SOTIF很快将会取代ISO 26262？为您详细解读SOTIF标准ISO/PAS 21448

SOTIF很快将会取代ISO 26262？为您详细解读SOTIF标准ISO/PAS 21448

根据MES模赛思对其全球客户的问卷调查表明， 尽管有相当一部分的参与者（35%）认为SOTIF在功能安全相关系统开发方面显示出了重要意义，SOTIF对于绝大部分参与者（79%）来说仍然陌生，目前绝大部分从业者仍然遵循ISO 26262功能安全标准进行开发。

为了更好的了解SOTIF ，我们需要回答SOTIF到底是什么，与ISO 26262有什么不同？SOTIF 如何影响开发过程，需要关注哪些内容，具有怎样的开发流程和思路等问题

SOTIF的定义与适用范围

SOTIF（预定功能安全）标准于2019年1月作为公开的规范发布（ISO/PAS 21448），正式版预计将于2022年发布，目前PAS版本共有29页+23页附件，重点关注SAE自动化1级和2级驾驶员辅助功能。

其不适用于“现有在发布时已有可靠的设计、验证和确认（V&V）措施系统的功能（如动态稳定控制（DSC）系统、安全气囊等）”及“信息安全方面的话题”

规范当中将SOTIF定义为 “不存在因预期功能不足或由于合理预见的人员误操作而造成的危险”。

所谓“由系统的预期功能或性能限制引起的潜在危险行为，但是该系统又不存在ISO 26262系列中所述的故障。此类限制的例子包括：

• 功能无法正确理解情况和安全操作；这也包括使用机器学习算法的功能；
• 功能对传感器输入变化或不同环境条件的鲁棒性不足

而“合理可预见的可能直接导致潜在的危险系统行为的误用“，也被视