ISO/TC22/SC32/WG8功能安全工作組-國際標(biāo)準(zhǔn)ISO21448預(yù)期功能安全（SOTIF）會(huì)議在中國上海召開
2019年3月12-14日，ISO/TC22/SC32/WG8功能安全工作組暨ISO 21448預(yù)期功能安全（SOTIF）第一次會(huì)議在中國上海召開。會(huì)議探討制定針對自動(dòng)駕駛汽車整車及系統(tǒng)的預(yù)期功能安全國際標(biāo)準(zhǔn)ISO 21448Road Vehicles - Safety of the Intended Functionality（SOTIF）。該標(biāo)準(zhǔn)受到全球車企高度關(guān)注，來自法國、德國、美國、英國、中國、以色列、比利時(shí)、意大利、瑞典、日本、荷蘭、韓國、芬蘭、盧森堡、匈牙利、瑞士、愛爾蘭等17個(gè)國家83名代表參會(huì)。本次會(huì)議由中國汽車技術(shù)研究中心（全國汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處）主辦、蔚來汽車承辦。
ISO21448旨在為避免因自動(dòng)駕駛汽車整車及系統(tǒng)的非失效、預(yù)期功能局限、合理可預(yù)見的誤用所引起的安全風(fēng)險(xiǎn)，從整車層面、系統(tǒng)層面、軟硬件層面及不同系統(tǒng)組件層面如感知、決策、執(zhí)行提供了針對預(yù)期功能的風(fēng)險(xiǎn)識(shí)別、分析和設(shè)計(jì)方法，通過基于對已知不安全場景和未知不安全場景的預(yù)期功能安全驗(yàn)證和確認(rèn)，探測和發(fā)現(xiàn)不同層面及系統(tǒng)組件中的功能不足并進(jìn)行改進(jìn)，使自動(dòng)駕駛汽車在預(yù)期使用工況下達(dá)到合理安全水平。該標(biāo)準(zhǔn)對于不同自動(dòng)駕駛等級(jí)車輛的設(shè)計(jì)開發(fā)具有重要指導(dǎo)意義。
會(huì)議進(jìn)一步討論了國際標(biāo)準(zhǔn)ISO21448的范圍、對象、主要章節(jié)內(nèi)容、工作方式、工作計(jì)劃，該標(biāo)準(zhǔn)將由11個(gè)小組（ST A~K）分別討論、集成、匯總形成標(biāo)準(zhǔn)草案，計(jì)劃于2021年底前發(fā)布。各小組分別介紹了各自組內(nèi)的進(jìn)展和存在的問題，中國代表團(tuán)根據(jù)我國正在開展的“車輛運(yùn)動(dòng)控制系統(tǒng)功能安全可控性研究項(xiàng)目”及相關(guān)研究成果，進(jìn)行了主旨發(fā)言，進(jìn)一步闡述了此前提出的5項(xiàng)提案，經(jīng)過充分討論，提案內(nèi)容已反映并體現(xiàn)在標(biāo)準(zhǔn)草案中，包括：將該國際標(biāo)準(zhǔn)的范圍拓展至L3-L5自動(dòng)駕駛車輛系統(tǒng)、自動(dòng)駕駛車輛運(yùn)動(dòng)控制度量的制定、人機(jī)交互HMI、典型應(yīng)用場景、自動(dòng)駕駛道路測試安全要求。
自動(dòng)駕駛汽車能否安全上路行駛及真正意義上走向量產(chǎn)的關(guān)鍵是能否滿足并實(shí)現(xiàn)功能安全及預(yù)期功能安全（SOTIF）技術(shù)要求，同時(shí)，也是自動(dòng)駕駛汽車研發(fā)過程中最復(fù)雜、最急需突破解決的難點(diǎn)。已有功能安全標(biāo)準(zhǔn)GB/T 34590為傳統(tǒng)汽車及新能源汽車的失效安全提供了指導(dǎo)，但對于自動(dòng)駕駛汽車而言，除考慮系統(tǒng)故障引發(fā)的安全風(fēng)險(xiǎn)，更應(yīng)考慮系統(tǒng)功能不足、人機(jī)及外界交互等導(dǎo)致的更大安全風(fēng)險(xiǎn)。當(dāng)前，ISO正組織國際主流車企及供應(yīng)商開展國際標(biāo)準(zhǔn)ISO21448的研究和制定工作。我國在積極參與該國際標(biāo)準(zhǔn)制定的同時(shí)，將基于我國實(shí)際情況制定適合中國的道路車輛預(yù)期功能安全國家標(biāo)準(zhǔn)，進(jìn)一步增強(qiáng)我國在國際標(biāo)準(zhǔn)制定中的話語權(quán)，同時(shí)提升我國自動(dòng)駕駛汽車產(chǎn)業(yè)技術(shù)安全水平。
