Стандарт SAE J3016

SAE J3016 — это международный стандарт, разработанный Обществом автомобильных инженеров (SAE International), который определяет классификацию и терминологию для систем автоматизированного вождения. Стандарт впервые был опубликован в 2014 году и с тех пор неоднократно пересматривался, став де-факто основой для регулирования, разработки и обсуждения технологий автономности транспортных средств по всему миру. Ключевым элементом стандарта является шкала из шести уровней автоматизации — от 0 до 5.

История создания

Необходимость в едином стандарте возникла по мере развития систем помощи водителю (ADAS) и прототипов полностью автономных автомобилей. Разные производители и исследовательские группы использовали собственную терминологию, что создавало путаницу в законодательстве, маркетинге и технической документации. В 2013 году SAE International инициировала разработку документа, который бы унифицировал понятия. Первая версия стандарта, SAE J3016 (2014), была опубликована 16 января 2014 года. Она ввела базовую шестиуровневую шкалу и определила ключевые роли: водителя-человека, системы автоматизации и динамической задачи вождения (DDT — Dynamic Driving Task).

Стандарт быстро получил признание. В 2016 году Национальное управление безопасностью движения на трассах США (NHTSA) официально приняло классификацию SAE J3016, отказавшись от собственной трёхуровневой системы. В 2018, 2021 и 2024 годах выходили обновлённые версии стандарта, которые уточняли термины, добавляли пояснения (например, о граничных условиях — ODD) и учитывали новые технологические реалии, такие как удалённое управление и телематика.

Классификация уровней автоматизации

Основой стандарта является разделение на шесть уровней, где каждый последующий подразумевает передачу всё большего объёма функций от человека к системе. Ключевое различие проходит между уровнями 2 и 3: на уровнях 0-2 человек остаётся основным водителем и постоянно контролирует дорогу, а на уровнях 3-5 система сама выполняет динамическую задачу вождения в определённых условиях.

Уровень 0 (No Automation)

Полное отсутствие автоматизации. Все аспекты динамической задачи вождения (управление рулём, педалями, наблюдение за обстановкой) выполняет человек-водитель. Система может выдавать предупреждения (например, звуковой сигнал при опасном сближении) или кратковременно вмешиваться (например, система экстренного торможения), но не управляет автомобилем непрерывно. К этому уровню относятся все автомобили без ADAS-функций, а также с базовыми системами предупреждения.

Уровень 1 (Driver Assistance)

Система берёт на себя либо рулевое управление, либо разгон/торможение, но не оба одновременно. Человек выполняет все остальные задачи, включая мониторинг дороги. Типичные примеры: адаптивный круиз-контроль (ACC), который поддерживает скорость и дистанцию, или система удержания в полосе (LKA), которая подруливает, чтобы не выехать за разметку. Водитель обязан держать руки на руле и быть готовым мгновенно взять управление на себя.

Уровень 2 (Partial Automation)

Система одновременно управляет и рулевым колесом, и разгоном/торможением. Однако человек-водитель по-прежнему должен постоянно следить за дорогой, за работой системы и быть готовым к немедленному вмешательству. Это наиболее распространённый уровень среди современных автомобилей премиум-класса (например, Tesla Autopilot, Nissan ProPILOT, General Motors Super Cruise). Стандарт подчёркивает, что на уровне 2 водитель несёт полную ответственность за безопасность.

Уровень 3 (Conditional Automation)

Система берёт на себя полное выполнение динамической задачи вождения в строго определённых условиях (ODD — Operational Design Domain). Ключевое отличие: водитель может отвлечься от дороги, читать, работать на ноутбуке, но должен быть готов в течение ограниченного времени (обычно несколько секунд) принять управление по запросу системы. Если водитель не реагирует, система должна выполнить манёвр минимизации риска (например, остановиться на обочине). Первым серийным автомобилем уровня 3 стал Audi A8 (2017), но его функция Traffic Jam Pilot не была активирована из-за регуляторных ограничений. В 2021 году Honda стала первой компанией, получившей разрешение на продажу автомобилей уровня 3 (Honda Legend) в Японии.

Уровень 4 (High Automation)

Система полностью управляет автомобилем в рамках своего ODD. Водитель не обязан следить за дорогой вообще. Если система выходит за пределы ODD или сталкивается с нештатной ситуацией, она сама выполняет манёвр минимизации риска (например, съезжает на обочину или паркуется). Человек не обязан вмешиваться. Примеры: роботакси Waymo в Финиксе (США), беспилотные шаттлы Navya в закрытых зонах, автономные такси Яндекс (в тестовых зонах). Уровень 4 считается коммерчески жизнеспособным для нишевых применений (городские районы, парки, кампусы).

Уровень 5 (Full Automation)

Полная автоматизация. Система способна выполнять все задачи вождения в любых дорожных условиях, при любой погоде, на любых типах дорог, которые доступны человеку-водителю. ODD отсутствует. Автомобиль уровня 5 не требует ни руля, ни педалей. На данный момент (2025 год) серийных автомобилей уровня 5 не существует. Разработка сталкивается с огромными техническими и этическими проблемами, включая работу в экстремальных погодных условиях и неструктурированной среде.

Ключевые термины стандарта

Помимо уровней, SAE J3016 вводит и определяет ряд важных понятий:

• Динамическая задача вождения (DDT — Dynamic Driving Task): Все реальные операционные и тактические функции, необходимые для управления автомобилем в дорожном движении. Включает: управление по продольной и поперечной оси (руль, газ, тормоз), мониторинг дорожной обстановки, планирование манёвров, включение поворотников, подачу звуковых сигналов.
• Операционный дизайн-домен (ODD — Operational Design Domain): Конкретные условия, при которых система автоматизации спроектирована для работы. Включает: тип дороги (шоссе, город), погодные условия (дождь, снег, туман), время суток, наличие разметки, скорость движения, географические ограничения. Для уровня 3 ODD обязателен, для уровня 4 — строго определён, для уровня 5 — отсутствует.
• Запрос на вмешательство (Request to Intervene): Сигнал от системы автоматизации к человеку-водителю, требующий немедленного принятия управления. Характерен для уровня 3.
• Манёвр минимизации риска (Minimal Risk Condition — MRC): Действие, выполняемое системой для снижения риска при невозможности продолжить автоматизированное движение (например, при выходе из ODD или отказе системы). Типичный MRC — плавное замедление и остановка на обочине или в безопасном месте.
• Водитель: Человек, выполняющий DDT или ответственный за её выполнение. На уровнях 0-2 водитель — человек. На уровнях 3-5 водителем может считаться система автоматизации (в рамках ODD).

Применение и влияние

Стандарт SAE J3016 используется:

1. Регуляторами: NHTSA (США), Европейская экономическая комиссия ООН (ЕЭК ООН), Министерство транспорта РФ и другие органы при разработке правил дорожного движения и технических регламентов для беспилотных автомобилей.
2. Производителями: Для внутренней разработки, маркетинга и позиционирования своих продуктов (например, «система уровня 2+», «функция уровня 3»).
3. Страховыми компаниями: Для оценки рисков и определения ответственности при ДТП с участием автоматизированных систем.
4. Юристами и этиками: Для обсуждения правовых и моральных аспектов автономного вождения (например, «проблема вагонетки»).

Критика и ограничения

Несмотря на широкое распространение, стандарт не лишён недостатков:

• Размытая граница между уровнями 2 и 3: Многие производители предлагают системы «уровня 2+», которые по функционалу близки к уровню 3, но юридически оставляют ответственность на водителе. Это создаёт путаницу и риск «гипердоверия» к системе.
• Сложность определения ODD: Для уровня 4 и 5 точное описание ODD требует огромного объёма данных и тестирования. На практике границы ODD часто размыты.
• Отсутствие единой метрики безопасности: Стандарт описывает функциональность, но не устанавливает критериев безопасности (например, количество аварий на миллион километров).
• Маркетинговые злоупотребления: Некоторые компании используют термин «автопилот» (Tesla) или «система автономного вождения», хотя их продукт соответствует лишь уровню 2, что вводит потребителей в заблуждение.

Будущее стандарта

По мере развития технологий (искусственный интеллект, сенсоры, V2X-связь) SAE J3016 продолжает обновляться. Ожидается, что будущие версии будут более детально описывать взаимодействие человека и системы, а также учитывать новые сценарии, такие как удалённое управление (teleoperation) и кооперативное вождение. Стандарт остаётся основой для перехода от частичной автоматизации к полностью автономным транспортным средствам.

Источники

1. SAE International. Taxonomy and Definitions for Terms Related to Driving Automation Systems for On-Road Motor Vehicles (SAE J3016). Latest revision: 2024.
2. National Highway Traffic Safety Administration (NHTSA). Federal Automated Vehicles Policy. 2016.
3. Европейская экономическая комиссия ООН. Правила № 157 (ЕЭК ООН) в отношении автоматизированных систем удержания полосы движения (ALKS). 2021.
4. Shladover, S. E. (2015). The Truth about “Self-Driving” Cars. Scientific American.
5. Waymo. Safety Report. 2023.
6. Информационные материалы Министерства транспорта Российской Федерации по экспериментальным правовым режимам в сфере беспилотного транспорта.