DeepWay深向获得SOTIF预期功能安全流程认证

最近，DeepWay深向通过了第三方国际权威机构UL Solutions颁发的ISO 21448(SOTIF)预期功能安全标准流程体系认证。这一安全流程认证的成功，是国际权威认证机构对DeepWay深向技术研发能力的肯定，证明DeepWay深向的预期功能安全保障水平已达到国际领先水准。

预期功能安全保障的重要性

随着汽车产业的进步和变化，智能网联汽车已成为汽车发展的大势所趋。各个级别的智能驾驶系统逐渐实现规模化生产，极大地提升了驾乘感受。同时，新型传感器、电子控制器、线控执行器、信息通信模块等相关部件的广泛应用、车-路-云-网-图一体化协同发展和落地实施都使得智能驾驶系统的设计开发变得更加复杂。

在汽车行业实践中，IATF16949质量管理体系通常关注质量问题，ISO26262标准更多考虑软硬件故障导致的安全隐患。然而，即使没有质量问题或软硬件故障，智能驾驶系统也可能因为性能限制（如摄像头在强光下，无法有效识别前方车辆目标）或人为错误（如在高速公路车道保持系统中，驾驶员长时间放开方向盘），引发严重的安全风险。如何在设计之初，对可能的危害进行提前发现和预防，从而采取合理的设计并进行充分的验证确认，成为提高智能驾驶系统安全性能的紧迫需求。

2022年6月，国际标准化组织发布了ISO 21448道路车辆预期功能安全标准。该标准旨在解决自动驾驶功能在遇到复杂运行场景、系统功能定义不完善、性能限制、人机交互中可预见的驾驶员误用等安全问题。2023年11月，工信部发布《关于开展智能网联汽车准入和上路通行试点工作的通知》，明确提出搭载L3/L4级智能网联汽车需要符合预期功能安全相关标准与技术规范要求。

预期功能安全已成为智能驾驶系统开发的必修课

DeepWay深向的预期功能安全研发

1.DeepWay深向从研发之初，就将SOTIF标准体系融入智能驾驶系统开发流程。从安全管理、系统功能规范和设计、危害分析与风险评估、潜在功能不足及触发条件分析、持续功能改进、验证与确认措施、场景评估等各个方面，对高速公路自动驾驶系统进行反复优化。具体表现如下：

2.在安全管理上，建立了高水平的安全管理团队，对安全类问题优先处理，对安全类设计优先推动实施；

3.在危害分析和风险评估方面，对智能驾驶各个功能点进行了系统性的危害分析，并结合权威数据库和高速场景特点，计算和制定了高速公路自动驾驶系统的接受标准；

4.在功能规范和方案设计上，结合危害分析、功能不足及触发条件分析结果反复迭代，对紧急制动、巡航跟车、车道保持、换道、人机共驾等各项功能设计进行安全性能提升，并实现了高速公路自动驾驶系统方案的优化和收敛；

5.在功能不足及触发条件分析方面，结合功能链路、传感器典型局限、算法典型局限等，进行了详细的推导和分解；

6.在持续功能改进方面，根据识别到的风险和验证发现的问题，对关键参数、策略进行多轮迭代，切实提升了各项功能的安全性能；

7.在验证与确认措施方面，结合仿真、台架、场地、公开道路及专项测试等手段，对待验证的风险项进行多重验证和确认；

8.在场景评估方面，结合场景体系、功能/算法影响因素分析，制定并完善功能级场景库和各算法模块场景库，尽可能提高场景库的覆盖度。

最后的话