近年來(lái)，“安全”被普遍認(rèn)為是智能駕駛汽車(chē)被用戶接受或者得到商業(yè)應(yīng)用最大的問(wèn)題，ISO26262功能安全旨在避免由E/E系統(tǒng)功能失效導(dǎo)致的不可接受的風(fēng)險(xiǎn)，主要是針對(duì)系統(tǒng)性失效/隨機(jī)硬件失效導(dǎo)致的風(fēng)險(xiǎn)進(jìn)行分析和控制，然而傳感器和感知算法(e.g. machine learning, neural networks)，在沒(méi)有出現(xiàn)電子電器系統(tǒng)失效時(shí)，由于設(shè)計(jì)的局限性也會(huì)導(dǎo)致風(fēng)險(xiǎn)，但此部分并不屬于ISO 26262的范疇。為了彌補(bǔ)ISO 26262的局限，預(yù)期功能安全（Safety of the intended functionality，SOTIF）應(yīng)運(yùn)而生。

預(yù)期功能安全是自動(dòng)駕駛車(chē)輛落地的重要保障，它確保了自動(dòng)駕駛系統(tǒng)在各種正常操作情況下能夠安全地執(zhí)行其預(yù)期功能，提高系統(tǒng)的安全性和可靠性。這包括了正確理解復(fù)雜場(chǎng)景、合理和可靠的決策系統(tǒng)，以及高風(fēng)險(xiǎn)情況的處理。從而使自動(dòng)駕駛技術(shù)能夠真正應(yīng)用于實(shí)際交通環(huán)境中，實(shí)現(xiàn)自動(dòng)駕駛車(chē)輛的商業(yè)化和大規(guī)模應(yīng)用。

經(jīng)過(guò)長(zhǎng)期探索，經(jīng)緯恒潤(rùn)形成一套全流程的預(yù)期功能安全產(chǎn)品開(kāi)發(fā)技術(shù)咨詢服務(wù)。不僅融合了功能安全和預(yù)期功能安全活動(dòng)，建立滿足雙重“安全”標(biāo)準(zhǔn)的流程體系。同時(shí)，還深入預(yù)期功能安全各個(gè)階段開(kāi)發(fā)活動(dòng)，從安全分析、數(shù)據(jù)驅(qū)動(dòng)、場(chǎng)景開(kāi)發(fā)多個(gè)維度提升自動(dòng)駕駛功能的安全性和可用性。從流程和產(chǎn)品兩個(gè)維度幫助企業(yè)更好實(shí)現(xiàn)自動(dòng)駕駛落地。

· 流程上：經(jīng)緯恒潤(rùn)總結(jié)的雙重“安全”標(biāo)準(zhǔn)的流程體系，與企業(yè)內(nèi)現(xiàn)有開(kāi)發(fā)流程完成融合。流程搭建完成后，可由國(guó)際認(rèn)證機(jī)構(gòu)DEKRA進(jìn)行認(rèn)證審核，審核通過(guò)后頒發(fā)流程認(rèn)證證書(shū)。

· 產(chǎn)品上：一方面，經(jīng)緯恒潤(rùn)基于駕駛數(shù)據(jù)、場(chǎng)景提取算法、聯(lián)合分布統(tǒng)計(jì)等數(shù)據(jù)驅(qū)動(dòng)方法，結(jié)合安全分析構(gòu)建關(guān)鍵臨界風(fēng)險(xiǎn)場(chǎng)景并進(jìn)行解算，在整車(chē)開(kāi)發(fā)早期提出量化需求指標(biāo)和測(cè)試驗(yàn)證準(zhǔn)則，以便在車(chē)輛后期測(cè)試階段有較為明確的輸入，避免因定義模糊造成大量重復(fù)且無(wú)意義的測(cè)試驗(yàn)證工作。另一方面，基于在高級(jí)自動(dòng)駕駛領(lǐng)取多年深耕的經(jīng)驗(yàn)，經(jīng)緯恒潤(rùn)總結(jié)關(guān)鍵技術(shù)，通過(guò)預(yù)期功能安全模板、開(kāi)發(fā)實(shí)例及定制Workshop給客戶提供專(zhuān)業(yè)的咨詢服務(wù)?？梢愿玫刂ζ髽I(yè)高級(jí)別自動(dòng)駕駛功能“安全”落地。

自動(dòng)駕駛安全組件是經(jīng)緯恒潤(rùn)獨(dú)立研發(fā)的一種解決方案，通過(guò)使用經(jīng)緯恒潤(rùn)的自動(dòng)駕駛安全組件，企業(yè)可以節(jié)省大量的時(shí)間和精力，因?yàn)榻M件已經(jīng)經(jīng)過(guò)獨(dú)立研發(fā)和測(cè)試，具備符合功能安全和預(yù)期功能安全的能力。企業(yè)無(wú)需從零開(kāi)始開(kāi)發(fā)安全組件，而是可以直接使用經(jīng)過(guò)驗(yàn)證的解決方案，從而加快自動(dòng)駕駛功能的開(kāi)發(fā)進(jìn)程。此外，自動(dòng)駕駛安全組件還具備適配結(jié)構(gòu)化和非結(jié)構(gòu)化場(chǎng)景的能力。這意味著無(wú)論是在道路上的結(jié)構(gòu)化環(huán)境還是復(fù)雜的非結(jié)構(gòu)化環(huán)境中，組件都能夠提供可靠的安全性支持，確保自動(dòng)駕駛系統(tǒng)在各種場(chǎng)景下的穩(wěn)定運(yùn)行。

經(jīng)緯恒潤(rùn)功能安全團(tuán)隊(duì)成立于2008年，系國(guó)內(nèi)較早從事功能安全技術(shù)研究的團(tuán)隊(duì)。作為功能安全、預(yù)期功能安全國(guó)家標(biāo)準(zhǔn)委員會(huì)成員，參與GB/T 34590第一版、第二版起草及修訂工作。經(jīng)緯恒潤(rùn)在汽車(chē)電子產(chǎn)品研發(fā)實(shí)踐中全面導(dǎo)入功能安全方法論，目前研發(fā)流程、生產(chǎn)流程已通過(guò)ISO26262的功能安全開(kāi)發(fā)過(guò)程認(rèn)證，功能安全開(kāi)發(fā)過(guò)程已達(dá)到ASIL-D級(jí)別。智能駕駛產(chǎn)品開(kāi)發(fā)內(nèi)部按照SOTIF流程開(kāi)發(fā)，并通過(guò)了ISO21448的預(yù)期功能安全開(kāi)發(fā)過(guò)程評(píng)估。相關(guān)產(chǎn)品已成功服務(wù)于Daimler（戴姆勒）、Hyundai（現(xiàn)代）、FCA（菲亞特克萊斯勒）、BorgWarner（博格華納）、上汽大眾、上汽集團(tuán)、一汽集團(tuán)、吉利、長(zhǎng)城等60+國(guó)內(nèi)外整車(chē)及零部件企業(yè)。

經(jīng)緯恒潤(rùn)功能安全團(tuán)隊(duì)已為上汽、嵐圖汽車(chē)、北汽研究院、北汽福田等眾多國(guó)內(nèi)主流客戶提供了汽車(chē)預(yù)期功能安全產(chǎn)品開(kāi)發(fā)技術(shù)咨詢服務(wù)，產(chǎn)品覆蓋乘用車(chē)、商用車(chē)領(lǐng)域，L2+、L3級(jí)別自動(dòng)駕駛。服務(wù)質(zhì)量得到了客戶們的廣泛認(rèn)可！未來(lái)，經(jīng)緯恒潤(rùn)將緊跟行業(yè)發(fā)展趨勢(shì)和市場(chǎng)需求，結(jié)合自身汽車(chē)電子產(chǎn)品研發(fā)和國(guó)內(nèi)外咨詢實(shí)踐，一如既往地堅(jiān)持自主創(chuàng)新道路，為自動(dòng)駕駛安全保駕護(hù)航。

審核編輯：湯梓紅