近年來，“安全”被普遍認(rèn)為是智能駕駛汽車被用戶接受或者得到商業(yè)應(yīng)用最大的問題，ISO26262功能安全旨在避免由E/E系統(tǒng)功能失效導(dǎo)致的不可接受的風(fēng)險(xiǎn)，主要是針對系統(tǒng)性失效/隨機(jī)硬件失效導(dǎo)致的風(fēng)險(xiǎn)進(jìn)行分析和控制，然而傳感器和感知算法(e.g. machine learning, neural networks)，在沒有出現(xiàn)電子電器系統(tǒng)失效時(shí)，由于設(shè)計(jì)的局限性也會導(dǎo)致風(fēng)險(xiǎn)，但此部分并不屬于ISO 26262的范疇。為了彌補(bǔ)ISO 26262的局限，預(yù)期功能安全（Safety of the intended functionality，SOTIF）應(yīng)運(yùn)而生。

預(yù)期功能安全是自動駕駛車輛落地的重要保障，它確保了自動駕駛系統(tǒng)在各種正常操作情況下能夠安全地執(zhí)行其預(yù)期功能，提高系統(tǒng)的安全性和可靠性。這包括了正確理解復(fù)雜場景、合理和可靠的決策系統(tǒng)，以及高風(fēng)險(xiǎn)情況的處理。從而使自動駕駛技術(shù)能夠真正應(yīng)用于實(shí)際交通環(huán)境中，實(shí)現(xiàn)自動駕駛車輛的商業(yè)化和大規(guī)模應(yīng)用。

經(jīng)過長期探索，經(jīng)緯恒潤形成一套全流程的預(yù)期功能安全產(chǎn)品開發(fā)技術(shù)咨詢服務(wù)。不僅融合了功能安全和預(yù)期功能安全活動，建立滿足雙重“安全”標(biāo)準(zhǔn)的流程體系。同時(shí)，還深入預(yù)期功能安全各個階段開發(fā)活動，從安全分析、數(shù)據(jù)驅(qū)動、場景開發(fā)多個維度提升自動駕駛功能的安全性和可用性。從流程和產(chǎn)品兩個維度幫助企業(yè)更好實(shí)現(xiàn)自動駕駛落地。

· 流程上：經(jīng)緯恒潤總結(jié)的雙重“安全”標(biāo)準(zhǔn)的流程體系，與企業(yè)內(nèi)現(xiàn)有開發(fā)流程完成融合。流程搭建完成后，可由國際認(rèn)證機(jī)構(gòu)DEKRA進(jìn)行認(rèn)證審核，審核通過后頒發(fā)流程認(rèn)證證書。

· 產(chǎn)品上：一方面，經(jīng)緯恒潤基于駕駛數(shù)據(jù)、場景提取算法、聯(lián)合分布統(tǒng)計(jì)等數(shù)據(jù)驅(qū)動方法，結(jié)合安全分析構(gòu)建關(guān)鍵臨界風(fēng)險(xiǎn)場景并進(jìn)行解算，在整車開發(fā)早期提出量化需求指標(biāo)和測試驗(yàn)證準(zhǔn)則，以便在車輛后期測試階段有較為明確的輸入，避免因定義模糊造成大量重復(fù)且無意義的測試驗(yàn)證工作。另一方面，基于在高級自動駕駛領(lǐng)取多年深耕的經(jīng)驗(yàn)，經(jīng)緯恒潤總結(jié)關(guān)鍵技術(shù)，通過預(yù)期功能安全模板、開發(fā)實(shí)例及定制Workshop給客戶提供專業(yè)的咨詢服務(wù)?？梢愿玫刂ζ髽I(yè)高級別自動駕駛功能“安全”落地。

自動駕駛安全組件是經(jīng)緯恒潤獨(dú)立研發(fā)的一種解決方案，通過使用經(jīng)緯恒潤的自動駕駛安全組件，企業(yè)可以節(jié)省大量的時(shí)間和精力，因?yàn)榻M件已經(jīng)經(jīng)過獨(dú)立研發(fā)和測試，具備符合功能安全和預(yù)期功能安全的能力。企業(yè)無需從零開始開發(fā)安全組件，而是可以直接使用經(jīng)過驗(yàn)證的解決方案，從而加快自動駕駛功能的開發(fā)進(jìn)程。此外，自動駕駛安全組件還具備適配結(jié)構(gòu)化和非結(jié)構(gòu)化場景的能力。這意味著無論是在道路上的結(jié)構(gòu)化環(huán)境還是復(fù)雜的非結(jié)構(gòu)化環(huán)境中，組件都能夠提供可靠的安全性支持，確保自動駕駛系統(tǒng)在各種場景下的穩(wěn)定運(yùn)行。

經(jīng)緯恒潤功能安全團(tuán)隊(duì)成立于2008年，系國內(nèi)較早從事功能安全技術(shù)研究的團(tuán)隊(duì)。作為功能安全、預(yù)期功能安全國家標(biāo)準(zhǔn)委員會成員，參與GB/T 34590第一版、第二版起草及修訂工作。經(jīng)緯恒潤在汽車電子產(chǎn)品研發(fā)實(shí)踐中全面導(dǎo)入功能安全方法論，目前研發(fā)流程、生產(chǎn)流程已通過ISO26262的功能安全開發(fā)過程認(rèn)證，功能安全開發(fā)過程已達(dá)到ASIL-D級別。智能駕駛產(chǎn)品開發(fā)內(nèi)部按照SOTIF流程開發(fā)，并通過了ISO21448的預(yù)期功能安全開發(fā)過程評估。相關(guān)產(chǎn)品已成功服務(wù)于Daimler（戴姆勒）、Hyundai（現(xiàn)代）、FCA（菲亞特克萊斯勒）、BorgWarner（博格華納）、上汽大眾、上汽集團(tuán)、一汽集團(tuán)、吉利、長城等60+國內(nèi)外整車及零部件企業(yè)。

經(jīng)緯恒潤功能安全團(tuán)隊(duì)已為上汽、嵐圖汽車、北汽研究院、北汽福田等眾多國內(nèi)主流客戶提供了汽車預(yù)期功能安全產(chǎn)品開發(fā)技術(shù)咨詢服務(wù)，產(chǎn)品覆蓋乘用車、商用車領(lǐng)域，L2+、L3級別自動駕駛。服務(wù)質(zhì)量得到了客戶們的廣泛認(rèn)可！未來，經(jīng)緯恒潤將緊跟行業(yè)發(fā)展趨勢和市場需求，結(jié)合自身汽車電子產(chǎn)品研發(fā)和國內(nèi)外咨詢實(shí)踐，一如既往地堅(jiān)持自主創(chuàng)新道路，為自動駕駛安全保駕護(hù)航。

審核編輯：湯梓紅