Definition von Bestehens-/Versagenskriterien für das partikuläre Testen von automatisierten Fahrfunktionen

Der Absicherungsaufwand automatisierter Fahrzeuge spielt für deren Freigabe und Markteinführung eine zentrale Rolle. Konventionelle Methoden zur Absicherung erlauben derzeit keine Einführung des automatisierten Fahrens auf öffentlichen Straßen. Neben neuen Methoden wie dem szenariobasierten Ansatz, der den Absicherungsaufwand auf Gesamtsystemebene reduzieren soll, besteht die Möglichkeit, das Gesamtsystem in Subsysteme aufzuteilen und diese unabhängig voneinander abzusichern. Im Projekt PEGASUS wurde bereits eine Methodik entwickelt, die das Gesamtsystem in funktionale Ebenen dekomponiert und auf diese Weise den Testparameterraum reduziert. Für eine höhere Kontrollierbarkeit des Parameterraums wird das Gesamtsystem im Projekt UNICARagil in mehrere Module unterteilt. Dieses Paper zeigt Herausforderungen dieser beiden Ansätze auf und stellt eine Methodik zur Definition von partikulären Bestehens- und Versagenskriterien vor, um diesen Problemen zu begegnen. Mithilfe von bewährten Methoden zur Fehler- und Gefahrenanalyse werden zunächst Versagensursachen auf Basis von zuvor definierten Sicherheitszielen abgeleitet. Anhand dieser Versagensursachen werden anschließend Sicherheitsanforderungen und daraus abgeleitet Bestehens- und Versagenskriterien definiert. In diesem Paper wird diese Methodik darüber hinaus an einem Beispiel angewendet sowie eine Definition von Schwellwerten zur Testbarkeit der abgeleiteten Kriterien anhand eines ausgewählten Anwendungsfalls vorgestellt