Безопасность:наш показатель успеха в разработке автономных транспортных средств

Поскольку коммерциализацию автономных транспортных средств часто называют «гонкой», обсуждение конкурентоспособности часто сводится к тому, какая компания обладает наибольшим технологическим преимуществом над другими.

Однако, несмотря на то, что Torc известен среди внутренних команд своей агрессивной постановкой технологических целей, у нас также есть перспектива более десяти лет коммерциализации технологий автономного вождения для различных отраслей. Наш подход является итеративным, ориентированным на безопасность.

Мы понимаем, что на пути к коммерциализации именно команда может создать устойчивое и безопасное решение, которое в конечном итоге принесет результат. Под давлением роста безопасность становится более важной, а не менее важной.

Ранее в этом году, как и многие организации в режиме роста, наша команда менеджеров обнародовала ряд общекорпоративных целей по укреплению инфраструктуры, выпуску новых возможностей программного обеспечения и повышению эффективности нашего парка. Помимо этих целей, наш генеральный директор Майкл Флеминг представил всеобъемлющую миссию:цель безопасности, чтобы сосредоточить все команды на работе по предотвращению инцидентов.

В рамках Месяца национальной безопасности сотрудники Torc’s объясняют, как они измеряют успех через призму безопасности, и описывают способы повышения безопасности в своей повседневной работе.

Безопасность как показатель успешного тестирования

Для нашей команды по эксплуатационной безопасности безопасный тест начинается с подготовки и является ключевым показателем успеха.

Кайл Лансинг, инженер по эксплуатационной безопасности
Объясните безопасность как показатель тестирования.

Недавно я обучил новую группу проводников по безопасности и объяснил важность того, почему каждый член испытательной бригады должен стремиться к безопасным, эффективным и успешным испытаниям. Безопасность здесь является ключевым показателем. Любой тест, чтобы быть успешным, должен быть безопасным. Например, предположим, что тест не предоставляет все данные, которые мы изначально искали. Если этот тест выполнен безопасно, значит, он прошел успешно.

Что такое безопасный тест?

Очевидно, что это первое испытание, позволяющее избежать опасности или риска. Но я считаю, что дело не только в том, что все возвращаются, избежав аварии. Если наша испытательная группа не была готова или кому-то не нравилось поведение автомобиля, Torc не считал это безопасным испытанием.

Как вы включаете безопасность в свою повседневную работу?

В то время как мы тренируемся и готовимся к быстрым действиям в критических ситуациях, я считаю, что истинное отражение надежной программы безопасности заключается в повседневных операциях. Каждый хорошо подготовленный план тестирования, контрольный список и краткое описание — это один из шагов к обеспечению более безопасного тестирования.

В моей повседневной жизни безопасный тест начинается примерно за 1,5 часа до запуска автомобиля. Есть осмотры, списки задач экипажа и собрание о целях нашей поездки и ожидаемом поведении как от автомобиля, так и от испытательной бригады. Безопасность начинается с подготовки, и я работаю над тем, чтобы все были готовы.

Майра Бланко, старший технический сотрудник Daimler Torc
Объясните безопасность как показатель тестирования.

Важным показателем того, является ли усилие безопасным, является отсутствие инцидентов, связанных с безопасностью (например, авария, предаварийная ситуация). Однако если рассматривать только те инциденты, которые приводят к тяжелым последствиям — авариям, — может быть уже поздно. Вероятно, есть много вещей, которые мы могли бы уловить заранее (например, близкие к сбоям, незначительные несоответствия протоколов). Инциденты — это симптомы действий, которые не были уместны до того, как возникла реальная проблема. Чтобы определить показатели безопасности, необходимо убедиться, что вы применили все возможные меры безопасности.

Инженеры-программисты Torc тщательно проверяют код перед тестированием на дорогах.

Нет единого показателя безопасности, это конгломерат множества вещей. Если мы возьмем, к примеру, аварии — я не зря называю их авариями — у аварий есть сопутствующие факторы. Давайте посмотрим на эту метафору:если вы думаете о куске швейцарского сыра с множеством дырок, представьте, что каждая из этих дырок является фактором. Когда все эти дыры пересекаются, что-то может провалиться посередине — это сродни тому, когда несколько содействующих факторов выстраиваются в линию, чтобы что-то пошло не так. Таким образом, инцидент происходит не случайно — это вклад нескольких проблем. В случае типичной автомобильной аварии человек, возможно, отвлекся, утомился или превышал скорость в сочетании с потенциальной неисправностью или отказом транспортного средства. Ничто из этого не происходит случайно.

Чтобы помочь предотвратить эти проблемы, моя команда работает над выявлением и устранением способствующих факторов на четырех уровнях:люди, технологии, окружающая среда и транспортное средство. Например, метрика успеха — это уверенность в том, что 100 % ваших водителей обучены. Это показывает, что Torc предоставляет соответствующую информацию для безопасного выполнения своей работы. Другим было бы обеспечение наличия соответствующих систем связи. Открытые каналы связи — одна из важнейших частей разработки системы управления безопасностью.

Безопасность начинается задолго до дороги

Очевидно, что процесс предотвращения аварий начинается задолго до того, как мы выкатываем шины на дорогу. Этот процесс также устанавливается на этапах технической разработки, как поясняют наши инженеры-программисты ниже.

Манас Гупта, инженер-программист отдела поведения, планирования и контроля
Какая задача или процесс, который вы выполняете, способствует безопасности в вашей повседневной работе?

Безопасность — самая важная и неотъемлемая часть всех основных ценностей Torc, и мы, как команда, работаем над разработкой программного обеспечения, не ставя под угрозу эти основные ценности. Мы следим за тем, чтобы программное обеспечение проходило различные этапы тестирования, прежде чем оно будет готово к развертыванию на автомобиле и его можно будет использовать на дорогах общего пользования.

Я следую трем этапам тестирования, чтобы убедиться, что программное обеспечение, которое я пишу или модифицирую, безопасно для развертывания на автомобиле. Во-первых, я защищаю свой код с помощью модульных тестов для данной функциональности, чтобы будущие нежелательные изменения могли быть обнаружены в процессе разработки. Во-вторых, я ищу экспертную оценку моего кода. Наконец, я тестирую код в смоделированной среде со всеми возможными сценариями, чтобы убедиться, что код надежен и может быть протестирован на автомобиле на дорогах общего пользования.

Элайджа Ходжес, инженер по системной интеграции, отдел системной интеграции
Объясните безопасность как показатель тестирования.

Миссия Torc — спасать жизни. Безопасность – это не просто часть нашей цели, это наша цель. Если тесты, которые мы проводим, должны создавать опасные ситуации, то мы идем прямо против нашей миссии.

Как вы включаете безопасность в свою повседневную работу?

Группа системной интеграции отвечает за общее представление о производительности автомобиля. Мы помогаем координировать выпуск новых разработок для наших автомобилей для тестирования, чтобы убедиться, что эти изменения улучшают систему в целом. Хотя разработчик может просто внедрять изменение для устранения очень конкретной проблемы, наша работа заключается в том, чтобы заметить и прокомментировать, как изменение может повлиять на отклики периферийных устройств. В конечном счете, мы отвечаем за принятие решения о том, достаточно ли безопасны новые изменения, чтобы их можно было включить в программное обеспечение. Поскольку мы сами не пишем код, это устраняет эмоциональное искушение принимать новые изменения кода только потому, что они работают, и побуждает нас определить, улучшилась ли общая производительность.

Одной из повседневных задач, повышающих безопасность, являются наши утренние встречи по синхронизации каждое утро. Коммуникация абсолютно необходима для безопасности, а наличие места для ежедневной рекламы является одним из лучших способов найти проблемы до того, как они обострятся.

Миссия Torc — спасать жизни. Безопасность – это не просто часть нашей цели, это наша цель.

Когда люди могут потерпеть неудачу, превалирует процесс

Нить, которая связывает все эти разные команды, — это процесс. Процесс помогает нам каждый раз обеспечивать выполнение выявленных важных задач.

Дениз Томпсон Хармон, руководитель отдела поведения, планирования и контроля
Какая задача или процесс, который вы выполняете, способствует безопасности в вашей повседневной работе?

Будучи Agile-коучем, я всегда руководствовался процессом. Мы, люди, склонны ошибаться, и мы забудем что-то делать. Итак, моя цель — убедиться, что мы достаточно хорошо натренировались и укоренили эти процессы, чтобы они вошли в привычку — это именно то, что мы делаем. Моя ежедневная цель — следить за тем, чтобы наши процессы были четкими, и продолжать обучать сотрудников этим процессам, чтобы убедиться, что они им следуют.

Кроме того, мы ищем возможности для роста. Одним из столпов Agile является неустанное совершенствование процессов. Поскольку технологии меняются так быстро, а отрасль меняется так быстро, мы не можем ослабить бдительность. Итак, каждый день вы должны учиться, каждый день вы должны расти, и каждый день вы должны быть сосредоточены. Мы знаем, что люди могут ошибаться, поэтому мы спрашиваем себя:«Поддерживает ли наш процесс обнаружение человеческих ошибок, прежде чем мы развернем программное обеспечение в полевых условиях?» Я хочу убедиться, что мы закладываем это качество в продукт, а не задним числом.

Культура безопасности затрагивает всех

В то время как процесс был переплетен со всеми этими перспективами, не менее важна и коммуникация. Таким образом, наша миссия также подкрепляется нашей культурой безопасности.

Руэль Фарук, старший инженер по эксплуатационной безопасности
Что делает ваша команда, чтобы внести свой вклад в культуру безопасности в Torc?

Когда меня назначили ответственным за эксплуатационную безопасность проекта беспилотных легковых автомобилей Torc, я понял, насколько важно сделать безопасность диалогом — обсуждать с командой, проводящей политики, и наблюдать за протоколами в действии. Политики и протоколы безопасности намного эффективнее, если команда, следуя им, понимает основную мотивацию, и во многих случаях команда может предложить более эффективное и надежное решение первоначальной проблемы безопасности.

Культура безопасности Torc основывается на трех принципах:

1. Говорите. Если у вас есть опасения по поводу безопасности, выскажите их. Мы предоставляем несколько способов сделать это, будь то немедленное обращение к команде тестирования, к руководителю вашей группы или через анонимный отзыв.
2. Извлеченные уроки. Извлечение уроков – это миссия постоянного совершенствования. В конце теста или любого другого мероприятия важно честно оценить, что прошло хорошо, что можно было бы сделать лучше, чему научились, а что следует изменить в будущем.
3. Сосредоточьтесь на предотвращении будущих инцидентов, а не на выявлении виновных. Редко инцидент имеет одну причину. Выявление всех способствующих факторов дает несколько областей для корректирующих действий [резюме из книги «Создание более безопасного мира», Нэнси Левесон].

Группа эксплуатационной безопасности обучает людей культуре безопасности, помогает сотрудникам Torc применять ее и следит за эффективностью, внося коррективы по мере необходимости, чтобы обеспечить приоритет безопасности в Torc.

Следите за новостями во второй части серии блогов по безопасности, в которой мы расскажем, как жизненный опыт членов команды Torc формирует их взгляды на безопасность.