ISO 26262 与 SOTIF 管什么

一、ISO 26262 管的是随机失效

ISO 26262 是道路车辆功能安全标准，核心是 ASIL 等级与故障度量。它关注的是电子电气系统因为随机硬件失效或系统失效导致危害的风险，通过需求、设计、验证的层层分解把风险压到可接受水平。感知算法相关的算力平台、供电与通信链路，都会落到 26262 的管辖范围里，按目标 ASIL 去做诊断与冗余。

二、ISO 21448 SOTIF 管的是"没坏但误判"

SOTIF（预期功能安全）补的是 26262 的盲区：系统没故障，但因为性能局限或触发条件导致危害。典型例子就是感知算法在正常天气下把井盖误识别成目标，或者因为遮挡漏检行人——这不是零件坏了，是能力边界没管好。SOTIF 要求识别已知与未知的不安全场景，并用验证把残余风险降到可接受。

三、GB/T 40429 管驾驶自动化分级

GB/T 40429-2021 把驾驶自动化分成 0 到 5 级，明确了 L2 与 L2+、L3 的责任边界。理解分级对感知方案很重要：在 L2/L2+ 阶段，驾驶员仍是责任主体，系统做辅助；到了 L3 才出现"在特定条件下由系统执行全部动态驾驶任务"。这决定了融合方案要不要为失效兜底、要不要保留降级策略。

四、ISO 23150 管传感器与融合的数据接口

ISO 23150 规范了道路车辆传感器与融合单元之间的数据通信，包括时间戳、坐标系与目标列表格式。对融合框架来说，这条标准直接关系"四路传感器能不能被正确对齐"——如果各厂的目标列表时间戳语义不一致、坐标系不统一，融合就只能各说各话。选传感器与融合单元时，接口协议的一致性要先核清楚。

五、UN-R152 与 AEBS 法规

UN-R152 对 AEBS（自动紧急制动系统）提出法规要求，乘用车与商用车都在范围内。它关心的是系统在真实交通里到底能不能按预期触发、会不会误触发。这条法规是 AEB 功能逻辑与误报漏报分析的硬约束之一，验收时要对照法规场景而不是自定义几个轻松用例就下结论。

六、标准之间不是孤立的

26262 保证"零件别坏"，SOTIF 保证"功能别误判"，GB/T 40429 划清"谁负责"，23150 保证"数据对得上"，R152 规定"该刹要刹、不该刹别刹"。一个合格的融合方案，是这几条标准在同一份需求文档里被同时满足，而不是各自做一份报告互不相干。

结论 1. 26262 管随机失效，SOTIF 管性能局限导致的误判，两者职责不同但都要做。 2. 23150 决定四路传感器能否对齐，是融合可行的接口前提。 3. 验收 AEB/ACC 必须对照 GB/T 40429 与 UN-R152 的责任边界与法规场景。

七、标准落地的先后顺序

落地时不必一次性满足所有标准。先按 GB/T 40429 划清责任边界，再按 26262 定 ASIL 与冗余，接着用 23150 对齐数据接口，最后用 SOTIF 与 UN-R152 做性能与法规验证。把顺序排好，每一份报告都能指向前一份的输入，避免各做各的、互相打架。

八、常见的合规误区

误区一是把 26262 当成"过了就行"，忽略 SOTIF 对性能局限的要求；误区二是验收只对照自定用例，不对照法规场景；误区三是把功能安全等同于堆硬件冗余，忘了流程与验证才是主体。合规的难点不在文档模板，而在把每条要求落到可验证的证据链上。

九、标准的版本与更新

标准会更新，GB/T 40429 与 SOTIF 的第二版都在演进，联合国法规也在加严。做方案时要把标准版本写进需求基线，避免用旧版设计、用新版验收。把标准版本纳入配置管理，是合规可追溯的基本功，也方便后续出口车型对应不同地区的法规。

十、对内对外的一致性

标准落地不是只对监管，而是对内外都一致：对内的需求、设计、验证文档要互相指证，对外的宣传与交付不能超出验证范围。夸大"零误报"之类表述，既违反 SOTIF 精神，也会在出事时成为证据反噬。诚实标注边界，反而更可信，也更经得起审计。

十一、把标准当需求而非负担

很多团队把标准当成应付审核的负担，结果只做表面合规。更好的做法是把每条要求翻译成工程需求，变成验收的证据链。这样标准不再是负担，而是帮您少踩坑的检查清单，交付质量也会随之抬升，合规与质量其实是同一件事的两面。

十二、标准服务于安全而非合规表演

归根结底，26262、SOTIF、GB/T 40429、23150、UN-R152 服务的都是同一件事：让系统在各种工况下可控、可验证、可追溯。把标准当成合规表演，只会养出一堆漂亮文档；把标准当成安全设计的方法论，才会真正降低风险。前者应付审核，后者对得起用户。在车载感知这种安全攸关的领域，后者才是长久之计，也才是真正经得起事故复盘的做法。

相关阅读

• 检出率漏检虚警怎么验收 — 把标准落成可量化的指标
• AEB 误刹漏刹怎么归因 — SOTIF 视角下的误判拆解