强制性国家标准《乘用车制动系统技术要求及试验方法》（GB 21670）--功能安全技术交流会在长春召开

2020年8月20日，强制性国家标准《乘用车制动系统技术要求及试验方法》（GB 21670）--功能安全技术交流会在长春召开。本次会议由全国汽车标准化技术委员会秘书处组织、长春汽车检测中心有限责任公司承办。会议采取现场和网络相结合的形式，来自国内外整车企业、零部件供应商、检测机构和科研院所共13家单位的31位代表出席现场会议、80余位代表参加了网络会议。会议由中国汽车技术研究中心有限公司标准所李波主持。

汽标委秘书处介绍了：
1. 2020年7月29日，国家标准化管理委员会下达了强制性国家标准《乘用车制动系统技术要求及试验方法》（GB 21670）的修订计划（计划编号20201960-Q-339）。
制动、转向电子控制系统对于确保车辆横/纵向运动的安全性起到了决定性作用，如何从正向设计开发的源头提出功能安全要求和预期功能安全（SOITF）要求，以确保系统在正常运行（非故障）和故障状态下均能实现功能概念、功能安全概念、安全接受准则（Acceptance criteria），是国际关注的焦点。
强制性国家标准《汽车转向系 基本要求》（GB 17675）中已提出了相应的功能安全要求。作为其配套标准，GB/T《乘用车转向系统功能安全要求及试验方法》将给出具体的“安全度量”、“安全接受准则（Acceptance criteria）”及“功能安全验证确认方法”。
计划在2020年8月20日-2021年11月30日期间，开展《乘用车制动系统技术要求及试验方法》（GB 21670）关于功能安全内容的草案编制、试验方案、预试验、大规模试验、其它车型的试验验证等工作并形成社会公开征求意见稿。
2. 功能安全和预期功能安全（SOTIF）技术、标准、法规在国际ISO、联合国UN、欧盟EU、美国等的进展和应用情况。
总体来看，国际层面均将评价车辆特别是自动驾驶车辆安全运行的法规依据指向了国际标准功能安全ISO26262和预期功能安全ISO21448（SOTIF）。此两项国际标准从方法论层面分别阐述了车辆电控系统在故障情况下和功能存在局限（含设计不足和性能局限）情况下，从设计开发源头避免或降低车辆对驾乘及周边人员造成伤害，保障自动驾驶汽车、新能源汽车及传统汽车的安全运行，但仍缺少整车最高层面的功能安全和预期功能安全（SOTIF）量化准则以指导正向设计开发和测试评价，基于此，中国代表团自2015年在参与国际标准ISO 21448制定中，提出了量化思想的中国提案，受到国际广泛认可并最终被采纳。

3. GB 21670附录D和UNECE Regulation ALKS（车道保持系统）-功能安全要求。

GB 21670附录D和UNECE Regulation ALKS（车道保持系统）中功能安全要求的目的是证明系统在正常运行（非故障）和故障状态下均能实现功能概念和功能安全概念。涵盖两个方面：
1）文档要求
-对系统的描述，包括功能、范围、交互、运行条件和约束限制；
-功能安全概念、安全分析。对影响车辆运动控制和安全目标的危害和故障进行了有效识别和处理。制定明确的安全接受准则（Acceptance criteria）。
-功能安全设计开发过程、方法。
2）验证要求
-功能概念。非故障状态下的功能测试。
-功能安全概念。故障条状态下的车辆可控性、人机交互HMI，以验证是否满足安全接受准则（Acceptance criteria）。
4. GB 17675《汽车转向 基本要求》-功能安全要求
GB 21670和GB17675分别参考法规ECE R13和R79制定，其中，得出功能安全要求的方法类似。具有车辆侧向运动控制功能的电控系统，在发生故障和功能存在局限的情况下，为确保车辆的安全运行应满足的安全目标和安全度量：

作为GB17675的配套标准，GB/T《乘用车转向系统功能安全要求及试验方法》将给出具体的“安全度量”和“功能安全验证确认方法”。
对于具有车辆纵向运动控制功能的电控系统，如制动系统，可依此方法研究对应的功能安全目标和安全度量指标。
来自戴姆勒的李易南工程师、大众中国的孙婉工程师分别介绍了ECE R13H的功能安全要求、功能安全在研发中的要求、安全准入要求、安全策略等，并以某车型为例，介绍了如何开展功能安全文档审核、审核哪些内容（从开发阶段审核危害分析和风险评估HARA、安全目标、测试和验证计划及报告）、试验验证确认的方法（验证的内容包括安全策略、测试案例等），以证明系统在正常运行（非故障）和故障状态下均能实现功能概念和功能安全概念。
来自长春汽车检测中心的王永创工程师介绍了GB21670附录D在型式试验中的实施情况。包括文档的要求、清单、车辆控制系统的所有功能、实现安全目标的方法、控制实施策略、故障发生时的安全策略和响应。功能安全试验确认方面，包括对系统非故障状态下的性能试验确认，如对防抱死系统、电子稳定系统、坡路辅助系统、牵引力控制系统、制动辅助系统等进行检查；对系统故障状态下的反应，如对轮速传感器失效、方向盘转角传感器失效、横摆角速度传感器失效、制动系统ECU失效、能源失效等进行检查。
来自泛亚汽车技术中心的尚世亮工程师介绍了制动功能相关的危害分析及风险评估汇总，包括制动电气/电子系统的软硬件故障等可能导致整车危害行为；为避免整车危害导致的安全风险，分析了制动潜在可控性安全度量；国际上，制动可控性度量研究参考示例；制动可控性研究方案建议，包括整车危害、潜在的安全度量、测试方案建议等。
下一步，工作组将按照GB21670的修订计划安排，基于GB/T34590《道路车辆功能安全》和GB/T《道路车辆 预期功能安全》的指导方法，研究讨论乘用车制动系统功能的危害分析和风险评估、典型整车危害、ASIL等级、具有安全度量的安全目标、安全接受准则（Acceptance criteria）、试验方案、Demo测试、大规模试验、数据分析和处理，为GB21670中提出合理、可操作、可实施的功能安全相关要求做好准备。