Provozní doména (ODD)

Provozní doména, téměř vždy uváděná pod zkratkou ODD (z anglického operational design domain), je formální popis podmínek, za nichž je automatizovaný systém řízení navržen bezpečně fungovat. Existuje proto, že žádný automatizovaný systém si nedokáže poradit s každou situací, do jaké se vůz může dostat, a tak musí inženýři jasně vymezit, na co je technologie postavená, otestovaná a schválená. ODD mění mlhavé tvrzení o schopnosti samořízení v přesnou a kontrolovatelnou specifikaci, a právě proto stojí v centru rámce SAE J3016, jenž definuje stupně automatizace řízení.

ODD se sestavuje ze strukturovaného seznamu parametrů. Ten typicky zahrnuje typy komunikací, na nichž lze systém použít (jen dálnice, městské ulice nebo vymezená čtvrť), rozsah rychlosti, zeměpisnou oblast, denní dobu i podmínky prostředí, jako jsou déšť, sníh, mlha, oslnění a okolní světlo. Může zahrnout také hustotu provozu, vodorovné značení, infrastrukturu typu obrubníků a svodidel, a dokonce i to, zda se v rozsahu nacházejí pracovní místa nebo vozidla integrovaného záchranného systému. Každý parametr je omezením: systém je schválen k samořízení pouze tehdy, jsou-li všechny splněny současně.

Praktický význam ODD tkví v tom, že řídí přechod odpovědnosti mezi systémem a člověkem. Ve své doméně plní systém příslušného stupně dynamickou úlohu řízení; ve chvíli, kdy podmínky z této obálky vykročí — dálnice se blíží ke sjezdu, houstne mlha, nebo vůz opouští zmapovanou zónu — musí systém buď řízení předat řidiči zpět, nebo vůz uvést do bezpečného stavu s minimálním rizikem. Dobře definovaná ODD tak chrání posádku tím, že vůz nikdy nespoléhá na automatizaci v podmínkách, pro něž nebyl navržen.

Váha pojmu se ostře liší podle stupně automatizace. Systém podmíněné automatizace úrovně 3, například pilot do kolony, může mít úzkou ODD omezenou na zahuštěné dálnice pod stanovenou rychlostí. Robotaxi úrovně 4 obvykle jezdí ve virtuálně ohraničeném (geofenced) městě nebo čtvrti, jež představuje celou jeho ODD, a uvnitř této hranice může jezdit bez jakéhokoli lidského dohledu. Úroveň 5, plná automatizace, je zvláštním případem definovaným tím, že žádnou ODD nemá: v principu by jezdila všude tam, kam by jel zdatný člověk, za jakýchkoli podmínek.

V praxi jsou ODD záměrně konzervativní a postupně se rozšiřují, jak systémy nasbírají validační kilometry a software dozrává. Robotaxi služba může odstartovat na hrstce ulic za denního světla a sucha a pak postupně přidávat noční provoz, schopnost jet v dešti a nové čtvrti. Porozumění ODD je klíčové při výkladu jakéhokoli tvrzení o autonomii, protože dvě vozidla popsaná týmž stupněm automatizace mohou mít zcela odlišné reálné schopnosti podle toho, jak širokou nebo úzkou mají svou provozní doménu. Pojem úzce souvisí s definicemi automatizace úrovně 3, úrovně 4 a úrovně 5 i s širší skupinou pokročilých asistenčních systémů řízení.