近日，DeepWay深向获得由第三方国际权威机构UL Solutions授予的ISO 21448（SOTIF）预期功能安全标准流程体系认证。该安全流程认证审核的通过，是国际权威认证机构对DeepWay深向技术研发实力的认可，证明DeepWay深向的预期功能安全保障能力已达到国际先进水平。
预期功能安全保障的必要性
随着汽车产业的发展和变革，智能网联汽车已成为汽车发展的必然趋势。各种级别的智能驾驶系统逐步规模化量产，极大地改善了驾乘体验。与此同时，新型传感器、电子控制器、线控执行器、信息通信模块等相关部件的大量引入、车-路-云-网-图一体化协同发展和实施落地都使得智能驾驶系统的设计开发变得更为复杂。
在汽车行业实践中，IATF16949质量管理体系往往关注质量缺陷，ISO26262标准更多考虑软硬件失效引起的安全危害。然而，即使不存在质量缺陷或软硬件失效，智能驾驶系统也可能由于性能局限（如摄像头在强光照射下，无法有效检测到前方车辆目标）或人为误操作（如在高速公路车道保持系统中，驾驶员长时间脱离方向盘），导致严重的安全风险。如何在设计之初，对潜在的危害进行提前识别和预见，从而采取正确的设计并进行充分的验证确认，成为提高智能驾驶系统安全性能的迫切需求。
2022年6月，国际标准化组织发布了ISO 21448道路车辆预期功能安全标准。该标准旨在解决自动驾驶功能在面临复杂运行场景、系统功能定义不足、性能局限、人机交互中可预见的驾驶员误用等安全问题。2023年11月，工信部发布《关于开展智能网联汽车准入和上路通行试点工作的通知》，明确提出搭载L3/L4级智能网联汽车需要符合预期功能安全相关标准与技术规范要求。
预期功能安全已成为智能驾驶系统开发的必修课。
DeepWay深向的预期功能安全研发
DeepWay深向从研发之初，就将SOTIF标准体系纳入智能驾驶系统开发流程。从安全管理、系统功能规范和设计、危害分析与风险评估、潜在功能不足及触发条件分析、持续功能改进、验证与确认措施、场景评估等各个方面，对高速公路自动驾驶系统进行反复打磨。具体表现如下：
在安全管理上，建立了高级别的安全管理团队，对安全类问题第一优先级处理，对安全类设计第一优先级推动落实；
在危害分析和风险评估方面，对智能驾驶各个功能点进行了系统性的危害分析，并结合权威数据库和高速场景特点，计算和制定了高速公路自动驾驶系统的接受准则；
在功能规范和方案设计上，结合危害分析、功能不足及触发条件分析结果反复迭代，对紧急制动、巡航跟车、车道保持、换道、人机共驾等各项功能设计进行安全性能提升，并实现了高速公路自动驾驶系统方案的优化和收敛；
在功能不足及触发条件分析方面，结合功能链路、传感器典型局限、算法典型局限等，进行了详细的推导和分解；
在持续功能改进方面，根据识别到的风险和验证发现的问题，对关键参数、策略进行多轮迭代，切实提升了各项功能的安全性能；
在验证与确认措施方面， 结合仿真、台架、场地、公开道路及专项测试等手段，对待验证的风险项进行多重验证和确认；
在场景评估方面，结合场景体系、功能/算法影响因素分析，制定并完善功能级场景库和各算法模块场景库，尽可能提高场景库的覆盖度。
写在最后
此次成功获得国际权威机构颁发的ISO 21448标准认证，表明DeepWay深向已完成对行业标准的落地实践，体现了DeepWay深向对车辆安全性能的重视。同时，此次认证的获得，也表明DeepWay深向已建立起符合预期功能安全权威标准的智能驾驶系统开发体系。
未来，DeepWay深向将持续提升车辆安全体系和能力，始终把用户安全放在首位，为用户打造安全可靠的智能新能源重卡。