ISO21448预期功能安全标准流程体系认证

ISO 21448 道路车辆预期功能安全（SOTIF）主要用于规避由于系统的预期功能不足（如设计不足或性能局限等）导致的不可接受风险，即不存在因功能不足引起的危险而导致的不合理风险，包括：

（1）车辆级预期功能规范的不足； 

（2）在系统中实施电气和/或电子 (E/E) 元件时规范的不足或性能的不足。

ISO 21448第1版于2022年发布，用于指导预期功能安全所适用的设计、验证和确认措施以及运行阶段的活动。ISO 21448主要用于态势感知对安全至关重要的预期功能，以及此类态势感知来自复杂的传感器和处理算法的情况，尤其是紧急干预系统的功能和驾驶自动化级别为 1 到 5 的系统。

预期功能安全标准的结构图如下：

ISO 21448适用于各种依赖于传感、复杂算法的处理以及由电气和/或电子 （E/E） 系统实现的执行器的量产道路车辆或其电气和/或电子 (E/E) 元件，不适用于轻便摩托车及其中的电气和/或电子 (E/E) 元件。

ISO 21448也适用于对于存在合理可预见的误用，以及远程用户对车辆的操作或协助或与可能影响车辆决策的后台通信可能导致安全隐患的场景。

以下情况不适用于ISO21448：

（1）属于ISO 26262范畴的故障；

（2）网络安全威胁；

（3）由系统技术直接造成的危害（例如激光雷达光束对眼睛的伤害）；

（4）与电击、火灾、烟雾、热、辐射、毒性、易燃性、反应性、能量释放和相关的危害，除非直接由 E/E 系统的预期功能引起；

（5）明显违反系统预期用途的蓄意行为（被视为功能滥用）。

ISO21448不适用于已存在的系统的功能，这些系统具有完善且值得信赖的设计、验证和确认 (V&V) 措施（如动态稳定控制系统、安全气囊等）。

实施ISO 21448可以获得以下的潜在收益：

（1）避免因电子电气系统存在预期功能定义不足或实施不足而导致的车辆使用风险，从而保障人员安全；

（2）降低因电子电气系统质量问题导致的召回风险，避免蒙受经济损失；

（3）在部分国家，通过实施ISO 21448达到的最新技术要求，从而免除相关法律责任。

赛宝认证中心为企业提供预期功能安全相关的培训和认证服务。包括：

广州赛宝认证中心服务有限公司（以下简称“赛宝认证中心”）是工业和信息化部电子第五研究所专门从事认证、技术服务和培训的全资子公司，是经国家授权、国际体系认可的专业从事第三方认证的权威机构。自1979年将“认证”概念引入中国至今，已向国内外上万家企业颁发各类证书数十万张。

赛宝认证中心现有各类专兼职审核员、技术服务人员500多人，拥有CMMI/ Automotive SPICE评估师27人，ISO26262功能安全师10多人。已经为1700多家企业提供了研发能力评估和功能安全相关的技术服务。赛宝认证中心在全国多个城市设有办事机构，业务领域覆盖全国所有省市。

1998年赛宝认证中心获得三大汽车制造商授权开展QS9000，开启了赛宝认证中心汽车领域业务，至今已经有20多年的经验。目前，赛宝认证中心在汽车领域主要业务包括：

管理体系认证：IATF16949汽车质量管理体系，ISO26262管理体系；

软件研发过程评估：Automotive SPICE，CMMI，TMMi（测试能力成熟度）；

产品认证：ISO26262产品认证，AEC-Q200汽车电子元器件认证；

信息安全：代码安全审计，信息安全风险评估，信息安全渗透测试，ISO/IEC 27001认证；

培训业务：Automotive SPICE标准培训，ISO26262标准培训，CMMI标准培训，软件质量工程师（CSQE）培训，国际软件需求工程师（CPRE）培训，国际软件测试工程师（ISTQB）培训，软件造价师（CCEP）培训，敏捷软件开发（SCRUM Master）培训。