联合国第 157 号法规：自动车道保持系统（ALKS）

按本法规申请 M1 类车辆的 ALKS 型式批准，明确车型在 ALKS 方面的界定要素（显著影响 ALKS 性能的车辆特性、ALKS 的系统特性与设计）。系统激活后须替代驾驶人执行驾驶任务、管理包括故障在内的各种情形，不得危及车内乘员或其他道路使用者的安全，且驾驶人可随时超控。须实现向驾驶人安全移交驾驶任务的流程，并在驾驶人未适当响应时执行最小风险操作使车辆停下。

触发条件

申请 ALKS 型式批准的车辆制造商，以及为其提供自动驾驶系统的一级供应商。

做完之后应留存的证据

• · 车型 ALKS 界定文件（影响性能的车辆特性与系统设计说明）
• · 运行条件（道路类型、速度、天气、交通场景）边界定义与超出边界的退出策略
• · 失效安全响应设计与故障注入试验报告
• · 接管请求（transition demand）与最小风险操作 MRM 的设计与测试记录
• · 人机界面设计说明（含接管时中止非驾驶活动显示的实现证据）

首次达标投入估算：60–180 人日（估算，非承诺）

每辆装备 ALKS 的车辆须配备 DSSAD，用于判定 ALKS 与人类驾驶人之间的交互；DSSAD 须记录法规定义的“事件（occurrences）”，即需要在数据存储系统中留存的动作或事件实例。制造商须在按附件 4 进行安全方案检查时，向技术服务机构证明第 8 段各项规定已得到满足；同时 DSSAD 处于可运行状态是系统正常激活条件之一。

触发条件

车辆制造商及其数据平台团队；DSSAD 数据在出口市场往往同时涉及当地个人数据保护与事故调查取证规则，需并行设计。

做完之后应留存的证据

• · DSSAD 设计规格与“事件”定义映射表
• · DSSAD 记录完整性、防篡改与读取方式的测试报告
• · DSSAD 运行状态作为系统激活条件的验证记录
• · DSSAD 数据保存期限、访问授权与向当局提供的流程

首次达标投入估算：15–45 人日（估算，非承诺）

就“系统”所用的软件与硬件，制造商须以安全管理体系的形式向型式批准机关证明：组织内已建立、保持更新并实际遵循有效的流程、方法与工具，以在产品全生命周期（设计、开发、生产、运行、退役）管理安全与持续符合性；设计与开发流程须涵盖安全管理体系、需求管理、需求实现、测试、失效跟踪、补救与发布。制造商还须与供应商作出适当安排（如合同安排、明确接口、质量管理体系），确保供应商的安全管理体系符合相应要求。

触发条件

车辆制造商；中国自动驾驶软硬件供应商会被客户以“供应商安全管理体系符合性”的形式逐项审核。

做完之后应留存的证据

• · 安全管理体系手册与生命周期流程图（设计、开发、生产、运行、退役）
• · 需求管理、实现、测试、失效跟踪与发布的过程记录与追溯矩阵
• · 过程审核报告与不符合项关闭记录
• · 与供应商的安全接口协议、质量管理体系证明与审核记录

首次达标投入估算：40–120 人日（估算，非承诺）

制造商须有流程监测由已激活的自动车道保持系统引起的安全相关事故、碰撞与事件，并有流程管理注册后出现的潜在安全相关缺口（现场监测闭环）并对车辆实施升级；须把关键事件（例如与其他道路使用者的碰撞、潜在安全相关缺口）报告给型式批准机关。这要求把海外车队的事故数据回传、分析与整改动作与 OTA 升级流程打通。

触发条件

车辆制造商与其海外售后/数据回传团队；在中国境内处理回传数据时还须同时满足本国数据出境与汽车数据规则。

做完之后应留存的证据

• · 现场安全事件监测流程与分级标准（何为“关键事件”）
• · 事故/事件台账与根因分析报告
• · 向型式批准机关报告关键事件的报送记录与回执
• · 安全缺口整改与 OTA 升级的闭环记录

首次达标投入估算：20–60 人日（估算，非承诺）