SOTIF(의도된 기능의 안전성)란?

부품이 고장 나지 않아도 센서 성능의 한계, 사양의 불충분함, 예견 가능한 오용 등으로 생기는 위험을 다루는 개념. 규격은 ISO 21448이며, 자율 주행이나 운전 지원 시스템 개발에서 중시된다.

일본어 명칭: SOTIF(意図した機能の安全性)

SOTIF(의도된 기능의 안전성)은(는) 차량용 반도체와 기능 안전 등 1개 분야의 연습 문제 1개에 나와요.

분야: 차량용 반도체와 기능 안전

도전해 보기: SOTIF(의도된 기능의 안전성) 관련 문제

다음 중 ISO 26262(기능 안전)가 아니라 주로 SOTIF(ISO 21448, 의도된 기능의 안전성)에서 다루는 문제는?

  1. A레이더 송신 회로의 부품이 오랜 사용 중에 온도 변화 등의 스트레스로 열화되어 고장 나, 전방의 물체를 검출할 수 없게 된다
  2. B브레이크 제어 소프트웨어의 오류 때문에 특정 조건에서 제동력 계산을 잘못한다
  3. C고장 나지 않은 카메라가 강한 역광 때문에 전방의 보행자를 인식하지 못해 자동 브레이크가 작동하지 않는다
정답과 해설 보기

정답: C. 고장 나지 않은 카메라가 강한 역광 때문에 전방의 보행자를 인식하지 못해 자동 브레이크가 작동하지 않는다

SOTIF는 부품이 고장 나지 않았더라도 센서의 성능 한계나 인식 알고리즘의 부족, 사양의 불충분함, 예견 가능한 오용 등으로 생기는 위험을 다룹니다. 역광으로 보행자를 인식하지 못하는 것은 고장이 아니라 기능의 한계로 인한 문제이므로 SOTIF의 대상입니다. 부품 열화로 인한 고장은 랜덤 하드웨어 고장, 소프트웨어 오류는 체계적 고장으로, 둘 다 ISO 26262에서 다룹니다. SOTIF에서는 시험이나 시뮬레이션으로 미지의 위험한 시나리오를 줄여 나갑니다.

해설 속 SOTIF(의도된 기능의 안전성)

SOTIF(의도된 기능의 안전성)이(가) 나오는 문제 (1)

  1. 다음 중 ISO 26262(기능 안전)가 아니라 주로 SOTIF(ISO 21448, 의도된 기능의 안전성)에서 다루는 문제는?

관련 용어

ISO 26262 록스텝 CPU(Lockstep CPU) 안전 메커니즘(Safety Mechanism) 안전 목표(Safety Goal) 제로 디펙트(Zero Defect) 존 아키텍처(Zonal Architecture) 진단 커버리지(Diagnostic Coverage) AEC-Q100 ASIL(자동차 안전 무결성 등급) CAN 버스

용어집으로 돌아가기