انتقال مسئولیت در سطح ۳: استاندارد SAE J3016 چگونه مسئولیت راننده را در وسایل نقلیه خودکار تعریف می‌کند

در ژانویه ۲۰۱۴، سازمان بین‌المللی SAE نخستین نسخه از استاندارد J3016 را منتشر کرد؛ طبقه‌بندی دقیقی که اتوماسیون وسایل نقلیه را به شش سطح مجزا از سطح ۰ تا سطح ۵ تقسیم می‌کرد. این سند در ابتدا با هدف ایجاد یک واژگان مشترک برای مهندسان خودرو در زمینه سیستم‌های پیشرفته کمک‌راننده تدوین شد. با این حال، به سرعت به متن بنیادین سیاست‌گذاری حمل‌ونقل جهانی بدل گشت و توسط وزارت حمل‌ونقل ایالات متحده و سازمان ملل متحد به عنوان چارچوب قطعی برای تنظیم مقررات وسایل نقلیه خودکار پذیرفته شد.[4][5]

مکانیسم اصلی استاندارد J3016 سنجش میزان هوشمندی نرم‌افزار یک وسیله نقلیه نیست، بلکه تخصیص دقیق «وظیفه رانندگی پویا» (DDT) است. این استاندارد، DDT را به عنوان عملکردهای عملیاتی و تاکتیکی درنگ‌هنگام تعریف می‌کند که برای هدایت یک وسیله نقلیه در ترافیک جاده‌ای ضروری است. این عملکردها شامل فرمان دادن، ترمز گرفتن، شتاب‌گیری و پایش محیط پیرامون می‌شود. این شش سطح دقیقاً مشخص می‌کنند که در هر لحظه چه کسی — انسان یا ماشین — مسئولیت این وظایف را بر عهده دارد.[1][4]

سطوح ۰، ۱ و ۲ نمایانگر سیستم‌های پشتیبان راننده هستند. در سطح ۰، انسان تمام وظایف رانندگی پویا را انجام می‌دهد و وسیله نقلیه تنها مداخلات لحظه‌ای مانند ترمز اضطراری خودکار را ارائه می‌کند. سطح ۱، دستیاری مستمر در فرمان دادن یا شتاب‌گیری را معرفی می‌کند، مانند کروز کنترل تطبیقی.

سطح ۲ ترکیبی از هر دو است و به وسیله نقلیه اجازه می‌دهد همزمان فرمان و سرعت را کنترل کند. با این وجود، استاندارد به صراحت بیان می‌کند که در سطح ۲، راننده انسانی باید به طور مداوم بر این ویژگی نظارت داشته باشد و مابقی وظایف رانندگی پویا را شخصاً انجام دهد.[1][4]

این الزام، یک واقعیت حقوقی مهم را برای سیستم‌های سطح ۲ که در حال حاضر بر بازار مصرف تسلط دارند، ایجاد می‌کند. از آنجا که انسان موظف است محیط را پایش کند و در صورت خرابی سیستم فوراً مداخله نماید، همچنان راننده قانونی محسوب می‌شود. دانشکده حقوق دانشگاه کیس وسترن رزرو خاطرنشان می‌کند که در این موارد از «خودمختاری نسبی»، مسئولیت مدنی سنتی اعمال می‌گردد. اگر یک وسیله نقلیه سطح ۲ تصادف کند، اپراتور انسانی عموماً به دلیل عدم نظارت بر سیستم مقصر شناخته می‌شود.[2]

مرز حساس در طبقه‌بندی J3016 میان سطح ۲ و سطح ۳ قرار دارد. در سطح ۳، «سیستم رانندگی خودکار» (ADS) مسئولیت پایش محیط رانندگی را بر عهده می‌گیرد. هنگامی که سیستم درگیر است، انسان دیگر در حال رانندگی نیست. در عوض، انسان به یک «کاربر آماده برای پشتیبانی» تبدیل می‌شود که تنها موظف است در زمان درخواست سیستم یا هنگام وقوع یک خرابی آشکار در سیستم، مداخله کند.[1][4][5]

این گذار، نشان‌دهنده یک تغییر بنیادین در مسئولیت قانونی است. تحلیل‌های دانشکده حقوق دانشگاه میامی تأکید می‌کند که وقتی سیستم رانندگی خودکار در سطح ۳ به راننده قانونی تبدیل می‌شود، قوانین مسئولیت نیز باید خود را تطبیق دهند. اگر سیستم نتواند به موقع درخواست مداخله انسانی کند، یا نتواند وضعیتی را در چارچوب پارامترهای طراحی‌شده خود مدیریت نماید، مسئولیت اولیه از اپراتور انسانی به سازنده خودرو منتقل می‌شود.[3]

این انتقال مسئولیت، یک شکاف نظارتی ایجاد می‌کند که دادگاه‌ها در حال حاضر برای عبور از آن با چالش مواجه‌اند. گذار از مسئولیت انسان به ماشین، اصطکاک‌هایی را در قوانین مدنی موجود به وجود می‌آورد، به ویژه در تعیین اینکه آیا یک انسان به درخواست به دست گرفتن کنترل، واکنش مناسبی نشان داده است یا خیر.

ابهام در نقش «کاربر آماده برای پشتیبانی» در سطح ۳ باعث شده است که برخی از خودروسازان به طور کامل از این سطح عبور کنند، با این استدلال که انتظار از یک انسانِ فارغ از رانندگی برای بازیابی ناگهانی آگاهی محیطی در سرعت‌های بزرگراهی، ایمن نیست.[2][3]

سطح ۴ نیاز به پشتیبانی انسانی را به طور کامل حذف می‌کند، اما تنها در چارچوب یک «دامنه طراحی عملیاتی» (ODD) مشخص. ODD مجموعه‌ای از شرایط است که سیستم برای عملکرد در آن‌ها طراحی شده است، مانند مرزهای جغرافیایی خاص، محدودیت‌های سرعت یا شرایط آب‌وهوایی. اگر یک سیستم سطح ۴ با وضعیتی روبرو شود که قادر به مدیریت آن نباشد، باید یک مانور شرایط حداقل خطر — مانند توقف در کنار جاده — را بدون مداخله انسان انجام دهد.[1][4]

مفهوم ODD در نحوه محدودسازی ریسک سیستم‌های خودکار توسط مهندسان، نقشی محوری دارد. یک روبوتاکسی سطح ۴ که در مرکز شهر فینیکس زیر آسمان صاف فعالیت می‌کند، توسط ODD خود محدود شده است. اگر یک طوفان گرد و غبار دید را به زیر آستانه سیستم کاهش دهد، وسیله نقلیه به طور ایمن متوقف شده و از ادامه مسیر خودداری می‌کند. سازنده، مسئولیت کامل رفتار وسیله نقلیه را در آن محدوده جغرافیایی تعیین‌شده بر عهده می‌گیرد.[1][5]

سطح ۵ نمایانگر نقطه پایان نظری طبقه‌بندی J3016 است: اتوماسیون کامل رانندگی. یک سیستم سطح ۵ می‌تواند تمام وظایف رانندگی پویا را در تمامی شرایطی که یک راننده انسانی به طور منطقی قادر به مدیریت آن است، انجام دهد. هیچ محدودیت ODD وجود ندارد و وسیله نقلیه ممکن است حتی فرمان یا پدال نداشته باشد. در این سطح، انسان صرفاً یک مسافر است و سازنده، مسئولیت کامل عملیاتی را بر عهده دارد.[4]

پژوهشگران در سازمان بین‌المللی SAE تأکید می‌کنند که J3016 از یک سند صرفاً مهندسی به یک ابزار یادگیری اجتماعی-فنی تکامل یافته است. بازنگری سال ۲۰۲۱ این استاندارد، اصطلاحات را به طور خاص برای رفع سوءتفاهمات عمومی شفاف‌سازی کرد. واژگانی مانند «خودمختار» به نفع «خودکار» کنار گذاشته شدند تا این واقعیت را منعکس کنند که این سیستم‌ها به جای داشتن عاملیت مستقل، در چارچوب پارامترهای دقیق و برنامه‌ریزی‌شده عمل می‌کنند.[4][5]

این دقت زبانی برای مبارزه با «اتوماسیون‌شویی» — یعنی بازاریابی سیستم‌های کمک‌راننده سطح ۲ به گونه‌ای که گویی سیستم‌های رانندگی خودکار سطح ۳ یا ۴ هستند — ضروری است. حقوق‌دانان استدلال می‌کنند که وقتی سازندگان در مورد قابلیت‌های یک سیستم سطح ۲ اغراق می‌کنند، راننده را به عدم مشارکت در رانندگی ترغیب کرده و یک عدم تطابق خطرناک میان مسئولیت قانونی انسان و آگاهی واقعی او از موقعیت ایجاد می‌کنند.[2][5]

دادگاه‌ها برای حل‌وفصل این عدم تطابق‌ها به طور فزاینده‌ای به استاندارد J3016 تکیه می‌کنند. در دعاوی حقوقی مربوط به تصادفات با سیستم‌های پیشرفته کمک‌راننده، سطح مشخص SAE وسیله نقلیه، استاندارد پایه مراقبت مورد انتظار از اپراتور انسانی را دیکته می‌کند. اگر وسیله نقلیه به طور قطعی در سطح ۲ طبقه‌بندی شده باشد، این دفاعیه که خودرو «خودش در حال رانندگی بود» هیچ وزن قانونی نخواهد داشت.[2][3]

این استاندارد همچنین نحوه تکامل بازارهای بیمه را تعیین می‌کند. با گذر وسایل نقلیه از سطح ۲ به سطح ۳ و فراتر از آن، مدل بیمه باید از بیمه‌نامه‌های مسئولیت شخصی خودرو به بیمه‌نامه‌های مسئولیت محصول تجاری که در اختیار سازندگان است، تغییر یابد. این تغییر نیازمند آن است که اکچوئرها به جای سابقه رانندگی افراد، نرخ خرابی نسخه‌های نرم‌افزاری خاص را کمّی‌سازی کنند.[3][6]

نقطه عطف قابل‌تأیید بعدی برای چارچوب J3016 این است که نهادهای نظارتی فدرال چگونه انتقال مسئولیت در سطح ۳ را به استانداردهای ایمنی الزام‌آور تبدیل خواهند کرد. در حالی که این طبقه‌بندی تعاریف را ارائه می‌دهد، قوانین موضوعه در نهایت باید مرز زمانی دقیق درخواست به دست گرفتن کنترل را تعیین کنند — و دقیقاً مشخص نمایند که انسان چند ثانیه برای واکنش فرصت دارد پیش از آنکه سازنده از مسئولیت مبرا شود.[3][5]