ISO 21448 SOTIF预期功能安全认证

随着汽车智能化与自动化水平的不断提升，越来越多的车辆功能依赖于感知、决策与执行系统的协同工作。尤其在高级驾驶辅助系统（ADAS）与自动驾驶系统（ADS）中，诸如AEB（自动紧急制动）、LKA（车道保持辅助）、TJA（交通拥堵辅助）、NOA（领航辅助）等功能大量部署，其安全性已不再仅仅依赖传统电气故障诊断与应对措施。

传统的功能安全标准 ISO 26262 聚焦于系统性失效和硬件随机失效，而对于因设计局限性、感知误差、不充分场景识别、驾驶环境不确定性等非故障性风险，缺乏系统化的分析与管理手段。

在此背景下，ISO 21448《道路车辆——预期功能安全》（SOTIF）应运而生，专门针对“在无系统故障前提下仍可能发生的危害”，提出了覆盖风险识别、场景建模、验证确认策略、残余风险评估等完整体系要求。

当前行业面临的SOTIF挑战包括：

● 感知系统复杂性增加：多传感器融合（摄像头、毫米波雷达、激光雷达）带来输入空间的不确定性，无法完全预测所有场景组合；

● 自动驾驶边界模糊：系统接管边界不明确可能导致误用或滥用，增加了系统误判风险；

● 真实场景复杂且稀缺：难以通过测试覆盖所有潜在不充分场景（unknown scenarios），传统验证手段面临瓶颈；

● 法规与市场双重压力：国际法规(如UNECE R171)和主机厂等对SOTIF合规性提出明确要求；

● 缺乏标准落地经验：ISO 21448相对较新，企业在实施过程中普遍缺乏案例参考、方法指导和认证路径支持。

因此，企业亟需：

● 构建或补充现有开发流程中SOTIF相关的体系与能力模块；

● 对具体产品进行预期功能安全评估，提升交付可信度；

● 获得第三方权威认证以满足主机厂准入要求或监管部门的安全合规审查。

我们的SOTIF服务体系包含两个核心模块：流程认证服务与产品认证服务，覆盖企业从体系建设、项目实践到第三方合规的全生命周期需求。

☑ 流程认证服务（Process Assessment & Certification）

■ 培训与能力提升：为研发团队提供SOTIF基础与进阶定制培训，涵盖标准解读、SOTIF核心概念、工具方法及行业案例。

■ 流程现状评估：基于ISO 21448标准，识别客户当前开发流程与ISO 21448的偏差，形成差距分析报告。

■ 体系建设指导：协助建立/优化SOTIF流程模块，如感知系统场景分析、不充分场景识别、验证与确认策略制定等。

■ 评估及认证服务：针对客户的开发流程进行评估审核，并出具评审报告，审核通过后颁发具有德国DAkkS授权的流程认证证书。

☑ 产品认证服务（Product Evaluation & Certification）

■ 产品差距评估：基于目标产品（如AEB系统、L2/L3自动驾驶功能等）开展SOTIF适用性评估并输出差距评估报告，明确产品当前设计/验证与SOTIF要求的差距，为后续改进和认证建立基础。

■ 产品开发咨询：面向产品开发过程中的核心SOTIF活动，提供专家技术支持与方法咨询。

■ 产品功能与使用场景分析：定义产品功能边界、用户假设和使用意图。

■ 潜在危害识别与分类：基于系统功能进行潜在危害清单化与分类评级。

■ 未知场景识别与分析：构建场景库，使用专家评估/机器学习/实测数据进行分析。

■ 验证与确认策略制定：设计场景驱动的验证方法与残余风险评估机制。

■ 评估及认证服务：针对客户的产品的开发设计进行评估审核，并出具评审报告，审核通过后颁发具有德国DAkkS授权的产品认证证书。

☑ 工程服务

■ 流程文档支持：输出关键流程文档，如SOTIF分析报告、场景数据库管理策略等。

■ 技术开发支持：针对客户的产品的开发设计提供设计及文档编写服务。

 标准全面覆盖：严格对齐ISO 21448：2022版本，结合最新行业指南（如UNECE WP.29、R171等）；

 经验丰富的专家团队：具有SOTIF量产项目实践经验，熟悉OEM和Tier1的流程标准与产品交付需求；

 工具链集成能力强：支持与客户现有工具链（如DOORS、Canoe、CarSim、SCENIC等）集成；

 快速导入能力：流程模块化部署，支持阶段性服务或驻场；

 一站式服务：从培训、咨询、文档编写到审核认证，全链条支持客户SOTIF合规目标实现。