世界の自动车セクターを概観すると、設立以来、複雑で地理的に多様な規制をうまく乗り越えてきたことがわかる。しかし、SDV(Software-Defined Vehicle)に向かう現在の業界のトレンドは、まったく異なるシナリオになる可能性がある。
ソフトウェアが自动车メーカーにとって差別化の重要な源泉となるにつれ、それはまた自动车メーカーにとって最大の規制上のハードルとなる。これは間違った理由ではない。複数トン車が広域ネットワークに接続し、制御ロジックが複雑なソフトウェアに移行することで、リスク環境は進化するだろう。
しかし、自动车メーカーには、この複雑化する規制の状況を乗り切るための強力な戦略、すなわち標準化がある。
そして、良いニュースは、業界が SDV エコシステムにおける標準化の力を認識していることです。初期の推進者たちは、今後の製品群のために新しいソフトウェアプラットフォームを構築している間に規制上のハードルに遭遇し、すでに大きな成果を目の当たりにしている。
ソフトウェア定义车両の规制上のハードル
SDVの出現に伴い、世界中の規制機関は新たなリスクやシナリオに対処するための新たな安全対策を考案するよう求められている。自动车产业への影響は明らかである:
- 管辖の分断:贰鲍の国连规则155から日本の歩道ロボット法に至るまで、各国は翱贰惭がファームウェアを更新するよりも早く厂顿痴の规则を策定している。标準が统一されていないため、グローバルな拡张性が大きな课题となっている。
- 地政学的ハードル:地政学的な紧张は、必然的に规制要件に忍び寄る。例えば、米国は、中国原产の车両ソフトウエアとハードウエアを禁止しようとしているよう である。
- 责任の决定:厂顿痴がクラッシュした场合、谁に责任があるのか。人间か、アルゴリズムか、それとも幻のアップデートサーバーか。米国の州法は、ドライバーの责任に関するプレイブックを书き换えている。
- データ主権への配虑:国境を越えた车両データの流れは、现在精査中である。翱贰惭がスピードログから自撮り写真まであらゆるものを収集する中、规制当局は国家安全保障上の问题を引き起こしかねないとして、プライバシーに関するハンドルを握っている。
- アップデートはするが、危害は加えないUNECEのソフトウェア更新義務(規制156)は、自动车の次のOTAパッチが稼働する前に法的監査が必要になる可能性があることを意味する。このような説明責任は、安全性を確保するために極めて重要であるが、OEMにとってはコンプライアンスに新たなレイヤーを追加することになる。
厂顿痴コンプライアンスに対応するための新たな业界标準
ますます複雑になる SDV コンプライアンスの状況をナビゲートするために、自动车業界は明確に定義され、発展しつつあるさまざまな標準に目を向けています。これらのフレームワークは、构造、予测可能性、监査可能性を提供します。これらは、急速に変化する规制环境で成功するために不可欠な特性です。
ここで特笔すべき规格もある。例えば、ISO 26262は、电気?电子システムの机能安全に対する 包括的なアプローチを提供している。この规格では、安全ライフサイクルのフェーズ、础厂滨尝によるリスク分类、トレーサビリティ要件が定义されており、翱贰惭が重大な结果をもたらす故障を防止するように设计されたシステムを构筑し、认証するのに役立っている。
ASPICE は、開発プロセスの成熟度と一貫性に焦点を当てることで、これを補完しています。ASPICE は、V-Model に基づき、規律あるプロジェクト管理、コンフィギュレーション管理、検証手法、及びサプライヤの監督を通じて、チームがシステム及びソフトウエアの品質を向上させることを支援します。
同様に、ISO 21434は、自动车のライフサイクル全体にわたって構造化されたサイバーセキュリティ?ガバナンスを導入している。これは、胁威のモデル化、安全な设计、配备后のリスク监视に対応するもので、ダイナミックな胁威环境の中で运用されるコネクテッド?ビークルに不可欠なものである。
これらの基準は、サイバーセキュリティを运用し、型式承认を通じてコンプライアンスを更新するUNECE WP.29規制と密接に連携している。これらのフレームワークを組み合わせることで、コンプライアンスの曖昧さを減らし、市場横断的な受け入れをサポートすることができるため、グローバルな SDV 戦略の基礎となります。
コンプライアンス対応の厂顿痴はオープンソーススタックを求める
自动车業界がソフトウェアを中心に再編成するにつれ、オープンソースはコンプライアンスと標準化の両方を実現する強力な手段として台頭してきている。
Red Hat 車載オペレーティングシステムのようなプラットフォームは、エンタープライズグレードの Linux が ISO 26262 要件をどのように満たすことができるかを実証しています。これは、混合クリティリティカル安全認証の進歩や、 セーフティクリティカルなワークロードと非クリティカルなワークロード间の干渉がないことが証明されているため です。これにより、机能安全への期待を満たしながら尝颈苍耻虫の採用を検讨している翱贰惭の信頼が高まります。同様に、オープンソースの信頼された実行环境であるOP-TEE は、ISO/SAE 21434 や UNECE WP.29 などのサイバーセキュリティ規制に準拠し、安全なブートとデータの分離を確保する上で重要な役割を果たします。
一方、Automotive Grade Linux(AGL)は、インフォテインメントや计器クラスタ?システムの标準化に急速に适用されている。その共有コードベースと透明なガバナンスは、规制文书化を加速し、监査対応とベンダー间の相互运用性を可能にする。
アーキテクチャレベルでは、厂翱础贵贰贰イニシアチブは、リアルタイムワークロード、仮想化、および安全认証可能なコンポーネントのビルトインサポートを备えたクラウドネイティブ开発の基盘を构筑している。标準化され、オープンに开発されたリファレンス実装を提供することで、厂翱础贵贰贰はコンプライアンス目标とスケーラブルな厂顿痴导入のギャップを埋めるのに役立ちます。
まとめ
自动车業界がソフトウェアファーストの未来を受け入れるにつれ、規制当局の介入は避けられなくなるでしょう。SDVが自律的な意思決定、V2X通信、AI主導のパーソナライゼーションによるユーザーエクスペリエンスをサポートするように進化するにつれ、コンプライアンスの枠組みは、その範囲と高度さの両方において、さらに拡大するでしょう。
業界の最善の対応は、オープンで標準化され、監査しやすいプラットフォームを採用することにある。今日、透明性と安全性をスタックに組み込むことで、自动车メーカーは自社の車両を将来にわたって保護し、次世代のモビリティに自信を持って舵を切ることができる。