Operationelt designdomæne (ODD)

Det operationelle designdomæne, næsten altid forkortet ODD, er den formelle beskrivelse af de forhold, hvorunder et automatiseret kørselssystem er konstrueret til at fungere sikkert. Det findes, fordi intet automatiseret system kan klare enhver situation, et køretøj nogensinde måtte støde på, og derfor må ingeniørerne tegne en udtrykkelig grænse omkring det, teknikken er bygget, testet og valideret til at håndtere. Et ODD forvandler en løs påstand om selvkørselsevne til en præcis og dokumenterbar specifikation, og netop derfor sidder begrebet i hjertet af SAE J3016-rammen, der definerer niveauerne for kørselsautomatisering.

Et ODD er bygget op af en struktureret liste af parametre. Den omfatter typisk de dækkede vejtyper (kun motorveje, bygader eller et afgrænset distrikt), hastighedsområdet, det geografiske område, tidspunktet på døgnet og miljøforholdene som regn, sne, tåge, blænding og lysniveau. Den kan også angive trafiktætheder, vejstriber, infrastruktur som kantsten og autoværn og endda, hvorvidt vejarbejde eller udrykningskøretøjer er omfattet. Hver parameter er en betingelse: systemet er kun godkendt til at køre selv, når de alle er opfyldt på én gang.

Den praktiske betydning af et ODD er, at det styrer, hvornår ansvaret skifter mellem systemet og mennesket. Inden for sit ODD udfører et system på det rette niveau den dynamiske kørselsopgave; i det øjeblik forholdene driver uden for denne ramme — en motorvejsafkørsel nås, tågen fortættes, eller bilen forlader den kortlagte zone — skal systemet enten give styringen tilbage til føreren eller bringe køretøjet i en sikker tilstand med mindst mulig risiko. Et veldefineret ODD beskytter dermed passagererne ved at sikre, at bilen aldrig læner sig op ad automatiseringen under omstændigheder, den ikke er konstrueret til.

Begrebets betydning varierer kraftigt fra niveau til niveau. Et niveau 3-system med betinget automatisering, såsom en kø-pilot, kan have et snævert ODD afgrænset til motorveje med trængsel under en fastsat hastighed. En niveau 4-robottaxa fungerer typisk inden for en geofenced by eller et distrikt, der udgør hele dens ODD, og den kan køre uden menneskeligt opsyn inden for den grænse. Niveau 5, fuld automatisering, er det særtilfælde, der defineres ved slet ikke at have noget ODD: den ville i princippet kunne køre alle de steder, en kompetent fører kunne, under alle forhold.

I praksis er ODD'er bevidst forsigtige og udvides gradvist, efterhånden som systemerne samler valideringskilometer, og softwaren modnes. En robottaxatjeneste kan starte på en håndfuld gader i dagslys og tørt vejr og så efterhånden tilføje natdrift, regnevne og nye kvarterer. At forstå et ODD er afgørende, når man tolker enhver påstand om autonomi, for to køretøjer beskrevet med samme automatiseringsniveau kan have radikalt forskellige evner i den virkelige verden alt efter, hvor bredt eller snævert deres operationelle designdomæner er. Begrebet er tæt knyttet til definitionerne af niveau 3-, niveau 4- og niveau 5-automatisering og til den bredere familie af avancerede førerassistentsystemer.