ISO21448,也称为SOTIF(Safety of the Intended Functionality),是一项针对预期功能安全的国际标准。与ISO26262关注的是已知的功能安全(即系统如何应对故障)不同,ISO21448关注的是系统设计者对于预期功能的安全性的评估,即系统在设计之初是否能够如预期地安全运行。
ISO21448标准的发展和实施主要反映了以下趋势和需求:
1. 复杂性增加:
- 汽车系统的复杂性不断增加,特别是在自动驾驶和高级辅助驾驶系统等领域。在这些系统中,车辆需要处理更多的传感器数据和决策逻辑,因此需要一种更为细致的安全性评估方法,以确保系统的预期功能安全性。
2. 人为因素考虑:
- 与传统的功能安全标准不同,ISO 21448更加强调对人为因素的考虑。在自动驾驶和高级辅助驾驶系统中,人机交互和人车协同的安全性至关重要。ISO 21448标准的制定正是为了规范和指导这方面的安全性评估。
3. 系统设计的新挑战:
- 随着汽车技术的发展,涉及到软硬件集成、人机交互等方面的新挑战不断涌现。ISO 21448标准的发展旨在应对这些新挑战,为汽车系统设计者提供更为细致和全面的安全性评估方法。
ISO21448标准对汽车软件研发的影响主要体现在以下几个方面:
1. 提高了系统设计者对预期功能安全性的关注:
- ISO 21448标准要求系统设计者在设计初期对系统的预期功能安全性进行全面评估和分析。这有助于提高系统设计者对安全性的关注,从而设计出更加安全可靠的汽车系统。
2. 促进了安全性评估方法的创新:
- ISO21448标准的实施促进了安全性评估方法的创新和发展。针对人为因素的安全性评估方法、人机交互的安全性评估方法等都在不断完善和发展,以适应汽车系统设计的新需求。
3. 加强了系统设计与验证的一致性:
- ISO21448标准要求在系统设计阶段对预期功能的安全性进行全面评估,并在后续的验证和确认阶段验证设计的有效性。这有助于加强系统设计与验证之间的一致性,确保系统设计的安全性能得到验证和确认。
ISO21448标准的发展和实施对汽车软件研发产生了积极的影响,提高了系统设计者对预期功能安全性的关注,促进了安全性评估方法的创新,加强了系统设计与验证的一致性,推动了汽车软件研发领域的持续改进和发展。
推荐阅读:
ISO26262标准及重要概念简介-亚远景 (aspice.cn)
浅谈ISO26262标准和ISO26262认证-亚远景 (aspice.cn)
ISO26262认证要求下的功能安全管理体系建立-亚远景 (aspice.cn)
ISO26262认证下的安全概念和安全需求分析-亚远景 (aspice.cn)
ISO26262认证对软件安全文档和记录的管理要求-亚远景 (aspice.cn)