China Sotif

Sotif — China Standard

中国 SOTIF 标准集 — GB/T 43267 + CSAE 316.1/316.2 + CSAE 336

概述

中国 SOTIF（预期功能安全）标准体系，包含一项国标和三项团标，形成从方法论到落地实践的完整框架。

标准集一览

1. GB/T 43267-2023 道路车辆 预期功能安全

等同采用 ISO 21448:2022，是中国 SOTIF 的纲领性标准。

核心框架

ISO 21448 / GB/T 43267 SOTIF流程
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Clause 5-6: 功能和系统规范 → 功能不足识别
Clause 7:   触发条件识别 → 危害行为分析
Clause 8:   已知危害场景评估 → 风险评价
Clause 9:   功能改进 → 风险降低措施
Clause 10:  已知场景验证（仿真+场地+道路）
Clause 11:  未知场景确认（探索性测试+统计论证）
Clause 12:  运行阶段 → 现场监控+持续改进
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

2. T/CSAE 316.1-2023 触发条件分析与描述方法

标准范围

适用于智能网联汽车环境感知系统（摄像头、毫米波雷达、激光雷达、超声波等）的 SOTIF 触发条件系统化分析。

触发条件分析框架

触发条件分析流程 (CSAE 316.1 Figure 1)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
  感知系统定义 → ODD定义
       ↓
  触发源收集 → 触发源属性分析
       ↓
  触发机制识别
       ↓
  触发因素确定
       ↓
  触发后果分析
       ↓
  潜在触发条件 → 危害事件关联
       ↓
  触发条件描述（语义/逻辑/具体）
       ↓
  触发条件评价（发生率O × 敏感度P）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

感知要素五层架构

预期感知要素分层 (CSAE 316.1 Section 5)
├── Layer 1: 道路结构 (Road Structure)
│   ├── 车道信息（标线类型、颜色、位置）
│   ├── 道路边界
│   └── 路面状态
├── Layer 2: 交通设施 (Traffic Infrastructure)
│   ├── 交通信号灯
│   ├── 交通标志
│   └── 护栏/隔离带
├── Layer 3: 临时变更 (Temporary Changes)
│   ├── 施工区域
│   ├── 临时标线
│   └── 交通管制
├── Layer 4: 交通参与者 (Traffic Participants)
│   ├── 机动车（小汽车/卡车/摩托车）
│   ├── 非机动车（自行车/电动自行车）
│   ├── 行人
│   └── 动物
└── Layer 5: 自然环境 (Natural Environment)
    ├── 降水（雨/雪/冰雹）
    ├── 空气悬浮物（雾/霾/沙尘）
    ├── 光照（强光/逆光/暗光/频闪）
    └── 其他（温度/电磁干扰）

触发源分类体系

触发源分类 (CSAE 316.1 Table A.1)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

A. 实体要素类触发源
├── 道路结构要素（弯道、坡道、隧道、匝道）
├── 交通设施要素（标志、信号灯、护栏）
├── 临时变更要素（施工区、事故现场）
└── 交通参与者要素（各类车辆、行人）

B. 干扰要素类触发源
├── 自车干扰（振动、发热、电磁）
├── 传感器表面干扰（污损、水滴、冰霜）
├── 悬浮物干扰（昆虫、灰尘、树叶）
├── 遮挡物干扰（前车、建筑物、隧道壁）
└── 高反射微粒干扰（雨滴反光、路面积水）

C. 环境条件类触发源
├── 降水条件（雨/雪/冰雹的强度等级）
├── 空气悬浮物（雾/霾/沙尘的浓度等级）
├── 光照条件（照度、角度、变化率）
└── 其他条件（温度、湿度、电磁场）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

触发机制三类型

触发机制分类 (CSAE 316.1 Section 6.2.3)
├── 传感器触发（Sensor Triggering）
│   ├── 传感器物理原理局限
│   ├── 传感器安装位置局限
│   └── 传感器性能退化
├── 原始数据质量触发（Raw Data Quality Triggering）
│   ├── 图像过曝/欠曝
│   ├── 点云稀疏/密集
│   └── 雷达回波杂波
└── 目标识别触发（Target Recognition Triggering）
    ├── 误检测（False Positive）
    ├── 漏检测（False Negative）
    ├── 分类错误（Misclassification）
    └── 属性估计偏差

触发条件评价（O-P矩阵）

触发条件评价指标 (CSAE 316.1 Section 8)

发生率 O (Occurrence Rate):
  基于自然驾驶数据或运行统计的触发条件出现频率

系统敏感度 P (System Sensitivity):
  P1: 低敏感度 — 系统性能基本不受影响
  P2: 中敏感度 — 系统性能有所下降
  P3: 高敏感度 — 系统性能严重下降或失效

评价结果 = f(O, P) → 触发条件优先级排序

3. T/CSAE 316.2-2023 乘用车测试与评价方法

测试评价流程

感知系统SOTIF测试评价流程 (CSAE 316.2 Section 5)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Step 1: 测试范围确定
  ├── 测试项筛选（基于7层场景架构）
  ├── 触发条件筛选（基于CSAE 316.1）
  └── 基础场景筛选

Step 2: 感知系统测试
  ├── 封闭场地测试
  │   ├── 场地要求：平坦干燥沥青/混凝土
  │   ├── 车道宽度：3.5-3.75m
  │   ├── 坡度：<1%
  │   ├── 速度精度：±2 km/h
  │   ├── 加速度精度：±0.5 m/s²
  │   └── 位置精度：±0.1m
  └── 测试用例执行

Step 3: 性能量化评价
  ├── 单场景评价
  └── 多场景综合评价
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

五维评价指标体系

感知系统五维评价指标 (CSAE 316.2 Section 8.2.1)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

1. 准确度 (Accuracy/Precision)
   指标: Precision = TP / (TP + FP)
   含义: 检出目标中正确检出的比例

2. 精密度 (Mean Error)
   指标: MeanError = Σ|DUT_i - GT_i| / (N × GT_i)
   含义: 感知输出与真值的平均偏差

3. 稳定性 (Stability/DutyFactor)
   指标: DutyFactor = TP / (TP + TN + FP + FN)
   含义: 正确检出时间占总时间的比例

4. 及时性 (Timeliness/ReportDelay)
   指标: ReportDelay = Σ(t_report - t_sensor) / N
   含义: 从传感器采集到系统报告的平均延迟

5. 完整性 (Completeness/Recall)
   指标: Recall = TP / (TP + FN)
   含义: 实际目标中被正确检出的比例

综合评分:
  Score_Object = (Accuracy + Precision + Stability +
                  Timeliness + Completeness) / 5
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

多场景综合评价

多场景难度分级与加权 (CSAE 316.2 Table 3)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
难度等级    系统敏感度    权重系数
Level 1     P1(低)       0.25
Level 2     P2(中)       0.35
Level 3     P3(高)       0.40

Score_total = Σ(W_level × Avg(Score_scenarios_in_level))
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

4. T/CSAE 336-2023 预期功能安全场景要素及管理要求

标准范围

适用于 L2+ 驾驶自动化系统（M类和N类车辆），提供 SOTIF 场景要素的系统化定义和管理方法。

七层场景架构

SOTIF场景七层架构 (CSAE 336 Section 6.2)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Layer 1: 道路结构 (Road Structure)
  弯道 | 合流匝道 | 分流匝道 | T型交叉 | Y型交叉 |
  十字交叉 | 环岛 | 隧道 | 停车场 | 高架桥 | 收费站

Layer 2: 道路设施 (Road Facilities)
  交通标志 | 交通信号灯 | 车道标线 | 护栏 | 减速带

Layer 3: 临时变更 (Temporary Changes)
  施工区域 | 临时标线 | 交通管制 | 事故现场

Layer 4: 交通参与者 (Traffic Participants)
  机动车 | 非机动车 | 行人 | 动物 | 障碍物

Layer 5: 天气与环境 (Weather/Environment)
  雨 | 雪 | 雾 | 霾 | 沙尘 | 强光 | 逆光

Layer 6: 数字信息 (Digital Information)
  高精地图 | GNSS | V2X通信 | 云端数据

Layer 7: 自车状态 (Ego Vehicle State)
  传感器遮挡 | 传感器冻结 | 传感器眩光 | 系统状态
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

场景要素获取方法

场景要素获取三途径 (CSAE 336 Section 6.3.5)
├── 系统理论推演法
│   ├── 从系统功能原理出发
│   ├── 分析各层要素对系统的影响
│   └── 理论推导潜在触发场景
├── 专家分析法
│   ├── 行业专家经验汇总
│   ├── 事故案例分析
│   └── 类似产品经验借鉴
└── 真实数据泛化法
    ├── 自然驾驶数据（NDD）分析
    ├── 事故数据统计
    └── 运营数据提取

各层要素 SOTIF 问题示例

场景要素 SOTIF 问题 (CSAE 336 Section 6.4)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
隧道：
  感知问题：光照突变导致摄像头过曝/欠曝
  决策问题：GPS信号丢失导致定位偏差
  控制问题：湿滑路面制动距离变长

收费站：
  感知问题：车道标线消失/变化，锥桶识别
  决策问题：ODD退出判断，车道选择
  控制问题：多车道汇入/分散的路径规划

环岛：
  感知问题：曲率变化导致车道线检测困难
  决策问题：让行规则判断复杂
  控制问题：连续转向控制精度
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

标准协同应用

SOTIF标准协同使用方式
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
GB/T 43267   → 方法论框架（做什么）
CSAE 316.1   → 触发条件分析方法（怎么分析）
CSAE 316.2   → 测试评价方法（怎么测试）
CSAE 336     → 场景要素管理（用什么场景）

典型工作流:
1. 按GB/T 43267确定SOTIF分析范围
2. 用CSAE 336定义场景要素（7层架构）
3. 用CSAE 316.1系统化识别触发条件
4. 用CSAE 316.2设计测试方案并量化评价
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

相关技能

• skills/china-standards/functional-safety/ — 功能安全基础
• skills/china-standards/scenario-safety/ — 场景安全评估框架
• skills/china-standards/l3-fusa-sotif/ — L3 FuSa+SOTIF联合要求
• skills/automotive-sotif-hazard-scenario/ — SOTIF危险场景构建方法
• skills/automotive-sotif-audit/ — SOTIF审核评估