2019年10月21-25日，ISO/TC22/SC32/WG8功能安全工作組暨國(guó)際標(biāo)準(zhǔn)ISO 21448預(yù)期功能安全（SOTIF）第二次會(huì)議在盧森堡召開。該標(biāo)準(zhǔn)是國(guó)際上首個(gè)自動(dòng)駕駛汽車安全標(biāo)準(zhǔn)，受到全球車企高度關(guān)注，來自法國(guó)、德國(guó)、美國(guó)、英國(guó)、中國(guó)、以色列、比利時(shí)、意大利、瑞典、日本、荷蘭、韓國(guó)、芬蘭、盧森堡、瑞士、愛爾蘭、立陶宛、奧地利等18個(gè)國(guó)家55名代表參會(huì)。中國(guó)代表團(tuán)由來自中國(guó)汽車技術(shù)研究中心有限公司（全國(guó)汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處）的李波博士、泛亞汽車技術(shù)中心的尚世亮高級(jí)工程師、華為公司的劉航博士、胡文博士、大疆科技的張玉新博士、吳顯亮博士6人組成。

　　本次會(huì)議著重討論了預(yù)期功能安全國(guó)際標(biāo)準(zhǔn)ISO21448工作組草案(WD)及各國(guó)提案。中國(guó)代表團(tuán)繼ISO21448第一次上海會(huì)議成功提出13項(xiàng)提案后，此次共提出了29項(xiàng)提案，最終23項(xiàng)提案獲得通過，并將集成到下一階段的委員會(huì)草案(CD)中。

　　自動(dòng)駕駛車輛的安全風(fēng)險(xiǎn)來源包含系統(tǒng)失效、功能局限性及網(wǎng)絡(luò)安全等。國(guó)際標(biāo)準(zhǔn)ISO21448圍繞自動(dòng)駕駛車輛的功能局限性（含設(shè)計(jì)不足和性能局限），研究解決在復(fù)雜環(huán)境影響和人員合理誤用的情況下，避免或降低車輛潛在的安全風(fēng)險(xiǎn)。該標(biāo)準(zhǔn)緊扣產(chǎn)品開發(fā)V模型過程，由13個(gè)章節(jié)及4個(gè)附錄構(gòu)成。與現(xiàn)有功能安全標(biāo)準(zhǔn)ISO26262相比，ISO21448標(biāo)準(zhǔn)增加了:

　　1.對(duì)自動(dòng)駕駛安全風(fēng)險(xiǎn)的復(fù)雜影響因素及未知風(fēng)險(xiǎn)領(lǐng)域，提出了系統(tǒng)化的風(fēng)險(xiǎn)探測(cè)、驗(yàn)證確認(rèn)和評(píng)價(jià)要求；

　　2.針對(duì)自動(dòng)駕駛安全水平難以有效評(píng)價(jià)的國(guó)際性挑戰(zhàn)，提出了基于目標(biāo)市場(chǎng)場(chǎng)景、交通安全數(shù)據(jù)、功能危害行為及危害度量，定義SOTIF殘余風(fēng)險(xiǎn)接受準(zhǔn)則；

　　3.針對(duì)自動(dòng)駕駛多系統(tǒng)融合，交互高度復(fù)雜的情況，提出了自動(dòng)駕駛功能及系統(tǒng)設(shè)計(jì)的規(guī)范性要求，引入了新的分析方法（如STPA、SORA等）和測(cè)試手段（如隨機(jī)測(cè)試、CornerCase測(cè)試等），識(shí)別車輛在可能的使用場(chǎng)景下（含人員誤用）的風(fēng)險(xiǎn)觸發(fā)事件，并對(duì)自動(dòng)駕駛系統(tǒng)的安全設(shè)計(jì)改進(jìn)提出了具體指導(dǎo)；

　　4.針對(duì)自動(dòng)駕駛技術(shù)的發(fā)展方向，提出了機(jī)器學(xué)習(xí)（Machine Learning）、地圖、V2X等針對(duì)性功能設(shè)計(jì)和驗(yàn)證確認(rèn)要求。

　　基于汽標(biāo)委秘書處制定的《功能安全（Function Safety）、預(yù)期功能安全（SOTIF）技術(shù)和標(biāo)準(zhǔn)研究中長(zhǎng)期規(guī)劃（2016-2025）》（以下簡(jiǎn)稱“中長(zhǎng)期規(guī)劃”），車輛側(cè)向/縱向運(yùn)動(dòng)控制關(guān)鍵電控系統(tǒng)可控性量化指標(biāo)研究、安全評(píng)估模型建立、安全分析、測(cè)試評(píng)價(jià)方法研究等取得的階段性成果，中國(guó)代表團(tuán)提出的多項(xiàng)提案涵蓋：

　　1.自動(dòng)駕駛預(yù)期功能開發(fā)和測(cè)試評(píng)價(jià)的安全量化準(zhǔn)則，涵蓋功能和系統(tǒng)設(shè)計(jì)的量化目標(biāo)要求、SOTIF危害場(chǎng)景的量化參數(shù)描述、自動(dòng)駕駛預(yù)期功能的安全測(cè)試通過準(zhǔn)則、自動(dòng)駕駛預(yù)期功能的安全發(fā)布量化目標(biāo)等，相關(guān)提案集成在標(biāo)準(zhǔn)草案第5、6、9、10、11、12等章節(jié)及附錄B和附錄C，并貫穿整個(gè)標(biāo)準(zhǔn)；

　　2.提升SOTIF標(biāo)準(zhǔn)對(duì)自動(dòng)駕駛V模型左側(cè)開發(fā)過程的指導(dǎo)，提出針對(duì)自動(dòng)駕駛危害行為，識(shí)別整車功能層面、系統(tǒng)及組件層面的風(fēng)險(xiǎn)觸發(fā)原因，并提供針對(duì)性的設(shè)計(jì)改進(jìn)措施，相關(guān)提案集成在標(biāo)準(zhǔn)第7章；

　　3.自動(dòng)駕駛運(yùn)行場(chǎng)景因素優(yōu)先度子集系列提案。根據(jù)自動(dòng)駕駛功能、系統(tǒng)、組件及開發(fā)活動(dòng)（定義ODD，V&V計(jì)劃等）的相關(guān)性建立場(chǎng)景因素優(yōu)先度子集，并根據(jù)敏感性、頻次、嚴(yán)重性等定義優(yōu)先度，以有效改善行業(yè)面臨的自動(dòng)駕駛安全開發(fā)和驗(yàn)證工作復(fù)雜度高、效率低下和花費(fèi)巨大的痛點(diǎn)，相關(guān)提案將體現(xiàn)在標(biāo)準(zhǔn)第6章和附錄B中；

　　4.針對(duì)自動(dòng)駕駛關(guān)鍵的驗(yàn)證環(huán)節(jié)——真實(shí)場(chǎng)景測(cè)試，基于中國(guó)特點(diǎn)和需求，提出公共道路測(cè)試應(yīng)具備的安全措施以防止或減輕潛在的風(fēng)險(xiǎn)，體現(xiàn)在標(biāo)準(zhǔn)草案第11章；針對(duì)測(cè)試通過準(zhǔn)則，提出對(duì)優(yōu)先度子集驗(yàn)證、目標(biāo)市場(chǎng)失效率統(tǒng)計(jì)結(jié)果及合理安全余量的融合定義，體現(xiàn)在標(biāo)準(zhǔn)的第6章及附錄C中；

　　5.針對(duì)自動(dòng)駕駛技術(shù)發(fā)展方向，提出V2X系列提案，將V2X加入功能和系統(tǒng)設(shè)計(jì)、驗(yàn)證和確認(rèn)測(cè)試中，體現(xiàn)在標(biāo)準(zhǔn)第5、9、10章及附錄D中。

　　下一步，ISO21448標(biāo)準(zhǔn)將于2019年12月推出委員會(huì)版草案（CD），進(jìn)一步征求各國(guó)意見，并計(jì)劃2020年4月在韓國(guó)舉行第三次全體會(huì)議。

　　為支持和規(guī)范自動(dòng)駕駛車輛的發(fā)展，聯(lián)合國(guó)UN/WP29設(shè)立了全新自動(dòng)駕駛車輛工作組（GRVA），并確定了以ISO21448（SOTIF)、ISO26262為依據(jù)，制定國(guó)際自動(dòng)駕駛安全法規(guī)。隨著自動(dòng)駕駛技術(shù)的持續(xù)升級(jí)并逐步邁向最終實(shí)現(xiàn)量產(chǎn)，ISO21448（SOTIF）標(biāo)準(zhǔn)的重要性和國(guó)際影響力將得到進(jìn)一步提升。

　　基于國(guó)內(nèi)“中長(zhǎng)期規(guī)劃”中相關(guān)研究成果，我國(guó)將深度參與和影響預(yù)期功能安全I(xiàn)SO21448（SOTIF）國(guó)際標(biāo)準(zhǔn)的制定，實(shí)現(xiàn)從追隨者到積極貢獻(xiàn)者的角色轉(zhuǎn)變，并朝著最終實(shí)現(xiàn)引領(lǐng)者的目標(biāo)不斷前進(jìn)。