ISO 26262 vs. ISO 21448

hlperng

ISO 26262:2018, 道路車輛 - 功能安全性 (Road vehicles - Functional safety)
以電機電子與電腦 (EE/PE) 技術研發的安全功能 (safety function) 系統 (safety-related system)，如：電子動力輔助系統、剎車與穩定系統、安全氣囊系統等。
主要影響安全性的原因，包括功能失常或硬體失效，造成的車輛系統失效。


ISO 21448:2022, 道路車輛 - 意圖功能安全性 (Road vehicles - Safety of the intended functionality, SOTIF)
針對先進駕駛輔助系統 (advanced driving assistance system, ADAS)、自動駕駛系統 (autonomous vehicle, AV, or Automatic drivering, AD) 等系統，在沒有發生硬體或軟體失效，系統功能卻發生異常或失效，也就是不是因為組件造成系統失效，可能原因為系統性能受限、感測器盲區（如大霧看不清處、標誌被遮蔽）、系統演算法不足、場景假設錯誤、或合理可預見的人員誤用，造成不合理的風險。
也就是說，元件沒有故障，但系統仍然無法應路所面臨的場景、無法安全地達成任務。
適用的對象，包括自適應巡航控制系統、相機為基礎車道維持系統 (camera-based lane-keeping system)、雷達為基礎緊急剎車系統 (radar-based emergency braking system) 等一級供應商，感測器、攝影機、雷達、雷射雷達等二級供應商。



Source: https://piembsystech.com/iso-26262-vs-sotif-iso-21448/