关于SOTIF（ISO 21448:2022）
国际标准化组织ISO在2022年6月正式发布了自动驾驶安全的国际标准《ISO 21448 道路车辆预期功能安全：2022》（Road vehicles - Safety of the intended functionality，简称SOTIF）。
该标准旨在解决自动驾驶功能在面临复杂运行场景、系统功能定义不足、性能局限、人机交互中可预见的驾驶员误用等安全问题。
该标准旨在针对智能驾驶整车层与应用层，将因规范或性能不足所导致的不合理风险降低到可接受水平。
2021年4月，工业和信息化部在《智能网联汽车生产企业及产品准入管理指南（试行）》中，对预期功能安全提出了过程保障、开发测试和开发接口管理等多项要求。
2022年10月，在工信部在发布的《道路机动车辆生产准入许可管理条例（征求意见稿）》中提出，智能网联汽车需要符合预期功能安全相关标准与技术规范要求，其中具有智能驾驶功能的产品应当通过风险测试评估。
2023年11月，工信部发布《关于开展智能网联汽车准入和上路通行试点工作的通知》，明确提出搭载L3/L4级智能网联汽车需要符合预期功能安全相关标准与技术规范要求。
SOTIF与ISO 26262的联系
SOTIF 是对功能安全（由 ISO 26262 系列处理）在智能驾驶领域的有效补充。就智能驾驶系统安全而言，功能安全和 SOTIF 是各不相同而互补的两个方面。ISO 21448:2022 是一项国际指南，可提供关于 SOTIF 的结构化建议。特别是为多个阶段引入智能驾驶时，ISO 21448:2022 是一项极有价值的参考标准和执行框架，有助于实施负责任的智能驾驶安全保障流程性和技术性工作，从而解决智能驾驶新的新挑战。
ISO 21448预期功能安全关注的是“不存在因预期功能不足引起的危害而导致不合理的风险”，通过验证和确认方法来降低风险，与ISO26262功能安全共同保障汽车产品安全开发，提高汽车产品安全水平。
预期功能安全(SOTIF)，主要用于解决自动驾驶由于性能局限、规范定义不足及可预见的人员误用带来的整车危险，最大程度上规避自动驾驶汽车安全风险。而如何定义这部分风险并且将这部分风险降低到合理可接受的水平，是SOTIF研究的范畴。
与功能安全开发流程相似，SOTIF开发同样遵循V字型开发流程模型，从最开始的设计阶段、输出需求，到开发阶段，最后进行测试以验证功能改进措施的有效性。目前部分主机厂已建立SOTIF的流程体系，但是对于真正意义上的SOTIF工程开发，还极少有主机厂做过相关的量产项目。
ISO 21448预期功能安全标准旨在解决自动驾驶功能在面临复杂运行场景、系统功能定义不足、性能局限、人机交互中可预见的驾驶员误用等安全问题。该标准与ISO26262功能安全标准、ASPICE开发过程组合应用，为保障自动驾驶产品安全奠定了坚实的基础。
SOTIF（ISO 21448:2022）的必要性
随着汽车产业的发展和变革，智能网联汽车已成为汽车发展的必然趋势。各种级别的智能驾驶系统逐步规模化量产，极大地改善了驾乘体验。与此同时，新型传感器、电子控制器、线控执行器、信息通信模块等相关部件的大量引入、车-路-云-网-图一体化协同发展和实施落地都使得智能驾驶系统的设计开发变得更为复杂。
在汽车行业实践中，IATF16949质量管理体系往往关注质量缺陷，ISO26262标准更多考虑软硬件失效引起的安全危害。然而，即使不存在质量缺陷或软硬件失效，智能驾驶系统也可能由于性能局限（如摄像头在强光照射下，无法有效检测到前方车辆目标）或人为误操作（如在高速公路车道保持系统中，驾驶员长时间脱离方向盘），导致严重的安全风险。如何在设计之初，对潜在的危害进行提前识别和预见，从而采取正确的设计并进行充分的验证确认，成为提高智能驾驶系统安全性能的迫切需求。
SOTIF认证企业情况统计
注：以下是小编通过公开官方及媒体渠道统计的已获得SOTIF认证的企业情况，如有遗漏，请留言告知，小编也会及时更新更多的获取认证企业进展....
具体时间线如下：
2022年8月，长城汽车
2022年9月，一汽集团
2022年11月，广汽研究院
2023年2月，长安汽车
2023年4月，经纬恒润，地平线
2023年11月，商汤绝影，华为
2023年12月，德赛西威，DeepWay深向
2024年3月，导远电子
2022年8月18日，长城汽车正式通过ISO21448 预期功能安全流程认证，获得UL Solutions在全球范围内颁发的首张ISO 21448道路车辆预期功能安全标准认证证书，为汽车智能驾驶安全保障方面增加了筹码。
2022年9月，中汽研华诚认证（天津）有限公司（简称“华诚认证”）为中国第一汽车集团有限公司颁发了ISO 21448：2022预期功能安全管理流程认证证书。
2022年11月1日，广汽研究院顺利通过国际独立第三方检测、检验和认证机构德国莱茵TÜV权威认证，获颁德国莱茵TÜV全球首张ISO 21448预期功能安全管理体系认证证书和ISO 26262功能安全最高等级ASIL D级别管理体系认证证书。
广汽研究院在功能安全管理过程、概念阶段、系统开发流程、硬件开发流程、软件开发流程、支持过程、功能安全分析等方面，均满足国际标准ISO 26262功能安全和ISO 21448预期功能安全的要求，展现了广汽集团自主研发体系在安全开发和管理方面的实力。
2023年2月14日，在长安汽车全球研发中心，华诚认证为长安汽车颁发了功能安全ASIL-D流程认证和预期功能安全流程两张认证证书。
这标志着长安汽车对“由系统功能性故障导致的不可接受的风险”和“因预期功能不足引起的危害而导致不合理的风险”均实现了体系化的管控，并获得了权威第三方的证明。
2023年4月，经纬恒润荣获国际权威认证机构DEKRA颁发的ISO 21448:2022道路车辆预期功能安全流程体系认证证书。
自动驾驶解决方案供应商，经纬恒润的产品开发体系已通过了ISO 26262:2018 功能安全认证和ASPICE CL2认证。此次获得ISO21448:2022预期功能安全流程证书，标志着经纬恒润具备了更完善的自动驾驶功能安全管理、设计开发、验证确认、测试评价、闭环技术能力。
2023年4月20日，地平线获得由UL Solutions授予的ISO 21448预期功能安全标准流程体系认证，并于2023上海国际车展现场举办颁证仪式。地平线也成为业内首家通过预期功能安全（Safety Of The Intended Functionality，简称SOTIF）标准流程体系认证的智能驾驶计算方案公司。
2023年11月17日，上海临港绝影智能科技有限公司（简称“商汤绝影”）顺利通过DEKRA德凯权威认证，并获得ISO 21448预期功能安全管理体系认证证书。
专业的智能汽车解决方案供应商，商汤绝影在此之前已经通过了ASPICE CL2认证、ISO 26262功能安全流程/产品认证以及ISO/SAE 21434流程/产品认证。此次获得ISO 21448预期功能安全流程证书将使商汤绝影具备更加完善的质量安全管理基础。
2023年11月30日，SGS授予华为智能汽车解决方案BU SOTIF（ISO 21448:2022）预期功能安全流程认证证书。这也是SGS在全球颁发的第一张SOTIF流程证书，该证书不仅是对华为技术实力的高度认可，更意味着华为在汽车智能驾驶领域的预期功能安全保障能力已经达到国际先进水平。
2023年12月8日，UL Solutions向德赛西威颁发智能汽车解决方案ISO 21448（SOTIF）预期功能安全流程认证证书。这是继功能安全、网络安全取得权威认证后，安全技术保障方面的又一高度肯定，也标志着德赛西威在管理和控制道路车辆预期功能安全风险方面已达国际先进水平。
德赛西威相继获得了ISO 26262 ASIL D产品认证、ISO/SAE 21434汽车网络安全认证以及ISO 21448流程体系认证，展现了其对长期安全主义的承诺和持续完善安全能力的决心。
2023年12月19日，DeepWay深向获得UL Solutions授予的ISO 21448（SOTIF）预期功能安全标准流程体系认证。该安全流程认证审核的通过，是国际权威认证机构对DeepWay深向技术研发实力的认可，证明DeepWay深向的预期功能安全保障能力已达到国际先进水平。
2024年3月1日，广州导远电子科技有限公司获颁TÜV南德大中华区首张高精度定位领域ISO 21448:2022预期功能安全流程认证证书。
该证书确认了导远电子已满足标准所规定的预期功能安全风险控制与管理要求，为导远电子实现智能传感器的技术创新提供了可靠保障。
来源：汽车功能安全
