Operativ designdomän (ODD)

Den operativa designdomänen, nästan alltid förkortad ODD, är den formella beskrivningen av de förhållanden under vilka ett automatiserat körsystem är konstruerat att fungera säkert. Begreppet finns eftersom inget automatiserat system kan hantera varje situation ett fordon någonsin kan möta, så konstruktörerna måste dra en uttrycklig gräns kring vad tekniken har byggts, testats och validerats för att klara. ODD förvandlar ett vagt påstående om självkörningsförmåga till en exakt, granskningsbar specifikation, vilket är skälet till att den står i centrum för ramverket SAE J3016 som definierar nivåerna av körautomation.

En ODD byggs upp av en strukturerad lista av parametrar. Dessa omfattar vanligen vilka vägtyper som täcks (enbart motorväg, stadsgator eller ett avgränsat distrikt), hastighetsintervallet, det geografiska området, tiden på dygnet och miljöförhållanden som regn, snö, dimma, bländning och omgivande ljus. Den kan även ange trafiktätheter, körfältsmarkeringar, infrastruktur som kantstenar och vägräcken, och till och med om vägarbeten eller utryckningsfordon ingår. Varje parameter är ett villkor: systemet är endast certifierat att köra sig självt när alla är uppfyllda samtidigt.

Den praktiska betydelsen av ODD är att den styr när ansvaret växlar mellan systemet och människan. Inom sin ODD utför ett system av lämplig nivå den dynamiska köruppgiften; i samma ögonblick som förhållandena driver utanför denna ram — en motorvägsavfart nås, dimman tätnar eller bilen lämnar den kartlagda zonen — måste systemet antingen lämna tillbaka kontrollen till föraren eller föra fordonet till ett säkert tillstånd med minimal risk. En väldefinierad ODD skyddar därför de åkande genom att säkerställa att bilen aldrig förlitar sig på automation under omständigheter den inte konstruerats för.

Begreppets innebörd varierar kraftigt med automationsnivån. Ett system med villkorad automation på nivå 3, som en köpilot, kan ha en snäv ODD begränsad till köträngsel på motorväg under en viss hastighet. En nivå 4-robottaxi opererar vanligen inom en geografiskt inhägnad stad eller stadsdel som utgör hela dess ODD, och den kan köra utan mänsklig övervakning innanför den gränsen. Nivå 5, full automation, är specialfallet som definieras av att helt sakna ODD: den skulle i princip köra var som helst en kompetent människa skulle klara det, under alla förhållanden.

I praktiken är ODD:er medvetet konservativa och utvidgas gradvis allteftersom systemen samlar valideringsmil och programvaran mognar. En robottaxitjänst kan starta på en handfull gator i dagsljus och torrt väder och sedan successivt lägga till nattdrift, regnkapacitet och nya stadsdelar. Att förstå ODD är avgörande när man tolkar varje påstående om autonomi, eftersom två fordon som beskrivs med samma automationsnivå kan ha radikalt olika verklig förmåga beroende på hur bred eller snäv deras operativa designdomän är. Begreppet är nära kopplat till definitionerna av nivå 3-, nivå 4- och nivå 5-automation och till den bredare familjen av avancerade förarstödsystem.