2025年2月，欧盟联合研究中心发布对自动驾驶系统型式认证的（EU）2022/1426 号法规的解释，主要围绕自动驾驶系统（ADS）的安全管理系统（SMS）和远程管理提供指导，旨在助力相关方理解和实施法规，推动全自动车辆在欧洲市场的合规应用。

一、法规解读内容

1、法规适用范围与目的

2022 年欧盟委员会通过关于全自动车辆 ADS 型式批准的全球首部法规（EU）2022/1426 ，为其进入欧洲市场奠定基础。法规主要面向提交系统进行型式批准的制造商、参与 ADS 生命周期的其他组织，以及负责评估这些系统的技术服务（TS）/ 型式批准机构（TAA）。旨在助力各方对法规进行统一的理解和执行，为相关组织和机构在实际操作中提供指导，确保法规在不同主体间的实施具有一致性，避免因理解偏差导致的执行差异。

2、合规证据说明

AMC 的非强制性与参考性：该文档提供 “可接受的合规方式”（AMC），为技术服务 / 批准机构提供参考，帮助制造商及相关组织明确如何证明其符合法规要求。但 AMC 并非强制性规定，除文档中示例外，其他合规方式也可能被认可。

标准与附录的参考性质：文档中引用的未在法规中提及的标准仅作为示例，不构成具有约束力的要求。附录中的内容同样如此，其目的是帮助实施法规，但使用与否并非强制。制造商可根据自身产品类型、实际操作流程等，选择替代或等效的概念和方法来满足法规要求。

持续更新的灵活性：随着实际应用中对法规理解的深入和实践经验的积累，允许采用替代或等效的方法来满足法规要求，并且在实施后，若有方法的改进或细化，可通过未来修订更新文档，以更好地促进法规的统一实施。

3、法规条款指导

部分条款解读：对法规条款的指导，除了对法规第 2 条定义中的部分内容（如与远程管理相关的定义 24 和 25 ，在附录 2 中解读）有解读外，其他条款大多未提供指导。这表明该文档聚焦于法规中特定的创新和关键部分进行解读，并非对法规所有条款进行全面阐释。

附录的针对性指导：附录 1 针对法规附件 III 中有关安全管理系统（SMS）的章节（Part 2，Paragraph 5）提供详细的审计指导，涵盖 SMS 的建立、实施和审计等方面，帮助制造商建立有效的 SMS，确保 ADS 满足安全要求。附录 2 则对远程管理相关概念进行解读和指导，包括远程干预操作员、临近手动驾驶等概念，明确其定义、范围及应用场景，同时对法规未涵盖但相关的概念进行讨论，如远程监督、远程车队管理和服务、远程驾驶等，通过对比分析和举例，使相关方更好地理解和区分这些概念，为远程管理的实际操作提供清晰的指引。

二、安全管理系统指导

1、安全管理系统概述

重要地位：SMS 审计是 ADS 型式批准的前置条件，其核心目的是确保申请人具备完善的流程、方法、培训体系和工具，保证 ADS 在整个生命周期内严格符合相关安全要求。这凸显了 SMS 在保障自动驾驶系统安全运行中的关键作用，是产品进入市场的重要安全保障环节。

系统特性：SMS 通过预先设定的策略开展安全管理任务，在组织内部和产品生命周期各环节保持一致性。这种系统性的管理方式注重持续、渐进的改进，而非激进变革，同时强调对过程的管控，涉及组织架构、责任分配、政策制定和程序执行等多方面，旨在培育浓厚的安全文化，提升安全绩效。

与质量管理的区别：虽然 SMS 在策略运用上与质量管理有相似之处，如都涉及计划、组织、沟通和指令等管理活动，但 SMS 专注于安全风险的管理，并非传统的质量系统，二者在目标和核心关注点上存在明显差异。

2、关键组件

安全政策与目标（SPO）：SPO 为组织内的安全实践奠定基础，通过制定安全政策、明确安全角色与职责以及设定组织安全目标来实现。安全政策需与组织战略方向契合，确保资源投入，明确可接受和不可接受的行为，促进积极的安全文化建设，并设定可衡量的安全目标，定期进行审查以保持其相关性和适宜性。

安全风险管理（SRM）：SRM 旨在实现主动和响应式的安全风险管理。通过识别、分析和记录危害，综合运用主动和被动方法，充分考虑事故场景、人为和组织因素、流程以及第三方组织相关的危害，将产品风险控制在可接受水平。风险控制措施需得到责任高管认可，同时开展内部安全调查，及时报告并处理安全事件，持续更新风险评估。

安全保证（SA）：SA 致力于确保 ADS 生命周期内安全目标得以维持，安全风险控制措施有效。通过建立监测机制衡量整体安全绩效，采取适当的纠正措施保证安全水平。这包括对 SMS 变更的管理、审计以确保相关实践和程序得到遵循，以及持续监测 SMS 过程，使用关键绩效指标评估其有效性。

安全促进（SP）：SP 侧重于在组织内外推广安全理念。通过开展培训教育活动，提升人员技能和安全意识；建立有效的安全沟通渠道，确保内部和外部安全信息的准确传递；持续改进 SMS，利用数据和信息进行主动和被动评估，不断提升整体安全效果。

3、文档要求

手册编制：按照法规要求，SMS 应进行规范文档化，通常可通过编制专门的手册来实现。手册需详细描述组织架构、SMS 的适用范围（如涵盖的 ADS 类型）、政策目标、风险管理、安全保证和安全促进等内容，是组织安全管理方法的核心记录和沟通工具。

更新与记录：SMS 应建立完善的手册修订流程，确保手册内容与组织实际情况、流程变化以及法规要求保持同步更新。同时，SMS 的操作记录，包括修订和变更信息，也应作为文档的一部分进行保存，以提供系统运行和改进的历史记录。

4、各组件详细指导

安全政策与目标及一般流程：在安全政策制定方面，需明确资源配置、应急响应计划等关键要素，并获得管理层的明确支持。管理承诺体现在高层对 SMS 有效性负责，确保资源投入和目标实现。明确各层级安全职责，指定责任高管和 SMS 经理，建立清晰的安全责任体系。在 ADS 生命周期支持方面，各阶段需明确安全目标和责任，协调相关管理系统，包括内部质量管理系统以及与外部组织的协作管理。

安全风险管理：风险管理流程涵盖危害识别、评估、控制和报告等环节，需采用科学的方法，结合实际情况进行全面管理。在 ADS 生命周期各阶段，设计开发阶段注重需求验证、安全设计和人因管理；生产阶段关注产品一致性和生产过程稳健性；运营阶段强调安全合规性监测；服务阶段提供清晰的服务指导；退役阶段制定规范的退役流程。同时，要协调与 ADS 生命周期相关组织的风险管理，确保风险评估全面准确，责任明确。

安全保证：在安全保证流程中，变更管理需识别和分类可能影响安全管理的变更，并控制由此产生的风险，及时通知相关部门。审计工作要确保 SMS 相关实践和程序得到严格遵循，记录并处理偏差。通过设定关键绩效指标，持续监测 SMS 过程的有效性。在 ADS 生命周期支持方面，保证各阶段合规性检查、设计变更管理、安全风险评估更新以及信息传递的准确性和及时性。

安全促进：在安全促进流程中，培训教育确保人员具备相应技能和安全意识，培训内容应与岗位安全职责相匹配，包括初始培训和持续能力提升。安全沟通建立内部和外部的正式沟通渠道，确保安全信息有效传递，解释安全措施的合理性。持续改进利用关键绩效指标和其他数据，不断优化 SMS 整体效果，提升安全管理水平。

 三、远程管理指导

1、定义与概念

法规定义阐述：明确引用了法规（EU）2022/1426 中 “动态驾驶任务（DDT）”“车载操作员”“远程干预操作员（RIO）”“远程能力” 的定义。其中，DDT 涵盖车辆运行的多项实时操作和战术功能；车载操作员在特定情况下可执行如激活、请求操作等任务，但不驾驶车辆；RIO 则是在车外远程执行车载操作员部分任务且车辆 ADS 继续执行 DDT 的人员；远程能力是支持远程干预的专门能力。这些定义为后续理解远程管理相关操作和职责界定提供了基础。

远程干预定义解析：详细解释了远程干预，其包含激活、重启、停用 ADS，请求启动最小风险操作（MRM）等多种操作。部分操作涉及 DDT 战术层面，为 ADS 提供实时输入，但 ADS 决定如何利用这些输入执行 DDT，因此远程干预并非 ADS 安全概念中的关键安全组件。同时，部分操作涉及战略功能，但不包括与车队监测和路径规划相关的战略功能。

2、相关概念讨论

法规内概念：对于 “远程干预”，进一步明确其作为 ADS 安全概念支持部分，涉及对车辆操作建议、非 ADS 功能请求、安全相关战略任务和乘客安全协助等任务，远程操作员不参与 DDT 操作层面工作，仅在战术和战略层面提供输入。“临近手动驾驶” 指车辆在特定低速（6km/h 及以下）、近距离（距 ADS 车辆不超 10 米）且无座位操作员握方向盘的情况下，由车外操作员在车辆附近直接视线范围内进行的驾驶操作，常用于 MRM 后将车辆驶向更安全区域。

法规外概念：“远程监督” 指对车辆运行全方位的远程监控，包括 ADS 行为、车辆状态、驾驶环境和车内环境等，但在法规框架内，它并非确保安全或执行 DDT 的必要任务。“（远程）车队管理和服务” 涉及支持无人驾驶 ADS 车辆车队管理的一系列任务，如确保车辆运行准备、调度、授权行程、管理资产和提供乘客舒适功能等，与远程监督和干预不同，且部分功能可通过软件自动化实现。“远程驾驶” 指驾驶员在视线外实时执行 DDT，超出法规（EU）2022/1426 范围，不在本附录讨论重点。

3、概念关系梳理

概念映射框架：构建了一个概念关系映射框架，从 “功能目标对象”“任务类型”“任务执行地点” 三个维度梳理远程管理相关概念。通过该框架，清晰展示了不同概念间的联系与区别，如远程干预、远程监督、远程驾驶、临近手动驾驶以及车队管理服务等概念在不同维度下的对应关系，有助于准确理解各概念在远程管理体系中的位置和作用。

任务分配流程：提出一种远程子任务分配流程，通过判断任务类型（是建议 / 请求、行动还是监督）、任务目标对象（涉及 DDT、车辆非驾驶功能、用户还是服务相关）以及任务执行地点（远程或临近），将未明确映射的远程子任务合理分配到相应概念范畴，增强了对复杂远程管理任务的分类和理解能力。

4、示例说明

远程干预示例：列举多个远程干预示例，如在车辆即将遇到异常情况时，远程操作员请求 MRM；车辆停止计划换道时，远程操作员提供信息辅助 ADS 决策；系统故障或车辆对路况不理解完成 MRM 后，远程操作员请求车辆移动；车辆完成 MRM 后，远程操作员分析情况并通知 ADS 是否恢复运行等。这些示例展示了远程干预在不同场景下的具体应用，有助于直观理解远程干预的实际操作。

远程车队管理示例：包括远程操作员根据交通状况调整行程、响应各类请求（用户、法律、ADS 请求等）、为乘客提供紧急协助等，体现了远程车队管理在实际运营中的任务内容和作用，进一步明确了远程车队管理与远程干预概念的差异和应用场景。