Стандарт ISO 26262 исходит из того, что система безопасна, если нет поломок. Но если камеру автопилота ослепило заходящее солнце, а радар сбит с толку мокрым отбойником, аппаратура исправна, а машина может врезаться. Стандарт ISO 21448 (SOTIF) нацелен на устранение таких неизвестных опасных сценариев.
Инженерная цель ISO 21448 — цикл постоянного уменьшения риска: тестирование находит опасный случай в зоне 4 (например, грузовик с зеркалами, вызывающий фантомное торможение), переводя его в зону 2. Инженеры дорабатывают фильтры ИИ или ограничивают ODD. После 100 000 виртуальных миль сценарий переходит в зону 1.