新申请型式批准车型过渡期。
GB 47955-2026是中国首部面向组合驾驶辅助系统的强制性国家标准。它不仅把基础单车道、基础多车道和领航CDA分层定义清楚，还用脱手、脱视、DCA、RMF、系统禁用、SOTIF和验证确认体系，把L2级智驾的能力边界与责任边界具体化、可量化、可检查。
这篇页面把术语、系统分类、驾驶员监测、禁用机制、SOTIF、数据记录和验证体系拆开讲透，便于搜索引擎抓取，也方便整车与供应链团队快速定位关键合规点。
GB 47955-2026不是简单给L2智驾“加几个测试项目”，而是第一次用强制国标方式，把驾驶员注意力、系统能力边界、失效兜底机制、预期功能安全和事故可追溯性同时纳入同一套法规框架。
新申请型式批准车型过渡期。
已获型式批准车型过渡期。
SOTIF场地试验关键项目。
系统禁用最短时长。
| 项目 | 内容 |
|---|---|
| 标准号 | GB 47955-2026 |
| 标准名称 | 智能网联汽车 组合驾驶辅助系统安全要求 |
| 标准性质 | 强制性国家标准 |
| 归口单位 | 工业和信息化部 |
| 建议实施日期 | 2027年1月1日 |
| 适用范围 | 安装有组合驾驶辅助系统的M类和N类汽车 |
| 过渡安排 | 新车型13个月，已获型式批准车型25个月 |
A：它主要面向组合驾驶辅助系统，也就是能够持续执行横向和纵向运动控制、对应L2级能力边界的系统。
A：因为它是中国首部针对L2智驾能力的强制国标，不再只说原则，而是直接量化了监测时间、禁用逻辑、试验项目和记录要求。
A：基础单车道CDA、基础多车道CDA和领航CDA，三者在道路环境、换道能力、障碍物绕行和复杂场景覆盖上逐级提升。
A：因为L2系统本质上仍要求驾驶员负责接管，标准通过HOR、EOR、DCA和RMF时序，尽量堵住“挂着辅助驾驶但人已脱离驾驶任务”的风险。
A：意味着以后不仅要证明系统没坏，还要证明系统在暴雨、逆光、施工、侧翻车辆等合理可预见场景下不会因为能力不足产生不可接受风险。
A：最大的现实压力通常来自监测算法时序、禁用逻辑、SOTIF场景覆盖、记录系统升级，以及领航系统的大规模验证资源投入。
| 术语 | 缩写 | 定义 |
|---|---|---|
| 组合驾驶辅助系统 | CDA | 同时持续执行车辆横向和纵向运动控制的驾驶辅助系统，对应SAE L2级。 |
| 手部脱离检测 | HOR | 检测驾驶员双手是否离开方向盘的监测机制。 |
| 视线脱离检测 | EOR | 检测驾驶员视线是否偏离驾驶任务相关区域的监测机制。 |
| 立即控制警告 | DCA | 要求驾驶员立即接管车辆控制的最高级别警告信号。 |
| 风险减缓功能 | RMF | 驾驶员无响应时，系统自动控制车辆平稳减速并停车的功能。 |
| 预期功能安全 | SOTIF | 针对系统功能不足或合理可预见误用引发风险的评估与缓解体系。 |
| 分类维度 | 基础单车道CDA | 基础多车道CDA | 领航CDA |
|---|---|---|---|
| 适用道路环境 | 仅A类 | 仅A类 | A类+B类 |
| 横向控制 | 单车道内 | 含换道 | 含换道和绕行 |
| 纵向控制 | 巡航控制 | 巡航控制 | 巡航控制 |
| 换道能力 | 不支持 | 驾驶员触发 | 驾驶员触发 |
| 障碍物绕行 | 不支持 | 不支持 | 支持 |
| 交叉口和环岛 | 不支持 | 不支持 | 支持 |
| 场地试验项目 | 较少 | 中等 | 46项，夜间可加16项 |
适合A类道路环境，核心是稳定维持单车道内横纵向控制，不支持换道，是能力边界最清晰的一层。
在单车道基础上增加换道辅助，但换道仍需驾驶员触发，系统主要承担执行与安全约束。
功能范围最广，支持更复杂的道路场景、跨车道绕行、交叉口与环岛通行，因此验证量级也最大。
分类不是市场命名，而是后续功能限制、试验组合、SOTIF压力和道路试验量的直接依据。
L2系统再强，本质上仍需要驾驶员负责接管。标准把“人必须还在驾驶任务回路里”变成了一组可量化、可追责、可触发禁用的技术要求。
| 监测阶段 | 触发条件 | 响应时限 | 响应方式 |
|---|---|---|---|
| HOR提示 | 双手离开方向盘 | 最迟5 s | 发出HOR提示 |
| HOR提示放宽 | 双手离盘但视线仍在任务区域 | 最迟10 s | 发出HOR提示 |
| 升级HOR警告 | 持续脱手 | 首次HOR后最迟10 s | 升级为带声学或触觉的警告 |
| 监测阶段 | 触发条件 | 响应时限 | 响应方式 |
|---|---|---|---|
| EOR提示 | 视线偏离驾驶任务相关区域 | 最迟5 s | 发出EOR提示 |
| 升级EOR警告 | 视线持续偏离 | 首次EOR后最迟3 s | 升级警告 |
| DCA | 升级EOR后仍未回归 | 升级后最迟5 s | 立即控制警告 |
| 警告保持 | EOR警告已生效 | 持续至视线回归≥200 ms | 持续保持 |
| 快速重触发 | 回归后3 s内再次脱离≥2 s | 立即 | 立即重新提示 |
| 约束条件 | 具体要求 |
|---|---|
| 驾驶员任务相关区域 | 从驾驶员基准眼点向左右各55°、向下30°的锥形视觉范围。 |
| EOR不可用时的功能限制 | 禁止非车道巡航控制功能。 |
| 警告持续时间 | 需持续到视线回归至少200 ms。 |
| 快速重触发窗口 | 回归后3 s内再脱离至少2 s，立即重新提示。 |
HOR路径是“脱手 → 5秒内提示；若视线未脱离可放宽至10秒；持续脱手则10秒内升级警告”。EOR路径是“脱视 → 5秒内提示 → 3秒内升级警告 → 5秒内DCA”，之后若驾驶员仍无响应，还会继续进入RMF逻辑。
| 触发条件 | 禁用时长 | 可否手动解除 | 说明 |
|---|---|---|---|
| 系统触发1次RMF | 至少30 min | 否 | 驾驶员无响应并由系统执行安全停车。 |
| 系统累计发出2次DCA | 至少30 min | 否 | 两次立即控制警告后强制冷却。 |
| 任意30 min内累计3次升级HOR或3次升级EOR | 至少30 min | 否 | 频繁脱手或脱视被视为高风险使用行为。 |
它不是普通告警升级，而是通过30分钟冷却期和当前上电周期不可手动解除，直接阻止驾驶员反复启用系统继续冒险使用。
RMF是最后兜底机制。当升级HOR或DCA后驾驶员仍无响应，系统必须在最迟10秒内触发风险减缓功能，把车辆安全减速并停靠。
以脱视场景为例，可能经历“脱视5秒 → EOR提示 → 3秒 → 升级EOR → 5秒 → DCA → 10秒 → RMF”，也就是系统会在大约23秒的最长路径内进入自动安全停车逻辑。
| 项目 | 要求 | 意义 |
|---|---|---|
| 功能安全 | 对标ISO 26262，进行8类故障类型验证 | 覆盖硬件、软件和系统性故障。 |
| 预期功能安全 | 对标ISO 21448并强制考核 | 防止系统未损坏但能力不足时发生危险。 |
| SOTIF场地试验 | 21项关键场景 | 覆盖施工、夜间、逆光、雨雾和异形障碍物等。 |
功能安全关注“系统坏了怎么办”，SOTIF关注“系统没坏但能力不够怎么办”。后者恰恰更贴近当前智驾争议和事故的真实诱因，因此这次被提升为强制考核。
| 关键指标 | 数值 | 说明 |
|---|---|---|
| 静止障碍物识别距离 | 80 km/h下至少120 m | 对应约5.4秒预瞄时间。 |
| M类车辆最大横向加速度 | 不大于3.0 m/s² | 兼顾舒适性和稳定性。 |
| N类车辆最大横向加速度 | 不大于2.5 m/s² | 重心更高，限值更严格。 |
| 驾驶员转向操纵力 | 不大于50 N | 确保驾驶员随时拥有优先干预权。 |
| 模块 | 关键要求 | 监管意图 |
|---|---|---|
| 换道控制 | 实线不换道，不连续跨两条及以上车道，不迫使后车超过3 m/s²减速度制动，不向对向车道换道 | 限制高风险自动换道行为。 |
| 限速控制 | 巡航设定不得超过ODC内道路限速，默认偏移量也不得导致超速 | 禁止“超速巡航”式功能设计。 |
| 激活条件 | 首次激活需确认培训和使用说明，每30天需重新确认 | 强化知情使用，减少误认知。 |
| 数据记录 | I型与II型记录器均需支持时间戳、关键事件记录、断电存储和第三方读取 | 提升事故追溯和责任判定能力。 |
手部脱离和视线脱离状态被纳入记录系统后，事故调查不再只看车辆轨迹和碰撞时刻，而能进一步判断驾驶员当时是否真正履行接管义务。
如果读取依赖车企私有工具，事故调查天然存在黑箱。标准要求第三方可以独立读取，是智驾责任制度化的重要一步。
| 验证方法 | 核心要求 | 合规效力 |
|---|---|---|
| 场地试验 | 封闭场地受控测试 | 法定合规效力 |
| 道路试验 | 公开道路真实环境测试 | 法定合规效力 |
| 仿真试验 | 100%可复现、可追溯、可存档 | 新增法定合规效力 |
| 系统类型 | 场地试验 | 夜间追加 | 公开道路试验 | 文件检验 |
|---|---|---|---|---|
| 基础单车道CDA | 按标准规定项 | - | 按标准规定 | 需要 |
| 基础多车道CDA | 按标准规定项 | - | 按标准规定 | 需要 |
| 领航CDA | 46项 | 夜间可加16项 | 144 h（A类72 h + B类72 h） | 需要 |
| 行业背景指标 | 数值 | 意义 |
|---|---|---|
| 组合驾驶辅助功能乘用车新车渗透率 | 62.6% | L2功能已经高度普及，监管必须前移。 |
| 领航驾驶辅助功能渗透率 | 21.5% | 高复杂度能力正快速下沉到量产车型。 |
| 辅助驾驶系统问题相关召回 | 255.61万辆 | 安全风险已具备显著规模效应。 |
| L2/L3用户经常长时间双手离盘 | 62% | 说明驾驶员误用是真实高频风险。 |
| 消费者将L2误认为自动驾驶 | 56% | 监测、培训和激活确认的监管必要性明显提升。 |
这部标准真正难的不是“做几场测试”，而是架构、算法、记录、合规文档和验证资源要从方案阶段一起对齐，否则越到后面返工成本越高。
| 优先级 | 合规领域 | 建议启动时间 | 关键动作 |
|---|---|---|---|
| P0 | 驾驶员状态监测 | 立即 | 完成HOR和EOR算法、时序和边界逻辑验证。 |
| P0 | 系统禁用机制 | 立即 | 实现DCA、RMF、禁用计数和上电周期控制逻辑。 |
| P1 | SOTIF验证确认 | 实施前12个月 | 完成21项关键场景梳理与验证设计。 |
| P1 | 数据记录系统 | 实施前12个月 | 补齐手部、视线字段和第三方读取能力。 |
| P2 | 换道与限速控制 | 实施前9个月 | 固化实线检测、连续换道阻止和限速偏移约束。 |
| P3 | 全量验证确认 | 实施前6个月 | 组织场地、道路、仿真和文件检验全链路执行。 |
HOR、EOR、DCA、RMF、禁用机制和换道控制都涉及事件时序与边界条件，适合通过自动化测试平台提高复现性。
智驾系统的安全能力不仅取决于算法，还取决于供电稳定性、接口完整性和系统失效降级设计。
SOTIF和功能安全验证虽然不等于EMC测试，但复杂环境下的感知和控制稳定性离不开底层硬件平台的抗扰与兼容能力。
系统描述、危害分析、安全目标、验证确认计划和记录数据结构，需要在项目中前置组织，而不是临近送检时补文档。
| 标准号 | 标准名称 | 与本标准关系 |
|---|---|---|
| GB 44495-2024 | 汽车整车信息安全技术要求 | 信息安全章节直接引用。 |
| GB 44496-2024 | 汽车软件升级通用技术要求 | 软件升级章节直接引用。 |
| GB 44497-2024 | 智能网联汽车 自动驾驶数据记录系统 | 数据记录系统的重要基础标准。 |
| GB/T 44721-2024 | 智能网联汽车 自动驾驶系统安全要求 | 覆盖更高等级自动驾驶的推荐性标准。 |
| ISO 26262 | 道路车辆功能安全 | 功能安全验证对标体系。 |
| ISO 21448 | 道路车辆预期功能安全 | SOTIF验证对标体系。 |
GB 47955-2026的核心价值，在于它明确告诉行业：L2智驾不再只是功能宣传问题，而是需要被量化验证、持续监测、可追责记录和强制兜底控制的安全系统。
对整车企业、域控供应商、感知方案商和测试机构来说，这部标准带来的不是单点要求，而是一条完整的能力链：系统分类定义、驾驶员监测、禁用逻辑、SOTIF场景覆盖、验证确认、数据可追溯和跨标准协同合规，缺一块，后面都会放大风险。
