自动驾驶，离真正的「量产」还差什么？
今年 5 月，重卡自动驾驶公司智加科技宣布拿到两张认证证书：
一是国际权威安全科学检测机构 UL 颁发的 ISO26262:2018 汽车功能安全 ASIL-D 流程认证，这是 UL 为自动驾驶企业颁发的首张功能安全证书。
二是全球知名的第三方检测认证机构 TÜV 南德意志集团颁发的 TÜV 南德首张货运自动驾驶行业 ISO 9001:2015 质量管理体系认证证书。
连续获得全球两大权威认证机构认证，「学霸」智加用实际行动刷新了重卡自动驾驶公司拿证的天花板。
01
获得权威认证：自动驾驶量产入场券
进入 2021 年，越来越多的自动驾驶技术供应商都在扎堆「考证」。
2021 年 2 月，SGS 向华为颁发国内首个多产品 ISO 26262:2018 功能安全流程认证证书，确认华为相关产品的开发流程达成 ISO 26262:2018 汽车安全完整性等级 ASIL D 级别要求。
2021 年 7 月，地平线宣布其车规级 AI 芯片「征程 5」获得了 SGS-TÜV 颁发的 ISO 26262 ASIL-B 认证。
2021 年 9 月，禾赛科技的 Pandar128 在 2021 年 9 月获得德国 SGS-TÜV ISO 26262 ASIL B 功能安全产品认证，成为全球第一款获 ASIL B 认证的激光雷达。
自动驾驶公司纷纷「考证」背后的动机是什么？
过去一年，不管是在 Robotaxi（无人出租）还是 Robotruck（无人卡车）赛道，包括百度 Apollo、小马智行、文远知行、智加科技、挚途科技、友道智途、主线科技、嬴彻科技等自动驾驶公司均纷纷剑指自动驾驶量产。
量产在即，汽车安全也成为了越来越多人关注的话题。
但是，自动驾驶汽车真的安全吗？随着电子电气部件增加而带来的随机失效概率的升高，车辆的整体安全特性将会受到越来越多的影响：
自动驾驶越来越复杂。无论是制动还是转向助力等系统，智能驾驶车辆具有更多的电控、线控部件。
传感器数量越来越多。车辆的智能驾驶能力越强，其智驾系统的软硬件也越复杂。
从传统的 L1 演变到 L4 级自动驾驶，传感器数量从一两个，演化到数十个，同时对算力也提出了更高要求。
对整个行业而言，自动驾驶在技术上的实现，不代表自动驾驶系统在可用场景中开启时都足够安全可靠。
为了让自动驾驶汽车保持相同的安全质量，每个模块、功能、子系统、系统集合，都要进行充分的验证测试。
自动驾驶作为一个全新的领域，行业内还没有形成成熟完整的研发闭环。因此，在自动驾驶领域，「量产」是一道坎，必须要面对「安全性」这一终极考验。
用智加科技中国副总经理、集团工程副总裁王磊的话说：安全是自动驾驶的生命线。功能安全和质量安全是自动驾驶产品化和商业化的重要基石。
获得全球权威机构的认证认可，可以看作是自动驾驶公司推动自动驾驶量产产品落地的里程碑。
以智加科技获得了 ISO26262 功能安全和 ISO 9001 质量管理的官方认证为例，这代表了智加科技的功能安全流程体系通过了严苛的审核，也为智加的自动驾驶量产产品合规性和量产品质打下基础。
自动驾驶作为一个对安全性要求极高的技术，落地过程中的每一个环节都伴随责任和风险。
一定程度上，通过全球权威机构的认证，是自动驾驶在量产前的一个重要指标，也可以说是获得了自动驾驶量产的入场券。
02
自动驾驶需要重视系统安全体系
如果要保障自动驾驶汽车的安全，其整车的安全要求、安全设计和测试验证流程都需要发生变化，而其中能够解决电子电气部件随机失效问题的重要一环，就是功能安全。
按照 ISO 26262 对「功能安全」的定义：不出现因电子电气系统的功能失效行为导致的不合理的风险。
功能安全要求车载电子电气系统检测潜在的危害风险，通过合理的设计，最大限度地降低电子电气系统失效的可能性。
即使发生失效，系统也能通过启动保护或纠正装置防止危险事件发生，或在危险事件发生时提供缓解措施以降低伤害。
如何量化这个定义呢？
ISO 26262 引入了 ASIL（Automotive Safety Integrity Level，汽车安全完整性等级），从低到高分别为 QM、ASIL A、ASIL B、ASIL C 和 ASIL D。
功能安全等级的高低，代表对应电子电气系统在汽车行驶安全中的重要程度的高低，同时也对应了这款产品在开发过程中的安全活动复杂程度的高低。比如：
一款用于倒车辅助的摄像头，相应的 ASIL 等级最高也就 ASIL A；
激光雷达作为自动驾驶系统的重要环境感知传感器之一，一般车企都要求其达到 ASIL B 级别；
诸如线控执行器这类在汽车安全行驶过程中直接决定车速的部件，就必须达到 ASIL D 级别。
而一款高阶智能驾驶汽车的自动驾驶系统，整体也要符合 ASIL D 级别。
从整个行业看，目前市面上的摄像头、毫米波雷达、激光雷达等传感器中的一大部分仍非常缺乏完善的功能安全设计，能够通过权威机构的 ASIL 安全认证的产品更是凤毛麟角。
2021 年下半年，智加科技联合挚途科技，为一汽解放打造了业内首款前装量产的车规级自动驾驶重卡「J7 超级卡车」，目前已经实现 SOP 量产，并小批量下线交付。
在合作的过程中，智加就是将 ISO26262 ASIL-D 开发流程与其自研的 PlusDrive 自动驾驶产品开发有机结合，落地到最终产品上。
因此，对自动驾驶公司开发的量产产品来说，在产品研发和测试方面获得这样的认证是必要的关键步骤。
值得强调的是，智加科技的系统安全体系，包括功能安全、预期功能安全和信息安全一体化。
在质量安全方面，ISO 9001:2015 质量管理体系是迄今为止世界上最成熟的质量框架，全球有 161 个国家地区的超过 75 万家组织正在使用这一管理工具。
这一次，智加获得的 ISO 9001 质量管理体系认证范围涵盖了自动驾驶辅助系统设计与开发、自动驾驶用域控制系统的销售与服务、道路普通货物运输。
智加完成了从产品研发，销售服务，再到场景运营服务的全周期的质量管理体系认证全覆盖。与此同时，这也意味着规模化生产前装量产自动驾驶重卡进入新的阶段。
可以说，有了功能安全与质量安全的保障，自动驾驶的量产才更有价值。
03
基于 L4 技术的渐进式模式
推动自动驾驶落地
有了功能安全和质量安全认证的加持，进入 2022 年，智加正在加速 PlusDrive 自动驾驶系统的全球化部署。
PlusDrive 是智加全栈自研的自动驾驶系统，采用基于双目立体视觉 Camera+Radar+Lidar 多模态融合冗余感知，可实现对路面掉落物体，异型车辆等复杂环境精准和可靠的检测，实现全天候、全工况的感知覆盖。
作为重卡自动驾驶领域的头部玩家，智加在当前的技术落地的商业模式上坚持以 L4 自动驾驶技术为主线，发展战略：
坚持 L4 无人驾驶技术研发，不断迭代。
坚持打造有人监督的自动驾驶重卡，通过实际运营赋能物流行业，渐进式推进技术落地；
智加科技中国区总经理、集团工程高级副总裁容力曾表示，利用 L4 自动驾驶技术降维，打造有人监督的自动驾驶重卡投入运营，当下就能对干线物流行业产生价值。
作为亟待降本增效的行业，以干线物流为主的物流行业，以有人监督的自动驾驶重卡为生产资料，可以产生省油、安全、省力的实际价值。
据官方数据显示，PlusDrive 在实际商业运营中的性能和安全性指标：
实现百万公里级别的实际道路测试和运营零事故；
节约人力成本，实际运营线路自动驾驶比例>95% 以上，平均车速>80km/h 左右；
目前可以节省 10% 的燃油消耗，降低碳排放；
规模化实现自动驾驶后，可以降低 94% 的交通事故；
目前，亚马逊以及多家全球头部的重卡车队和主机厂开始运营搭载 PlusDrive 系统的重卡。
在美国，智加已经开始交付亚马逊 1000 辆搭载 PlusDrive 系统的自动驾驶重卡订单。
在中国，智加携手挚途、助力一汽解放打造的自动驾驶 J7 超级卡车在行业内率先量产交付。
此外，智加还揽获中美其他物流企业 8000 辆预订单，并开始交付。
随着前装量产重卡的落地，智加也连续布局多条线路，联合荣庆物流、华润万家、鑫志鸿等合作伙伴展开商业化运营，完成从华东至华北、华南、华中的运营线路开拓，运营范围覆盖了长三角、珠三角、京津冀和长江中游经济圈等国内最繁华的区域。
自动驾驶的最终目的是提升效率和解放人类的时间。而追求效率的前提，是保障驾乘人员和其他交通参与者的安全。
下一步，智加计划将继续加强产品功能安全，预期功能安全和信息安全分析、设计、开发和验证工作，进一步完善自动驾驶安全评估和 Safety Case Framework，并推进软件开发过程设计质量管理体系建设，从产品设计、软件开发过程控制到测试、生产、部署运营相关的质量管理体系的完善。
自动驾驶技术不断演进，自动驾驶的功能安全和质量安全的重要性日渐突显。
可以预见的是，自动驾驶系统的安全认证以及汽车级软件开发标准将开启自动驾驶新一轮竞赛，也将决定谁能真正实现商业化合规落地。
▼ 点击阅读原文，观看「汽车之心·行家说」往期回放。
微信扫码关注该文公众号作者