汽车sotp什么意思：预期功能安全标准

汽车sotp什么意思，规范写法是SOTIF，全称SafetyOfTheIntendedFunctionality，中文叫预期功能安全，对应标准ISO/PAS21448:2019，专门用来管控自动驾驶、辅助驾驶系统因为场景局限、人机误用产生的不合理风险，和ISO26262功能安全互补，ISO26262侧重硬件软件失效故障，SOTIF管系统本身设计局限带来的危险，这个概念主要面向车企、自动驾驶开发人员、检测工程师，普通私家车车主日常用车基本不会接触这个术语，不要和仪表盘STOP故障灯混淆。

汽车sotp的管控范围

SOTIF覆盖辅助驾驶、自动泊车、自适应巡航这类主动驾驶功能，它处理的不是零件坏了、线路短路这类硬件失效，而是系统本身能力边界之外的场景，比如雨雪遮挡摄像头、弯道标识模糊、行人突然横穿不在算法训练场景内，还有驾驶员误操作、不合理使用辅助功能带来的隐患。开发阶段要识别危险场景，做仿真和实车验证，把不可接受风险降到合理水平，验证过程会拆分已知不安全场景、未知不安全场景两个大类分别评估。

区分清楚SOTIF和大家容易打错字混淆的仪表盘STOP灯，STOP是车辆紧急停机警示灯，机油压力低、水温超高、制动液不足时点亮，属于普通车主直接面对的故障报警，和自动驾驶安全标准SOTIF完全不是一类东西，输入字母顺序写错才会搜到sotp。

适用边界很明确。

SOTIF不覆盖ISO26262管控的电子电气硬件失效问题，也不包含驾驶员刻意违规操作、车辆改装后破坏感知硬件带来的风险，这套标准只针对功能本身设计不足和可预见的误用场景。

汽车sotif验证的基础流程

你在项目里用到SOTIF时，第一步先定义功能需求，梳理这个驾驶功能打算实现什么、运行环境有哪些限制，第二步识别所有潜在危害事件，判断触发条件，第三步划分场景，区分已知安全、已知不安全、未知不安全场景，第四步设计验证策略，用仿真、场地测试、道路测试去证明风险可控，最后形成评估报告，支撑车型准入相关资料。

很多车企会把SOTIF分析文档作为高阶辅助驾驶车型交付、检测机构评审的必备材料，L2及以上辅助驾驶系统开发，大多会同步开展SOTIF和ISO26262两套安全分析，两者输出的风险清单互相补充，不能只用其中一套判定整车安全水平。

普通车主不用看懂SOTIF报告，选购带辅助驾驶车型时，可以简单理解为，完成SOTIF评估，代表厂商已经针对系统识别到的场景短板做过风险控制，不等于这套辅助功能可以无条件接管车辆，依然需要全程手握方向盘，持续监控路况。