泰安ISO21448预期功能安全

所属分类：泰安ISO21448预期功能安全
点击次数：
发布日期：2026/07/20
在线询价

详细介绍

微信图片_20260717161929_10518_97.jpg

ISO 21448标准的制定工作始于2016年2月，由ISO/TC22/SC32/WG8工作组启动，包括中国在内的18个国家参与。2019年1月，以PAS（公开可用规范）形式发布了ISO/PAS 21448。随后，标准草案在2019年12月形成CD版，并于2020年11月形成DIS版。中国在标准制定过程中积极参与，例如在CD草案阶段提出了132项建议，其中96项被采纳。最终，国际标准ISO 21448:2022于2022年6月正式发布。

ISO 21448《道路车辆—预期功能安全》(SOTIF)是ISO 26262的补充标准，专门针对因功能定义不足、性能局限或可合理预见误用导致的非故障性风险。该标准适用于态势感知对安全至关重要的预期功能，特别是驾驶自动化级别为1到5的系统。其范围不包括ISO 26262涵盖的故障、网络安全威胁、由系统技术直接造成的危害等。

ISO 21448标准引入了著名的“四区域”场景模型，将场景知识状态分为已知安全场景、已知不安全场景、未知不安全场景和未知安全场景四类。SOTIF工作的核心目标是通过设计改进和验证确认，最小化已知和未知的不安全区域，并最大化安全区域。

ISO 21448:2022标准的主体内容涵盖第5章至第12章，呈现一个迭代的V模型开发流程。该流程始于功能与系统规范的定义。随后进行SOTIF相关危害识别与风险评估。进而识别与评估潜在功能不足与触发条件。通过功能修改或使用限制来减少SOTIF风险。之后定义验证与确认策略。并对已知场景进行验证，对未知场景进行确认。最终依据SOTIF发布的方法与准则进行评估。

该标准提出了SOTIF双层安全接受准则：第一层（危害行为事件准则）基于可控性和SOTIF信心度；第二层（总体风险准则）对标人类驾驶员的安全水平设定总体风险控制目标。在量化评估方面，业界提出了基于自然驾驶数据分析和6σ理论的3σ风险接受准则等方法。

这是一个迭代的过程，从危害识别到验证确认形成闭环，如果评估发现剩余风险不可接受，则需要返回到功能改进阶段进行优化。