rolleri belirtir.

• Devralma süresi, algılama, karar verme, bildirim, insan durumunun yeniden yapılandırılması ve harekete geçirmeyi içerir. Ortalama bir düğme tepki süresi yeterli değildir.

• Güvenlik kanıtı, senaryo kapsamını, arızaları ve saldırıları, kazaya yakın marjları, gereksiz müdahaleleri, simülasyonu, HIL'i, izleri ve kontrollü kamu yolu işletimini birleştirir.

Dört soru bir seviyeyi belirler

Şekil 1 — Merkez sınır, Seviye 2 ve 3 arasındadır. Ayrım, direksiyon büyüklüğü değil; dinamik sürüş görevini kimin izlediği ve tamamladığıdır.

Seviye belirleme dört soru etrafında düzenlenebilir.

1. Sürekli yanal kontrolü ve boylamsal kontrolü kim gerçekleştirir?

2. Nesne ve olay algılama ve yanıtını (OEDR) kim gerçekleştirir?

3. Özellik bir sınıra ulaştığında dinamik sürüş görevi geri dönüşünü kim gerçekleştirir?

4. Çalışma, operasyonel tasarım alanıyla mı sınırlıdır?

Dinamik sürüş görevi (DDT), gerçek zamanlı operasyonel ve taktiksel çalışmaları içerir: direksiyon, frenleme, hızlanma, şerit seçimi, sinyallere yanıt verme ve nesnelerden kaçınma. Stratejik yolculuk seçimi normalde bunun dışındadır. OEDR, sadece tespit üretmek değil, tespit etmek ve yanıt vermek anlamına gelir.

Bir ODD, bir özelliğin çalışması için tasarlandığı yol, coğrafya, hız, hava durumu, aydınlatma, yüzey, trafik, harita ve bazen bağlantı koşulları kümesidir. Koşul vektörü x için,

Gerekli bir koşul c_i yanlış hale gelirse, özellik müdahaleyi reddetmeli veya güvenli bir şekilde sonlandırılmalıdır. Doğrulanmış bir görüş tahmini olmadan "görüş iyi olduğunda çalış" gibi algılanamayan bir gereksinim henüz yürütülebilir bir ODD monitörü değildir.

Seviye 0: Anlık müdahale hala mümkün

Seviye 0'da insan sürekli direksiyon ve hız kontrolü gerçekleştirir. Önden çarpışma uyarısı, şerit değiştirme uyarısı, kör nokta uyarısı ve anlık otomatik acil frenleme müdahalesi buraya dahil edilebilir. Sadece otomatik hareket, Seviye 1 anlamına gelmez; ayrım, uyarı veya kısa süreli acil durum eylemi yerine sürekli kontrol olmasıdır.

Üretim ADAS'ları genellikle kamera sınıflandırmasını otomotiv radarı menzili ve göreceli hızla birleştirir. Basit bir çarpışmaya kadar olan kapanma hızı süresi şöyledir:

Bu, yanal kesmeler ve değişen ivme için bozulur. Güvenlik değerlendirmesi, gereksiz sert bir duruşun arkadan çarpma riski yaratabileceği için yanlış frenlemenin yanı sıra frenlemenin kaçırılmasını da ölçmelidir.

Seviye 1: direksiyon veya hız desteği

Seviye 1, sürekli olarak direksiyonu veya ivmeyi/frenlemeyi destekler. Uyarlanabilir hız sabitleyici boylamsal bir örnektir; şerit ortalama ise yanal bir örnektir. İnsan, geri kalan kontrolü ve tüm izlemeyi gerçekleştirir.

Yaygın bir takip mesafesi hedefi şöyledir:

burada d_0 durma mesafesi, T_h zaman aralığı ve v ise kendi hızıdır. Yağmurda veya inişte fren mesafesi artarsa, T_h sabit kalmamalı, yol yüzeyi tahminini takip etmelidir. İki Seviye 1 ürün, taksonomi etiketleri aynı olsa bile çok farklı güvenlik sınırlarına sahip olabilir.

Seviye 2: İnsan sürerken direksiyon ve hız desteği

Seviye 2, aracı aynı anda ortalayabilir ve trafiği takip edebilir. Belirli bir tasarım altında "eller serbest" otomatik olarak "gözler serbest" anlamına gelmez. SAE, Seviye 0-2'yi sürücü desteği olarak gruplandırır: insan sürekli olarak denetler ve özelliği düzeltmelidir.

Güncel örnekler arasında otoyol şerit ve mesafe desteği, trafik sıkışıklığı yardımı ve navigasyon rehberliğinde şerit değiştirme yer almaktadır. Ürün adları seviyenin yeterli kanıtı değildir. Bölge, model yılı, yazılım sürümü, yol sınıfı, hız, hava durumu ve kullanım kılavuzu, gerçek özellik sözleşmesini değiştirebilir.

Sürücü izleme sistemi, bakış, baş duruşu, göz kapağı durumu ve direksiyon etkileşimini basit bir dikkat puanına dönüştürebilir:

Güneş gözlüğü, parlama, kamera engellemesi, engellilik ve bireysel davranış, herhangi bir eşiği eksik hale getirir. DMS, denetim varsayımını doğrulamalı ve aşamalı uyarılar ve kontrollü bir durdurma tetiklemelidir. Sadece uyarı sesi çıkararak sorumluluğu devretmez.

Seviye 3: Sistem sürüş yapar, ancak insan desteği isteyebilir

Seviye 3'te, ADS, sınırlı bir ODD içinde tam DDT ve OEDR'yi gerçekleştirir. Yedek kullanıcı, yolu sürekli olarak izlemek zorunda değildir, ancak müdahale isteğine yanıt vermelidir. Bu geçiş zordur çünkü başka bir görevden dönen bir kişi, harekete geçmeden önce trafik sahnesini yeniden oluşturmalıdır.

Mevcut zaman T_{hazard} en azından şunları karşılamalıdır:

T_{human} refleksif bir düğmeye basma süresi değildir; bakışın geri dönmesini, durumun anlaşılmasını, kararı ve motor eylemi içerir. Dağılımın kuyruğunu uyku hali, yaş, gece ve gerçekçi ikincil görevler altında değerlendirin.

Bir devralma isteği, sorumluluğun anında değişmesine neden olmaz. Sürücü bunu duymayabilir, yanlış anlayabilir veya tıbbi olarak yanıt veremeyebilir. Sistem hala risk azaltıcı bir manevraya ihtiyaç duyar—kontrollü yavaşlama, şeritte kalma, tehlike ışıkları veya uygulanabilir bir omuz duruşu—ki bunun güvenliği yol geometrisine ve takip eden trafiğe bağlıdır.

Seviye 4: Sınırlı bir ODD içinde tam çalışma

Seviye 4'te ADS, insan tepkisine bağlı kalmadan, ODD'si içinde tam DDT ve geri dönüşü gerçekleştirir. Düşük hızlı servis araçları, coğrafi olarak sınırlandırılmış robot taksiler, madenler, limanlar ve lojistik sahaları, coğrafya, hız ve etkileşimlerin kısıtlanabileceği doğal uygulama alanlarıdır.

Uzaktan yardım, sürekli sürüş yapmadan bir yol önerebilir veya bir sahneyi netleştirebilir. Uzaktan sürüş, hareketi doğrudan kontrol eder. İkisini "uzaktan kumanda" olarak birleştirmeyin. Seviye 4 güvenlik durumu, iletişim kaybını, sunucu aşırı yüklenmesini, operatör-araç oranını, gecikmeyi, kimlik doğrulamayı ve yerel minimum risk durumunu kapsamalıdır. V2X iletişimi farkındalığı artırabilir, ancak sessizce tek bir arıza noktası haline gelmemelidir.

Seviye 5: Tüm koşullar konsepti

Seviye 5, belirli bir ODD ile sınırlı değildir ve insan sürücünün yönetebileceği yol ve çevre koşullarını kapsar. Dünya üzerindeki her noktayı kapsamaz, ancak muazzam bir kapsamı vardır: belirsiz işaretler, kar, geçici polis hareketleri, inşaat, afetler, alışılmadık araçlar ve bölgesel yol gelenekleri.

2026 yılı itibariyle, bir tüketici genel kamu yollarında Seviye 5'te çalışan bir araç satın alamaz. NHTSA da benzer şekilde, tüketicilere şu anda sunulan en yüksek otomasyonun bile sürücü katılımını gerektirdiğini açıklıyor. Gelecekteki bir araştırma hedefini, bir müşterinin bugün etkinleştirebileceği yetenekten ayırın.

Daha yüksek bir seviyenin daha fazla güvenlik sağlamadığı nedenler

Seviye, rolleri belirtir. Çarpışma olasılığını, algılama hatırlamayı, yedekliliği, siber güvenliği veya doğrulama kalitesini belirtmez. Kısıtlı bir kampüste iyi doğrulanmış bir Seviye 4 servis aracı ve geniş bir Seviye 2 otoyol özelliği, yalnızca sayıya göre sıralanamaz. Güvenlik ayrı olarak değerlendirilmelidir.

Fonksiyonel güvenlik ve SOTIF

ISO 26262 fonksiyonel güvenlik, arızalı E/E sistemlerinden kaynaklanan makul olmayan riskleri ele alır: sensör bağlantısının kesilmesi, CPU veya bellek arızaları, aktüatör arızaları ve güç kesintisi. ISO 21448 SOTIF, bileşen arızası olmaksızın fonksiyonel yetersizlikten kaynaklanan tehlikeleri ele alır: sağlam ancak parlamayı, sisi veya olağandışı bir nesneyi yorumlayamayan bir kamera. Siber güvenlik, GNSS, haritalar, araç içi ağlar, V2X ve yazılım güncelleme sistemlerinin düşmanca manipülasyonunu da içerir.

Yedeklilik sadece bir şeyi ikiye katlamak anlamına gelmez

Yedeklilik aynı zamanda ortak neden analizini de gerektirir. İki kamera aynı parlamada arızalanabilir. Çeşitli kamera, LiDAR ve radar fiziği yardımcı olabilir, ancak yine de aynı saati, haritayı, güç kaynağını veya füzyon yazılımını paylaşabilirler.

Güvenlik marjlarının nicelleştirilmesi

Yalnızca yol mesafesi, nadir görülen kritik olaylar için yetersizdir. Saha verilerinden ve güvenlik analizinden bir senaryo kataloğu oluşturun, simülasyonda parametreleri değiştirin ve yazılım-döngüde, donanım-döngüde, test sahası ve kontrollü yol kanıtlarını ilişkilendirin.

Bağıl mesafe d ve bağıl hız \Delta v>0 için, durmak için gereken sabit yavaşlamanın basitleştirilmiş bir tahmini şöyledir:

Bunu sürtünme ve aktüatör sınırlı a_{avail} ile karşılaştırın. Oran a_{req}/a_{avail} azalan marjı ortaya koymaktadır, ancak yanal kaçışı, arkadan gelen bir aracı veya yaya tepkisini tanımlamaz; senaryo bağlamını koruyun.

Senaryoları işlevselden mantıksala ve somuta doğru geliştirin. “Bir yaya tıkanıklıktan çıkıyor” ifadesi, hız, tıkanıklık boyutu, aydınlatma, sürtünme ve çıkış zamanı aralıklarına, ardından somut örneklenmiş testlere dönüşür. Önem örneklemesi ve yanlışlama, tekdüze rastgele sürüşe göre sınır arızalarını daha verimli bir şekilde hedeflemektedir.

En azından çarpışmaları ve şiddetini, minimum mesafeyi ve TTC'yi, sürücü müdahalelerini ve nedenlerini, sistem kaynaklı sert frenleme veya direksiyon hareketlerini, ODD monitör hatalarını, minimum risk durumuna ulaşma süresini, hata tespit gecikmesini ve simülasyon-araç uyumsuzluğunu raporlayın.

Mevcut ADAS'ı doğru şekilde karşılaştırma

Sürücü izleme yaptığı için eş zamanlı ACC ve şerit merkezleme genellikle Seviye 2'dir. Sınırlı bir özellik, tam DDT'yi gerçekleştirip geri dönüş talep ediyorsa Seviye 3 olabilir. Bir coğrafi sınır içinde geri dönüşü tamamlayan sürücüsüz bir hizmet Seviye 4 olabilir. Pazarlama adına değil, onaylanmış özelliğe ve talimatlara bakın.

Mantığı ortaya koyan sınır durumları

Otomatik park etme Seviye 4 olabilir mi?

Otomatik park etme özelliği, ODD'si sınırlı bir park alanı ise, insan çevreyi izlemiyorsa ve sistem insan müdahalesi olmadan güvenli bir şekilde durabiliyorsa, çok düşük hızda Seviye 4 olabilir. Bu, sınıflandırmanın hız veya teknik gösterişten ziyade rollerin bölünmesine bağlı olduğunu gösterir.

Güçlü bir AEB neden hala Seviye 0?

AEB, çarpışmadan hemen önce güçlü frenleme uygulayabilir, ancak sürekli olarak normal sürüş yapmaz. Anlık müdahalenin gücü, otomasyon seviyesinden ayrı bir eksendir.

Seviye 2'de eller direksiyondan ayrılabiliyorsa, neden hala insan güdümlü olarak adlandırılıyor?

Sınıflandırma, el pozisyonuna değil, çevreyi kimin izlediğine ve arızayı kimin telafi ettiğine bağlıdır. Bakışla izlenen, eller serbest Seviye 2 özelliği mümkündür, ancak özelliğin algılayamadığı şeyleri bulma ve buna göre hareket etme sorumluluğu yine de insana aittir.

Geliştirme kontrol listesi

1. Her özellik için, sürekli kontrol, OEDR ve geri dönüşü açık bir dille tanımlayın.

2. ODD'yi ölçülebilir koşullara dönüştürün ve aracın doğrudan gözlemleyemediği koşulları belirleyin.

3. Yanlış ODD kararları için sınır uyarı süresini, güvenli devre dışı bırakmayı ve minimum riskli davranışı tanımlayın.

4. Seviye 2'de denetimi ve DMS'yi doğrulayın; Seviye 3'te gerçekçi devralma dağılımlarını doğrulayın.

5. Donanım arızalarını, performans yetersizliğini ve saldırıları ayrı ayrı analiz edin, ardından ortak nedenleri arayın.

6. Aynı senaryo kimliğini simülasyon, HIL, izleme ve yol kanıtları boyunca taşıyın.

7. OTA güncellemelerinden sonra, güvenlik durumunu, ODD'yi, kılavuzu, modeli, haritaları ve saklanan kanıtları karşılaştırın.

Özet

SAE Seviyeleri 0-5, zekanın bir merdiveni değildir. Kimin sürekli kontrolü, OEDR'yi ve geri dönüşü gerçekleştirdiğini ve özelliğin nerede çalışabileceğini açıklarlar. En önemli sınır, Seviye 2 ile Seviye 3 arasındadır: Seviye 2'de insan sürer ve denetler; Seviye 3'te ADS, devredeyken DDT'yi gerçekleştirir.

Seviye numarasını sormadan önce ODD, sınır tespiti, geçiş süresi, minimum risk koşulu ve doğrulama kanıtları hakkında bilgi isteyin. Bu, belirsiz "otonom sürüş" ifadesini algılama, kontrol, insan faktörleri, bağlantı ve düzenleme genelinde test edilebilir sorumluluklara dönüştürür.