Операционный дизайн-домен¶

Операционный дизайн-домен (англ. Operational Design Domain, ODD) — это формализованное описание конкретных условий эксплуатации, в которых автоматизированная система управления транспортным средством (в первую очередь, система автономного вождения) спроектирована для безопасного и корректного функционирования. ODD определяет границы работоспособности системы, за пределами которых её работа не гарантируется или считается небезопасной. Понятие является ключевым для классификации уровней автоматизации (по стандарту SAE J3016) и для сертификации беспилотных автомобилей.

¶История возникновения и стандартизация

Термин «Операционный дизайн-домен» был введён и формализован в 2014 году в рамках стандарта SAE J3016 «Таксономия и определение терминов, относящихся к системам вождения с автоматизацией для дорожных транспортных средств», разработанного Обществом автомобильных инженеров (SAE International). До этого момента разработчики систем автономного вождения использовали менее формальные описания условий работы, что затрудняло сравнение и сертификацию различных систем.

В 2016 году Национальное управление безопасностью движения на трассах США (NHTSA) приняло таксономию SAE J3016 в качестве официальной основы для регулирования автономных транспортных средств. Впоследствии концепция ODD была включена в международные стандарты ISO 21448 «Безопасность предполагаемой функциональности» (SOTIF) и ISO 26262 «Функциональная безопасность дорожных транспортных средств», а также активно используется в нормативных актах Европейского союза (UN Regulation No. 157) и Китая.

¶Структура и компоненты ODD

Операционный дизайн-домен описывается через набор параметров, которые могут быть разделены на несколько категорий. Точный состав параметров зависит от конкретной системы, но стандарт SAE J3016 и сопутствующие руководства (например, BSI PAS 1883) выделяют следующие основные группы:

¶Географические ограничения

• Геофенсинг (Geo-fencing): физические или виртуальные границы территории, где разрешена работа системы (например, определённые автомагистрали, зоны с низкой плотностью застройки, парковки).
• Тип дороги: автомагистраль, городская улица, грунтовая дорога, перекрёсток, кольцевое движение.
• Наличие разметки: чёткая дорожная разметка, её отсутствие, временная разметка (ремонтные участки).
• Инфраструктура: наличие светофоров, дорожных знаков, барьеров, выделенных полос.

¶Условия окружающей среды

• Погодные условия: дождь, снег, туман, град, гололёд, ветер (скорость и направление).
• Освещённость: дневной свет, сумерки, ночь, искусственное освещение, ослепление фарами встречного транспорта.
• Температура: диапазон рабочих температур (например, от -30°C до +50°C).
• Влажность и загрязнение: наличие пыли, грязи, дыма, которые могут влиять на работу сенсоров.

¶Динамические условия

• Скорость движения: допустимый диапазон скоростей транспортного средства (например, от 0 до 130 км/ч).
• Плотность трафика: свободный поток, плотное движение, пробка, наличие пешеходов и велосипедистов.
• Поведение других участников: предсказуемое (соблюдение ПДД) или непредсказуемое (агрессивное вождение, внезапные манёвры).
• Наличие препятствий: статические (припаркованные машины, столбы) и динамические (животные, падающие предметы).

¶Системные ограничения

• Состояние сенсоров: работа камер, лидаров, радаров, ультразвуковых датчиков в заданном диапазоне.
• Доступность карт: наличие высокоточных карт (HD-карт) с актуальными данными.
• Связь: наличие и качество связи V2X (Vehicle-to-Everything) для получения информации о дорожной обстановке.

¶Применение ODD в разработке и сертификации

¶Уровни автоматизации

Концепция ODD неразрывно связана с уровнями автоматизации по SAE J3016:

• Уровень 0 (Без автоматизации) — ODD не определён, водитель полностью управляет автомобилем.
• Уровень 1 (Водитель-ассистент) — система работает в ограниченном ODD (например, адаптивный круиз-контроль только на автомагистрали).
• Уровень 2 (Частичная автоматизация) — система может управлять рулём и педалями в определённом ODD, но водитель обязан постоянно следить за дорогой.
• Уровень 3 (Условная автоматизация) — система берёт на себя управление в чётко определённом ODD (например, в пробке на скоростной трассе), но водитель должен быть готов перехватить управление по запросу.
• Уровень 4 (Высокая автоматизация) — система полностью управляет автомобилем в пределах своего ODD, не требуя вмешательства водителя. Выход за пределы ODD означает безопасную остановку.
• Уровень 5 (Полная автоматизация) — ODD не ограничен, система способна работать в любых условиях, доступных человеку-водителю.

¶Безопасность и сертификация

ODD является основой для доказательства безопасности автономной системы. Разработчики обязаны:

1. Чётко определить ODD — задокументировать все условия, в которых система гарантированно безопасна.
2. Провести валидацию — тестирование системы во всех возможных сценариях внутри ODD (включая граничные случаи).
3. Обеспечить мониторинг ODD — система должна постоянно отслеживать, находится ли она в пределах своего ODD, и корректно реагировать при выходе за границы (например, запрос на вмешательство водителя или безопасная остановка).

В России концепция ODD используется в рамках экспериментальных правовых режимов (ЭПР) для эксплуатации беспилотных автомобилей на дорогах общего пользования. Например, для беспилотных такси «Яндекса» в Москве и Иннополисе ODD включает определённые районы, погодные условия без сильного снегопада и дождя, а также ограничение скорости до 40 км/ч.

¶Примеры ODD для реальных систем

¶Tesla Autopilot (Уровень 2)

ODD включает: автомагистрали с чёткой разметкой, дневное и ночное время, сухую и мокрую дорогу, скорость до 150 км/ч. Исключены: городские улицы без разметки, сильный дождь, снег, туман, крутые повороты.

¶Waymo (Уровень 4, Финикс, США)

ODD включает: определённые районы города (с высокоточными картами), дневное и ночное время, лёгкий дождь, скорость до 65 км/ч. Исключены: автомагистрали, сильный дождь, снег, гололёд, грунтовые дороги.

¶Яндекс.Беспилотные автомобили (Уровень 4, Москва, Россия)

ODD включает: Садовое кольцо и ТТК (Москва), дневное время, сухую и мокрую дорогу, скорость до 40 км/ч. Исключены: снегопад, туман, ночное время, дворовые территории, перекрёстки без светофоров.

¶Критика и ограничения

Концепция ODD подвергается критике по нескольким причинам:

• Неполнота описания: невозможно учесть все возможные сценарии, особенно редкие (например, дорожно-транспортное происшествие с участием третьих лиц, нестандартные дорожные знаки).
• Проблема граничных случаев: системы часто дают сбои на границах ODD (например, при переходе от сухой дороги к мокрой).
• Сложность мониторинга: определение выхода за пределы ODD требует от системы высокой точности, что само по себе является сложной технической задачей.
• Регуляторные риски: слишком узкий ODD может сделать систему коммерчески невыгодной, а слишком широкий — небезопасной.

¶Перспективы развития

С развитием технологий искусственного интеллекта и сенсоров ожидается расширение ODD для систем высокого уровня автоматизации. В перспективе возможно создание динамических ODD, которые адаптируются к текущим условиям в реальном времени. Также ведутся работы по стандартизации описания ODD на международном уровне для унификации сертификации и взаимного признания результатов испытаний.

¶Источники

• SAE International. SAE J3016: Taxonomy and Definitions for Terms Related to Driving Automation Systems for On-Road Motor Vehicles. 2021.
• ISO 21448:2022. Road vehicles — Safety of the intended functionality.
• BSI PAS 1883:2020. Operational Design Domain (ODD) taxonomy for an automated driving system (ADS).
• UN Regulation No. 157 — Uniform provisions concerning the approval of vehicles with regard to Automated Lane Keeping Systems (ALKS).
• Национальная технологическая инициатива (НТИ) «Автонет». Методические рекомендации по определению операционного дизайн-домена для беспилотных транспортных средств. 2022.