ISO 21448 SOTIF: Segurança da Funcionalidade Pretendida

A ISO 26262 foca em peças que quebram. Mas uma câmera de carro autônomo ofuscada pelo sol poente não tem defeito elétrico e mesmo assim pode bater. A ISO 21448 (SOTIF) foi criada para mapear e eliminar cenários desconhecidos e inseguros onde nada quebrou, mas a IA falhou.

O Ciclo de Iteração SOTIF: Convertendo Área 4 em Área 1

O objetivo da ISO 21448 é um ciclo de redução: Primeiro, testes acham uma falha na Área 4 (ex: caminhão carregando espelhos que causa frenagem fantasma). Ela vai para a Área 2 (conhecido inseguro). Os engenheiros retreinam a IA ou limitam o ODD. Após 100.000 milhas virtuais sem erro, o cenário vira Área 1 (conhecido seguro).

Os Quatro Quadrantes: Espaços operacional Conhecido Seguro, Conhecido Inseguro, Desconhecido Seguro e Desconhecido Inseguro.
Insuficiência Funcional: Tratar limites físicos de sensores (resolução, alcance dinâmico, chuva forte).
Exploração de Cenários: Descobrir casos raros usando modelos de mundo generativos e testes de fuzzing.
Critério de Aceitação: Provar matematicamente que o risco residual é menor que o de motoristas humanos médios.

Explorar Portfólio de Domínios