Operacyjna domena projektowa (ODD)

Operacyjna domena projektowa, niemal zawsze skracana do ODD, to formalny opis warunków, w których system jazdy automatycznej został zaprojektowany do bezpiecznego działania. Istnieje dlatego, że żaden system automatyczny nie poradzi sobie z każdą sytuacją, jaką pojazd mógłby napotkać, więc inżynierowie muszą wytyczyć wyraźną granicę wokół tego, co technologia została zbudowana, przetestowana i zwalidowana, by obsłużyć. ODD zmienia ogólnikowe twierdzenie o zdolności do jazdy autonomicznej w precyzyjną, możliwą do audytu specyfikację, dlatego stanowi sedno ram SAE J3016 definiujących poziomy automatyzacji jazdy.

ODD buduje się z uporządkowanej listy parametrów. Obejmują one zwykle typy objętych dróg (wyłącznie autostrady, ulice miejskie lub wyznaczony obszar), zakres prędkości, obszar geograficzny, porę dnia oraz warunki środowiskowe, takie jak deszcz, śnieg, mgła, oślepiające światło i poziom oświetlenia otoczenia. Może też określać natężenie ruchu, oznakowanie poziome, elementy infrastruktury, jak krawężniki i bariery, a nawet to, czy w zakresie mieszczą się roboty drogowe lub pojazdy uprzywilejowane. Każdy parametr jest ograniczeniem: system ma certyfikat na samodzielną jazdę tylko wtedy, gdy wszystkie są spełnione jednocześnie.

Praktyczne znaczenie ODD polega na tym, że rządzi ona przekazywaniem odpowiedzialności między systemem a człowiekiem. W obrębie swojej ODD system odpowiedniego poziomu realizuje dynamiczne zadanie prowadzenia; w chwili gdy warunki wyjdą poza tę kopertę — osiągnięty zostaje zjazd z autostrady, gęstnieje mgła albo auto opuszcza zmapowaną strefę — system musi albo oddać sterowanie kierowcy, albo doprowadzić pojazd do bezpiecznego stanu minimalnego ryzyka. Dobrze zdefiniowana ODD chroni więc pasażerów, gwarantując, że samochód nigdy nie polega na automatyce w okolicznościach, do których nie został zaprojektowany.

Znaczenie tego pojęcia różni się ostro w zależności od poziomu automatyzacji. System automatyzacji warunkowej poziomu 3, taki jak pilot jazdy w korku, może mieć wąską ODD ograniczoną do zatłoczonych autostrad poniżej ustalonej prędkości. Robotaksówka poziomu 4 zwykle działa w obrębie ogrodzonego wirtualnie miasta lub dzielnicy stanowiącej całą jej ODD i może jeździć bez nadzoru człowieka wewnątrz tej granicy. Poziom 5, automatyzacja pełna, to przypadek szczególny zdefiniowany brakiem jakiejkolwiek ODD: pojazd taki, co do zasady, prowadziłby się wszędzie tam, gdzie poradziłby sobie kompetentny kierowca, w dowolnych warunkach.

W praktyce domeny ODD są celowo zachowawcze i poszerzają się stopniowo, w miarę jak systemy gromadzą przebieg walidacyjny, a oprogramowanie dojrzewa. Usługa robotaksówek może wystartować na garstce ulic za dnia i przy suchej pogodzie, by potem progresywnie dokładać działanie nocą, jazdę w deszczu i nowe dzielnice. Zrozumienie ODD jest niezbędne przy interpretowaniu jakiegokolwiek twierdzenia o autonomii, ponieważ dwa pojazdy opisane tym samym poziomem automatyzacji mogą mieć radykalnie różne możliwości w świecie rzeczywistym, zależnie od tego, jak szeroka lub wąska jest ich operacyjna domena projektowa. Termin ten jest ściśle powiązany z definicjami automatyzacji poziomu 3, 4 i 5 oraz z szerszą rodziną zaawansowanych systemów wspomagania kierowcy.