近年來，“安全”被普遍認為是智能駕駛汽車被用戶接受或者得到商業(yè)應用最大的問題，ISO26262功能安全旨在避免由E/E系統(tǒng)功能失效導致的不可接受的風險，主要是針對系統(tǒng)性失效/隨機硬件失效導致的風險進行分析和控制，然而傳感器和感知算法(e.g. machine learning, neural networks)，在沒有出現(xiàn)電子電器系統(tǒng)失效時，由于設計的局限性也會導致風險，但此部分并不屬于ISO 26262的范疇。為了彌補ISO 26262的局限，預期功能安全（Safety of the intended functionality，SOTIF）應運而生。

預期功能安全是自動駕駛車輛落地的重要保障，它確保了自動駕駛系統(tǒng)在各種正常操作情況下能夠安全地執(zhí)行其預期功能，提高系統(tǒng)的安全性和可靠性。這包括了正確理解復雜場景、合理和可靠的決策系統(tǒng)，以及高風險情況的處理。從而使自動駕駛技術能夠真正應用于實際交通環(huán)境中，實現(xiàn)自動駕駛車輛的商業(yè)化和大規(guī)模應用。

經過長期探索，經緯恒潤形成一套全流程的預期功能安全產品開發(fā)技術咨詢服務。不僅融合了功能安全和預期功能安全活動，建立滿足雙重“安全”標準的流程體系。同時，還深入預期功能安全各個階段開發(fā)活動，從安全分析、數(shù)據(jù)驅動、場景開發(fā)多個維度提升自動駕駛功能的安全性和可用性。從流程和產品兩個維度幫助企業(yè)更好實現(xiàn)自動駕駛落地。

· 流程上：經緯恒潤總結的雙重“安全”標準的流程體系，與企業(yè)內現(xiàn)有開發(fā)流程完成融合。流程搭建完成后，可由國際認證機構DEKRA進行認證審核，審核通過后頒發(fā)流程認證證書。

· 產品上：一方面，經緯恒潤基于駕駛數(shù)據(jù)、場景提取算法、聯(lián)合分布統(tǒng)計等數(shù)據(jù)驅動方法，結合安全分析構建關鍵臨界風險場景并進行解算，在整車開發(fā)早期提出量化需求指標和測試驗證準則，以便在車輛后期測試階段有較為明確的輸入，避免因定義模糊造成大量重復且無意義的測試驗證工作。另一方面，基于在高級自動駕駛領取多年深耕的經驗，經緯恒潤總結關鍵技術，通過預期功能安全模板、開發(fā)實例及定制Workshop給客戶提供專業(yè)的咨詢服務。可以更好地助力企業(yè)高級別自動駕駛功能“安全”落地。

自動駕駛安全組件是經緯恒潤獨立研發(fā)的一種解決方案，通過使用經緯恒潤的自動駕駛安全組件，企業(yè)可以節(jié)省大量的時間和精力，因為組件已經經過獨立研發(fā)和測試，具備符合功能安全和預期功能安全的能力。企業(yè)無需從零開始開發(fā)安全組件，而是可以直接使用經過驗證的解決方案，從而加快自動駕駛功能的開發(fā)進程。此外，自動駕駛安全組件還具備適配結構化和非結構化場景的能力。這意味著無論是在道路上的結構化環(huán)境還是復雜的非結構化環(huán)境中，組件都能夠提供可靠的安全性支持，確保自動駕駛系統(tǒng)在各種場景下的穩(wěn)定運行。

經緯恒潤功能安全團隊成立于2008年，系國內較早從事功能安全技術研究的團隊。作為功能安全、預期功能安全國家標準委員會成員，參與GB/T 34590第一版、第二版起草及修訂工作。經緯恒潤在汽車電子產品研發(fā)實踐中全面導入功能安全方法論，目前研發(fā)流程、生產流程已通過ISO26262的功能安全開發(fā)過程認證，功能安全開發(fā)過程已達到ASIL-D級別。智能駕駛產品開發(fā)內部按照SOTIF流程開發(fā)，并通過了ISO21448的預期功能安全開發(fā)過程評估。相關產品已成功服務于Daimler（戴姆勒）、Hyundai（現(xiàn)代）、FCA（菲亞特克萊斯勒）、BorgWarner（博格華納）、上汽大眾、上汽集團、一汽集團、吉利、長城等60+國內外整車及零部件企業(yè)。

經緯恒潤功能安全團隊已為上汽、嵐圖汽車、北汽研究院、北汽福田等眾多國內主流客戶提供了汽車預期功能安全產品開發(fā)技術咨詢服務，產品覆蓋乘用車、商用車領域，L2+、L3級別自動駕駛。服務質量得到了客戶們的廣泛認可！未來，經緯恒潤將緊跟行業(yè)發(fā)展趨勢和市場需求，結合自身汽車電子產品研發(fā)和國內外咨詢實踐，一如既往地堅持自主創(chuàng)新道路，為自動駕駛安全保駕護航。

審核編輯：湯梓紅