迈向统一方法——基于需求的自动驾驶车辆安全保证论证结构构建

尽管自动驾驶车辆在公共道路上的测试运营日益增多，但媒体报道的事件表明，自动驾驶系统导致的安全问题至今依然存在。制造商在将此类系统部署到开放环境中时，面临着高度的开发不确定性。特别是，一个挑战是在设计时建立一个有效的论证，证明车辆在其预期的运行设计域内运行时将表现出合理的残余风险。虽然关于安全关键系统保证案例的文献非常广泛，但自动驾驶领域缺乏关于为自动驾驶车辆创建安全保证论证的明确需求。在本文中，我们旨在通过阐述一种基于需求的方法来缩小这一差距。我们基于已发表的文献识别了论证的结构性需求，并用从利益相关方关注点中推导出的结构性需求加以补充。我们应用这些需求，获得了一个通用论证结构的提案。由此产生的“安全论证”涉及已开发的产品（产品论证）、底层过程（过程论证）及其对标准/法律的符合性/合规性（符合性/合规性论证），以及论证的上下文（上下文论证）和健全性（健全性论证）。最后，我们根据领域特定需求和概念概述了论证原则。