ISO 23792-12026 智能运输系统.高速公路司机系统（MCS）.第1部分框架和一般要求标准立项发展报告

智能运输系统高速公路司机系统（MCS）第1部分：框架和一般要求标准立项发展报告StandardizationDevelopmentReport:IntelligentTransportSystems—MotorwayChauffeurSystems(MCS)—Part1:FrameworkandGeneralRequirements摘要随着人工智能、传感器融合、车路协同等关键技术的迅猛发展，智能运输系统（ITS）正经历从辅助驾驶向高阶自动驾驶演进的深刻变革。高速公路场景因道路结构相对封闭、交通流特征明确，被公认为高度自动化驾驶最先实现规模化商业应用的典型场景。在此背景下，国际标准化组织（ISO）于2026年3月27日正式发布了ISO23792-1:2026《智能运输系统高速公路司机系统（MCS）第1部分：框架和一般要求》，标志着高速公路自动驾驶系统标准化工作迈入体系化建设的新阶段。本标准作为ISO23792系列标准的核心基础文件，明确了MCS的系统定义、运行设计域（ODD）、功能架构、安全要求及人机交互（HMI）等通用框架，为后续各专项标准的制定提供了顶层指引和方法论基础。本报告系统梳理了该标准的立项背景、编制历程、核心内容及其行业影响，并从标准体系建设的角度分析了其在国内外的应用前景和后续标准化工作方向，旨在为行业技术人员、标准管理人员和政策制定者提供全面的参考。关键词：智能运输系统；高速公路司机系统；自动驾驶；ISO23792；标准化；运行设计域；功能安全；人机交互AbstractWiththerapidadvancementofkeytechnologiesincludingartificialintelligence,sensorfusion,andvehicle-infrastructurecooperation,intelligenttransportsystems(ITS)areundergoingaprofoundtransformationfromdriverassistancetohigh-levelautomateddriving.Themotorwayscenario,characterizedbyrelativelyclosedroadstructuresandwell-definedtrafficflowpatterns,iswidelyrecognizedasthetypicalscenariowherehigh-levelautomateddrivingwillachievelarge-scalecommercialdeploymentfirst.Againstthisbackdrop,theInternationalOrganizationforStandardization(ISO)officiallypublishedISO23792-1:2026,"Intelligenttransportsystems—Motorwaychauffeursystems(MCS)—Part1:Frameworkandgeneralrequirements,"onMarch27,2026,markinganewphaseofsystematicstandardizationformotorwayautomateddrivingsystems.AsthecornerstonedocumentoftheISO23792series,thisstandarddefinesthesystemdefinition,operationaldesigndomain(ODD),functionalarchitecture,safetyrequirements,andhuman-machineinterface(HMI)generalframeworksforMCS,providingtop-levelguidanceandmethodologicalfoundationsforthesubsequentdevelopmentofspecializedstandards.Thisreportsystematicallyreviewstheprojectbackground,developmentprocess,corecontent,andindustryimpactofthestandard,andanalyzesitsapplicationprospectsbothdomesticallyandinternationallyfromtheperspectiveofstandardsystemconstruction,aimingtoprovidecomprehensivereferencesforindustrytechnicians,standardizationprofessionals,andpolicymakers.Keywords:IntelligentTransportSystems;MotorwayChauffeurSystems;AutomatedDriving;ISO23792;Standardization;OperationalDesignDomain;FunctionalSafety;Human-MachineInterface一、引言1.1研究背景全球汽车产业正经历以电动化、智能化、网联化为核心的深刻变革。根据国际汽车工程师学会（SAE）J3016标准对驾驶自动化等级的分级定义，L3级（有条件自动驾驶）及以上等级的自动驾驶系统已成为全球主要汽车生产国和技术企业的重点攻关方向。高速公路场景以其道路结构标准化程度高、交通参与者类型相对固定、不存在行人及非机动车干扰等特征，被业界普遍认为是L3级及以上自动驾驶技术最先实现规模化落地的应用场景。近年来，多个国家和地区的自动驾驶相关法规政策密集出台。联合国欧洲经济委员会（UNECE）于2020年通过了关于L3级自动驾驶车辆（ALKS）的首项具有法律约束力的国际法规（UNR157），为高速公路低速拥堵场景下的自动驾驶功能确立了基本的法规框架。中国方面，工业和信息化部等部门陆续发布了《智能网联汽车标准体系》《关于开展智能网联汽车准入和上路通行试点工作的通知》等政策文件，推动构建覆盖功能、性能、安全的智能网联汽车标准体系。日本、德国、英国等国家也相继修订道路交通法规，为L3级及以上自动驾驶车辆的合法上路提供法律保障。在此背景下，ISO/TC204（智能运输系统技术委员会）深刻认识到建立统一的MCS国际标准框架的紧迫性和必要性。尽管ISO23792系列标准并非完全基于UNR157法规制定，但其在功能要求、安全评估等方面充分参考了UNR157及其他相关法规和标准的要求。不同国家和地区在自动驾驶技术路线、法规要求、测试方法等方面存在显著差异，若缺乏统一的国际标准框架，将导致产品研发方向分散、跨区域互操作性不足、测试认证成本高昂等问题，严重制约高速公路自动驾驶系统的产业化进程。1.2标准立项的必要性ISO23792-1:2026标准的制定具有多重必要性。首先，从技术发展角度看，MCS涉及环境感知、决策规划、车辆控制、通信交互等多个复杂技术领域，需要一套系统化、层次化的标准框架来规范和引导技术研发方向，避免低水平重复开发和碎片化发展。其次，从产业应用角度看，统一的标准体系能够有效降低系统集成成本、缩短产品开发周期，并为主机厂、供应商、测试机构等产业链各方提供共同的技术语言和评估基准。第三，从安全保障角度看，MCS作为涉及人身安全的关键系统，必须在功能安全、预期功能安全（SOTIF）、网络安全等方面建立明确的技术要求和评估方法，而系统性的标准框架是保障这些要求得以全面落实的制度基础。第四，从国际合作角度看，MCS的跨境运行和全球市场布局需要国际公认的标准作为技术互认和法规协调的基础，ISO作为最具权威性的国际标准化组织，是承担这一使命的合适平台。1.3标准定位与适用范围ISO23792-1:2026作为ISO23792系列标准的第1部分，定位于MCS领域的框架性和基础性标准。该标准规定了MCS的系统定义、运行设计域（ODD）描述方法、系统架构框架、功能要求、安全要求以及人机交互的通用要求等内容。标准在描述性内容（如术语定义、架构描述、要求表述）与规范性内容（如性能指标、测试要求）之间保持了审慎的平衡，既为行业提供了明确的技术指引，也为后续各部分标准的制定保留了充分的技术空间和发展弹性。标准的适用范围涵盖在高速公路（包括具有相同特征的封闭式机动车专用道路）上运行的设计速度范围内的乘用车及其他轻型车辆所搭载的MCS。标准针对的是在特定运行条件下能够持续执行全部动态驾驶任务（DDT）的驾驶自动化系统，系统失效或超出运行条件时需要向驾驶员发出介入请求（requesttointervene,RTI）或达到最小风险状态（minimalriskcondition,MRC）。这一功能定位对应SAEJ3016中L3级及以上驾驶自动化等级，聚焦于“系统在激活状态下承担全部动态驾驶任务”这一核心特征。二、标准编制历程2.1国际标准立项背景ISO23792-1:2026由国际标准化组织下设的ISO/TC204（智能运输系统技术委员会）负责制定。ISO/TC204成立于1992年，是国际上负责智能运输系统标准化工作的核心技术委员会，其工作范围涵盖运输信息系统、通信系统、控制系统等多个领域。TC204下设多个工作组（WG），其中WG14（车辆/道路自动驾驶协同）负责自动驾驶相关标准制定工作，ISO23792系列标准即由WG14牵头推进。早在2019年前后，TC204内部便开始讨论制定面向高速公路场景的自动驾驶系统系列标准的可行性。经过多次全体会议和工作组会议的深入讨论，各成员国专家就标准体系的总体架构和优先级达成了初步共识。在充分吸纳UNR157法规实践经验的基础上，结合各成员国在自动驾驶技术研发和示范应用中的经验积累，ISO/TC204于2021年正式通过了ISO23792系列标准的立项提案（NewWorkItemProposal,NWIP），启动了该系列标准的制定工作。2.2主要编制过程ISO23792-1:2026的编制过程遵循ISO标准制定的规范化流程，经历了多个正式阶段：提议阶段（ProposalStage）：ISO/TC204完成新工作项目提案的编制和投票，明确了标准的范围、目标、结构和时间计划，获得多数成员国支持后正式立项。随后成立工作组（WG14），任命项目负责人（ProjectLeader），并组建由各成员国专家参与的起草团队。准备阶段（PreparatoryStage）：起草团队在项目负责人的组织下，经过多轮讨论形成了工作组草案（WorkingDraft,WD）。该阶段的核心工作包括：明确MCS的系统边界和功能定义，梳理各成员国的技术需求和法规要求差异，建立标准的主体结构框架，编写各章节的初步技术内容。委员会阶段（CommitteeStage）：工作组草案成熟后提交至ISO/TC204委员会进行审查，形成委员会草案（CommitteeDraft,CD）。各成员国对CD进行了深入的意见反馈，起草团队逐条处理各方意见，对标准技术内容进行了多轮修改完善。重点讨论的议题包括：ODD的描述框架和分类体系、MCS的最小风险状态定义和触发条件、人机交互界面的设计要求、对驾驶员监控系统的技术要求等。征询意见阶段（EnquiryStage）：经过反复修改后，标准草案进入征询意见阶段（DraftInternationalStandard,DIS）。各成员国对DIS进行了正式投票，起草团队根据投票意见和评论意见进行了逐条处理，进一步优化了标准的表述和技术内容，回答了来自各国专家的技术质询，确保标准的技术合理性和可实施性。批准出版阶段（ApprovalandPublicationStage）：终版国际标准草案（FinalDraftInternationalStandard,FDIS）获得通过后，标准于2026年3月27日正式出版发布，标准编号为ISO23792-1:2026。三、标准主要内容3.1标准总体结构ISO23792-1:2026按照ISO标准编写规范（ISO/IECDirectives,Part2）编排，标准的主要章节结构包括：范围、规范性引用文件、术语和定义、符号和缩略语、MCS系统定义与分类、运行设计域（ODD）要求、MCS功能要求、安全要求、人机交互（HMI）要求、评估与验证方法、附录等。全文结构层次分明，各章节之间的逻辑关系清晰，能够为不同类型的使用者提供有针对性的技术指引。3.2关键术语定义标准对MCS领域的关键术语进行了统一界定，包括：-高速公路司机系统（MCS）：能够在高速公路场景下承担全部动态驾驶任务的驾驶自动化系统。该定义明确了MCS的核心功能边界——系统在运行设计域内激活时，持续执行包括车辆横向控制和纵向控制、目标和事件探测与响应（OEDR）在内的全部动态驾驶任务。-运行设计域（ODD）：驾驶自动化系统被设计为能够正常运行的一组特定运行条件的集合，涵盖道路类型、速度范围、环境条件、交通状况、通信条件等维度。ODD是界定MCS功能边界和安全运行前提的核心概念。-动态驾驶任务（DDT）：在道路上操作车辆所需的所有实时操作和策略功能，包括但不限于车辆横向控制、纵向控制、目标和事件探测与响应、驾驶策略规划等。-最小风险状态（MRC）：当系统无法继续执行动态驾驶任务时，为降低碰撞风险而自动达到的车辆安全状态。MRC的实现方式可以包括在车道内减速停车、驶入应急车道停车或安全地靠边停车等。-介入请求（RTI）：当系统运行超出其ODD范围、系统发生故障或系统能力下降时，向驾驶员发出的接管车辆控制权的提示请求。3.3系统分类与ODD框架标准提出了一套MCS系统的分类方法，从功能能力、ODD范围、系统降级策略等维度对MCS进行划分，为不同能力等级的系统提供了差异化的要求框架。标准明确了MCS的ODD至少应涵盖以下要素的完整描述：道路类型（如高速公路、城市快速路）、车道条件（如车道数量、车道宽度）、速度范围（如设计运行的最高车速和最低车速）、环境条件（如天气状况、光照条件、温度范围）、交通条件（如交通流密度、交通参与者类型）、基础设施条件（如标志标线质量、通信设施覆盖）等。标准要求制造商须对其MCS的ODD进行精确、可验证的描述，并建立相应的ODD监测和退出机制，以确保系统不会在超出设计运行条件的情况下继续运行。ODD的规范化和结构化描述不仅是安全运行的基础，也是后续认证测试和跨系统互操作的前提条件。3.4安全要求与风险评估安全是MCS标准体系的核心关切。标准从功能安全、预期功能安全（SOTIF）、网络安全三个维度构建了MCS的综合安全要求框架。在功能安全方面，标准参照ISO26262的基本理念，要求MCS在系统层级建立完整的安全生命周期管理流程，包括危害分析与风险评估（HARA）、安全目标设定、安全需求分解和安全确认等活动，确保系统性失效和随机硬件失效导致的风险被降低到可接受水平。在预期功能安全方面，标准要求制造商系统分析MCS在感知、决策、执行等环节可能存在的功能不足和性能局限，包括但不限于传感器感知能力限制（如恶劣天气下摄像头性能下降）、算法认知边界（如对异常交通场景的识别能力有限）、系统在ODD边界附近的行为表现等，并采取合理可预见的技术措施加以缓解。在网络安全方面，标准要求MCS的设计和开发遵循ISO/SAE21434《道路车辆网络安全工程》的基本框架，建立覆盖全生命周期的网络安全管理体系，识别与MCS相关的网络安全风险并实施相应的缓解措施，防止恶意攻击导致系统功能异常或数据泄露。3.5人机交互（HMI）要求人机交互是保障MCS安全运行的关键环节，特别是在系统与驾驶员之间进行控制权切换的过程中。标准对MCS的人机交互界面提出了系统性要求，涵盖以下方面：-系统状态显示：MCS应向驾驶员清晰、及时地展示系统的运行状态（如激活、待机、降级、故障等），以及系统当前是否处于正常运行状态。-介入请求设计：当需要驾驶员接管时，系统应通过多模态方式（视觉、听觉、触觉等）发出明确的介入请求。RTI的设计应确保驾驶员能够准确理解接管原因和所需操作，并为驾驶员预留充足的接管时间。-驾驶员监控：标准要求MCS配备相应的驾驶员监控能力（如驾驶员注意力监测、驾驶员可用性判断），以判断驾驶员是否处于能够及时响应介入请求的状态。-信息优先级管理：在人机交互界面的设计中，应根据信息的紧急程度和安全相关性进行分级排序，确保与安全相关的关键信息能够在复杂场景中被驾驶员有效感知和理解。3.6测试验证要求为了确保MCS的安全性和可靠性，标准建立了多层次的测试验证框架，涵盖仿真测试、封闭场地测试和实际道路测试三个层面，并对各层级的测试目标、测试方法和评价指标提出了明确要求。仿真测试着重验证MCS在大量边界场景和极端工况下的算法鲁棒性，包括对感知算法在各种模拟环境条件下的性能评估。封闭场地测试在可控条件下验证MCS在预定义测试场景中的功能表现和安全性，包括在专业试验场上设置模拟高速公路环境（含匝道、施工区、收费站等）进行系统级测试评价。实际道路测试在真实交通环境中检验MCS的综合性能和用户接受度，评估系统在实际道路条件、天气条件和交通流条件下的运行表现。四、主要参编单位介绍4.1ISO/TC204概况ISO/TC204（智能运输系统技术委员会）是国际标准化组织中负责智能运输系统领域标准制定的专门技术委员会，其秘书处由美国国家标准协会（ANSI）承担。TC204的工作范围覆盖智能运输系统的全部技术领域，包括运输信息和控制系统、自动驾驶、出行服务、电子收费、交通管理等。目前，TC204拥有来自全球超过30个国家的正式成员和观察员，下设多个工作组分别负责不同方向的标准化工作。WG14（车辆/道路自动驾驶协同）作为TC204下属负责自动驾驶标准制定的核心工作组，承担了ISO23792系列标准的具体起草工作。WG14汇聚了来自全球主要汽车生产国和自动驾驶技术领先企业的专家，在自动驾驶功能定义、系统架构、安全评估等方面积累了丰富的标准化经验。工作组通过定期会议、专题研讨和联合研究等多种形式开展工作，建立了高效、开放、务实的标准制定工作机制。4.2中国参与情况中国作为ISO的正式成员和TC204的积极参与国，深度参与了ISO23792-1:2026的制定工作。中国汽车技术研究中