ff1588d761d55f48f61a52249e1dcc24

Micron Document

<!DOCTYPE html>

<title>SOTIF</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">SOTIF</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p><b>SOTIF</b> (von <span style="font-style:normal;font-weight:normal"><a href="Englische_Sprache" title="Englische Sprache">englisch</a></span> <span lang="en-Latn" style="font-style:italic">Safety Of The Intended Functionality</span>; deutsch <i>Sicherheit der beabsichtigten Funktionalität</i><sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>) ist ein Teilgebiet der technischen Produktsicherheit, welches sich mit gefährlichen Verhalten von Straßenfahrzeugen beschäftigt<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>. Als namensgebende Norm beschreibt die <a href="ISO_21448" title="ISO 21448">ISO 21448</a> einen systematischen Ansatz, mit dem die Sicherheit der beabsichtigten Funktion erreicht wird und setzt damit für technische Systeme branchenweit einen Standard innerhalb der Automobilindustrie. Im Mittelpunkt der SOTIF steht die unbestimmte Frage, wie eine Sollfunktion zu spezifizieren, zu entwickeln, zu verifizieren und zu validieren ist, sodass sie als ausreichend sicher angesehen werden kann.

</p><p>Durch die breite Anwendung innerhalb der Branche setzt die Norm einen neuen <a href="Stand_der_Technik" title="Stand der Technik">Stand der Technik</a>, der dadurch indirekt in vielen Ländern als bindend angesehen wird. So wird bei Nichtanwendung der Norm in einem Schadensfall vor Gericht die Beweislast umgekehrt und der Fahrzeughersteller muss nachweisen, dass das Fahrzeug sicher auf der Straße fährt, obwohl die ISO 21448 nicht angewendet wurde.

</p>

<div class="mw-heading mw-heading2"><h2 id="Zusammenhang_mit_anderen_Normen_der_Fahrzeugsicherheit">Zusammenhang mit anderen Normen der Fahrzeugsicherheit</h2></div>

<p>Wenn Systeme bereits die Anforderungen der …

</p>

<ul><li><a href="Funktionale_Sicherheit" title="Funktionale Sicherheit">Funktionalen Sicherheit</a> nach <a href="ISO_26262" title="ISO 26262">ISO 26262</a> erfüllen, bedeutet das, dass sie eine intrinsische Sicherheit gegen Fehlfunktionen bieten. Die Systeme werden so weitgehend gegen Fehlfunktionen abgesichert, die sie selbst verursachen, beispielsweise Software-Fehler, Defekte durch Alterung.</li>

<li>Sicherheit für <a href="K%C3%BCnstliche_Intelligenz" title="Künstliche Intelligenz">Künstliche Intelligenz</a> nach <a href="ISO/PAS_8800" title="ISO/PAS 8800">ISO/PAS 8800</a> erfüllen, bedeutet das, dass eine ausreichende Sicherheit von KI-Systemen existiert. Die KI-Systeme werden so gegen sicherheitsrelevante Unzulänglichkeiten abgesichert, die beispielsweise durch ein fehlerhaftes Wahrnehmen eines Umgebungsobjektes ausgelöst werden.</li>

<li><a href="Cyber_Security" class="mw-redirect" title="Cyber Security">Cyber Security</a> nach <a href="ISO/SAE_21434" title="ISO/SAE 21434">ISO/SAE 21434</a> bzw. <a href="SAE_J3061" title="SAE J3061">SAE J3061</a> erfüllen, bedeutet das, dass sie gegen Angriffe von außen gehärtet sind. Die Systeme werden so gegen Ausfälle und schädliche Manöver abgesichert, beispielsweise provozierte Lenkbewegung oder Blockierung der Servolenkung.</li></ul>

<p>Nicht abgedeckt ist dabei der Fall, in dem ein System selbst Umweltdaten (z. B. Kamerabilder) verarbeitet und diese falsch interpretiert. Das kann beispielsweise zu einer Vollbremsung führen, weil eine Person auf einem Plakat neben dem Fahrweg als kreuzender Fußgänger interpretiert wird oder gar keine Bremsung, weil ein kreuzender Sattelzug nicht erkannt wurde (Beispiel Tesla-Unfall am 7. Mai 2016<sup id="cite_ref-Tesla_3-0" class="reference"><a href="#cite_note-Tesla-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>).

</p>

<div class="mw-heading mw-heading2"><h2 id="Fokus_von_SOTIF">Fokus von SOTIF</h2></div>

<p>Bei der Gestaltung eines <a href="Fahrerassistenzsystem" title="Fahrerassistenzsystem">Fahrerassistenzsystems</a> sind hinsichtlich der SOTIF insbesondere folgende Fragen zu bewerten, die sich auf ein System beziehen:

</p>

<ul><li>Welche Grenzen hat das eingesetzte System?</li></ul>

<dl><dd>Hier geht es beispielsweise um eine ausreichend schnelle Verarbeitung, Erkennungsfähigkeit (ausreichende Auflösung einer Kamera, Lichtempfindlichkeit) aber auch die Wirkung von Schmutz auf Sensoren.</dd></dl>

<ul><li>Wie wirkt es sich aus, wenn das System außerhalb der spezifizierten Grenzen der Sollfunktion arbeitet?</li></ul>

<dl><dd>Beispiel könnte ein Spurhalteassistent sein, der im Stadtverkehr genutzt wird, obwohl er für Autobahnverkehr entwickelt wurde<sup id="cite_ref-Tesla_3-1" class="reference"><a href="#cite_note-Tesla-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup></dd></dl>

<ul><li>Wie kann der Fahrer ein Assistenzsystem fehlerhaft nutzen?</li></ul>

<dl><dd>Der Punkt bezieht sich auf den vorhersehbaren Fehlgebrauch, beispielsweise in Deutschland im <a href="Produktsicherheitsgesetz_(Deutschland)" title="Produktsicherheitsgesetz (Deutschland)">Produktsicherheitsgesetz</a> verankert.</dd></dl>

<ul><li>Welche Verifikations- und Validierungsmaßnahmen sind zu ergreifen, um die Sollfunktion zu prüfen?</li></ul>

<dl><dd>Hier geht es um die Akquisition von realen Fahrdaten für Tests, Simulationen und Prüfstandstests.</dd></dl>

<ul><li>Ist die Bedienung des Systems für den Fahrer klar und eindeutig?</li></ul>

<dl><dd>Hier geht es um die <a href="Gebrauchstauglichkeit_(Produkt)" title="Gebrauchstauglichkeit (Produkt)">Gebrauchstauglichkeit</a>/Usability, die keine Fehlbedienungen provozieren soll.</dd></dl>

<div class="mw-heading mw-heading3"><h3 id="Systembegriff">Systembegriff</h3></div>

<p>Der Begriff System umfasst die Kombination aus

</p>

<ul><li><a href="Sensor" title="Sensor">Sensor</a>(en) oder <a href="Elektrisches_Signal" title="Elektrisches Signal">Signal</a>-Eingängen, plus</li>

<li>einer Logik zur Verarbeitung (<a href="Mikrocontroller" title="Mikrocontroller">Mikrocontroller</a> mit <a href="Software" title="Software">Software</a>, <a href="Digitaler_Signalprozessor" title="Digitaler Signalprozessor">Digitaler Signalprozessor</a>), plus</li>

<li><a href="Aktor" title="Aktor">Aktor</a>(en) oder Signal-Ausgängen, die von der Logik angesteuert werden.</li></ul>

<p>Signale können beispielsweise über den Fahrzeug-Bus (wie <a href="Controller_Area_Network" title="Controller Area Network">CAN</a>, <a href="FlexRay" title="FlexRay">FlexRay</a> und andere) ausgetauscht werden.

</p>

<div class="mw-heading mw-heading3"><h3 id="Risikobetrachtung">Risikobetrachtung</h3></div>

<p>Bei der Klassifizierung der Risiken sind vier Felder zu betrachten:

</p>

<ol><li>Bekannte sichere Szenarien: Deren Anzahl dieser Szenarien soll durch die Produktentwicklung maximiert werden, in dem die Fähigkeiten des Systems verbessert werden.</li>

<li>Bekannte unsichere Szenarien: Diese Szenarien sollen durch das System beherrscht werden.</li>

<li>Unbekannte unsichere Szenarien: Solche Szenarien sollen durch Analysen und Tests aufgedeckt, bewertet und durch zusätzliche Maßnahmen behandelt werden, so dass sie in eines der anderen Szenarien fallen.</li>

<li>Unbekannte sichere Szenarien bedürfen keiner weiteren Maßnahmen.</li></ol>

<p>Als Szenario versteht die SOTIF-Norm eine Kombination verschiedener Schnappschüsse einer Situation, die dann in verschiedenen Arten durchlaufen werden, beispielsweise „Kind am Straßenrand“, dann entweder „bleibt stehen“ oder „rennt über die Straße“, mit und ohne dynamischen Elementen wie „mit Gegenverkehr“, „ohne Gegenverkehr“ usw.

</p>

<div class="mw-heading mw-heading2"><h2 id="Literatur">Literatur</h2></div>

<ul><li>Lars Schnieder, René S. Hosse: <cite style="font-style:italic">Leitfaden Safety of the Intended Functionality</cite>. 2. Auflage. Springer Fachmedien GmbH, Wiesbaden 2020, ISBN 978-3-658-30037-1.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:SOTIF&rft.au=Lars+Schnieder%2C+Ren%C3%A9+S.+Hosse&rft.btitle=Leitfaden+Safety+of+the+Intended+Functionality&rft.date=2020&rft.edition=2&rft.genre=book&rft.isbn=9783658300371&rft.place=Wiesbaden&rft.pub=Springer+Fachmedien+GmbH" style="display:none"> </span></li>

<li>Wilhard Wendorff: <a rel="nofollow" class="external text" href="https://www.researchgate.net/publication/321050802_Quantitative_SOTIF_Analysis_for_highly_automated_Driving_Systems"><i>Quantitative SOTIF Analysis for highly automated Driving Systems</i></a>. Safetronic 2017, Stuttgart.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.beuth.de/de/norm/iso-21448/356927331"><i>ISO 21448:2022-06.</i></a> In: <i>Beuth.de.</i> Beuth Verlag GmbH, 2022,<span class="Abrufdatum"> abgerufen am 26. Januar 2023</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASOTIF&rft.title=ISO+21448%3A2022-06&rft.description=ISO+21448%3A2022-06&rft.identifier=https%3A%2F%2Fwww.beuth.de%2Fde%2Fnorm%2Fiso-21448%2F356927331&rft.publisher=Beuth+Verlag+GmbH&rft.date=2022&rft.language=de"> </span></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.iso.org/standard/70939.html">ISO/PAS 21448 - Road vehicles -- Safety of the intended functionality</a></span>

</li>

<li id="cite_note-Tesla-3"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-Tesla_3-0">a</a></sup> <sup><a href="#cite_ref-Tesla_3-1">b</a></sup></span> <span class="reference-text">siehe Untersuchungsberichte NTSB-Ref. No. HWY16FH018 des <a href="National_Transportation_Safety_Board" title="National Transportation Safety Board">National Transportation Safety Board</a></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2024-06-17" href="https://de.wikipedia.org/wiki/?title=SOTIF&oldid=245999916">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>