ISO 21448 SOTIF預期功能安全認證

隨著汽車智能化與自動化水平的不斷提升，越來越多的車輛功能依賴于感知、決策與執行系統的協同工作。尤其在高級駕駛輔助系統（ADAS）與自動駕駛系統（ADS）中，諸如AEB（自動緊急制動）、LKA（車道保持輔助）、TJA（交通擁堵輔助）、NOA（領航輔助）等功能大量部署，其安全性已不再僅僅依賴傳統電氣故障診斷與應對措施。

傳統的功能安全標準 ISO 26262 聚焦于系統性失效和硬件隨機失效，而對于因設計局限性、感知誤差、不充分場景識別、駕駛環境不確定性等非故障性風險，缺乏系統化的分析與管理手段。

在此背景下，ISO 21448《道路車輛——預期功能安全》（SOTIF）應運而生，專門針對“在無系統故障前提下仍可能發生的危害”，提出了覆蓋風險識別、場景建模、驗證確認策略、殘余風險評估等完整體系要求。

當前行業面臨的SOTIF挑戰包括：

● 感知系統復雜性增加：多傳感器融合（攝像頭、毫米波雷達、激光雷達）帶來輸入空間的不確定性，無法完全預測所有場景組合；

● 自動駕駛邊界模糊：系統接管邊界不明確可能導致誤用或濫用，增加了系統誤判風險；

● 真實場景復雜且稀缺：難以通過測試覆蓋所有潛在不充分場景（unknown scenarios），傳統驗證手段面臨瓶頸；

● 法規與市場雙重壓力：國際法規(如UNECE R171)和主機廠等對SOTIF合規性提出明確要求；

● 缺乏標準落地經驗：ISO 21448相對較新，企業在實施過程中普遍缺乏案例參考、方法指導和認證路徑支持。

因此，企業亟需：

● 構建或補充現有開發流程中SOTIF相關的體系與能力模塊；

● 對具體產品進行預期功能安全評估，提升交付可信度；

● 獲得第三方權威認證以滿足主機廠準入要求或監管部門的安全合規審查。

我們的SOTIF服務體系包含兩個核心模塊：流程認證服務與產品認證服務，覆蓋企業從體系建設、項目實踐到第三方合規的全生命周期需求。

? 流程認證服務（Process Assessment & Certification）

■ 培訓與能力提升：為研發團隊提供SOTIF基礎與進階定制培訓，涵蓋標準解讀、SOTIF核心概念、工具方法及行業案例。

■ 流程現狀評估：基于ISO 21448標準，識別客戶當前開發流程與ISO 21448的偏差，形成差距分析報告。

■ 體系建設指導：協助建立/優化SOTIF流程模塊，如感知系統場景分析、不充分場景識別、驗證與確認策略制定等。

■ 評估及認證服務：針對客戶的開發流程進行評估審核，并出具評審報告，審核通過后頒發具有德國DAkkS授權的流程認證證書。

? 產品認證服務（Product Evaluation & Certification）

■ 產品差距評估：基于目標產品（如AEB系統、L2/L3自動駕駛功能等）開展SOTIF適用性評估并輸出差距評估報告，明確產品當前設計/驗證與SOTIF要求的差距，為后續改進和認證建立基礎。

■ 產品開發咨詢：面向產品開發過程中的核心SOTIF活動，提供專家技術支持與方法咨詢。

■ 產品功能與使用場景分析：定義產品功能邊界、用戶假設和使用意圖。

■ 潛在危害識別與分類：基于系統功能進行潛在危害清單化與分類評級。

■ 未知場景識別與分析：構建場景庫，使用專家評估/機器學習/實測數據進行分析。

■ 驗證與確認策略制定：設計場景驅動的驗證方法與殘余風險評估機制。

■ 評估及認證服務：針對客戶的產品的開發設計進行評估審核，并出具評審報告，審核通過后頒發具有德國DAkkS授權的產品認證證書。

? 工程服務

■ 流程文檔支持：輸出關鍵流程文檔，如SOTIF分析報告、場景數據庫管理策略等。

■ 技術開發支持：針對客戶的產品的開發設計提供設計及文檔編寫服務。

 標準全面覆蓋：嚴格對齊ISO 21448：2022版本，結合最新行業指南（如UNECE WP.29、R171等）；

 經驗豐富的專家團隊：具有SOTIF量產項目實踐經驗，熟悉OEM和Tier1的流程標準與產品交付需求；

 工具鏈集成能力強：支持與客戶現有工具鏈（如DOORS、Canoe、CarSim、SCENIC等）集成；

 快速導入能力：流程模塊化部署，支持階段性服務或駐場；

 一站式服務：從培訓、咨詢、文檔編寫到審核認證，全鏈條支持客戶SOTIF合規目標實現。