ISO 正式發行半導體 (軟體) 開發過程重要文件 ISO/PAS 21448:2019 意圖功能安全性

hlperng

自主駕駛等級 (autonomous driving level, ADL) 與 意圖功能安全性 (safety of intended function, SOTIP) 是自駕車發展的重要議題，特別是先進駕駛輔助系統 (advanced driver assistance system, ADAS)，國際標準化組織 (ISO) 已經在 2019 年 1 月以公共可用規範 (PAS) 的方式正式發行 ISO/PAS 21448:2019「意圖功能安全性」。

對於智慧車，ISO/PAS 21448 的適用對象以新開發、或是創新的系統產品為主，例如自主駕駛等級 1 級與 2 級的先進駕駛輔助系統 (ADAS)。對於動態穩定控制 (dynamic stability control, DSC)、安全氣囊等既有系統，則不是 ISO/PAS 21448 的適用對象，但是假如這些系統有利用複雜的感測器及處理演算法等創新功能，以建立情境認知資訊，則仍然適用。
ISO/PAS 21448 主要考慮「意圖使用」(intended use) 及「合理可預知誤用」(reasonablly foreseeable misuse) 組合在一起時可能構成的潛在危害系統行為，自主駕駛系統應該如何設計與開發，以便證明系統產品具備處理此類危害事件的能力。

意圖功能 (intended function) 為先進智慧載具的新增任務功能，意圖功能安全性 (safety of the intended function, SOTIP) 強調雖然意圖功能系統「沒有故障」，但是裝在車上的最終產品仍然有失效的可能，所以 ISO 9001:2015 已經規定，提供產品或服務的組織，仍然要擔負「未發現問題」(no trouble found, NTF) 的責任。NTF 的同義字包括「未發現故障」(no fault found, NFF)、「未發現缺點」 (no defect found, NDF)、「重開機正常」(reset OK, ROK)。這些事件的發生可能原因，大多是起源於系統要求考慮不周、設計規格項目不全、或設計規格訂定不當等，因而規劃擬定 SOTIP 相關議題國際標準 ISO/PAS 21448:2019《道路載具 - 意圖功能安全性》。SOTIP 議題被強調之後，有關車輛虛網實體系統 (Cyber-Physical Vehicle Systems) 的虛網保全性或網路資安保密 (Cybersecuirty) 方面，已經考慮如何與 SAE J3061:2016《車輛虛網實體系統的網路資安保密指導手冊》整合的議題。

SAE J3016:2014《道路車輛自動駕駛系統相關名詞分類學與定義》，將道路車輛的自主駕駛等級 (ADL) 分為 0、1、2、3、4、5 等六級，其中 0、1、2 三個等級，由駕駛人員負責監視駕駛環境，3、4、5 三個等級，由自動駕駛系統負責監視駕駛環境。2016 年美國運輸部 (US DOT) 已宣布採用 SAE 定義的 ADL 作為車輛自動駕駛的分級標準。


source: http://articles.sae.org/15021/