從 ISO26262 到 ISO/PAS8800，汽車安全標(biāo)準(zhǔn)迭代引領(lǐng)產(chǎn)業(yè)變革
近年來，中國汽車產(chǎn)業(yè)憑借新能源車的發(fā)展東風(fēng)，依托完整的工業(yè)體系和龐大的工程師隊(duì)伍，實(shí)現(xiàn)了飛速發(fā)展。在產(chǎn)業(yè)繁榮的背后，車輛安全的重要性愈發(fā)凸顯，汽車安全標(biāo)準(zhǔn)的迭代更新成為推動(dòng)產(chǎn)業(yè)升級的關(guān)鍵力量，從 ISO26262 到 ISO/PAS8800，一系列標(biāo)準(zhǔn)的演進(jìn)見證著汽車安全技術(shù)的不斷突破。
2025年4月30日，DEKRA中國區(qū)功能安全總經(jīng)理李明勛先生向MUNIK汽車安全總監(jiān)范文濤先生頒發(fā)了DEKRA ISO/PAS 8800流程認(rèn)證證書。松江區(qū)科協(xié)董清書記、活水科協(xié)主席肖嵐女士、MUNIK CTO和高級合伙人王建國以及現(xiàn)場技術(shù)專家共同見證了這一重要儀式。
作為移動(dòng)出行的最重要載體-車輛安全的重要性愈加凸顯，車輛安全全鏈條上的每家企業(yè)都深知這一點(diǎn)，因而在即使汽車相關(guān)安全標(biāo)準(zhǔn)是自愿符合的情況下，汽車功能安全標(biāo)準(zhǔn)ISO26262標(biāo)準(zhǔn)從2012年初開始，在國內(nèi)外車企及其供應(yīng)商的產(chǎn)品安全設(shè)計(jì)層面都得到了快速推廣，并基于此設(shè)計(jì)安全產(chǎn)品或組件，也包括后續(xù)的基于法規(guī)要求的UNECE R155推動(dòng)下的ISO21434的快速普及，以及ISO21448SOTIF預(yù)期功能安全要求，再到最近2024年12月頒布的車輛安全和人工智能標(biāo)準(zhǔn)ISO/PAS8800。這些標(biāo)準(zhǔn)從各個(gè)層面（功能的可靠性、信息安全、預(yù)期功能安全考慮的功能不足、人工智能技術(shù)的應(yīng)用錯(cuò)誤及可能的識(shí)別不足等），多維度地保護(hù)駕駛安全。
依托于強(qiáng)大國內(nèi)外設(shè)計(jì)及第三方技術(shù)資源的MUNIK（秒尼科），作為國內(nèi)在汽車安全技術(shù)經(jīng)驗(yàn)非常豐富的專業(yè)技術(shù)公司，以上百個(gè)ISO26262功能安全、ISO 21448預(yù)期功能安全、ISO21434網(wǎng)絡(luò)安全和ASPICE完整項(xiàng)目的實(shí)踐技術(shù)經(jīng)驗(yàn)為基礎(chǔ)，結(jié)合部分德國及本地專家在AI汽車安全產(chǎn)品設(shè)計(jì)應(yīng)用的經(jīng)驗(yàn)，從2024年10月開始，以多輪迭代的形式建立了ISO/PAS8800的開發(fā)流程，并獲得德國第三方機(jī)構(gòu)DEKRA的獨(dú)立安全審核并頒發(fā)德凱全球首張ISO/PAS8800開發(fā)流程認(rèn)證證書。
MUNIK技術(shù)總監(jiān)范文濤表示："MUNIK高度重視此次流程能力的搭建，隨著AI技術(shù)的快速普及應(yīng)用，為避免和控制AI技術(shù)應(yīng)用而引入的安全錯(cuò)誤從而造成人身傷害的危險(xiǎn)。同時(shí)，也考慮到AI技術(shù)識(shí)別功能的不足等可能導(dǎo)致的危害，ISO標(biāo)準(zhǔn)組織正式發(fā)布了道路車輛的安全和人工智能標(biāo)準(zhǔn)ISO/PAS 8800，該標(biāo)準(zhǔn)的發(fā)布意味著全球各企業(yè)在車輛設(shè)計(jì)上使用AI技術(shù)時(shí)必須考慮該標(biāo)準(zhǔn)的能力建設(shè)和設(shè)計(jì)細(xì)化引用。MUNIK結(jié)合自己25年左右的電子電氣設(shè)計(jì)經(jīng)驗(yàn)和15年的功能安全和通用安全設(shè)計(jì)及測試認(rèn)證經(jīng)驗(yàn)，從2022年開始準(zhǔn)備汽車AI安全的技術(shù)應(yīng)用和實(shí)踐。為了更好地為客戶產(chǎn)品開發(fā)做準(zhǔn)備，2024年初，秒尼科技術(shù)團(tuán)隊(duì)整合內(nèi)外部全部資源（具有豐富AI汽車應(yīng)用經(jīng)驗(yàn)的德國專家、國內(nèi)知名高校浙江大學(xué)、復(fù)旦大學(xué)）一起，建立了MUNIK的汽車安全開發(fā)流程。并邀請第三方機(jī)構(gòu)DEKRA來審核，在參與方的一起努力之下，終于完成了該能力的搭建。這對MUNIK尤為重要，因而我們投入了幾乎全部資源來支持該工作。我們站在大量ISO26262項(xiàng)目的經(jīng)驗(yàn)基礎(chǔ)上,整合了ISO8800標(biāo)準(zhǔn)章節(jié)的要求，對齊了章節(jié)6.2規(guī)定的包含AI系統(tǒng)的相關(guān)項(xiàng)ITEM、AI系統(tǒng)、傳統(tǒng)硬件的AI組件和軟件組件實(shí)施AI模型的AI組件的四類設(shè)計(jì)要求遍歷，從而可以支持AI要求嵌入到從PART2功能安全管理，PART3概念階段（不包含HARA）, PART4技術(shù)安全概念, PART5硬件開發(fā)層面, PART6軟件開發(fā)層面,PART7生產(chǎn)相關(guān)的全生命周期設(shè)計(jì)考慮，進(jìn)入支持AI故障考慮的避免和控制。對于ISO21448標(biāo)準(zhǔn)對應(yīng)的預(yù)期功能安全要求，和ISO8800章節(jié)6.2的規(guī)定做了對齊。當(dāng)前流程考慮到特定于 AI 的屬性，例如偏差、預(yù)測、穩(wěn)健性和泛化的設(shè)計(jì)考慮并形成設(shè)計(jì)指南，對于預(yù)期有與數(shù)據(jù)集相關(guān)的安全要求和安全分析，考慮到數(shù)據(jù)質(zhì)量在 ML 中起到的重要作用，都在流程中進(jìn)行了相應(yīng)規(guī)定。我們相信，MUNIK的ISO/PAS8800流程的審核通過，將會(huì)對整個(gè)汽車安全設(shè)計(jì)在AI技術(shù)嵌入到汽車產(chǎn)品領(lǐng)域，形成有力的支持和推動(dòng)作用。這也是MUNIK的使命，持續(xù)的安全確保我們的未來！"
DEKRA中國區(qū)功能安全總經(jīng)理李明勛表示："本次流程認(rèn)證，不僅包括ISO26262的基本要求，也涵蓋了ISO/PAS8800的基本要求，屬于ISO26262+認(rèn)證，這對DEKRA中國和MUNIK都是一個(gè)里程碑事件，我們希望全球引領(lǐng)的DEKRA功能安全團(tuán)隊(duì)，能和MUNIK一起，給中國汽車安全貢獻(xiàn)一份專業(yè)的力量！另外，我們也繼續(xù)踐行：專業(yè)化的分工合作不僅是合規(guī)的基本要求，也是全球功能安全服務(wù)的必然要求。"
