關于SOTIF（ISO 21448:2022）

國際標準化組織ISO在2022年6月正式發(fā)布了自動駕駛安全的國際標準《ISO 21448 道路車輛預期功能安全：2022》（Road vehicles - Safety of the intended functionality，簡稱SOTIF）。

該標準旨在解決自動駕駛功能在面臨復雜運行場景、系統(tǒng)功能定義不足、性能局限、人機交互中可預見的駕駛員誤用等安全問題。

該標準旨在針對智能駕駛整車層與應用層，將因規(guī)范或性能不足所導致的不合理風險降低到可接受水平。

2021年4月，工業(yè)和信息化部在《智能網聯汽車生產企業(yè)及產品準入管理指南（試行）》中，對預期功能安全提出了過程保障、開發(fā)測試和開發(fā)接口管理等多項要求。

2022年10月，在工信部在發(fā)布的《道路機動車輛生產準入許可管理條例（征求意見稿）》中提出，智能網聯汽車需要符合預期功能安全相關標準與技術規(guī)范要求，其中具有智能駕駛功能的產品應當通過風險測試評估。

2023年11月，工信部發(fā)布《關于開展智能網聯汽車準入和上路通行試點工作的通知》，明確提出搭載L3/L4級智能網聯汽車需要符合預期功能安全相關標準與技術規(guī)范要求。

SOTIF與ISO 26262的聯系

SOTIF 是對功能安全（由 ISO 26262 系列處理）在智能駕駛領域的有效補充。就智能駕駛系統(tǒng)安全而言，功能安全和 SOTIF 是各不相同而互補的兩個方面。ISO 21448:2022 是一項國際指南，可提供關于 SOTIF 的結構化建議。特別是為多個階段引入智能駕駛時，ISO 21448:2022 是一項極有價值的參考標準和執(zhí)行框架，有助于實施負責任的智能駕駛安全保障流程性和技術性工作，從而解決智能駕駛新的新挑戰(zhàn)。

ISO 21448預期功能安全關注的是“不存在因預期功能不足引起的危害而導致不合理的風險”，通過驗證和確認方法來降低風險，與ISO26262功能安全共同保障汽車產品安全開發(fā)，提高汽車產品安全水平。

預期功能安全(SOTIF)，主要用于解決自動駕駛由于性能局限、規(guī)范定義不足及可預見的人員誤用帶來的整車危險，最大程度上規(guī)避自動駕駛汽車安全風險。而如何定義這部分風險并且將這部分風險降低到合理可接受的水平，是SOTIF研究的范疇。

與功能安全開發(fā)流程相似，SOTIF開發(fā)同樣遵循V字型開發(fā)流程模型，從最開始的設計階段、輸出需求，到開發(fā)階段，最后進行測試以驗證功能改進措施的有效性。目前部分主機廠已建立SOTIF的流程體系，但是對于真正意義上的SOTIF工程開發(fā)，還極少有主機廠做過相關的量產項目。

ISO 21448預期功能安全標準旨在解決自動駕駛功能在面臨復雜運行場景、系統(tǒng)功能定義不足、性能局限、人機交互中可預見的駕駛員誤用等安全問題。該標準與ISO26262功能安全標準、ASPICE開發(fā)過程組合應用，為保障自動駕駛產品安全奠定了堅實的基礎。

SOTIF（ISO 21448:2022）的必要性

隨著汽車產業(yè)的發(fā)展和變革，智能網聯汽車已成為汽車發(fā)展的必然趨勢。各種級別的智能駕駛系統(tǒng)逐步規(guī)模化量產，極大地改善了駕乘體驗。與此同時，新型傳感器、電子控制器、線控執(zhí)行器、信息通信模塊等相關部件的大量引入、車-路-云-網-圖一體化協(xié)同發(fā)展和實施落地都使得智能駕駛系統(tǒng)的設計開發(fā)變得更為復雜。

在汽車行業(yè)實踐中，IATF16949質量管理體系往往關注質量缺陷，ISO26262標準更多考慮軟硬件失效引起的安全危害。然而，即使不存在質量缺陷或軟硬件失效，智能駕駛系統(tǒng)也可能由于性能局限（如攝像頭在強光照射下，無法有效檢測到前方車輛目標）或人為誤操作（如在高速公路車道保持系統(tǒng)中，駕駛員長時間脫離方向盤），導致嚴重的安全風險。如何在設計之初，對潛在的危害進行提前識別和預見，從而采取正確的設計并進行充分的驗證確認，成為提高智能駕駛系統(tǒng)安全性能的迫切需求。

SOTIF認證企業(yè)情況統(tǒng)計

注：以下是小編通過公開官方及媒體渠道統(tǒng)計的已獲得SOTIF認證的企業(yè)情況，如有遺漏，請留言告知，小編也會及時更新更多的獲取認證企業(yè)進展....

具體時間線如下：

2022年8月，長城汽車

2022年9月，一汽集團

2022年11月，廣汽研究院

2023年2月，長安汽車

2023年4月，經緯恒潤，地平線

2023年11月，商湯絕影，華為

2023年12月，德賽西威，DeepWay深向

2024年3月，導遠電子

2022年8月18日，長城汽車正式通過ISO21448 預期功能安全流程認證，獲得UL Solutions在全球范圍內頒發(fā)的首張ISO 21448道路車輛預期功能安全標準認證證書，為汽車智能駕駛安全保障方面增加了籌碼。

2022年9月，中汽研華誠認證（天津）有限公司（簡稱“華誠認證”）為中國第一汽車集團有限公司頒發(fā)了ISO 21448：2022預期功能安全管理流程認證證書。

2022年11月1日，廣汽研究院順利通過國際獨立第三方檢測、檢驗和認證機構德國萊茵TüV權威認證，獲頒德國萊茵TüV全球首張ISO 21448預期功能安全管理體系認證證書和ISO 26262功能安全最高等級ASIL D級別管理體系認證證書。

廣汽研究院在功能安全管理過程、概念階段、系統(tǒng)開發(fā)流程、硬件開發(fā)流程、軟件開發(fā)流程、支持過程、功能安全分析等方面，均滿足國際標準ISO 26262功能安全和ISO 21448預期功能安全的要求，展現了廣汽集團自主研發(fā)體系在安全開發(fā)和管理方面的實力。

2023年2月14日，在長安汽車全球研發(fā)中心，華誠認證為長安汽車頒發(fā)了功能安全ASIL-D流程認證和預期功能安全流程兩張認證證書。

這標志著長安汽車對“由系統(tǒng)功能性故障導致的不可接受的風險”和“因預期功能不足引起的危害而導致不合理的風險”均實現了體系化的管控，并獲得了權威第三方的證明。

2023年4月，經緯恒潤榮獲國際權威認證機構DEKRA頒發(fā)的ISO 21448:2022道路車輛預期功能安全流程體系認證證書。

自動駕駛解決方案供應商，經緯恒潤的產品開發(fā)體系已通過了ISO 26262:2018 功能安全認證和ASPICE CL2認證。此次獲得ISO21448:2022預期功能安全流程證書，標志著經緯恒潤具備了更完善的自動駕駛功能安全管理、設計開發(fā)、驗證確認、測試評價、閉環(huán)技術能力。

2023年4月20日，地平線獲得由UL Solutions授予的ISO 21448預期功能安全標準流程體系認證，并于2023上海國際車展現場舉辦頒證儀式。地平線也成為業(yè)內首家通過預期功能安全（Safety Of The Intended Functionality，簡稱SOTIF）標準流程體系認證的智能駕駛計算方案公司。

2023年11月17日，上海臨港絕影智能科技有限公司（簡稱“商湯絕影”）順利通過DEKRA德凱權威認證，并獲得ISO 21448預期功能安全管理體系認證證書。

專業(yè)的智能汽車解決方案供應商，商湯絕影在此之前已經通過了ASPICE CL2認證、ISO 26262功能安全流程/產品認證以及ISO/SAE 21434流程/產品認證。此次獲得ISO 21448預期功能安全流程證書將使商湯絕影具備更加完善的質量安全管理基礎。

2023年11月30日，SGS授予華為智能汽車解決方案BU SOTIF（ISO 21448:2022）預期功能安全流程認證證書。這也是SGS在全球頒發(fā)的第一張SOTIF流程證書，該證書不僅是對華為技術實力的高度認可，更意味著華為在汽車智能駕駛領域的預期功能安全保障能力已經達到國際先進水平。

2023年12月8日，UL Solutions向德賽西威頒發(fā)智能汽車解決方案ISO 21448（SOTIF）預期功能安全流程認證證書。這是繼功能安全、網絡安全取得權威認證后，安全技術保障方面的又一高度肯定，也標志著德賽西威在管理和控制道路車輛預期功能安全風險方面已達國際先進水平。

德賽西威相繼獲得了ISO 26262 ASIL D產品認證、ISO/SAE 21434汽車網絡安全認證以及ISO 21448流程體系認證，展現了其對長期安全主義的承諾和持續(xù)完善安全能力的決心。

2023年12月19日，DeepWay深向獲得UL Solutions授予的ISO 21448（SOTIF）預期功能安全標準流程體系認證。該安全流程認證審核的通過，是國際權威認證機構對DeepWay深向技術研發(fā)實力的認可，證明DeepWay深向的預期功能安全保障能力已達到國際先進水平。

2024年3月1日，廣州導遠電子科技有限公司獲頒TüV南德大中華區(qū)首張高精度定位領域ISO 21448:2022預期功能安全流程認證證書。

該證書確認了導遠電子已滿足標準所規(guī)定的預期功能安全風險控制與管理要求，為導遠電子實現智能傳感器的技術創(chuàng)新提供了可靠保障。