Η κυβέρνηση Ομπάμα άρση εμποδίων για τα αυτόνομα οχήματα με νέα συμβουλευτική

Recommendation: να εναρμονιστούν τα διακλαδικά πρότυπα ώστε να ελαχιστοποιηθούν οι διπλές αξιολογήσεις, δίνοντας τη δυνατότητα στους ενδιαφερόμενους να προχωρήσουν ταχύτερα από τη δοκιμή στην κλιμακωτή ανάπτυξη. Η κίνηση αναμένεται να σημαντικά μειώστε το needed χρόνος για προκαταρκτικές εγκρίσεις και για την αναγνώριση της προόδου που έχει ήδη επιτευχθεί από τους παράγοντες του κλάδου.

Βιομηχανικές ομάδες, συμπεριλαμβανομένων Δελφοί οι συνεργάτες, θα επωφεληθούν από ένα ενοποιημένο πλαίσιο κινδύνου σε ομοσπονδιακές και πολιτειακές γραμμές, μειώνοντας το κόστος των εξαγορών και τα εμπόδια της εφοδιαστικής αλυσίδας. Αυτή η προσέγγιση γενικά ευθυγραμμίζει τα κίνητρα και επιταχύνει την εισαγωγή σχετικών οχηματικών συστημάτων στο πεδίο, διατηρώντας παράλληλα την ασφάλεια ως προτεραιότητα.

Παραμένει η ανάγκη να περιγραφούν σαφείς νόμοι και πρότυπα λογοδοσίας· η έκδοση οδηγιών αποσαφηνίζει τους ρόλους για τους κατασκευαστές, τους χειριστές, τις ρυθμιστικές αρχές και τους ίδιους τους οργανισμούς και καθορίζει ορόσημα για τις δοκιμές, την πιστοποίηση και την ανάπτυξη. Δεδομένου του ρυθμού της τεχνολογίας, η έμφαση δίνεται στην εφαρμογή κριτηρίων ασφάλειας και στην ελαχιστοποίηση της περιττής γραφειοκρατίας, αναγνωρίζοντας παράλληλα τη συμβολή παραγόντων όπως η delphi, η οποία βοήθησε στην προώθηση της ενσωμάτωσης αισθητήρων και λογισμικού. Οι φορείς διακυβέρνησης θα εφαρμόσουν σαφή, μετρήσιμα πρότυπα ασφάλειας για την κάλυψη σχετικών σεναρίων.

Outcome: Τα μελλοντικά κέρδη βασίζονται σε μια συντονισμένη παροχή δεδομένων, προτύπων και χρηματοδότησης· το πλαίσιο ξεκίνησε σε στάδια, συνοδευόμενο από μια σαφή αναφορά των μετρικών κινδύνου και των αποτελεσμάτων συμμόρφωσης, διασφαλίζοντας ότι η πίστωση που κερδίζουν οι πρώτοι πιλότοι μεταφράζεται σε απτές βελτιώσεις στην ασφάλεια των οχημάτων. Αυτό τοποθετεί τον κλάδο για το μέλλον.

Πρακτικές επιπτώσεις για τους κατασκευαστές, τις ρυθμιστικές αρχές και τις τοπικές κυβερνήσεις

Υιοθετήστε ένα σταδιακό πλαίσιο συμμόρφωσης εντός 90 ημερών: δημοσιεύστε προκαταρκτικά ορόσημα ασφαλείας, καθορίστε δοκιμασμένα σενάρια, ειδοποιήστε τη βιομηχανία να τηρεί πλήρη αρχεία που να αποδεικνύουν τη συμμόρφωση· διατηρούνται όλα τα δικαιώματα. Η παρούσα έκδοση αποσαφηνίζει τους ρόλους των κυβερνήσεων, περιγράφει τις σχετικές κυρώσεις για ελαττωματικά συστήματα και θέτει μια βάση την οποία πρέπει να πληροί η μέση απόδοση.

Οι κατασκευαστές θα πρέπει να διεξάγουν στοχευμένες δοκιμές σε γύρω αστικούς και αγροτικούς διαδρόμους, επικυρώνοντας τα χαρακτηριστικά ελέγχου υπό ολοένα και πιο σύνθετη κυκλοφορία και καιρικές συνθήκες. Μια ομάδα ανεξάρτητων επαληθευτών πρέπει να κρίνει την αξιοπιστία έναντι καθορισμένων σημείων αναφοράς που βασίζονται σε μετρήσεις· εάν οποιοδήποτε υποσύστημα παρουσιάσει αποτυχημένη κατάσταση, να απομονώνεται η μονάδα και να εκδίδεται άμεσα διορθωτική ενέργεια. Εφαρμόστε πρωτόκολλα χειρισμού σφαλμάτων για να εντοπίζονται ελαττωματικές αναγνώσεις και να διατηρείται πλήρης ιχνηλασιμότητα σε κάθε έκδοση λογισμικού· να διαβεβαιώνεται η διαφάνεια στις ρυθμιστικές αρχές για την αποφυγή κατάχρησης. Επενδύστε σε βελτιώσεις στην τεχνολογική στοίβα για τη μείωση της καθυστέρησης και τη βελτίωση της ασφάλειας.

Οι ρυθμιστικές αρχές θα πρέπει να απαιτούν σταδιακή πιστοποίηση: προκαταρκτικές εγκρίσεις δοκιμών, επακόλουθους ελέγχους και ρητές κυρώσεις για επανειλημμένη αποτυχία. Να αναγνωριστούν οι δύσκολες συνθήκες ανάπτυξης που ενδέχεται να επηρεάσουν τα πρώιμα αποτελέσματα. Να καθοριστούν νόμοι που να διευκρινίζουν τις σχετικές ευθύνες, συμπεριλαμβανομένης της υποχρέωσης αναφοράς περιστατικών και τήρησης πλήρων αρχείων περιστατικών προσβάσιμων στις ίδιες τις αρχές· οι κυρώσεις πάνω από τα όρια θα πρέπει να είναι σαφώς καθορισμένες. Ορισμένες ομάδες ισχυρίστηκαν ότι η ταχεία ανάπτυξη είναι εφικτή, αλλά οι ρυθμιστικές αρχές απαιτούν ελεγμένα αποτελέσματα. Οι κυβερνήσεις πρέπει να θεσπίσουν ένα διαφανές χρονοδιάγραμμα, αναγνωρίζοντας ότι ορισμένα ζητήματα θα επιλυθούν αύριο, διασφαλίζοντας παράλληλα ότι η συνεχής βελτίωση παρακολουθείται σε σχέση με τα σχετικά σημεία αναφοράς.

Οι τοπικές κυβερνήσεις θα πρέπει να δημιουργήσουν ένα πλαίσιο αδειοδότησης για στόλους αυτοκινήτων που κινούνται στους δρόμους της πόλης, συμπεριλαμβανομένων ρητών όρων ασφαλείας και τακτικών επιθεωρήσεων. Οι αναβαθμίσεις υποδομών περιλαμβάνουν προτεραιότητα σηματοδότησης κυκλοφορίας, κανάλια κοινής χρήσης δεδομένων και μετρητές για την αξιολόγηση της απόδοσης στις γύρω γειτονιές. Θα πρέπει να διατεθούν προϋπολογισμοί για βελτιώσεις ασφαλείας, ώστε να αποφευχθεί η κατάχρηση των συσκευών και να καλυφθούν πιθανά περιστατικά. Συντονιστείτε με μια ομάδα γειτονικών δικαιοδοσιών για να παρακολουθείτε τις τάσεις και να μοιράζεστε βέλτιστες πρακτικές, διατηρώντας έναν βρόχο ανατροφοδότησης, ώστε οι απλοί κάτοικοι να δουν απτές βελτιώσεις αύριο.

Τι νέα χρονοδιαγράμματα δοκιμών και ανάπτυξης επιτρέπει η γνωμοδότηση για τους προγραμματιστές AV;

Recommendation: εφαρμόστε ένα σταδιακό, χρονικά δεσμευτικό σχέδιο που ξεκινά σε ένα ελεγχόμενο περιβάλλον και επεκτείνεται σε στοχευμένα τμήματα της αγοράς σε διάστημα 12–24 μηνών, με τυποποιημένος έλεγχοι ασφαλείας και coverage μετρικές για την ελαχιστοποίηση του κινδύνου. Βασιστείτε σε written καθοδήγηση που είναι ειδικά σχεδιασμένο για εσωτερικός ομάδες και members από το industry, και επί χρησιμοποιημένο εργαλεία προσομοίωσης και online δοκιμές για επιτάχυνση growth διευκρινίζοντας παράλληλα liability μονοπάτια για όλους actors involved.

Σχεδιασμός χρονοδιαγράμματος: αγκυροβολημένο από ένα τυποποιημένος πλαίσιο που επιτρέπει ταχύς επανάληψη και coverage ελέγχους σε πολλαπλά τμήματα. Πιλότοι ασκήθηκε από members of the industry θα πρέπει να επιτρέπεται συμμετέχοντες στο συμμετέχω σε ελεγχόμενες αναπτύξεις με καθορισμένο μέγεθος και εμβέλεια. Το σχέδιο υποστηρίζει πρακτικές δοκιμές με driver δέσμευση, wheel σχόλια και online monitoring; υπεύθυνος θα προσδιοριστούν τα μέρη και θα τεθούν σε εφαρμογή μοντέλα ευθύνης για την αποφυγή κενών. Στο προσεχές years, αυτή η προσέγγιση θα υποστηρίξει growth of the industry διασφαλίζοντας coverage και την εμπιστοσύνη του κοινού, με saying από τις ρυθμιστικές αρχές και world-level partners. Additionally, να διασφαλίζεται ότι τα έργα περιλαμβάνουν τουλάχιστον μία μεγάλη πόλη segment και ένα μικρότερο αγροτικό τμήμα για να δοκιμαστεί η κλίμακα και η ανθεκτικότητα.

Πρακτικές σημειώσεις: για να συμβαδίζει με growth και αποφυγή παράλογος καθυστερήσεις, συμπεριλαμβάνουν, Επιπλέον, μια σαφή πορεία για συμμετέχοντες από εσωτερικός ομάδες για να επεκταθούν από least πλήρους ανάπτυξης. Απαιτήστε ότι όλες οι δοκιμές χρησιμοποιούν coverage δεδομένα, είναι written σε συμβάσεις και βασίζεται σε trusted ηθοποιοί με καθορισμένους ρόλους. Συμπεριλάβετε κρουαζιέρα έλεγχοι αναφοράς για τον έλεγχο και wheel βρόχους ανάδρασης για να διατηρείτε driver experience ταχύς και minimize κίνδυνο. Διασφαλίστε ότι η ευθύνη δεν βαρύνει κανέναν φορέα μόνος; καθιέρωση κοινής λογοδοσίας μεταξύ κατασκευαστών, χειριστών και παρόχων υπηρεσιών. Παρακολούθηση ενημερώσεων online and report recent αποτελέσματα στην αγορά, υποδεικνύοντας πρόοδο και συνεχή συμμετοχή από members.

Ποιοι ομοσπονδιακοί και κρατικοί φορείς μοιράζονται τις ευθύνες για την εφαρμογή των κατευθυντήριων γραμμών;

Η σύσταση είναι να σχηματιστεί μια διαλειτουργική διακρατική ομάδα εργασίας με επικεφαλής τις ομοσπονδιακές αρχές μεταφορών και συντονισμένη συμμετοχή από κρατικούς εταίρους, εναρμονίζοντας τη θέσπιση κανόνων, τη χρηματοδότηση και την ανταλλαγή δεδομένων για να επιταχυνθεί η ασφαλής, κλιμακούμενη ανάπτυξη.

Ομοσπονδιακές αρμοδιότητες:

• Η NHTSA ηγείται των προτύπων ασφαλείας, των κανόνων απόδοσης και των διαδικασιών ανάκλησης για τις λειτουργίες αυτοοδηγούμενων αυτοκινήτων· επιβάλλει κανόνες που διέπουν τον τρόπο συμπεριφοράς αυτών των προϊόντων στους δημόσιους δρόμους.
• Η FHWA παρέχει καθοδήγηση για την υποδομή, την ενσωμάτωση της διαχείρισης της κυκλοφορίας και την εναρμόνιση της χρηματοδότησης για να καταστεί δυνατή η λειτουργία αυτόνομης οδήγησης στους δρόμους.
• Η FMCSA εφαρμόζει σε εμπορικούς στόλους, συμπεριλαμβανομένων των επιχειρήσεων ρυμουλκούμενων φορτηγών, με κανόνες που διέπουν την εποπτεία, την τηλεματική και την οδική ασφάλεια στην εμπορική χρήση.
• Το NIST αναπτύσσει πρότυπα κυβερνοασφάλειας, διαλειτουργικότητας και δομές δοκιμών για τη διασφάλιση της ικανότητας μεταξύ προϊόντων και συστημάτων.
• Οι FCC και FTC συμβάλλουν στη συνδεσιμότητα, την προστασία της ιδιωτικότητας και την προστασία των καταναλωτών εντός του καναλιού δεδομένων που χρησιμοποιείται για την ανταλλαγή δεδομένων μεταξύ οχήματος και νέφους.
• Το NTSB προσφέρει ανεξάρτητες έρευνες και στοιχεία για ανακλήσεις, με σκοπό τη βελτίωση της ασφάλειας και τον περιορισμό των κινδύνων των προϊόντων.

Κρατικές ευθύνες:

• Οι κρατικές υπηρεσίες μεταφορών συντονίζουν τα σχέδια ανάπτυξης, τα καθεστώτα αδειοδότησης και τις μετρήσεις απόδοσης που ευθυγραμμίζονται με τις τοπικές υποδομές και τα κυκλοφοριακά πρότυπα.
• Η τροχαία ή η αστυνομία αυτοκινητοδρόμων επιβάλλουν τους κανόνες κυκλοφορίας και παρακολουθούν τα περιστατικά κατά τη διάρκεια δοκιμών λειτουργιών αυτόνομης οδήγησης.
• Οι κρατικοί ρυθμιστές ασφαλίσεων εποπτεύουν τους όρους κάλυψης, τις εκτιμήσεις τιμών και τις γνωστοποιήσεις στους καταναλωτές σχετικά με τις νέες δυνατότητες· οι ασφαλιστές συμμετέχουν στις συζητήσεις για την αξιολόγηση και την τιμολόγηση του κινδύνου.
• Οι γενικοί εισαγγελείς των πολιτειών παρακολουθούν την προστασία των καταναλωτών και διασφαλίζουν την ειλικρινή επικοινωνία κατά τη διάρκεια πιλοτικών προγραμμάτων και λανσαρισμάτων προϊόντων.
• Οι δημόσιες υπηρεσίες ασφάλειας ή προστασίας της ιδιωτικότητας εποπτεύουν τη διακυβέρνηση δεδομένων, την προστασία των προσωπικών δεδομένων και τις απαιτήσεις κυβερνοασφάλειας σε κρατικό επίπεδο.

Οριζόντιοι μηχανισμοί και παραδείγματα συνεργασίας:

• Ένας κοινός πίνακας ευθυνών, υποστηριζόμενος από Μνημόνια Συνεργασίας και ένας ενιαίος πίνακας ελέγχου έργου που δείχνει την πρόοδο, τα προβλήματα και τα ορόσημα.
• Τακτικές ενημερώσεις προς την ηγεσία και τους ενδιαφερόμενους φορείς· τα κανάλια περιλαμβάνουν τριμηνιαίες ενημερώσεις και αποστολή ειδοποιήσεων για την ενημέρωση σχετικά με την ετοιμότητα ανάκλησης και τα αποτελέσματα ασφάλειας.
• Συνεργασία με βιομηχανικούς εταίρους και παρόχους υπηρεσιών, όπως η Verizon, για τη διασφάλιση αξιόπιστων καναλιών δεδομένων, καθώς και με ασφαλιστές για την ευθυγράμμιση των τιμών και την κατανομή κινδύνου σε νέα προϊόντα και υπηρεσίες.
• Οι αγωγοί έργων πρέπει να ξεκινούν με δοκιμές μικρής κλίμακας και να επεκτείνονται, χρησιμοποιώντας μια στρατηγική προσέγγιση που επικυρώνει την ετοιμότητα της υποδομής και μειώνει τους τραυματισμούς.
• Τα δεδομένα προέρχονται από αναλύσεις της kpmg, εκθέσεις δημόσιας ασφάλειας, δεδομένα κυκλοφορίας και δοκιμές προϊόντων· οι θεωρίες άρχισαν να διαμορφώνουν τον σχεδιασμό και την εφαρμογή πολιτικών.

Σημειώσεις σχετικά με τα δεδομένα και τα αποτελέσματα:

• Η ετοιμότητα της υποδομής, τα κυκλοφοριακά πρότυπα και η γεωμετρία των οδών επηρεάζουν τις δυνατότητες και την αξιοπιστία· η συνεχής παρακολούθηση ενημερώνει τις ενημερώσεις στους κανόνες και τη διαχείριση καναλιών.
• Η δημόσια ασφάλεια παραμένει κεντρική, με τις ασφαλιστικές εταιρείες και τους κατασκευαστές να παρέχουν δεδομένα για την ενίσχυση των ανακλήσεων και της αναφοράς περιστατικών· αυτό μειώνει τον ουσιαστικό κίνδυνο για οδηγούς και πεζούς.
• Γύρω από αυτό το πλαίσιο, η ηγεσία παραμένει επικεντρωμένη στις επικοινωνίες ανάκλησης, τη διαφάνεια και τη συνεχή βελτίωση των βέλτιστων πρακτικών.

Πώς αντιμετωπίζει η καθοδήγηση τη συλλογή δεδομένων AV, την ιδιωτικότητα και τη συγκατάθεση για τους επιβάτες και τους παρευρισκόμενους;

Ξεκινώντας με μια βασική σύσταση: συλλέξτε μόνο δεδομένα που είναι απολύτως απαραίτητα για την ασφάλεια και την απόδοση και απαιτήστε γραπτές ειδοποιήσεις και ρητή συγκατάθεση από τους αναβάτες, παρέχοντας παράλληλα σαφείς επιλογές στους παρευρισκόμενους για να κατανοήσουν τα συμφέροντά τους για την προστασία της ιδιωτικής ζωής. Αυτό περιορίζει την έκθεση, μειώνει τον κίνδυνο επιβολής κυρώσεων και διατηρεί την πορεία ανάπτυξης επικεντρωμένη στην προστασία των αναβατών και όχι στην υπερβολή.

Το πλαίσιο παροτρύνει για διαφανείς διαδικτυακές γνωστοποιήσεις και μια γραπτή πολιτική που περιγράφει ποια δεδομένα συλλέγονται, γιατί συλλέγονται, για πόσο καιρό διατηρούνται και πώς μπορούν τα άτομα να ανακαλέσουν τη συγκατάθεσή τους. Η διαχείριση των δεδομένων περιγράφεται σε έναν ειδικό πίνακα για να βοηθηθεί η κατανόηση των επενδυτών και του κοινού, ενώ τονίζεται ότι τα δεδομένα που χρησιμοποιούνται για δοκιμές θα πρέπει να είναι ανωνυμοποιημένα ή συγκεντρωτικά όποτε είναι δυνατόν, ειδικά όταν εμπλέκονται παρευρισκόμενοι.

Οι Kalra και οι συνεργάτες του δίνουν έμφαση στην προστασία της ιδιωτικότητας εκ σχεδιασμού ως ένα μέτρο προστασίας για το σύνθετο οικοσύστημα δεδομένων που περιβάλλει τα αυτοοδηγούμενα αυτοκίνητα. Ενώ το σύστημα βασίζεται σε αισθητήρες τοποθετημένους στο όχημα και στο περιβάλλον, η προσέγγιση στοχεύει στην ελαχιστοποίηση της έκθεσης προσωπικών πληροφοριών και στην αποτροπή της εξαγωγής συμπερασμάτων για ευαίσθητα χαρακτηριστικά. Η καθοδήγηση αναγνωρίζει ότι πολλά δεδομένα κυκλοφορίας μπορεί να είναι ενημερωτικά αλλά και ευαίσθητα, απαιτώντας ισχυρούς ελέγχους και μια σαφή συζήτηση σχετικά με τις αντισταθμίσεις με σημαντικούς ενδιαφερόμενους φορείς, όπως η Toyota και η Uber, μεταξύ άλλων, για την ευθυγράμμιση των συμφερόντων με τα δικαιώματα των καταναλωτών και τους στόχους δημόσιας ασφάλειας.

Τα ενεργά στοιχεία περιλαμβάνουν μια δομημένη ροή συγκατάθεσης: στους επιβάτες παρουσιάζεται μια συνοπτική προτροπή εντός του οχήματος κατά την έναρξη της διαδρομής, ακολουθούμενη από έναν σύνδεσμο προς μια διαδικτυακή πολιτική απορρήτου και μια γραπτή περίληψη. Εάν δεν παρασχεθεί συγκατάθεση, η ενέργεια θα πρέπει να περιορίσει τη συλλογή δεδομένων σε μη αναγνωρίσιμες μετρήσεις και να απενεργοποιήσει λειτουργίες που βασίζονται σε αναγνωρίσιμα δεδομένα, διατηρώντας έτσι την ασφάλεια χωρίς να διακυβεύεται η ιδιωτικότητα.

Όσον αφορά την προστασία της ιδιωτικότητας των παρευρισκομένων, η γνωμοδότηση προτείνει την απόκρυψη ή το θάμπωμα των προσώπων σε οποιεσδήποτε εξωτερικές ροές βίντεο, την εφαρμογή γεωγραφικής περίφραξης για τον περιορισμό της περιττής καταγραφής και τη διασφάλιση ότι τα δεδομένα εξυπηρετούν κυρίως την ανάλυση της ασφάλειας και όχι τη δημιουργία προφίλ. Η πολιτική απαιτεί επίσης ρητούς μηχανισμούς εξαίρεσης και σαφείς όρους για τα δεδομένα που ανωνυμοποιούνται ή αποχαρακτηρίζονται πριν χρησιμοποιηθούν για σκοπούς ανάπτυξης ή έρευνας, ξεκινώντας από τις πρώτες δοκιμές έως την καθημερινή λειτουργία.

Για την ενεργοποίηση αυτών των αρχών, ο παρακάτω πίνακας περιγράφει διεξοδικά τις κατηγορίες δεδομένων, τους σκοπούς, την διατήρηση, την συγκατάθεση και τις διασφαλίσεις, απεικονίζοντας μια ισορροπημένη προσέγγιση που μπορεί να γίνει κατανοητή από ένα ευρύ κοινό οδηγών, επενδυτών και υπευθύνων χάραξης πολιτικής. Αυτή η δομή υποστηρίζει μια μετρήσιμη, υπόλογη διαδικασία που μπορεί να προσαρμοστεί καθώς το πλαίσιο ωριμάζει και καθώς νέες ομάδες συμφερόντων προσχωρούν στο τραπέζι των διασκέψεων.

Ποια πρότυπα ασφάλειας δεδομένων διέπουν τα δεδομένα αισθητήρων, τηλεμετρίας και τρίτων σε συστήματα AV;

Υιοθετήστε ένα μοντέλο μηδενικής εμπιστοσύνης, άμυνας σε βάθος για δεδομένα αισθητήρων, συνδέσεις οχημάτων, ροές τηλεμετρίας και ροές δεδομένων τρίτων, με βάση κύρια πρότυπα όπως τα ISO/SAE 21434 και NIST SP 800-53 Rev5. Ένα ειδικό τμήμα θα πρέπει να εφαρμόσει αυτούς τους ελέγχους, να ρυθμίζει την πρόσβαση και να αναφέρει τη στάση ασφαλείας σε ολόκληρο το οδικό δίκτυο και τα κέντρα. Αυτά τα βήματα αντιμετωπίζουν τις πραγματικότητες των χάκερ, μειώνουν τον κίνδυνο παραβίασης και υποστηρίζουν την ακεραιότητα της επωνυμίας, διευκρινίζοντας παράλληλα τι αναμένουν οι ρυθμιστικές αρχές στην πράξη.

1. Διακυβέρνηση και πρότυπα
   • Δημιουργήστε έναν φορέα διακυβέρνησης που θεσπίζει πολιτικές, αναθέτει την κυριότητα και επιβλέπει τη διαχείριση κινδύνων για επιφάνειες δεδομένων αισθητήρων, τηλεμετρίας και τρίτων.
   • Εναρμονίστε τα προγράμματα με τα κύρια πλαίσια κυβερνοασφάλειας (ISO/SAE 21434, SAE J3061, NIST SP 800-53 Rev5) και ρυθμίστε τις ενημερώσεις καθώς αλλάζουν οι παραπάνω νόμοι. Αυτό που έχει σημασία είναι μια ενοποιημένη, ελέγξιμη προσέγγιση που θεωρείται ισχυρή σε όλα τα τμήματα του συστήματος.
   • Διατηρήστε ένα μητρώο κινδύνων που μεταφράζει τις μέσες κατηγορίες κινδύνου σε συγκεκριμένες ενέργειες, με μια σαφή τιμή και κεφαλαιακές επιπτώσεις για κάθε έλεγχο.
2. Προστασία δεδομένων για αισθητήρες
   • Κρυπτογράφηση των δεδομένων αισθητήρων σε κατάσταση ηρεμίας και κατά τη μεταφορά (AES-256, TLS 1.3 ή νεότερη έκδοση) και επιβολή ισχυρής διαχείρισης κλειδιών χρησιμοποιώντας μονάδες ασφαλείας υλικού όπου είναι εφικτό.
   • Εφαρμόστε ασφαλή εκκίνηση, υπογραφή κώδικα και υλικό με προφανή προστασία από παραβίαση, για να αποτρέψετε την εκμετάλλευση ελαττωμάτων στο επίπεδο της θέσης και του υποσυστήματος.
   • Εφαρμόστε ελέγχους πρόσβασης και πολιτικές ελάχιστων προνομίων για να περιορίσετε την έκθεση σε περίπτωση παραβίασης ενός στοιχείου, διευκολύνοντας έτσι τον περιορισμό της παραβίασης.
3. Ασφάλεια τηλεμετρίας και πρωτόκολλα
   • Προστατέψτε τα κανάλια τηλεμετρίας με αμοιβαία πιστοποίηση ταυτότητας, κρυπτογράφηση και ελέγχους ακεραιότητας. χρησιμοποιήστε τυποποιημένα πρωτόκολλα που υποστηρίζουν εμπρόσθια μυστικότητα και προστασία επανάληψης.
   • Υιοθετήστε την ελαχιστοποίηση των δεδομένων και συγκέντρωση με προστασία της ιδιωτικότητας για να περιορίσετε το μέγεθος των ροών δεδομένων που εξέρχονται από το όχημα και να μειώσετε την επιφάνεια κινδύνου για τα κέντρα δεδομένων και τα endpoints του cloud.
   • Αυτοματοποιήστε τις ασφαλείς ενημερώσεις υλικολογισμικού και διαμόρφωσης μέσω κινητών δικτύων, με επαναφορά και επαληθεύσιμη προέλευση για κάθε ενημέρωση κώδικα.
4. Δεδομένα τρίτων και εφοδιαστική αλυσίδα
   • Απαιτούνται ενημερωμένες λίστες υλικού λογισμικού (SBOM), αξιολογήσεις κινδύνου προμηθευτών και συμφωνίες επεξεργασίας δεδομένων που να καθορίζουν το εύρος των δεδομένων, την περίοδο διατήρησης και τις υποχρεώσεις αναφοράς περιστατικών.
   • Επιβολή περιορισμών στην κοινή χρήση δεδομένων για να διασφαλιστεί ότι μόνο ό,τι είναι απαραίτητο για τις λειτουργίες μεταδίδεται και αποθηκεύεται από τους συνεργάτες της επωνυμίας και τους παρόχους υπηρεσιών.
   • Ελέγχετε τακτικά τα στοιχεία ελέγχου τρίτων μερών, συμπεριλαμβανομένων των πρακτικών ρυθμού ενημερώσεων κώδικα και γνωστοποίησης ευπαθειών, για να αντιμετωπίσετε ελαττώματα προτού καταστούν εκμεταλλεύσιμα.
5. Διαχωρισμός δικτύου και έλεγχος επιφάνειας
   • Διαχωρίστε τα βασικά δίκτυα του οχήματος από τις διεπαφές V2V, V2I και cloud για να περιορίσετε την έκταση οποιασδήποτε παραβίασης και να περιπλέξετε την πλευρική κίνηση των επιτιθέμενων.
   • Εφαρμόστε μικρο-τμηματοποίηση και αυστηρές πολιτικές τείχους προστασίας σε κάθε όριο, συμπεριλαμβανομένων των συνδέσεων υποδομής οδοστρωμάτων, για να μειώσετε την ικανότητα των χάκερ να μετακινούνται από έναν τομέα σε έναν άλλο.
   • Παρακολουθήστε για ανώμαλες ροές δεδομένων και επιβάλλετε όρια ταχύτητας για να αποτρέψετε την κατάχρηση καναλιών μεγάλου όγκου και να προστατεύσετε το μέγεθος του συστήματος και τους προϋπολογισμούς απόδοσης.
6. Παρακολούθηση, ανίχνευση και απόκριση σε περιστατικά
   • Λειτουργία κέντρων επιχειρήσεων ασφαλείας (κέντρα) με παρακολούθηση σε πραγματικό χρόνο, πληροφορίες για απειλές και αυτοματοποιημένο περιορισμό για ύποπτες εισβολές.
   • Αναπτύξτε ανίχνευση τελικού σημείου, ανάλυση δικτύου και ελέγχους ακεραιότητας που μπορούν να αναγνωρίσουν έγκαιρα ασυνήθιστα μοτίβα κυκλοφορίας μεταξύ οχημάτων ή κυψελοειδούς κυκλοφορίας.
   • Καθορίστε σαφείς διαδρομές κλιμάκωσης, εγχειρίδια και ένα σχέδιο ταχείας ανάσχεσης για την αντιμετώπιση πιθανών ελαττωμάτων και παραβιάσεων.
7. Συμμόρφωση, αναφορά και διαχείριση κύκλου ζωής
   • Τεκμηριώστε και δημοσιεύστε τις δυνατότητες αναφοράς συμβάντων, συμπεριλαμβανομένων των χρονοδιαγραμμάτων που ευθυγραμμίζονται με τους ισχύοντες νόμους, και διατηρήστε ελέγξιμα αρχεία καταγραφής για το τι συνέβη, πότε και γιατί.
   • Ελέγχετε τακτικά την κάλυψη, ώστε να διασφαλίζεται ότι όλες οι κατηγορίες δεδομένων πληρούν τις κανονιστικές και συμβατικές απαιτήσεις, με προσαρμογές καθώς εξελίσσεται το εκάστοτε θεσμικό πλαίσιο.
   • Προετοιμάστε εκτελεστικούς πίνακες εργαλείων που μεταφράζουν τον τεχνικό κίνδυνο σε αξιοποιήσιμες ευκαιρίες για την ηγεσία και τους επενδυτές.
8. Επενδυτικές εκτιμήσεις, κόστος και καταναλωτική εμπιστοσύνη
   • Ποσοτικοποιήστε τις κεφαλαιακές επενδύσεις που απαιτούνται για κρυπτογράφηση, διαχείριση κλειδιών, εργαλεία SBOM και κέντρα παρακολούθησης· εξισορροπήστε τις με το κόστος πιθανών παραβιάσεων και απώλειας φήμης της μάρκας.
   • Εντοπίστε ευκαιρίες για να μοιραστείτε τα οφέλη ασφαλείας με τους πελάτες μέσω διαφανούς γνωστοποίησης και αξιόπιστων εγγυήσεων σχετικά με την ιδιωτικότητα σε επίπεδο θέσης και τη χρήση δεδομένων.
   • Σχέδιο για συνεχή βελτίωση της στάσης ασφαλείας, αναγνωρίζοντας ότι η επιδίωξη ισχυρών προστασιών αποδίδει μακροπρόθεσμη αξία πέρα από τις αρχικές δαπάνες.
9. Απόρρητο δεδομένων και ασφάλεια επιβατών
   • Η διαχείριση των δεδομένων των επιβατών απαιτεί αυστηρούς ελέγχους σχετικά με τα δεδομένα αισθητήρων που συλλέγονται για τις θέσεις και τους επιβάτες, με σαφή χρονοδιαγράμματα διατήρησης και εύκολη στην επιθεώρηση διαγραφή.
   • Λάβετε υπόψη τις ειδικές απαιτήσεις απορρήτου των οδικών δικτύων, διασφαλίζοντας ότι οι πρακτικές συλλογής δεδομένων υποστηρίζουν την ασφάλεια χωρίς να εκθέτουν ευαίσθητες πληροφορίες.
   • Διατηρήστε την εμπιστοσύνη στην επωνυμία κοινοποιώντας με σαφήνεια τις δεσμεύσεις ασφαλείας και παρέχοντας συνεπείς, μετρήσιμες βελτιώσεις στην προστασία έναντι απόπειρων παραβίασης.

Οι κατευθυντήριες αυτές γραμμές καθιερώνουν μια συγκεκριμένη, φιλική προς τους ρυθμιστές οδό για την ασφάλιση δεδομένων σε αισθητήρες, τηλεμετρία και εξωτερικές ανταλλαγές δεδομένων, ενώ παράλληλα επιτρέπουν την κλιμάκωση, την ιδιωτικότητα και τις υπεύθυνες επενδύσεις.

Τι μέτρα πρέπει να λάβουν οι κατασκευαστές για να αποδείξουν τη συμμόρφωση και την ετοιμότητα βραχυπρόθεσμα;

Ξεκινήστε με ένα τυποποιημένο σχέδιο, υποστηριζόμενο από στοιχεία, που αντιστοιχεί κάθε κανόνα σε επαληθεύσιμες πληροφορίες και σε μια ενημέρωση κατάστασης. Δημιουργήστε μια σουίτα επικύρωσης βάσει dsrc που καλύπτει την αντίληψη, τον σχεδιασμό και τον έλεγχο και εκτελέστε την ως μια σειρά διακριτών σεναρίων για να καταδείξετε την εφικτή βραχυπρόθεσμη ετοιμότητα. Συμπεριλάβετε έναν μηχανισμό για την επιβολή της λογοδοσίας, συνδέοντας τα αποτελέσματα με τις εμπλεκόμενες μονάδες και τμήματα.

Ανάπτυξη ενός πλούσιου σε πληροφορίες αρχείου από δοκιμές και δοκιμαστικές διαδρομές: ροές αισθητήρων, αρχεία καταγραφής αποφάσεων και αναφορές συμβάντων, συμπεριλαμβανομένων συγκρούσεων. Επισήμανση των συμβάντων με πιθανούς παράγοντες κινδύνου και λόγους για τις αποκλίσεις. Διασφάλιση της εύλογης οργάνωσης των δεδομένων για κοινή χρήση με κυβερνήσεις και ρυθμιστικές αρχές, καθώς και για έλεγχο σε σχέση με τις εκδοθείσες οδηγίες, έτσι ώστε τα ενδιαφερόμενα μέρη να μπορούν να επικυρώσουν τις αξιώσεις και την πρόοδο.

Συμμετοχή διαφόρων παραγόντων σε όλο το οικοσύστημα: νεοφυείς επιχειρήσεις, καταξιωμένοι κατασκευαστές και προμηθευτές. Συμπερίληψη παραδειγμάτων της Volvo και σεναρίων ασφάλειας ηλικιωμένων-πεζών. Σύγκληση συνεδρίου με κυβερνήσεις και το αρμόδιο υπουργείο για την ευθυγράμμιση με τους κανόνες και τις εκδοθείσες οδηγίες· κοινοποίηση της προηγούμενης προόδου και των δεδομένων του Καναδά, όταν είναι εφικτό, για την επιτάχυνση της μάθησης και της ευθυγράμμισης.

Επιχειρησιακά βήματα: αρχίστε με την ανάθεση πόρων, τη δημιουργία διαλειτουργικών ομάδων και τον συγχρονισμό συστημάτων. Καθορίστε μια λύση που μπορεί να υιοθετηθεί σε όλες τις πλατφόρμες και επιβάλλετε κανόνες σε όλα τα εμπλεκόμενα μέρη. Δημοσιεύστε έναν πίνακα εργαλείων κατάστασης με ορόσημα σε μια σειρά και διατηρήστε τις επικοινωνίες που βασίζονται σε dsrc για να διασφαλίσετε τη διαλειτουργικότητα και τη μεταφερσιμότητα των αποτελεσμάτων.

Μετρήσεις και διακυβέρνηση: παρακολούθηση σεναρίων υψηλής προτεραιότητας, όπως πιθανές συγκρούσεις σε πυκνά περιβάλλοντα· παρακολούθηση της ποιότητας των πληροφοριών και των ενημερώσεων κατάστασης. Παροχή αιτιολόγησης για τις αποφάσεις και διατήρηση μιας εύλογα προσεκτικής στάσης απέναντι στους ηλικιωμένους ταξιδιώτες, ενώ παράλληλα επεκτείνονται οι δοκιμές, τα πιλοτικά προγράμματα και οι αναπτύξεις με συνεχή συνεισφορά από κυβερνήσεις και ενδιαφερόμενους φορείς του κλάδου.