PAS 1880的技术作者，Michael J Pont讨论了开发PAS标准的挑战以及它是如何支持自动驾驶汽车的设计的

1.关于PAS 1880，为什么控制系统在自动驾驶系统中如此重要？

在自动驾驶系统（ADS）中，控制系统与相关的传感器和执行器一起使用，代替了人类驾驶的车辆(HDV)，如乘用车，中驾驶员的角色。

这样，ADS中的控制系统代表了区分自动驾驶汽车（AV）与HDV的核心技术。

2.什么是PAS 1880？它如何使从事自动驾驶汽车的制造商和开发商受益？

PAS 1880为自动驾驶汽车控制系统的开发人员提供了一套指导方针。

两个主要优点是：

• 在设计此类车辆（或此类车辆中使用的组件）时需要考虑的关键领域的指南
• 可以用来提供AV / AV组件的设计适合此类车辆的证据

3.您能否举例说明该标准如何在日常业务和工作中使用？

PAS 1880在自动驾驶汽车设计的许多方面提供了指导，包括以下内容：

• 车辆的用途；
• 设计操作记录；
• 确定所需的传感操作；
• 设计所需的计划和操作；
• 设计所需的车辆监控操作。

用户可能会发现该标准的某些章节相关性更强（例如，AV传感器的开发人员可能会发现第7条最有用）。

在大多数情况下，用户需要重点考虑附件A，附件A考虑了证据来源。例如，AV传感器的开发人员在考虑如何可能证明设计将达到特定AV系统可能需要的容错水平时，可以参考附件A。

4. PAS 1880没有涵盖实现功能安全的通用技术；为此，可以同时使用ISO 26262或相关标准。您能告诉我们客户执行此操作的最佳方法吗？这对他们的业务有什么帮助？

ISO 26262的重点是需要有驾驶员的车辆。PAS 1880专注于没有驾驶员的AVs。

PAS 1880有望与ISO 26262（或相关标准）一起使用。例如，PAS 1880没有提供AV中可能需要的有关软件的设计、实现或测试方面的信息：ISO 26262提供了有关此类问题的详细指南。

将PAS 1880视为对当前标准的补充而不是替代，意味着组织在开发AV时可以充分利用其团队中现有的功能安全技术。

5.创建PAS 1880标准时面临的挑战有哪些？

自动驾驶车辆领域正在迅速发展，人们认为这种车辆的开发者需要某种形式的指导（作为对现有标准（例如ISO 26262）的补充）。然而，像PAS 1880这样的指导方针需要建立在真实世界的经验和最佳实践之上，而不是仅仅代表有趣的研究想法或概念。

我们在编写这个PAS时遇到的第一个挑战是，目前可供提取这种“最佳实践”的AVs数量有限。

为了应对这一挑战，从该项目开始就认识到，PAS 1880中提出的指导原则需要具有较高的水平，重点是开发人员需要考虑的领域（而不是试图在这些领域提供具体的“如何”指导）。

Michael J. Pont博士专门研究使用“时间触发”(Time trigger, TT)软件体系结构开发与安全相关的嵌入式系统。在学术领域工作了20多年后，Michael于2013年底成立了SafeTTy SystemsLtd。Michael和他的团队通过SafeTTy帮助世界各地需要开发符合国际安全标准(如ISO 26262和IEC 61508)的安全和可靠的产品的组织。SafeTTy目前的几个项目涉及自动驾驶汽车。