ISO 26262 は「ハードウェアや回路が壊れなければ安全」という前提に立ちます。しかし、夕日の逆光でカメラが白飛びしたり、濡れたガードレールの反射波でミリ波レーダーが誤検知した場合、ハードウェア故障がゼロであっても車は危険な誤判断を下します。ISO 21448（SOTIF）は、このような「性能限界による未知かつ危険な領域（Unknown-Unsafe）」を体系的に最小化するための規格です。
ISO 21448 の真髄は反復的なリスク低減サイクルです。まず、シミュレーション等で領域 4 の危険事象（例：鏡を積んだトラックの反射映像にカメラが惑わされ幽霊ブレーキが発生）を発見し、領域 2（既知・危険）へ引き上げます。次に、LiDAR とのセンサーフュージョンを強化したり ODD 制約を見直し、仮想空間で 10 万マイル以上の検証を重ねて安全を確認。こうして事象を恒久的に領域 1（既知・安全）へと定着させます。