随着智能驾驶、自动辅助驾驶以及复杂感知系统快速发展，车辆安全风险已经不仅来源于硬件故障或软件错误，传感器能力限制、算法边界不足、环境识别不充分等情况同样可能导致车辆功能无法达到预期效果。因此，在智能汽车开发过程中，企业需要关注预期功能安全，通过系统化风险分析和验证方法评估智能驾驶功能在未知或复杂场景下的安全表现。
什么是ISO 21448预期功能安全评估
ISO 21448《道路车辆预期功能安全》（Safety Of The Intended Functionality，简称SOTIF）是针对道路车辆智能化功能安全风险建立的技术标准体系，主要关注在不存在系统故障的情况下，由于功能设计不足、性能限制或使用场景复杂导致的潜在安全风险。该标准主要应用于高级驾驶辅助系统（ADAS）及自动驾驶相关功能开发。
与ISO 26262主要关注电子电气系统故障导致的功能安全风险不同，ISO 21448关注的是“系统正常工作但功能能力不足”带来的安全问题。例如摄像头、毫米波雷达或融合算法在特定环境下可能无法准确识别目标，系统虽然没有发生故障，但仍可能产生安全风险。因此，SOTIF评估需要通过场景分析、风险识别和验证测试确认系统能力边界。
ISO 21448适用产品
| 产品类别 | 产品示例 | 主要关注 |
| 高级驾驶辅助系统 | 自动紧急制动AEB、自适应巡航ACC、车道保持辅助LKA | 关注感知能力、决策逻辑和功能边界 |
| 智能驾驶控制系统 | 自动驾驶域控制器、智能驾驶计算平台 | 关注算法处理能力和系统行为安全 |
| 环境感知系统 | 摄像头、毫米波雷达、激光雷达 | 关注不同环境条件下的识别能力 |
| 智能网联汽车电子系统 | 车路协同终端、融合感知模块 | 关注复杂交通场景下的信息处理可靠性 |
ISO 21448预期功能安全主要评估内容
SOTIF评估重点不是寻找传统意义上的系统故障，而是分析车辆功能在设计边界、性能限制以及复杂环境条件下可能产生的不安全行为。企业需要通过场景分析和验证活动，识别功能不足导致的风险，并采取改进措施。
| 评估内容 | 主要分析内容 | 评价目的 |
| 功能定义分析 | 明确智能驾驶功能目标、输入信息和系统行为 | 识别功能设计边界 |
| 场景风险分析 | 分析不同道路、天气、交通环境下的功能表现 | 发现潜在危险使用场景 |
| 功能不足分析 | 评估传感器、算法和决策逻辑能力限制 | 识别非故障情况下的安全风险 |
| 验证与确认 | 通过仿真、测试场景和道路验证评估系统表现 | 确认功能满足预期安全要求 |
检测项目
| 检测项目 | 测试内容 | 测试目的/关注点 |
| 场景测试 | 模拟不同道路环境、交通目标和使用条件 | 验证系统在复杂场景中的功能表现 |
| 感知能力验证 | 测试摄像头、雷达等传感设备对目标识别能力 | 评估环境变化对系统性能影响 |
| 功能边界测试 | 验证系统在限制条件下的响应行为 | 确认功能适用范围和限制条件 |
| 决策控制验证 | 测试算法输出和车辆控制响应 | 确认系统行为符合设计预期 |
| 仿真验证 | 利用虚拟场景进行大量风险场景测试 | 覆盖实际道路难以复现的复杂情况 |
实际测试项目需要根据具体智能驾驶功能、传感器配置、运行环境以及客户技术要求确定。不同自动驾驶等级和应用场景对应的验证重点可能存在差异。
ISO 21448评估实施流程
| 实施阶段 | 主要内容 | 注意点 |
| 功能范围确认 | 明确车辆功能、使用条件和系统边界 | 需要准确界定预期功能范围 |
| 场景分析 | 识别正常使用场景和潜在危险场景 | 需要覆盖典型及边界应用环境 |
| 风险评估 | 分析功能不足可能产生的安全影响 | 区别于传统故障风险分析 |
| 验证测试 | 开展仿真测试、场景测试和功能验证 | 测试条件需符合实际应用需求 |
| 结果评价 | 整理测试数据并提出改进建议 | 评价结果需结合项目目标确定 |
注意事项
- ISO 21448关注预期功能不足导致的安全风险，与ISO 26262针对故障导致的功能安全风险存在区别。
- 智能驾驶功能验证需要充分考虑天气、道路环境、目标物特征以及传感器性能限制等因素。
- 测试场景设计应覆盖实际使用条件和边界情况，避免仅验证理想环境下的功能表现。
- 不同车型、自动驾驶功能和系统架构对应的评估范围不同，需要结合具体项目确定。
应用价值
开展ISO 21448预期功能安全评估，可以帮助企业识别智能驾驶系统在正常运行状态下可能存在的功能不足风险，完善场景分析和验证体系，提高自动驾驶及辅助驾驶产品的安全设计能力。相关评估结果可作为产品开发验证、整车项目导入以及智能驾驶系统优化的重要依据。
SOTIF评估属于智能汽车安全开发过程中的技术评价活动，具体实施方式需要结合产品功能、应用场景以及企业开发要求确定，并不代表所有汽车电子产品均需要执行相同评价流程。
关于德恺汽车配件检测
德恺汽车配件检测面向汽车电子电气部件及智能驾驶相关产品提供检测、测试与技术评价服务，可结合ISO 21448预期功能安全要求开展场景验证、功能安全分析支持、智能驾驶系统测试以及相关技术咨询。针对ADAS控制器、智能驾驶计算平台、传感器模块及新能源汽车电子系统等产品，可根据功能特点、应用环境和项目需求制定匹配的安全评估方案，帮助企业完善智能汽车产品验证流程。
欢迎咨询资深专业工程师，获取ISO 21448预期功能安全评估专属方案。
