Poziom 2 a poziom 3: kto prowadzi?

Poziomy 2 i 3 mogą wyglądać podobnie z fotela kierowcy, ale decydująca różnica dotyczy tego, kto musi monitorować drogę i natychmiast reagować na zagrożenia. Na poziomie 2 prowadzi człowiek; na poziomie 3 zautomatyzowany system jazdy prowadzi w ograniczonej domenie, a użytkownik gotowy do przejęcia kontroli pozostaje dostępny.

Poziom 2 to nadzorowane wspomaganie

Funkcja poziomu 2 jednocześnie steruje ruchem poprzecznym i wzdłużnym. Może łączyć aktywny tempomat, centrowanie na pasie, wspomaganą zmianę pasa oraz manewry kierowane przez nawigację.

Kierowca nadal wykrywa obiekty i zdarzenia oraz na nie reaguje. Mówiąc prościej, musi obserwować drogę, oceniać, czy system zachowuje się prawidłowo, i interweniować zawsze, gdy jest to potrzebne. Funkcja może pozwalać na zdjęcie rąk z kierownicy, a jednocześnie wymagać ciągłego patrzenia na drogę.

Monitorowanie kierowcy jest zatem elementem projektu bezpieczeństwa, a nie dowodem autonomii. Systemy oparte na kamerach mogą śledzić wzrok i pozycję głowy bardziej bezpośrednio niż sam czujnik momentu na kierownicy. Solidne zabezpieczenia wykorzystują też stopniowane ostrzeżenia, awaryjne zwalnianie oraz ograniczenia uniemożliwiające natychmiastową ponowną aktywację po powtarzającym się niewłaściwym użyciu.

Niezależne testy IIHS wykazały duże różnice między zabezpieczeniami systemów poziomu 2. Ocena obejmuje monitorowanie, przypomnienia o uwadze, procedury awaryjne, współdzielone sterowanie oraz to, czy kluczowe funkcje bezpieczeństwa pozostają aktywne. Test nie zmienia najwyżej ocenionego systemu w zautomatyzowany system jazdy; ocenia, jak dobrze funkcja wsparcia kierowcy radzi sobie ze swoją zależnością od człowieka.

Poziom 3 zmienia rolę podczas jazdy

Kiedy funkcja poziomu 3 działa w zatwierdzonej domenie, wykonuje całe dynamiczne zadanie jazdy, w tym monitoruje otoczenie i reaguje na ruch drogowy.

Osoba na fotelu kierowcy staje się użytkownikiem gotowym do przejęcia kontroli. Może skierować uwagę na czynność dozwoloną przez producenta i lokalne prawo, ale musi pozostać gotowa na wezwanie do interwencji. Nie może spać, opuszczać fotela ani zakładać, że system będzie działał poza swoją domeną.

System poziomu 3 musi rozpoznać zbliżanie się do granicy i z odpowiednim wyprzedzeniem zażądać przejęcia kontroli, aby użytkownik mógł odzyskać świadomość sytuacyjną. Jeśli użytkownik nie zareaguje, pojazd potrzebuje strategii ograniczania ryzyka zamiast gwałtownego przekazania kontroli.

Dlatego funkcje poziomu 3 zwykle mają węższe warunki działania niż dojrzałe systemy wspomagania poziomu 2. Producent musi obsługiwać całe zadanie jazdy i kontrolowane przejście, a nie tylko utrzymywać samochód na pasie.

Bez rąk, wzrok na drodze i wzrok poza drogą

Te określenia opisują interfejs z człowiekiem wyraźniej niż wiele nazw produktów:

Ręce na kierownicy, wzrok na drodze: kierowca nadzoruje jazdę i utrzymuje kontakt z kierownicą lub wywiera na nią moment.
Bez rąk, wzrok na drodze: kierowca może puścić kierownicę, ale musi stale obserwować drogę. To nadal poziom 2.
Bez rąk, wzrok poza drogą: użytkownik może skierować uwagę gdzie indziej, gdy system wykonuje zadanie jazdy w swojej domenie. Obecne przykłady produkcyjne należą do poziomu 3.
Kierowca nie jest wymagany: system poziomu 4 wykonuje zarówno zadanie jazdy, jak i funkcję awaryjną w swojej domenie.

„Wzrok poza drogą” nie oznacza pozwolenia na ignorowanie poleceń systemu. Użytkownik poziomu 3 musi być w stanie odpowiedzieć na wezwanie do przejęcia kontroli. Dozwolone czynności dodatkowe zależą również od instrukcji pojazdu i lokalnego prawa.

Przejęcie kontroli nie jest zwykłym wyłączeniem

Na poziomie 2 człowiek już nadzoruje jazdę. Jeśli funkcja osiągnie granicę, kierowca powinien być gotowy do natychmiastowej interwencji. Ostrzeżenie może pomóc, ale odpowiedzialność za monitorowanie zawsze spoczywała na kierowcy.

Na poziomie 3 użytkownik może potrzebować czasu, aby przerwać dodatkową czynność, spojrzeć na drogę, zrozumieć sytuację i fizycznie przejąć sterowanie. Bezpieczne przejście zależy zatem od:

wczesnego wykrycia zbliżającej się granicy domeny;
wyraźnych ostrzeżeń wizualnych, dźwiękowych i haptycznych;
monitorowania dostępności użytkownika;
czasu przejścia odpowiedniego do sytuacji;
zdefiniowanej reakcji, jeśli użytkownik nie przejmie kontroli; oraz
interfejsu, który jednoznacznie pokazuje aktywny tryb.

Najtrudniejszym przypadkiem jest przejście wywołane pogarszającymi się warunkami. System nie powinien czekać, aż utraci zdolność postrzegania lub kontrolowania sytuacji.

Rola techniczna to nie to samo co odpowiedzialność prawna

Często mówi się, że na poziomie 3 „producent staje się odpowiedzialny”. To zbyt szerokie stwierdzenie. SAE J3016 przypisuje role w zadaniu jazdy; nie rozstrzyga odpowiedzialności cywilnej, karnej ani ubezpieczeniowej.

Odpowiedzialność zależy od jurysdykcji, zatwierdzonego systemu, tego, czy był używany w swojej domenie, stanu pojazdu, danych o zdarzeniu oraz postępowania użytkownika i producenta. Poziom 3 tworzy inny problem prawny i dowodowy, ponieważ aktywny system prowadził pojazd, ale wyniku nie rozstrzyga sam numer SAE.

Co powinni sprawdzić kupujący

Przed zapłaceniem za którykolwiek typ funkcji należy sprawdzić dokładny pojazd, rok modelowy, generację sprzętu, wersję oprogramowania i rynek. Następnie warto zapytać:

Czy funkcja jest poziomu 2 z obowiązkiem patrzenia na drogę, czy zatwierdzonego poziomu 3, który pozwala odwrócić wzrok?
Na jakich drogach i przy jakich prędkościach można ją włączyć?
Jakie warunki pogodowe, oświetleniowe i drogowe wykluczają użycie?
Jak system monitoruje kierowcę lub użytkownika gotowego do przejęcia kontroli?
Co się dzieje po zignorowaniu ostrzeżeń lub nieudanym przejęciu kontroli?
Czy funkcja jest dołączona, oparta na subskrypcji, czy tylko obiecana na później?

Właściwe porównanie nie jest konkursem nazw funkcji. To porównanie roli człowieka, domeny, funkcji awaryjnej i dowodów.