2025年2月，欧盟联合研究中心发布对自动驾驶系统型式认证的(EU)2022/1426号法规的解释，主要围绕自动驾驶系统(ADS)的安全管理系统(SMS)和远程管理提供指导，旨在助力相关方理解和实施法规，推动全自动车辆在欧洲市场的合规应用。

一、法规解读内容

1、法规适用范围与目的

2022年欧盟委员会通过关于全自动车辆ADS型式批准的全球首部法规(EU)2022/1426，为其进入欧洲市场奠定基础。法规主要面向提交系统进行型式批准的制造商、参与ADS生命周期的其他组织，以及负责评估这些系统的技术服务(TS)/型式批准机构(TAA)。旨在助力各方对法规进行统一的理解和执行，为相关组织和机构在实际操作中提供指导，确保法规在不同主体间的实施具有一致性，避免因理解偏差导致的执行差异。

2、合规证据说明

AMC的非强制性与参考性：该文档提供“可接受的合规方式”(AMC)，为技术服务/批准机构提供参考，帮助制造商及相关组织明确如何证明其符合法规要求。但AMC并非强制性规定，除文档中示例外，其他合规方式也可能被认可。

标准与附录的参考性质：文档中引用的未在法规中提及的标准仅作为示例，不构成具有约束力的要求。附录中的内容同样如此，其目的是帮助实施法规，但使用与否并非强制。制造商可根据自身产品类型、实际操作流程等，选择替代或等效的概念和方法来满足法规要求。

持续更新的灵活性：随着实际应用中对法规理解的深入和实践经验的积累，允许采用替代或等效的方法来满足法规要求，并且在实施后，若有方法的改进或细化，可通过未来修订更新文档，以更好地促进法规的统一实施。

3、法规条款指导

部分条款解读：对法规条款的指导，除了对法规第2条定义中的部分内容(如与远程管理相关的定义24和25，在附录2中解读)有解读外，其他条款大多未提供指导。这表明该文档聚焦于法规中特定的创新和关键部分进行解读，并非对法规所有条款进行全面阐释。

附录的针对性指导：附录1针对法规附件III中有关安全管理系统(SMS)的章节(Part 2，Paragraph 5)提供详细的审计指导，涵盖SMS的建立、实施和审计等方面，帮助制造商建立有效的SMS，确保ADS满足安全要求。附录2则对远程管理相关概念进行解读和指导，包括远程干预操作员、临近手动驾驶等概念，明确其定义、范围及应用场景，同时对法规未涵盖但相关的概念进行讨论，如远程监督、远程车队管理和服务、远程驾驶等，通过对比分析和举例，使相关方更好地理解和区分这些概念，为远程管理的实际操作提供清晰的指引。

二、安全管理系统指导

1、安全管理系统概述

重要地位：SMS审计是ADS型式批准的前置条件，其核心目的是确保申请人具备完善的流程、方法、培训体系和工具，保证ADS在整个生命周期内严格符合相关安全要求。这凸显了SMS在保障自动驾驶系统安全运行中的关键作用，是产品进入市场的重要安全保障环节。

系统特性：SMS通过预先设定的策略开展安全管理任务，在组织内部和产品生命周期各环节保持一致性。这种系统性的管理方式注重持续、渐进的改进，而非激进变革，同时强调对过程的管控，涉及组织架构、责任分配、政策制定和程序执行等多方面，旨在培育浓厚的安全文化，提升安全绩效。

与质量管理的区别：虽然SMS在策略运用上与质量管理有相似之处，如都涉及计划、组织、沟通和指令等管理活动，但SMS专注于安全风险的管理，并非传统的质量系统，二者在目标和核心关注点上存在明显差异。

2、关键组件

安全政策与目标(SPO)：SPO为组织内的安全实践奠定基础，通过制定安全政策、明确安全角色与职责以及设定组织安全目标来实现。安全政策需与组织战略方向契合，确保资源投入，明确可接受和不可接受的行为，促进积极的安全文化建设，并设定可衡量的安全目标，定期进行审查以保持其相关性和适宜性。

安全风险管理(SRM)：SRM旨在实现主动和响应式的安全风险管理。通过识别、分析和记录危害，综合运用主动和被动方法，充分考虑事故场景、人为和组织因素、流程以及第三方组织相关的危害，将产品风险控制在可接受水平。风险控制措施需得到责任高管认可，同时开展内部安全调查，及时报告并处理安全事件，持续更新风险评估。

安全保证(SA)：SA致力于确保ADS生命周期内安全目标得以维持，安全风险控制措施有效。通过建立监测机制衡量整体安全绩效，采取适当的纠正措施保证安全水平。这包括对SMS变更的管理、审计以确保相关实践和程序得到遵循，以及持续监测SMS过程，使用关键绩效指标评估其有效性。

安全促进(SP)：SP侧重于在组织内外推广安全理念。通过开展培训教育活动，提升人员技能和安全意识；建立有效的安全沟通渠道，确保内部和外部安全信息的准确传递；持续改进SMS，利用数据和信息进行主动和被动评估，不断提升整体安全效果。

3、文档要求

手册编制：按照法规要求，SMS应进行规范文档化，通常可通过编制专门的手册来实现。手册需详细描述组织架构、SMS的适用范围(如涵盖的ADS类型)、政策目标、风险管理、安全保证和安全促进等内容，是组织安全管理方法的核心记录和沟通工具。

更新与记录：SMS应建立完善的手册修订流程，确保手册内容与组织实际情况、流程变化以及法规要求保持同步更新。同时，SMS的操作记录，包括修订和变更信息，也应作为文档的一部分进行保存，以提供系统运行和改进的历史记录。

4、各组件详细指导

安全政策与目标及一般流程：在安全政策制定方面，需明确资源配置、应急响应计划等关键要素，并获得管理层的明确支持。管理承诺体现在高层对SMS有效性负责，确保资源投入和目标实现。明确各层级安全职责，指定责任高管和SMS经理，建立清晰的安全责任体系。在ADS生命周期支持方面，各阶段需明确安全目标和责任，协调相关管理系统，包括内部质量管理系统以及与外部组织的协作管理。

安全风险管理：风险管理流程涵盖危害识别、评估、控制和报告等环节，需采用科学的方法，结合实际情况进行全面管理。在ADS生命周期各阶段，设计开发阶段注重需求验证、安全设计和人因管理；生产阶段关注产品一致性和生产过程稳健性；运营阶段强调安全合规性监测；服务阶段提供清晰的服务指导；退役阶段制定规范的退役流程。同时，要协调与ADS生命周期相关组织的风险管理，确保风险评估全面准确，责任明确。

安全保证：在安全保证流程中，变更管理需识别和分类可能影响安全管理的变更，并控制由此产生的风险，及时通知相关部门。审计工作要确保SMS相关实践和程序得到严格遵循，记录并处理偏差。通过设定关键绩效指标，持续监测SMS过程的有效性。在ADS生命周期支持方面，保证各阶段合规性检查、设计变更管理、安全风险评估更新以及信息传递的准确性和及时性。

安全促进：在安全促进流程中，培训教育确保人员具备相应技能和安全意识，培训内容应与岗位安全职责相匹配，包括初始培训和持续能力提升。安全沟通建立内部和外部的正式沟通渠道，确保安全信息有效传递，解释安全措施的合理性。持续改进利用关键绩效指标和其他数据，不断优化SMS整体效果，提升安全管理水平。

三、远程管理指导

1、定义与概念

法规定义阐述：明确引用了法规(EU)2022/1426中“动态驾驶任务(DDT)”“车载操作员”“远程干预操作员(RIO)”“远程能力”的定义。其中，DDT涵盖车辆运行的多项实时操作和战术功能；车载操作员在特定情况下可执行如激活、请求操作等任务，但不驾驶车辆；RIO则是在车外远程执行车载操作员部分任务且车辆ADS继续执行DDT的人员；远程能力是支持远程干预的专门能力。这些定义为后续理解远程管理相关操作和职责界定提供了基础。

远程干预定义解析：详细解释了远程干预，其包含激活、重启、停用ADS，请求启动最小风险操作(MRM)等多种操作。部分操作涉及DDT战术层面，为ADS提供实时输入，但ADS决定如何利用这些输入执行DDT，因此远程干预并非ADS安全概念中的关键安全组件。同时，部分操作涉及战略功能，但不包括与车队监测和路径规划相关的战略功能。

2、相关概念讨论

法规内概念：对于“远程干预”，进一步明确其作为ADS安全概念支持部分，涉及对车辆操作建议、非ADS功能请求、安全相关战略任务和乘客安全协助等任务，远程操作员不参与DDT操作层面工作，仅在战术和战略层面提供输入。“临近手动驾驶”指车辆在特定低速(6km/h及以下)、近距离(距ADS车辆不超10米)且无座位操作员握方向盘的情况下，由车外操作员在车辆附近直接视线范围内进行的驾驶操作，常用于MRM后将车辆驶向更安全区域。

法规外概念：“远程监督”指对车辆运行全方位的远程监控，包括ADS行为、车辆状态、驾驶环境和车内环境等，但在法规框架内，它并非确保安全或执行DDT的必要任务。“(远程)车队管理和服务”涉及支持无人驾驶ADS车辆车队管理的一系列任务，如确保车辆运行准备、调度、授权行程、管理资产和提供乘客舒适功能等，与远程监督和干预不同，且部分功能可通过软件自动化实现。“远程驾驶”指驾驶员在视线外实时执行DDT，超出法规(EU)2022/1426范围，不在本附录讨论重点。

3、概念关系梳理

概念映射框架：构建了一个概念关系映射框架，从“功能目标对象”“任务类型”“任务执行地点”三个维度梳理远程管理相关概念。通过该框架，清晰展示了不同概念间的联系与区别，如远程干预、远程监督、远程驾驶、临近手动驾驶以及车队管理服务等概念在不同维度下的对应关系，有助于准确理解各概念在远程管理体系中的位置和作用。

任务分配流程：提出一种远程子任务分配流程，通过判断任务类型(是建议/请求、行动还是监督)、任务目标对象(涉及DDT、车辆非驾驶功能、用户还是服务相关)以及任务执行地点(远程或临近)，将未明确映射的远程子任务合理分配到相应概念范畴，增强了对复杂远程管理任务的分类和理解能力。

4、示例说明

远程干预示例：列举多个远程干预示例，如在车辆即将遇到异常情况时，远程操作员请求MRM；车辆停止计划换道时，远程操作员提供信息辅助ADS决策；系统故障或车辆对路况不理解完成MRM后，远程操作员请求车辆移动；车辆完成MRM后，远程操作员分析情况并通知ADS是否恢复运行等。这些示例展示了远程干预在不同场景下的具体应用，有助于直观理解远程干预的实际操作。

远程车队管理示例：包括远程操作员根据交通状况调整行程、响应各类请求(用户、法律、ADS请求等)、为乘客提供紧急协助等，体现了远程车队管理在实际运营中的任务内容和作用，进一步明确了远程车队管理与远程干预概念的差异和应用场景。

来源：tbtguide