预期机能安全

预期机能安全（Safety Of The Intended Functionality）简称SOTIF，是安全系统中的一部份。

预期机能安全主要是在确认有关目标系统的功能，其规格制定、开发、验证及确认需做到什么程度，此系统才算具有足够的安全性。

例如，在设计高级辅助驾驶系统时，有关预期机能安全的层面，应该要考虑以下的问题：

• 感测器及致动器有哪些局限？
• 感测器及致动器的局限，会对系统有什么影响？
• 使用者在用辅助驾驶系统时，可能会有哪些不正确的使用？
• 为了要确认系统可以正常运作，需要有哪些验证及确认的作法？

相关条目

• ISO 21448：有关预期机能安全的ISO规范
• 功能安全
• 失效模式与影响分析（FMEA）
• V模型
• 单元测试
• Automotive SPICE：车用领域的软体过程改进的能力和测定
• ISO/SAE 21434：汽车网路安全的标准
• ISO 26262
• 汽车网路安全（Automotive security）

外部链接

• (PDF) Quantitative SOTIF Analysis for highly automated Driving Systems （页面存档备份，存于互联网档案馆）