Scheda informativa per l'omologazione UE di veicoli completamente automatizzati per quanto riguarda il loro sistema di guida automatizzata

MODELLO

Scheda informativa n. ... relativa all'omologazione UE di un tipo di veicolo completamente automatizzato per quanto riguarda il sistema di guida automatizzata (ADS).

Le seguenti informazioni vanno fornite in triplice copia e devono comprendere un indice. I disegni o le immagini devono essere forniti in scala adeguata ed essere sufficientemente dettagliati, in formato A4 o in un pieghevole di tale formato. Eventuali fotografie devono mostrare sufficienti dettagli. 

0. DATI GENERALI 

0.1. Marca (denominazione commerciale del costruttore): 

0.2. Tipo: 

0.2.1. Eventuali denominazioni commerciali: 

0.2.2 Per i veicoli omologati in più fasi, documentazione di omologazione del veicolo nella fase iniziale/precedente, con elenco delle informazioni per ciascuna fase (si può usare una matrice).

Tipo:

Variante o varianti:

Versione o versioni:

Numero del certificato di omologazione, comprensivo dell'estensione numero ... 

0.3. Mezzi di identificazione del tipo, se marcati sul veicolo/sul componente/sull'entità tecnica indipendente: 

0.3.1. Posizione della marcatura: 

0.4. Categoria del veicolo: 

0.5. Denominazione e indirizzo del costruttore: 

0.5.1 Per i veicoli omologati in più fasi, denominazione e indirizzo del costruttore del veicolo nella fase o nelle fasi iniziali/precedenti: ... 

0.6 Posizione e modalità di fissaggio delle targhette regolamentari e posizione del numero di identificazione del veicolo: ... 

0.6.1. Sul telaio: ... 

0.6.2. Sulla carrozzeria: ... 

0.8. Denominazione/i e indirizzo/i dello/degli stabilimento/i di montaggio: 

0.9. Nome e indirizzo dell'eventuale rappresentante del costruttore: 

17. SISTEMA DI GUIDA AUTOMATIZZATA (ADS) 

17.1. Descrizione generale del sistema di guida automatizzata:  

17.1.1. Ambito di impiego previsto/condizioni limite: 

17.1.2. Prestazioni di base (ad esempio rilevamento di oggetti ed eventi e relativa risposta, pianificazione ecc.) 

17.2. Descrizione delle funzioni del sistema di guida automatizzata 

17.2.1. Funzioni principali del sistema di guida automatizzata (architettura funzionale) 

17.2.1.1. Funzioni interne al veicolo 

17.2.1.2. Funzioni esterne al veicolo (ad esempio back-end, infrastruttura esterna necessaria, misure operative necessarie) 

17.3. Panoramica dei componenti principali del sistema di guida automatizzata 

17.3.1. Centraline 

17.3.2. Sensori e relativo montaggio sul veicolo 

17.3.3. Attuatori 

17.3.4. Mappe e posizionamento 

17.3.5. Altro hardware 

17.4. Configurazione e schemi del sistema di guida automatizzata 

17.4.1. Configurazione schematica del sistema (ad esempio schema a blocchi) 

17.4.2. Elenco e schema generale delle interconnessioni 

17.5. Specifiche 

17.5.1. Specifiche in condizioni di funzionamento normali 

17.5.2. Specifiche in condizioni di funzionamento di emergenza 

17.5.3. Criteri di accettabilità 

17.5.4 Dimostrazione della conformità 

17.6. Principio di sicurezza 

17.6.1. Dichiarazione del costruttore attestante che il veicolo non comporta rischi irragionevoli 

17.6.2. Descrizione dell'architettura del software (ad esempio schema a blocchi) 

17.6.3. Mezzi per la determinazione dell'attuazione della logica del sistema di guida automatizzata 

17.6.4. Spiegazione generale delle disposizioni principali integrate progettualmente nel sistema di guida automatizzata per la sicurezza del funzionamento in condizioni di guasto, in presenza di perturbazioni del funzionamento e di condizioni che andrebbero oltre l'ambito di impiego previsto 

17.6.5 Descrizione generale dei principi fondamentali di gestione delle avarie e della strategia del livello di ripiego, compresa la strategia di attenuazione dei rischi (manovra di minimizzazione del rischio) 

17.6.6. Condizioni per l'invio di una richiesta all'operatore di bordo o all'operatore per interventi da remoto 

17.6.7. Concetto di interazione uomo-macchina con occupanti del veicolo, operatore di bordo e operatore per interventi da remoto, compresa la protezione dall'attivazione/il funzionamento semplice non autorizzata/o e da interventi sul sistema 

17.7. Verifica e convalida da parte del costruttore dei requisiti prestazionali per il rilevamento di oggetti ed eventi e la relativa risposta, l'interfaccia uomo-macchina, il rispetto del codice della strada e la conclusione secondo la quale il sistema è progettato in maniera da non comportare rischi irragionevoli per gli occupanti del veicolo e gli altri utenti della strada: 

17.7.1. Descrizione dell'approccio adottato 

17.7.2. Selezione degli scenari nominali, critici e di avaria 

17.7.3. Descrizione dei metodi e degli strumenti utilizzati (software, laboratorio, altro) e sintesi della valutazione della credibilità 

17.7.4. Descrizione dei risultati 

17.7.5. Incertezza dei risultati 

17.7.6. Interpretazione dei risultati 

17.7.7. Dichiarazione del costruttore:Il costruttore/I costruttori ... dichiara/dichiarano che il sistema di guida automatizzata non presenta rischi irragionevoli per la sicurezza degli occupanti del veicolo e gli altri utenti della strada. 

17.8. Elementi di dati del sistema di guida automatizzata 

17.8.1. Tipologia di dati archiviati 

17.8.2. Luogo di archiviazione 

17.8.3. Eventi registrati ed elementi di dati 

17.8.4. Mezzi per garantire la sicurezza e la protezione dei dati 

17.8.5. Mezzi di accesso ai dati 

17.9. Cibersicurezza e aggiornamenti del software 

17.9.1. Numero di omologazione per la cibersicurezza:

17.9.2. Numero del certificato di conformità del sistema di gestione della cibersicurezza:

17.9.3. Numero di omologazione per gli aggiornamenti del software:

17.9.4. Numero del certificato di conformità del sistema di gestione degli aggiornamenti del software 

17.9.5. Identificazione del software del sistema di guida automatizzata 

17.9.5.1. Informazioni sulle modalità di lettura dell'RxSWIN o delle versioni del software nel caso in cui l'RxSWIN non sia salvato nel veicolo 

17.9.5.2. Se del caso, elenco dei parametri che consentono l'identificazione dei veicoli aggiornabili con il software rappresentato dall'RxSWIN di cui al punto 17.9.4.1 

17.10. Manuale d'uso (da allegare alla scheda informativa) 

17.10.1. Descrizione funzionale del sistema di guida automatizzata e ruolo previsto del proprietario, dell'operatore di servizi di trasporto, dell'operatore di bordo, dell'operatore per interventi da remoto ecc.

17.10.2. Misure tecniche per il funzionamento in sicurezza (ad esempio descrizione dell'infrastruttura esterna necessaria, tempistica, frequenza e schema degli interventi di manutenzione) 

17.10.3. Restrizioni operative e ambientali 

17.10.4. Misure operative (ad esempio se è necessario un operatore di bordo o un operatore per interventi da remoto) 

17.10.5. Istruzioni in caso di avarie e richiesta del sistema di guida automatizzata (misure di sicurezza da parte degli occupanti del veicolo, dell'operatore di servizi di trasporto, dell'operatore di bordo, dell'operatore per interventi da remoto e di autorità pubbliche, da adottarsi in caso di problemi di funzionamento)

17.11. Mezzi per consentire i controlli tecnici periodici

Elenco di figure/tabelle

Acronimi

Allegato I - Manuale di simulazione

Allegato II - Manuale d'uso

Nota esplicativa

La presente scheda informativa comprende le informazioni pertinenti per il sistema di guida automatizzata e deve essere compilata conformemente al modello di cui all'allegato I del regolamento di esecuzione (UE) 2020/683 della Commissione.

Requisiti di prestazione

1. Attività di guida dinamica in scenari nominali di traffico 

1.1. Il sistema di guida automatizzata deve essere in grado di eseguire l'intera attività di guida dinamica. 

1.1.1. La capacità del sistema di guida automatizzata di eseguire l'intera attività di guida dinamica deve essere determinata nel contesto dell'ambito di impiego previsto del sistema di guida automatizzata. 

1.1.2. Nel contesto dell'attività di guida dinamica, il sistema di guida automatizzata deve essere in grado di:

a) funzionare a velocità di sicurezza e rispettare i limiti di velocità applicabili al veicolo;

b) mantenere distanze adeguate dagli altri utenti della strada controllando il movimento longitudinale e laterale del veicolo;

c) adattare il proprio comportamento alle condizioni del traffico circostante (ad esempio, evitando di perturbare il flusso del traffico) in modo opportuno e orientato alla sicurezza;

d) adeguare il proprio comportamento ai rischi per la sicurezza e attribuire la massima priorità alla protezione della vita umana. 

1.1.3. Il sistema deve dimostrare un comportamento anticipatorio nell'interazione con altri utenti della strada, al fine di garantire un comportamento longitudinale stabile, a bassa dinamica e un comportamento che riduca al minimo i rischi quando situazioni critiche potrebbero diventare imminenti, ad esempio in presenza di utenti della strada vulnerabili (pedoni, ciclisti ecc.) con visuale libera od ostruita oppure in presenza di altri veicoli che attraversano la corsia di marcia o che si inseriscono davanti al veicolo completamente automatizzato. 

1.1.4. I requisiti relativi all'attività di guida dinamica devono essere soddisfatti in retromarcia qualora la retromarcia sia richiesta o dichiarata nell'ambito di impiego previsto. 

1.2 Il sistema di guida automatizzata rileva e risponde in modo adeguato a oggetti ed eventi rilevanti per l'attività di guida dinamica all'interno dell'ambito di impiego previsto.

Tra gli oggetti e gli eventi possono figurare, a titolo esemplificativo ma non esaustivo:

a) veicoli a motore e altri utenti della strada quali motocicli, biciclette, scooter, persone su sedie a rotelle, pedoni ed ostacoli (ad esempio detriti, carico perso);

b) incidenti stradali;

c) congestione del traffico;

d) lavori stradali;

e) agenti preposti alla sicurezza stradale e forze dell'ordine;

f) veicoli di emergenza;

g) segnaletica stradale verticale, segnaletica orizzontale;

h) condizioni ambientali (ad esempio velocità ridotta a causa di pioggia, neve). 

1.3. Il sistema di guida automatizzata deve rispettare il codice della strada del paese di utilizzo. 

1.3.1. Il sistema di guida automatizzata deve interagire in sicurezza con gli altri utenti della strada nel rispetto del codice della strada, ad esempio:

a) segnalando le intenzioni di manovra (ad esempio, indicatore di direzione).

b) utilizzando il segnalatore acustico, se del caso;

c) interagendo in sicurezza con gli agenti preposti alla sicurezza stradale/le forze dell'ordine, gli addetti alla manutenzione stradale, il personale dei servizi di emergenza, gli ispettori stradali ecc.;

d) per i veicoli dual mode, lo stato del sistema di guida automatizzata (modalità di guida manuale o modalità di guida completamente automatizzata) deve essere riconoscibile dagli agenti preposti alla sicurezza stradale/dalle forze dell'ordine. 

1.3.2. In assenza di un codice della strada specifico, i veicoli dotati di sistema di guida automatizzata destinati al trasporto di occupanti del veicolo in piedi o senza sistemi di trattenuta non devono superare un'accelerazione orizzontale combinata di 2,4 m/s2 (in valore assoluto e calcolato come combinazione di accelerazione laterale e longitudinale) e un tasso di variazione dell'accelerazione pari a 5 m/s3.

A seconda dei fattori che incidono sul rischio per gli occupanti e gli altri utenti della strada, potrebbe essere opportuno superare tali limiti, ad esempio in caso di funzionamento di emergenza.

2. Attività di guida dinamica in scenari di traffico critici (funzionamento di emergenza). 

2.1 Il sistema di guida automatizzata deve essere in grado di eseguire l'attività di guida dinamica per tutti gli scenari critici di traffico ragionevolmente prevedibili nell'ambito di impiego previsto.

2.1.1. Il sistema di guida automatizzata deve essere in grado di rilevare il rischio di collisione con altri utenti della strada o un ostacolo che appare improvvisamente (detriti, carico perso) e deve essere in grado di attivare automaticamente il funzionamento di emergenza adeguato (frenata, sterzata di schivamento) per evitare collisioni ragionevolmente prevedibili e ridurre al minimo i rischi per la sicurezza degli occupanti del veicolo e degli altri utenti della strada.

2.1.1.1. In caso di rischio alternativo inevitabile per la vita umana, il sistema di guida automatizzata non deve prevedere alcuna ponderazione sulla base delle caratteristiche personali degli esseri umani. 

2.1.1.2. La protezione di altre vite umane al di fuori del veicolo completamente automatizzato non deve essere subordinata alla protezione della vita umana all'interno di tale veicolo.  

2.1.2. La strategia di prevenzione/attenuazione dovrebbe tenere conto della vulnerabilità degli utenti della strada coinvolti. 

2.1.3. Dopo la manovra di schivamento il veicolo deve cercare di riprendere una posizione stabile, non appena ciò è tecnicamente possibile. 

2.1.4. Il segnale di attivazione delle luci di emergenza deve essere generato automaticamente in conformità con il codice della strada. Se il veicolo riparte in modo completamente automatizzato, il segnale di disattivazione delle luci di emergenza deve essere generato automaticamente. 

2.1.5. In caso di incidente stradale che coinvolge il veicolo completamente automatizzato, il sistema di guida automatizzata deve mirare ad arrestare il veicolo completamente automatizzato e a eseguire una manovra di minimizzazione del rischio per raggiungere la condizione di rischio minimo. La ripresa del funzionamento normale del sistema di guida automatizzata non deve essere possibile fino a quando la sicurezza dello stato operativo dei veicoli completamente automatizzati non sarà stata confermata da una serie di autoverifiche del sistema di guida automatizzata o/e dell'operatore di bordo (se del caso) o dell'operatore per interventi da remoto (se del caso).

3. Attività di guida dinamica ai limiti dell'ambito di impiego previsto 

3.1. Il sistema di guida automatizzata deve riconoscere le condizioni del proprio ambito di impiego previsto così come i limiti di tale ambito. 

3.1.1. Il sistema di guida automatizzata deve essere in grado di stabilire se le condizioni per la sua attivazione sono soddisfatte. 

3.1.2. Il sistema di guida automatizzata deve rilevare quando una o più condizioni dell'ambito di impiego previsto non sono soddisfatte o non sono più soddisfatte e rispondere di conseguenza. 

3.1.3. Il sistema di guida automatizzata deve essere in grado di prepararsi in anticipo per le uscite dall'ambito di impiego previsto. 

3.1.4. Le condizioni e i limiti dell'ambito di impiego previsto devono essere stabiliti dal costruttore. 

3.1.4.1. Le condizioni dell'ambito di impiego previsto che devono essere riconosciute dal sistema di guida automatizzata comprendono:

a) precipitazioni (pioggia, neve);

b) ora del giorno;

c) intensità della luce, anche quando si utilizzano dispositivi di illuminazione;

d) nebbia, foschia;

e) segnaletica orizzontale e di delimitazione delle corsie;

f) categoria della strada (ad esempio numero di corsie di marcia, corsie separate);

g) area geografica (se del caso). 

3.1.5. Quando raggiunge i limiti dell'ambito di impiego previsto, il sistema di guida automatizzata deve eseguire una manovra di minimizzazione del rischio per raggiungere una condizione di rischio minimo e deve avvertire di conseguenza l'operatore di bordo o l'operatore da remoto (a seconda dei casi).

4. Attività di guida dinamica negli scenari di avaria 

4.1. Il sistema di guida automatizzata deve rilevare i malfunzionamenti del sistema di guida automatizzata e/o del veicolo e rispondere di conseguenza. 

4.1.1. Il sistema di guida automatizzata deve eseguire un'autodiagnosi di guasti e avarie. 

4.1.2. Il sistema di guida automatizzata deve valutare la propria capacità di eseguire in ogni suo aspetto l'attività di guida dinamica. 

4.1.2.1. Il sistema di guida automatizzata deve rispondere in modo sicuro a un suo guasto/una sua avaria che non ne compromette significativamente le prestazioni. 

4.1.2.2. Il sistema di guida automatizzata deve eseguire una manovra di minimizzazione del rischio per raggiungere una condizione di rischio minimo in caso di avaria del sistema di guida automatizzata stesso e/o di un altro sistema del veicolo che impedisce al sistema di guida automatizzata di eseguire l'attività di guida dinamica. 

4.1.2.3. Immediatamente dopo il rilevamento, il sistema di guida automatizzata deve segnalare le avarie gravi e lo stato operativo risultante agli occupanti del veicolo, all'operatore di bordo (se disponibile) o all'operatore per interventi da remoto (se pertinente), nonché agli altri utenti della strada in conformità al codice della strada (ad esempio attivazione delle luci di emergenza). 

4.1.2.4. In presenza di avarie che incidono sull'efficienza di frenata o di sterzata del veicolo, la manovra di minimizzazione del rischio deve essere effettuata tenendo conto dell'efficienza residua.

5. Manovra di minimizzazione del rischio e condizione di rischio minimo 

5.1. Durante la manovra di minimizzazione del rischio, il veicolo completamente automatizzato dotato di sistema di guida automatizzata deve essere rallentato, con l'obiettivo di ottenere una richiesta di decelerazione non superiore a 4,0 m/s2, fino a fermarsi completamente nel luogo più sicuro possibile, tenendo conto del traffico circostante e delle infrastrutture stradali. Sono consentiti valori di richiesta di decelerazione più elevati in caso di avaria grave del sistema di guida automatizzata o del veicolo completamente automatizzato. 

5.2. Il sistema di guida automatizzata deve segnalare la propria intenzione di porre il veicolo completamente automatizzato in una condizione di rischio minimo agli occupanti di tale veicolo nonché agli altri utenti della strada, in conformità al codice della strada (ad esempio attivando le luci di emergenza). 

5.3. Il veicolo completamente automatizzato deve lasciare tale condizione di rischio minimo soltanto dopo aver ricevuto conferma, mediante una serie di autoverifiche del sistema di guida automatizzata o/e dell'operatore di bordo (se del caso) o dell'operatore per interventi da remoto (se del caso), che la causa o le cause della manovra di minimizzazione del rischio non sono più presenti.

6. Interazione uomo-macchina 

6.1. Occorre fornire informazioni adeguate agli occupanti del veicolo completamente automatizzato laddove necessario per un funzionamento sicuro e per quanto concerne i rischi per la sicurezza. 

6.2. Se un operatore per interventi da remoto fa parte del principio di sicurezza del sistema di guida automatizzata, il veicolo completamente automatizzato deve consentire agli occupanti del veicolo di chiamare un operatore per interventi da remoto tramite un'interfaccia audiovisiva presente nel veicolo completamente automatizzato. Per l'interfaccia audiovisiva devono essere utilizzati segnali inequivocabili (ad esempio ISO 7010 E004) 

6.3. Il sistema di guida automatizzata deve mettere a disposizione degli occupanti del veicolo i mezzi per richiedere una manovra di minimizzazione del rischio volta ad arrestare il veicolo completamente automatizzato. In casi d'emergenza:

a) per i veicoli dotati di porte ad azionamento automatico, lo sblocco delle porte deve essere effettuato automaticamente quando è possibile farlo in sicurezza;

b) ai passeggeri deve essere fornito un mezzo per uscire da un veicolo fermo (aprendo le porte o tramite un'uscita di emergenza). 

6.4. Se un operatore per interventi da remoto fa parte del principio di sicurezza del sistema di guida automatizzata, il veicolo completamente automatizzato deve fornire sistemi di visione (ad esempio telecamere, conformemente al capitolo 6 della norma ISO 16505:2019) dello spazio dedicato agli occupanti all'interno del veicolo e dell'ambiente circostante al fine di consentire all'operatore per interventi da remoto di valutare la situazione all'interno e all'esterno del veicolo. 

6.5. Se un operatore per interventi da remoto fa parte del principio di sicurezza del sistema di guida automatizzata, tale operatore deve avere la possibilità di aprire a distanza la porta di accesso alimentata elettricamente. 

6.6. Il sistema di guida automatizzata deve attivare i pertinenti sistemi del veicolo laddove necessario e applicabile (ad esempio apertura porte, attivazione tergicristalli in caso di pioggia, impianto di riscaldamento ecc.).

7. Sicurezza funzionale e operativa 

7.1. Il costruttore deve dimostrare che durante i processi di progettazione e sviluppo del sistema di guida automatizzata è stata tenuta in considerazione la sicurezza funzionale e operativa del sistema stesso. Le misure messe in atto dal costruttore devono garantire che il veicolo completamente automatizzato non comporti rischi irragionevoli per la sicurezza degli occupanti del veicolo e degli altri utenti della strada nel corso della durata di vita del veicolo se paragonato a servizi di trasporto e situazioni comparabili nell'ambito del settore operativo. 

7.1.1. Il costruttore deve definire i criteri di accettazione da cui derivano gli obiettivi di convalida del sistema di guida automatizzata per valutare il rischio residuo per l'ambito di impiego previsto, tenendo conto dei dati esistenti in materia di incidenti [1], ove disponibili, dei dati sulle prestazioni di veicoli manuali guidati con attenzione e competenza nonché dello stato dell'arte della tecnologia. 

7.2. Il costruttore deve disporre di processi volti a gestire la sicurezza e la conformità continua del sistema di guida automatizzata per la durata di vita (usura dei componenti, in particolare dei sensori, nuovi scenari di traffico ecc.).

8. Cibersicurezza e aggiornamenti del software 

8.1. Il sistema di guida automatizzata deve essere protetto dall'accesso non autorizzato a norma del regolamento UNECE n. 155 [2]. 

8.2. Il sistema di guida automatizzata deve consentire aggiornamenti software. L'efficacia delle procedure e dei processi di aggiornamento del software relativi al sistema di guida automatizzata deve essere dimostrata mediante il rispetto del regolamento UNECE n. 156 [3]. 

8.2.1 Come specificato nel regolamento sugli aggiornamenti del software e sul relativo sistema di gestione, al fine di garantire l'identificazione del software del sistema, è necessario utilizzare un identificatore R2022/1426SWIN. L'R2022/1426SWIN può essere presente nel veicolo oppure, se l'R2022/1426SWIN non è presente sul veicolo, il costruttore deve dichiarare all'autorità di omologazione la versione o le versioni del software del veicolo o delle singole centraline del motore in connessione con le relative omologazioni. 

8.2.2 Il costruttore deve fornire le informazioni seguenti nella scheda informativa:

a) l'R2022/1426SWIN;

b) la modalità di lettura dell'R2022/1426SWIN o della versione o delle versioni del software qualora l'R2022/1426SWIN non sia presente nel veicolo. 

8.2.3. Nella scheda informativa il costruttore può fornire un elenco dei parametri pertinenti che consentono l'identificazione dei veicoli aggiornabili con il software rappresentato dall'R2022/1426SWIN. Le informazioni fornite, dichiarate dal costruttore, possono non essere verificate da un'autorità di omologazione. 

8.2.4. Il costruttore può ottenere una nuova omologazione per il veicolo al fine di differenziare le versioni del software destinate all'utilizzo nei veicoli già immatricolati sul mercato dalle versioni del software utilizzate nei veicoli nuovi. Ciò può riguardare anche l'aggiornamento delle normative sull'omologazione o le modifiche dell'hardware dei veicoli prodotti in serie. In accordo con l'autorità di omologazione deve essere evitata, ove possibile, la duplicazione di prove.

9. Requisiti in materia di dati del sistema di guida automatizzata ed elementi di dati specifici per il registratore di dati di evento per veicoli completamente automatizzati 

9.1. Quando è attivato, il sistema di guida automatizzata registra i seguenti eventi: 

9.1.1. attivazione/reinizializzazione del sistema di guida automatizzata (se del caso); 

9.1.2. disattivazione del sistema di guida automatizzata (se del caso); 

9.1.3. richiesta inviata dal sistema di guida automatizzata all'operatore per interventi da remoto (se del caso); 

9.1.4. richiesta/comando inviato dall'operatore per interventi da remoto (se del caso); 

9.1.5. inizio del funzionamento di emergenza; 

9.1.6. fine del funzionamento di emergenza; 

9.1.7. coinvolgimento in una collisione rilevata; 

9.1.8. comando che fa scattare il registratore di dati di evento; 

9.1.9. svolgimento della manovra di minimizzazione del rischio da parte del sistema di guida automatizzata; 

9.1.10. condizione di rischio minimo raggiunta dal veicolo completamente automatizzato; 

9.1.11. avaria del sistema di guida automatizzata (descrizione); 

9.1.12. avaria del veicolo; 

9.1.13. inizio della procedura di cambio corsia; 

9.1.14. fine della procedura di cambio corsia; 

9.1.15. interruzione della procedura di cambio corsia; 

9.1.16. inizio dell'attraversamento intenzionale della corsia; 

9.1.17. fine dell'attraversamento intenzionale della corsia. 

9.2 I flag degli eventi di cui ai punti 9.1.13., 9.1.14., 9.1.16. e 9.1.17. devono essere memorizzati solo se si verificano non più di 30 secondi prima degli eventi di cui ai punti 9.1.5., 9.1.7., 9.1.15. o 9.1.8. 

9.3. Elementi di dati del sistema di guida automatizzata 

9.3.1. Per ogni evento di cui al punto 9.1, occorre registrare in modo chiaramente identificabile i seguenti elementi di dati: 

9.3.2. il flag dell'evento registrato; 

9.3.3. il motivo dell'evento, a seconda dei casi; 

9.3.4. la data (nel formato: aaaa/mm/gg); 

9.3.5. la posizione (coordinate GPS); 

9.3.6. la marcatura temporale:

a) nel formato: hh/mm/ss fuso orario, ad esempio 12:59:59 UTC;

b) precisione: ± 1,0 secondi. 

9.4. Per ogni evento registrato, devono essere chiaramente identificabili l'identificatore RXSWIN o le versioni software indicanti il software che era presente quando si è verificato l'evento. 

9.5. E' possibile consentire una singola marcatura temporale per più elementi registrati contemporaneamente secondo il formato degli elementi di dati specifici. Se più di un elemento viene registrato con la medesima marcatura temporale, le informazioni dai singoli elementi devono indicarne l'ordine cronologico. 

9.6. Disponibilità dei dati 

9.6.1. Gli elementi di dati del sistema di guida automatizzata devono essere disponibili fatti salvi i requisiti specificati nel diritto dell'Unione o nazionale [4].

9.6.2. Una volta raggiunti i limiti della capacità di archiviazione, i dati esistenti devono essere sovrascritti esclusivamente secondo una logica di cancellazione dei dati di volta in volta più datati seguendo il principio del rispetto delle prescrizioni pertinenti in merito alla disponibilità dei dati.Il costruttore deve fornire prove documentate riguardanti la capacità di archiviazione. 

9.6.3. Per i veicoli delle categorie M1 e N1, gli elementi di dati devono essere recuperabili anche in seguito a un impatto avente un livello di gravità stabilito dal regolamento UNECE n. 94 [5], 95 [6] o 137 [7]. 

9.6.4. Per i veicoli delle categorie M2, M3, N2 e N3, i dati di cui al punto 9.2 devono essere recuperabili anche dopo un impatto. Per dimostrare tale capacità, si applica quanto segue.

O:

a) un urto meccanico deve essere applicato agli eventuali dispositivi di archiviazione dei dati di bordo, di un livello di gravità pari a quanto specificato nella prova dei componenti di cui all'allegato 9C della serie di modifiche 03 del regolamento UNECE n. 100 [8]; e

b) i dispositivi di archiviazione dei dati di bordo devono essere montati nella cabina/nell'abitacolo del veicolo o in una posizione che consenta un'integrità strutturale sufficiente a proteggere da danni fisici che impedirebbero il recupero dei dati. Ciò deve essere dimostrato al servizio tecnico allegando la documentazione adeguata (ad esempio calcoli o simulazioni);

o:

c) il costruttore dimostra di soddisfare i requisiti di cui al punto 9.6.3 (ad esempio per veicoli M2/N2 derivati da M1/N1). 

9.6.5. Nel caso in cui non sia disponibile l'alimentazione principale del veicolo, deve essere comunque possibile recuperare tutti i dati registrati. 

9.6.6. I dati archiviati devono essere facilmente leggibili in maniera standardizzata ricorrendo all'uso di un'interfaccia di comunicazione elettronica, quanto meno attraverso l'interfaccia standard (porta OBD per la diagnostica di bordo). 

9.7 Elementi di dati specifici per il registratore di dati di evento per veicoli completamente automatizzati 

9.7.1. Per i veicoli dotati di registratori di dati di evento conformemente all'articolo 6 del regolamento (UE) 2019/2144, deve essere possibile recuperare tramite l'interfaccia standard (porta OBD) gli elementi di dati del sistema di guida automatizzata di cui ai punti 9.3.1 e 9.3.2 registrati per almeno gli ultimi 30 secondi prima dell'ultima impostazione del flag dell'evento «Comando che fa scattare il registratore di dati di evento», unitamente agli elementi di dati specificati nel regolamento UN n. 160 [9], allegato 4 (dati del registratore di dati di evento). 

9.7.2. In assenza di qualsiasi evento di cui al punto 9.1 negli ultimi 30 secondi prima dell'ultima impostazione del flag dell'evento «Comando che fa scattare il registratore di dati di evento», deve essere possibile recuperare, oltre ai dati del registratore di dati di evento, quanto meno l'elemento di dati corrispondente agli ultimi eventi all'interno dello stesso ciclo di alimentazione di cui ai punti 9.1.1 e 9.1.2. 

9.7.3. Gli elementi di dati recuperati conformemente al punto 9.7.1 o 9.7.2 non devono includere la data e la marca temporale o qualsiasi altra informazione che consenta l'identificazione del veicolo, del suo utente o del suo proprietario. La marca temporale deve piuttosto essere sostituita con informazioni che rappresentano la differenza di tempo tra il flag dell'evento «Comando che fa scattare il registratore di dati di evento» e il flag dell'evento del rispettivo elemento di dati del sistema di guida automatizzata. 

9.8. Il costruttore deve fornire istruzioni su come accedere ai dati. 

9.9. Protezione dalla manipolazione 

9.9.1. Occorre assicurare un'adeguata protezione dalla manipolazione (ad esempio la cancellazione di dati) dei dati archiviati, ad esempio mediante un sistema antimanomissione.

10. Modalità di guida manuale 

10.1. Se il sistema di guida automatizzata consente la guida manuale a fini di manutenzione o permette al conducente di assumere il controllo dopo una manovra di minimizzazione del rischio del veicolo completamente automatizzato, la velocità del veicolo deve essere limitata a 6 km/h e il veicolo deve essere dotato di mezzi che consentano alla persona che lo guida di svolgere l'attività di guida in sicurezza, conformemente al principio di sicurezza del costruttore. Eccetto in caso di avaria, il sistema di guida automatizzata deve continuare rilevare gli ostacoli (ad esempio veicoli, pedoni) nell'area di manovra e deve assistere il conducente nell'arrestare immediatamente il veicolo per evitare una collisione. 

10.2. Se la guida manuale è limitata a una velocità di 6 km/h, non è necessario che il conducente rimanga all'interno del veicolo completamente automatizzato. Il controllo può essere effettuato tramite un telecomando posizionato in prossimità del veicolo, a condizione che i veicoli rimangano nella linea diretta di visuale del conducente. La distanza massima dalla quale è possibile il controllo tramite telecomando non deve superare i 10 metri. 

10.3. Se, durante la guida manuale, il veicolo è destinato a essere guidato a velocità superiori a 6 km/h, il veicolo è considerato un veicolo dual mode.

11. Manuale d'uso 

11.1. Il costruttore deve redigere un manuale d'uso. Lo scopo di tale manuale d'uso è garantire il funzionamento sicuro del veicolo completamente automatizzato mediante istruzioni dettagliate al proprietario, agli occupanti del veicolo, all'operatore di servizi di trasporto, all'operatore di bordo, all'operatore per interventi da remoto e alle autorità nazionali competenti.

Se il veicolo completamente automatizzato prevede la possibilità di guida manuale a fini di manutenzione o per assumere il controllo dopo una manovra di minimizzazione del rischio, anche tale aspetto deve essere affrontato nel manuale d'uso. 

11.2. Il manuale d'uso deve comprendere la descrizione funzionale del sistema di guida automatizzata. 

11.3. Il manuale d'uso deve comprendere le misure tecniche (ad esempio controlli e interventi di manutenzione da effettuare sul veicolo e sull'infrastruttura esterna al veicolo, requisiti dell'infrastruttura fisica e di trasporto, quali marcatore di posizione e sensori di percezione), le limitazioni operative (ad esempio limite di velocità, corsia dedicata, separazione fisica rispetto al traffico che si svolge in senso inverso), le condizioni ambientali (ad esempio assenza di neve) e le misure operative (ad esempio necessità di un operatore di bordo o di un operatore per interventi da remoto) necessarie per garantire la sicurezza durante il funzionamento del veicolo completamente automatizzato. 

11.4. Il manuale d'uso deve descrivere le istruzioni per gli occupanti del veicolo, l'operatore di servizi di trasporto, l'operatore di bordo (ove applicabile), l'operatore per interventi da remoto (ove applicabile) e le autorità pubbliche in caso di avarie e di richiesta del sistema di guida automatizzata. 

11.5. Il manuale d'uso deve stabilire le norme per garantire la corretta esecuzione della manutenzione, delle prove generali e di ulteriori esami.

11.6. Il manuale d'uso deve essere presentato all'autorità di omologazione unitamente alla domanda di omologazione e deve essere allegato al certificato di omologazione. 

11.7. Il manuale d'uso deve essere messo a disposizione del proprietario e, ove applicabile, dell'operatore di servizi di trasporto, dell'operatore di bordo (ove applicabile) e dell'operatore per interventi da remoto (ove applicabile) del veicolo, nonché di tutte le autorità nazionali pertinenti.

12. Disposizioni relative ai controlli tecnici periodici 

12.1. Ai fini dei controlli tecnici periodici, deve essere possibile verificare le seguenti caratteristiche del sistema di guida automatizzata:

a) il suo corretto stato operativo, tramite osservazione visiva dello stato del segnale di avviso di avaria in seguito all'attivazione dell'interruttore generale del veicolo e al controllo delle lampadine. Se il segnale di avviso di avaria è visualizzato in uno spazio comune (l'area in cui possono essere visualizzati due o più funzioni/simboli di informazione, ma non contemporaneamente), prima di controllare lo stato del segnale di avviso di avaria è necessario verificare che lo spazio comune funzioni correttamente;

b) la sua corretta funzionalità e l'integrità del software, tramite l'uso di un'interfaccia elettronica del veicolo come previsto all'allegato III, punto I.14, della direttiva 2014/45/UE del Parlamento europeo e del Consiglio [10], se le caratteristiche tecniche del veicolo lo consentono e se sono disponibili i dati necessari. I costruttori devono accertarsi di rendere disponibili le informazioni tecniche per l'uso dell'interfaccia elettronica del veicolo in conformità all'articolo 6 del regolamento di esecuzione (UE) 2019/621 della Commissione [11].

______________

[1] Ad esempio, sulla base dei dati attualmente disponibili sugli incidenti relativi ad autobus, pullman, autocarri ed automobili nell'UE, si potrebbe considerare un criterio di accettazione aggregato indicativo pari a 10-7 decessi per ora di funzionamento per l'introduzione sul mercato di sistemi di guida automatizzata per servizi e situazioni di trasporto comparabili. Il costruttore può utilizzare altre metriche e altri metodi purché sia in grado di dimostrare che ciò comporti l'assenza di rischi irragionevoli per la sicurezza nel confronto con servizi di trasporto e situazioni comparabili nell'ambito del settore operativo.

[2] GU L 82 del 9.3.2021.

[3] GU L 82 del 9.3.2021.

[4] Si raccomanda una capacità di archiviazione di 2 500 marcature temporali che corrispondano a un periodo di utilizzo di 6 mesi.

[5] GU L 392 del 5.11.2021.

[6] GU L 392 del 5.11.2021.

[7] GU L 392 del 5.11.2021.

[8] GU L 449 del 15.12.2021.

[9] GU L 265 del 26.7.2021.

[10] Direttiva 2014/45/UE del Parlamento europeo e del Consiglio, del 3 aprile 2014, relativa ai controlli tecnici periodici dei veicoli a motore e dei loro rimorchi e recante abrogazione della direttiva 2009/40/CE (GU L 127 del 29.4.2014).

[11] Regolamento di esecuzione (UE) 2019/621 della Commissione, del 17 aprile 2019, relativo alle informazioni tecniche necessarie per il controllo tecnico degli elementi da controllare, riguardanti l'uso dei metodi di controllo raccomandati, e che stabilisce norme dettagliate concernenti il formato dei dati e le procedure di accesso alle informazioni tecniche pertinenti (GU L 108 del 23.4.2019).

CERTIFICATO DI OMOLOGAZIONE UE (SISTEMA DEL VEICOLO)

Notifica riguardante il rilascio/l'estensione/il rifiuto/la revoca [1] dell'omologazione di un tipo di veicolo per quanto riguarda il suo sistema di guida automatizzata (ADS) a norma delle prescrizioni del regolamento di esecuzione (UE) 2022/1426, modificato da ultimo dal regolamento di esecuzione (UE) .../....

Numero del certificato di omologazione UE:

Motivo dell'estensione/del rifiuto/della revoca [1]:

SEZIONE I 

0.1. Marca (denominazione commerciale del costruttore): 

0.2. Tipo: 

0.2.1. Eventuali denominazioni commerciali: 

0.3. Mezzi di identificazione del tipo, se marcati sul veicolo: 

0.3.1. Posizione della marcatura: 

0.4. Categoria del veicolo: 

0.5. Nome e indirizzo del costruttore: 

0.8. Denominazione/i e indirizzo/i dello/degli stabilimento/i di montaggio: 

0.9. Nome e indirizzo dell'eventuale rappresentante del costruttore:

SEZIONE II 

1. Eventuali informazioni aggiuntive: cfr. addendum. 

2. Servizio tecnico responsabile dell'esecuzione delle prove: 

3. Data del verbale di prova: 

4. Numero del verbale di prova: 

5. Eventuali osservazioni: cfr. addendum. 

6. Luogo: 

7. Data: 

8. Firma:

Addendum

al certificato di omologazione UE n. ...

1. Descrizione scritta e/o disegno del sistema di guida automatizzata comprensivo di quanto segue.

1.1. Ambito di impiego previsto, limiti del sistema e velocità massima indicata del sistema di guida automatizzata secondo quanto dichiarato dal costruttore:

1.2. Descrizione delle funzioni principali del sistema di guida automatizzata

1.2.1. Funzioni interne al veicolo

1.2.2. Funzioni esterne al veicolo (ad esempio back-end, infrastruttura esterna necessaria, misure operative necessarie)

1.3. Sistema di rilevamento (inclusi i componenti):

1.4. Installazione del sistema di rilevamento del sistema di guida automatizzata:

1.5. Identificazione del software del sistema di guida automatizzata:

2. Descrizione scritta e/o disegno della supervisione umana del sistema di guida automatizzata

2.1. Operatore da remoto e intervento da remoto sul sistema di guida automatizzata

2.2. Dispositivi di attivazione/disattivazione del sistema di guida automatizzata

2.3. Monitoraggio all'interno del veicolo

2.4. Eventuali limitazioni del sistema dovute a fattori ambientali o stradali

3. Descrizione scritta e/o disegno delle informazioni fornite agli occupanti del veicolo o ad altri utenti della strada

3.1. Stato del sistema:

3.2. Richiesta all'operatore di bordo/operatore per interventi da remoto:

3.3. Manovra di minimizzazione del rischio:

3.4. Manovra di emergenza:

4. Elementi di dati del sistema di guida automatizzata

4.1. Elementi dei dati del sistema di guida automatizzata verificati dopo le prove eseguite in conformità all'allegato III, parte 3:

4.2. Documentazione relativa alla recuperabilità dei dati, all'autoverifica dell'integrità dei dati e alla protezione dalla manipolazione dei dati archiviati: sì/no

5. Cibersicurezza e aggiornamenti del software

5.1. Numero di omologazione per la cibersicurezza:

5.2. Numero di omologazione per gli aggiornamenti del software:

6. Valutazione degli aspetti di sicurezza funzionale e operativa del sistema di guida automatizzata

6.1. Riferimento ai documenti del costruttore per la valutazione (compreso il numero di versione):

6.2. Scheda informativa

7. Servizio tecnico incaricato di eseguire le prove di omologazione

7.1. Data del verbale di prova rilasciato da tale servizio:

7.2. (Riferimento) Numero del verbale rilasciato da tale servizio

8. Allegati

Addendum 1 - Scheda informativa per i sistemi di guida automatizzata (fare riferimento all'allegato I del regolamento di esecuzione (UE) 2022/1426)

Addendum 2 - Stati membri e zone specifiche in cui il sistema di guida automatizzata è risultato conforme al codice della strada locale in base a quanto dichiarato dal costruttore

Elenco dei documenti presentati nel fascicolo di omologazione depositato presso i servizi amministrativi che hanno rilasciato l'omologazione; tali documenti sono disponibili su richiesta

Addendum 3 - Relazione di valutazione/risultati delle prove del sistema di guida automatizzata elaborati dall'autorità di rilascio dell'omologazione

Addendum 4 - Certificato di conformità del sistema di gestione della sicurezza

______________

[1] Cancellare quanto non pertinente.