ISO 21448 SOTIF: sicurezza della funzionalità prevista
ISO 26262 presume che il sistema sia sicuro se l'hardware non cede. Ma una telecamera abbagliata dal sole al tramonto non ha guasti elettrici eppure può sbagliare manovra. La ISO 21448 (SOTIF) analizza e minimizza gli scenari ignoti e pericolosi del software.
Il ciclo di iterazione SOTIF: convertire l'Area 4 in Area 1
Lo scopo della ISO 21448 è un ciclo di raffinamento continuo: i test scovano un'anomalia in Area 4 (un camion carico di specchi che induce una frenata fantasma), spostandola in Area 2. Si aggiornano i dataset o si ridefinisce l'ODD. Dopo 100.000 km di test simulati, il caso diventa Area 1 (sicuro).
- I quattro quadranti: Conosciuto Sicuro, Conosciuto Pericoloso, Sconosciuto Sicuro e Sconosciuto Pericoloso.
- Insufficienza funzionale: Gestione dei limiti fisici dei sensori (gamma dinamica, intemperie e sporcizia).
- Esplorazione degli scenari: Identificazione dei corner case tramite modelli di simulazione generativi e fuzzing.
- Criteri di accettazione: Dimostrare che il rischio residuo è inferiore a quello dei guidatori umani medi.
Esplora il portafoglio di domini