3.4.4.

Prie dokumentų pridedama analizė, kurioje bendrais bruožais nurodoma, kaip sistema veiks, kad būtų sumažinti pavojai, galintys turėti įtakos vairuotojo, keleivių ir kitų eismo dalyvių saugai, arba kad tokių pavojų būtų išvengta. Pasirinktą analizės metodą (-us) nustato ir jo (jų) taikymą užtikrina gamintojas, o šis metodas (-ai) turi būti prieinamas tipo patvirtinimo institucijai, kad ji, tvirtindama tipą, galėtų šį metodą patikrinti. Tipo patvirtinimo institucija įvertina analizės metodo (-ų) taikymą: a) patikrina saugos užtikrinimo principą koncepcijos (transporto priemonės) lygmeniu. Šis principas turi būti pagrįstas sistemos saugos požiūriu tinkama pavojų ir (arba) rizikos analize; b) patikrina saugos užtikrinimo principą sistemos lygmeniu, šį patikrinimą atlikdama tiek principu „iš viršaus į apačią“ (nuo galimo pavojaus iki konstrukcijos), tiek principu „iš apačios į viršų“ (nuo konstrukcijos iki galimų pavojų). Saugos užtikrinimo principas gali būti pagrįstas gedimų rūšių ir padarinių analize (angl. FMEA), klaidų medžio analize (angl. FTA), sistemos teorinių procesų analize (angl. STPA) arba kitais panašiais sistemos funkcinės ir eksploatacinės saugos požiūriu tinkamais metodais; c) patikrina patvirtinimo ir (arba) patikrinimo planus ir rezultatus, įskaitant atitinkamus priimtinumo kriterijus. Šis patikrinimas turi apimti tinkamus patvirtinamuosius bandymus, pvz., proceso valdymo sistemos (angl. „Hardware in the Loop“, HIL) bandymus, transporto priemonės eksploatavimo kelyje bandymus, bandymus dalyvaujant tikriesiems galutiniams naudotojams arba kitus tinkamus patvirtinamuosius ir (arba) tikrinamuosius bandymus. Patvirtinimo ir patikrinimo rezultatai gali būti įvertinami išanalizuojant skirtingų bandymų aprėptį ir įvairiems rodikliams nustatant minimalias ribines aprėpties vertes. Tikrinant turi būti patvirtinta, kad, kai taikytina, pagal a–c papunkčius aprėpiamas bent kiekvienas iš toliau nuodytų dalykų: i) sąveikos su kitoms transporto priemonės sistemomis (pvz., stabdymo sistema, vairo mechanizmu) aspektai; ii) automatinio eismo juostos laikymosi sistemos gedimai ir sistemos atsakas siekiant sumažinti riziką; iii) situacijos projektinės veikimo srities ribose, kai dėl sistemos naudojimo trikdžių (pvz., transporto priemonės aplinkos neatpažinimo arba klaidingo atpažinimo, vairuotojo, keleivio arba kitų eismo dalyvių reakcijos nesupratimo, netinkamo valdymo, sudėtingų scenarijų) gali kilti nepagrįsta rizika vairuotojo, keleivių ir kitų eismo dalyvių saugai; iv) atitinkamų scenarijų nustatymas ribinių sąlygų intervale, taikomas scenarijų parinkimo metodas ir pasirinkta patvirtinimo priemonė; v) sprendimų priėmimo procesas, nuo kurio priklauso dinaminio vairavimo funkcijų veikimas (pvz., avariniai manevrai), užtikrinant sąveiką su kitais eismo dalyviais ir laikantis eismo taisyklių; vi) pagrįstai numatomas netinkamas naudojimas vairuotojo veiksmais (pvz., vairuotojo parengties nustatymo sistema ir paaiškinimas, kai buvo nustatyti parengties kriterijai), vairuotojo klaidos arba nesupratimas (pvz., netyčinis sistemos veikimo sustabdymas) ir tyčinis neteisėtas sistemos keitimas; vii) kibernetiniai išpuoliai, turintys įtakos transporto priemonės saugai (tai gali būti atliekama pasitelkiant analizę pagal JT taisyklę Nr. 155 dėl kibernetinio saugumo ir jo valdymo sistemos). Tipo patvirtinimo institucijos atliekamą vertinimą sudaro pasirinktos pavojų (arba kibernetinių grėsmių) patikros vietoje, kuriomis siekiama nustatyti, ar saugos sampratos argumentacija yra suprantama, logiška ir įgyvendinta kuriant įvairias sistemų funkcijas. Be to, vertinant patikrinama, ar pagal patvirtinimo planus pakankamai patikimai įrodomas saugumas (pvz., ar pasirinkta patvirtinimo priemone užtikrinama pakankama pasirinktų scenarijų bandymo aprėptis) ir ar jie iki galo parengti. Įrodoma, kad projektinėje veikimo srityje transporto priemonė nekelia nepagrįstos rizikos vairuotojui, transporto priemone važiuojantiems asmenims ir kitiems eismo dalyviams, tam naudojant: a) bendrąjį tikslinį patvirtinamąjį rodiklį (t. y. patvirtinamąjį priimtinumo kriterijų), grindžiamą patvirtinimo rezultatais ir rodantį, kad, pradėjus naudoti automatinio eismo juostos laikymosi sistemą, bendras vairuotojui, transporto priemone važiuojantiems asmenims ir kitiems eismo dalyviams kylančios rizikos lygis nepadidės, palyginti su rankiniu transporto priemonių valdymu, ir b) prie konkretaus scenarijaus pritaikytą metodą, kuriuo įrodoma, kad bendras vairuotojui, keleiviams ir kitiems eismo dalyviams kylančios rizikos lygis pagal kiekvieną su sauga susijusį scenarijų nepadidės, palyginti su rankiniu transporto priemonių valdymu, ir, siekdama patikrinti saugos sampratą, tipo patvirtinimo institucija atlieka arba reikalauja atlikti 4 dalyje nustatytus bandymus.