VII. Переход в состояние минимального риска и послеаварийная безопасность высокоавтоматизированных транспортных средств
VII. Переход в состояние минимального риска
и послеаварийная безопасность высокоавтоматизированных
транспортных средств 
В ситуациях, когда высокоавтоматизированное транспортное средство находится за пределами своей среды штатной эксплуатации, автоматизированная система вождения должна принудительно переходить в состояние минимального риска. Типовые алгоритмы перехода к данному состоянию различаются в зависимости от ситуации.
Для автоматизированной системы вождения 3-го уровня автоматизации переход к состоянию минимального риска заключается в безусловном переходе управления к водителю.
На 4-м и 5-м уровнях автоматизации переход в состояние минимального риска осуществляется автоматизированной системой вождения. Различие между 4-м и 5-м уровнями автоматизации определяется в зависимости от принятой для них среды штатной эксплуатации (4-й уровень автоматизации обеспечивает управление высокоавтоматизированным транспортным средством в определенной для него среде штатной эксплуатации, 5-й уровень автоматизации обеспечивает управление высокоавтоматизированным транспортным средством на дорогах всех категорий, во всех диапазонах скоростей и условиях окружающей среды). В зависимости от степени отклонения от условий, определенных средой штатной эксплуатации, переход к состоянию минимального риска может осуществляться посредством остановки в текущей полосе, остановки на обочине, остановки в специально отведенных местах, продолжения движения с допустимой в данных условиях безопасной скоростью.
В ситуациях после серьезных сбоев или вероятных дорожно-транспортных происшествий транспортное средство 4-го и 5-го уровней автоматизации не может продолжать выполнение текущей задачи динамического управления, поэтому необходимо предусмотреть, чтобы автоматизированная система вождения могла автономно (без помощи человека) переходить в состояние минимального риска и обеспечивать послеаварийную безопасность.
Данные меры могут предусматривать прекращение подачи топлива, отключение электропитания, остановку транспортного средства или его перемещение на безопасное место за пределами проезжей части (или на иное наиболее безопасное место) и другие действия, которые помогут автоматизированной системе вождения перейти в безопасное состояние.
Высокоавтоматизированные транспортные средства должны быть подключены к Государственной автоматизированной информационной системе "ЭРА-ГЛОНАСС".
При необходимости может осуществляться подключение к иным государственным информационным системам.
Запись, хранение и анализ данных о любых сбоях и отклонениях в работе автоматизированной системы вождения является основным путем к совершенствованию ее аппаратного и программного обеспечения. Например, анализ сбоя, произошедшего в автоматизированной системе вождения одного транспортного средства, может обеспечить улучшение безопасности и предотвращение сценария этого сбоя в автоматизированных системах вождения других транспортных средств. Для таких работ необходима реконструкция аварийных ситуаций, но в настоящее время отсутствуют стандарты, предписывающие обязательное хранение определенных данных для правоохранительных органов и других заинтересованных лиц. Целесообразно установить требования по сохранению минимально необходимого набора данных о состоянии высокоавтоматизированного транспортного средства в момент сбоя или аварии.
Для допуска к эксплуатации высокоавтоматизированные транспортные средства должны быть в обязательном порядке оснащены бортовым устройством записи информации ("черным ящиком"). Такое устройство предназначено для постоянного, автономного и объективного контроля параметров движения транспортного средства и записи информации, получаемой от датчиков и систем управления, а также иной информации от систем транспортного средства.
Бортовое устройство записи данных должно обеспечивать запись и сохранение следующей информации, характеризующей условия движения высокоавтоматизированного транспортного средства и функционирование его систем и оборудования:
время функционирования высокоавтоматизированного транспортного средства в ручном или автоматизированном режиме;
скорость движения;
работа системы рулевого управления и автоматизированной системы вождения;
работа тормозной системы;
работа световых приборов и индикаторов;
использование звукового сигнала;
данные сенсоров и датчиков о наличии других участников дорожного движения или объектов в непосредственной близости от высокоавтоматизированного транспортного средства;
команды, полученные автоматизированной системой вождения, которые могут оказать влияние на движение высокоавтоматизированного транспортного средства.
Указанный перечень записываемой информации является минимальным и может быть расширен.
Данные, полученные с использованием бортовых устройств записи информации, должны быть защищены от несанкционированного доступа.
