ما هو SOTIF؟ (ISO 21448)

المقدمة

مع التطور السريع في أنظمة القيادة الذاتية وأنظمة مساعدة السائق المتقدمة (ADAS)، يتجاوز ضمان سلامة المركبات إجراءات السلامة الوظيفية التقليدية. وهنا يأتي دور معيار SOTIF (سلامة الوظيفة المقصودة) ومعيار ISO 21448. فعلى عكس معيار ISO 26262 الذي يركز على منع أعطال النظام، يتناول معيار ISO 21448 المخاطر الناتجة عن قيود الأداء، وسوء تفسير أجهزة الاستشعار، والحوادث غير المتوقعة.

يُعد فهم الامتثال لمعيار ISO 21448 أمرًا بالغ الأهمية لمصنعي السيارات والمهندسين وخبراء السلامة الذين يسعون إلى تقليل المخاطر المرتبطة بوظائف القيادة الآلية. تستكشف هذه المقالة إرشادات ISO 21448، وأفضل الممارسات، والاختلافات الرئيسية بين ISO 26262 وISO 21448، مع تسليط الضوء على أفضل حلول وأدوات البرمجيات التي تساعد في تحقيق الامتثال.

دعونا نتعمق في أساسيات SOTIF و ISO 21448 لنرى كيف يشكل مستقبل سلامة السيارات.

ما هو SOTIF (ISO 21448)؟

ISO 21448 (سلامة الوظيفة المقصودة - SOTIF) هو معيار دولي لسلامة السيارات، مُصمم لمعالجة المخاطر الناجمة عن قيود النظام، وليس عن أعطال الأجهزة أو البرامج. بخلاف ISO 26262، الذي يُركز على منع الأعطال، يضمن ISO 21448 عمل النظام بأمان في جميع ظروف التشغيل المتوقعة، بما في ذلك سلوكيات السائق غير المتوقعة، وسوء فهم أجهزة الاستشعار، والعوامل البيئية.

مع تطور أنظمة القيادة الآلية وأنظمة مساعدة السائق المتقدمة (ADAS)، لم تعد معايير السلامة التقليدية كافية. يساعد الالتزام بمعيار ISO 21448 المصنّعين على تحديد ثغرات السلامة في الإدراك واتخاذ القرارات وسلوك النظام، وسدّها، وهي جوانب أساسية لتطوير المركبات ذاتية القيادة.

الأهداف الرئيسية للمعيار ISO 21448

يوفر معيار ISO 21448 نهجًا منظمًا لتقييم المخاطر الناجمة عن القيود الوظيفية، والاضطرابات الخارجية، وحالات سوء الاستخدام، والحد منها. وتشمل الأهداف الرئيسية ما يلي:

• ضمان الوظيفة المقصودة - التحقق من أن أنظمة ADAS والأنظمة المستقلة تعمل بشكل آمن في ظل جميع الظروف المتوقعة وغير المتوقعة.
• تحديد فجوات السلامة الوظيفية والتخفيف منها - معالجة عدم دقة أجهزة الاستشعار، وأخطاء القرار الناجمة عن الذكاء الاصطناعي، والتغيرات البيئية غير المتوقعة.
• تعزيز عمليات التحقق والتحقق - إنشاء منهجيات اختبار قوية لتحسين ضمان السلامة للأنظمة الآلية.
• استكمال ISO 26262 - في حين تركز ISO 26262 على الأعطال الناجمة عن عيوب الأجهزة والبرامج، تعمل ISO 21448 على توسيع تدابير السلامة لتشمل سلوك النظام غير المكتمل أو غير الصحيح.

النطاق والتطبيق عبر أنظمة السيارات

تنطبق المواصفة ISO 21448 على أي نظام سيارات يعتمد على أجهزة الاستشعار والذكاء الاصطناعي ومعالجة البيانات في الوقت الفعلي، بما في ذلك:

• أنظمة مساعدة السائق المتقدمة (ADAS) - ميزات مثل الكبح التلقائي في حالات الطوارئ، ومساعدة الحفاظ على المسار، ونظام تثبيت السرعة التكيفي.
• المركبات المستقلة - ضمان عمل تقنية القيادة الذاتية بشكل آمن في السيناريوهات الواقعية.
• أنظمة الإدراك والاستشعار - تقليل المخاطر المرتبطة بعدم دقة اندماج الكاميرات والليدار والرادار وأجهزة الاستشعار.
• خوارزميات اتخاذ القرار القائمة على الذكاء الاصطناعي - التحقق من صحة نماذج التعلم الآلي المستخدمة في أنظمة القيادة الآلية.

مع توجه صناعة السيارات نحو مستويات أعلى من الأتمتة، أصبح الالتزام بمعايير ISO 21448 أمرًا بالغ الأهمية للمصنعين ومصنعي المعدات الأصلية ومهندسي السلامة. يضمن تطبيق حلول وأدوات وبرامج ISO 21448 اتباع نهج استباقي لسلامة السيارات، مما يقلل من مخاطر المخاطر غير المتوقعة.

ISO 26262 مقابل ISO 21448: الاختلافات الرئيسية

ISO 26262 هو المعيار الدولي المُعتمد للسلامة الوظيفية في أنظمة السيارات، ويُركز على تحديد المخاطر الناتجة عن أعطال الأجهزة أو البرامج والتخفيف منها. ويضمن استجابة الأنظمة بأمان في حال حدوث عطل من خلال تحديد أهداف السلامة، وإجراء تحليل المخاطر، ووضع دورة حياة تطوير نموذج V.

في المقابل، يتناول المعيار ISO 21448 (SOTIF) المخاطر التي تحدث حتى عندما يعمل النظام كما هو مقصود، ولكن في ظل ظروف غير متوقعة أو غير مؤكدة، مثل سوء تفسير أجهزة الاستشعار، أو عدم كفاية الإدراك البيئي، أو القيود في عملية صنع القرار بالذكاء الاصطناعي.

كيف يتكامل معيار ISO 21448 مع معيار ISO 26262 في سلامة السيارات؟

بينما تضمن ISO 26262 سلامة النظام في حال حدوث عطل، إلا أنها لا تغطي المخاطر الناجمة عن سلوك النظام الصحيح ولكن غير الكافي. وينطبق هذا بشكل خاص على المركبات الحديثة حيث تُطرح تقنيات الذكاء الاصطناعي، وأجهزة استشعار الإدراك، والتعلم الآلي تحديات جديدة تتعلق بالسلامة.

تُكمّل ISO 21448 ISO 26262 بسد هذه الفجوة، مُقدّمةً استراتيجيات إضافية لتخفيف المخاطر غير المرتبطة بالأعطال. وتُشكّل هذه الاستراتيجيات، مجتمعةً، إطارًا شاملًا لضمان السلامة لتطوير أنظمة مساعدة السائق المتقدمة (ADAS) وأنظمة القيادة الذاتية.

من خلال تنفيذ كلا المعيارين بالتوازي، يمكن لمطوري السيارات تحقيق ما يلي:

• تغطية أمان معززة عبر مجموعة أوسع من السيناريوهات
• تحسين التحقق من صحة وظائف الإدراك واتخاذ القرار
• تقييم المخاطر في دورة الحياة الكاملة، من المفهوم إلى الإنتاج
• الامتثال التنظيمي والصناعي لأنظمة التنقل المستقبلية

مع تزايد استقلالية وتعقيد أنظمة السيارات، أصبح دمج الامتثال لمعيار ISO 21448، إلى جانب معيار ISO 26262، ضروريًا لتقديم منتجات آمنة وموثوقة وقابلة للدفاع عنها قانونًا.

المبادئ التوجيهية الرئيسية لمعيار ISO 21448 ومتطلبات الامتثال

يوفر معيار ISO 21448 (سلامة الوظيفة المقصودة - SOTIF) نهجًا منظمًا لتحديد وتقييم وتخفيف مخاطر السلامة الناشئة عن قيود النظام، وليس عن أعطال الأجهزة أو البرامج. لضمان الامتثال، يجب على المؤسسات الالتزام بالمبادئ التوجيهية الرئيسية لمعيار ISO 21448، والتي تركز على:

• تحديد المخاطر وتقييم المخاطر - تقييم مشكلات السلامة المحتملة الناجمة عن عدم دقة أجهزة الاستشعار، والأخطاء الناجمة عن الذكاء الاصطناعي، والعوامل البيئية غير المتوقعة.
• الاختبار والتحقق القائم على السيناريو - ضمان تشغيل النظام بشكل آمن في الظروف المتوقعة وغير المتوقعة.
• مراقبة أداء النظام - تحليل فعالية تدابير التخفيف من المخاطر بشكل مستمر طوال دورة حياة المنتج.
• اعتبارات التفاعل بين الإنسان والآلة - معالجة كيفية تفاعل السائقين والركاب مع أنظمة ADAS والأنظمة ذاتية القيادة لمنع سوء الاستخدام.

خطوات لتحقيق الامتثال لمعيار ISO 21448

لتلبية متطلبات الامتثال لمعيار ISO 21448، ينبغي على المؤسسات اتباع الخطوات الأساسية التالية:

1. تحديد الحدود الوظيفية - إنشاء مجالات تصميم تشغيلية واضحة لفهم أين وكيف من المتوقع أن يعمل النظام بأمان.
2. إجراء تحليل المخاطر والتهديدات (HARA) - تحديد المخاطر غير المرتبطة بالفشل مثل أخطاء إدراك المستشعر أو اتخاذ قرارات غير صحيحة بشأن الذكاء الاصطناعي.
3. تطوير متطلبات السلامة - تنفيذ استراتيجيات التخفيف لمعالجة المخاطر التي تم تحديدها وتعزيز موثوقية النظام.
4. إجراء التحقق والتحقق (V&V) - استخدام عمليات المحاكاة القائمة على السيناريوهات، والاختبارات في العالم الحقيقي، واختبار حقن الأخطاء لتقييم الأداء.
5. ضمان المراقبة والتحسين المستمر - الاستفادة من تحليلات البيانات وملاحظات ما بعد النشر لتحسين سلامة النظام بمرور الوقت.

التحديات الشائعة في تنفيذ SOTIF

على الرغم من أن الامتثال لمعيار ISO 21448 يوفر إطارًا قويًا لسلامة السيارات، إلا أن المؤسسات غالبًا ما تواجه تحديات رئيسية، مثل:

• ضمان اكتمال سيناريوهات السلامة - إن تحديد قائمة شاملة للمواقف في العالم الحقيقي أمر معقد.
• التحقق من صحة أنظمة الذكاء الاصطناعي ودمج المستشعرات – تتطلب الأنظمة التي تعتمد على الذكاء الاصطناعي التعلم المستمر والتطوير للتعامل مع الحالات الحدية.
• التكامل مع ISO 26262 - إدارة التداخل بين السلامة الوظيفية (ISO 26262) والوظيفة المقصودة (ISO 21448).

من خلال الاستفادة من حلول البرامج والأدوات وأفضل الممارسات الخاصة بمعيار ISO 21448، يمكن للمؤسسات تبسيط جهود الامتثال وتعزيز سلامة أنظمة ADAS والأنظمة المستقلة.

أفضل ممارسات السلامة في السيارات وفقًا لمعيار ISO 21448

تحديد المخاطر وتقييم المخاطر

من أفضل الممارسات الرئيسية لمعيار ISO 21448 إجراء تحديد دقيق للمخاطر وتقييم شامل لها لضمان عمل أنظمة مساعدة السائق المتقدمة (ADAS) والأنظمة ذاتية القيادة بأمان في جميع الظروف. ويشمل ذلك:

• تحديد المخاطر المرتبطة بـ SOTIF - على عكس ISO 26262، الذي يركز على أعطال الأجهزة/البرامج، فإن مخاطر ISO 21448 تنبع من قيود المستشعرات، وتفسيرات الذكاء الاصطناعي الخاطئة، والظروف البيئية غير المتوقعة.
• تحليل المخاطر القائم على السيناريوهات - إنشاء مكتبة من السيناريوهات الواقعية والحالات الطارئة حيث يمكن أن تؤدي قيود النظام إلى مشاكل تتعلق بالسلامة.
• تطبيق تحليل المخاطر وتقييم المخاطر (HARA) - تقييم المخاطر على أساس شدتها ومدى تعرضها وإمكانية السيطرة عليها لتحديد أولويات جهود التخفيف.
• تحليل وضع الفشل وتأثيراته (FMEA) وتحليل شجرة الخطأ (FTA) - استخدام تقنيات تحليل السلامة المنظمة لفهم سلاسل الفشل المحتملة.

منهجيات التحقق والتحقق

لتحقيق الامتثال لمعيار ISO 21448، يجب على المصنّعين تطبيق عمليات تحقق وإثبات صارمة تتجاوز الاختبارات التقليدية على مستوى المكونات. تتضمن إرشادات ISO 21448 الرئيسية للتحقق والإثبات ما يلي:

• الاختبار القائم على المحاكاة - استخدام البيئات الافتراضية لاختبار أنظمة ADAS والأنظمة المستقلة في ملايين السيناريوهات قبل نشرها في العالم الحقيقي.
• اختبار الأجهزة في الحلقة (HIL) والبرمجيات في الحلقة (SIL) - ضمان عمل البرامج المهمة للسلامة بشكل صحيح في ظروف محاكاة العالم الحقيقي.
• الاختبار في العالم الحقيقي والتحقق من صحة الحالات الحدية - إجراء اختبارات الطرق لتقييم أداء أجهزة الاستشعار، واتخاذ القرارات بواسطة الذكاء الاصطناعي، وتفاعل السائق.
• التحقق القائم على البيانات - استخدام الذكاء الاصطناعي والتعلم الآلي لتحليل مجموعات البيانات الكبيرة من مركبات الأسطول لتحسين نماذج السلامة بشكل مستمر.

استراتيجيات التنفيذ للامتثال لمعايير SOTIF

بالنسبة للمؤسسات التي تسعى إلى استيفاء متطلبات معيار ISO 21448، يُعدّ اتباع نهج تنفيذ مُنظّم أمرًا بالغ الأهمية. تشمل أفضل الممارسات ما يلي:

1. دمج SOTIF في وقت مبكر من دورة حياة التطوير - إن تضمين أفضل ممارسات ISO 21448 من المفهوم إلى التحقق يضمن إدارة المخاطر بشكل استباقي.
2. الاستفادة من برامج وأدوات ISO 21448 - استخدام أدوات إدارة المتطلبات المتخصصة واختبار السيناريوهات وتحليل المخاطر يعزز كفاءة الامتثال.
3. دمج ISO 21448 مع ISO 26262 - يضمن النهج المزدوج معالجة أعطال الأجهزة والقيود المفروضة على النظام بشكل شامل.
4. إنشاء مراقبة مستمرة وتحليل ما بعد النشر – يساعد تنفيذ التحديثات اللاسلكية، وتحليل بيانات الأسطول، والمراقبة المعتمدة على الذكاء الاصطناعي على تحسين السلامة بعد النشر.
5. تدريب الفرق على إرشادات SOTIF وأفضل الممارسات - إن التأكد من أن المهندسين وفرق السلامة ومطوري الذكاء الاصطناعي يفهمون مبادئ ISO 21448 أمر بالغ الأهمية للامتثال على المدى الطويل.

ومن خلال تطبيق أفضل ممارسات ISO 21448، يمكن لشركات صناعة السيارات تعزيز سلامة النظام، وتقليل المخاطر المرتبطة بـ SOTIF، وتحسين موثوقية أنظمة ADAS ووظائف القيادة الذاتية.

حلول ISO 21448: أدوات وبرامج للامتثال

لتحقيق الامتثال لمعيار ISO 21448، تحتاج المؤسسات إلى حلول برمجية متخصصة تدعم تقييم المخاطر والتحقق والتحقق (V&V) وإمكانية التتبع والاختبار القائم على السيناريوهات.

منصة Visure ALM لمتطلبات الامتثال لمعيار ISO 21448

منصة Visure Requirements ALM هي حل قوي لإدارة المتطلبات وإمكانية التتبع يمكّن شركات السيارات من الامتثال بكفاءة لمعايير ISO 21448 (SOTIF) وISO 26262. تتضمن الميزات الرئيسية ما يلي:

1. إمكانية تتبع المتطلبات من البداية إلى النهاية

• إنشاء إمكانية التتبع الكامل بين متطلبات SOTIF وأهداف السلامة وتقييمات المخاطر وحالات الاختبار.
• ضمان إمكانية التتبع الثنائي الاتجاه عبر الأجهزة والبرامج وعمليات التحقق من السلامة.

2. إدارة المخاطر وتحليل المخاطر

• إجراء تحليل المخاطر وتقييم المخاطر (HARA) لتحديد المخاطر المحتملة المرتبطة بـ SOTIF.
• تنفيذ تحليل وضع الفشل وتأثيراته (FMEA) وتحليل شجرة الخطأ (FTA) لتقييم المخاطر المنظمة.
• ربط تحديد المخاطر بمتطلبات السلامة لضمان استراتيجيات التخفيف المناسبة.

3. التحقق والتحقق القائم على السيناريوهات (V&V)

• تحديد سيناريوهات القيادة في العالم الحقيقي وحالات الحد الأقصى لاختبار أنظمة ADAS والأنظمة المستقلة.
• دعم الاختبارات القائمة على المحاكاة، والتطوير القائم على النموذج، وعمليات التحقق المعتمدة على الذكاء الاصطناعي.
• التكامل مع أدوات اختبار ISO 21448 للتحقق من صحة الأجهزة داخل الحلقة (HIL) والبرمجيات داخل الحلقة (SIL).

4. الامتثال لمعايير ISO 21448 و ISO 26262

• تأكد من التوافق مع كل من ISO 21448 (SOTIF) و ISO 26262 (السلامة الوظيفية).
• إنشاء تقارير الامتثال الآلية لتلبية متطلبات التنظيم الصناعي.
• دعم التحكم في الإصدارات ومسارات التدقيق لتبسيط عمليات الاعتماد.

5. إدارة المتطلبات المدعومة بالذكاء الاصطناعي

• استخدم المساعدة المدعومة بالذكاء الاصطناعي للتحقق التلقائي من المتطلبات وتحليل الأثر وتقييم المخاطر.
• تقليل الأخطاء البشرية من خلال اكتشاف التناقضات والثغرات في متطلبات السلامة الحرجة.

لماذا تختار Visure للامتثال لمعيار ISO 21448؟

• إمكانية التتبع من البداية إلى النهاية عبر جميع عمليات SOTIF
• تقييم شامل للمخاطر باستخدام أدوات تحليل المخاطر المدمجة
• التكامل السلس مع أنظمة المحاكاة والاختبار وإدارة دورة حياة التطبيق
• إعداد التقارير التلقائية للامتثال لمعايير ISO 21448 وISO 26262
• الأتمتة المدعومة بالذكاء الاصطناعي لتبسيط التحقق من المتطلبات

من خلال الاستفادة من منصة ALM الخاصة بمتطلبات Visure، يمكن لشركات السيارات إدارة الامتثال لمعايير SOTIF بشكل فعال، وتحسين استراتيجيات التخفيف من المخاطر، وتسريع تطوير أنظمة مستقلة آمنة وموثوقة.

مستقبل SOTIF وسلامة السيارات

مع تزايد اعتماد أنظمة السيارات على الذكاء الاصطناعي والاستقلالية، تتزايد أهمية معيار ISO 21448 (SOTIF). ولضمان السلامة على الطرق في عصر المركبات التي تعمل بالذكاء الاصطناعي، يجب على الصناعة مواكبة التقنيات الناشئة مع الحفاظ على الامتثال لإرشادات ومعايير ISO 21448.

دور الذكاء الاصطناعي والتعلم الآلي في الامتثال لمعايير SOTIF

يُحدث الذكاء الاصطناعي والتعلم الآلي تحولاً جذرياً في كيفية تعامل أنظمة مساعدة السائق المتقدمة (ADAS) والمركبات ذاتية القيادة مع بيئاتها واستجابتها لها. ومع ذلك، يُطرح هذا تحديات جديدة فيما يتعلق بضمان السلامة والامتثال لمعيار ISO 21448:

• الإدراك الديناميكي واتخاذ القرار يجب اختبار نماذج الذكاء الاصطناعي ضد مجموعة واسعة من السيناريوهات الواقعية والحالات الحدية لضمان توافق سلوكها مع أهداف سلامة SOTIF.
• السلوك غير المتوقع ونماذج الصندوق الأسود قد تُصدر أنظمة التعلم الآلي نتائج غير متوقعة في بيئات غير مألوفة. يجري حاليًا تكييف أدوات وتقنيات ISO 21448 لتقييم سلامة الأنظمة غير الحتمية.
• التعلم المستمر والمراقبة بعد النشر – مع تطور نماذج الذكاء الاصطناعي بمرور الوقت، يجب على الشركات المصنعة تنفيذ مراقبة قوية لدورة الحياة وتحديثات لاسلكية لضمان الاستمرار في الامتثال لمعايير SOTIF.
• التحقق القائم على البيانات – يتيح جمع البيانات على نطاق واسع والتحليل القائم على الذكاء الاصطناعي اكتشاف المخاطر والتحقق منها في الوقت الفعلي عبر ملايين الأميال المقطوعة، مما يعزز بشكل كبير التحقق من السلامة وفقًا لمعيار ISO 21448.

كيف يتطور معيار ISO 21448 مع تقنيات السيارات الناشئة

مع تسارع الابتكار في قطاع السيارات، يتطور معيار ISO 21448 ليحافظ على أهميته وفعاليته. ومن أهم الاتجاهات التي تُشكل مستقبل SOTIF:

• التكامل مع معايير الجيل التالي يتم دمج ISO 21448 بشكل متزايد مع ISO 26262 وأطر السلامة المستقبلية لتوفير نموذج شامل لتغطية السلامة يتضمن السلامة الوظيفية والمقصودة والتشغيلية.
• التركيز على القيادة المتصلة والتعاونية يُقدّم الاتصال بين المركبات (V2X) وذكاء السرب سيناريوهات أمان جديدة. ويجري حاليًا تعديل إرشادات SOTIF لمراعاة الإدراك المشترك والاستقلالية التعاونية.
• التحقق من صحة SOTIF القابل للتطوير والآلي – يتم تطوير أدوات SOTIF وحلول البرامج المدعومة بالذكاء الاصطناعي لأتمتة إنشاء السيناريوهات وتحليل تغطية الاختبار وإعداد تقارير الامتثال.
• التركيز بشكل أكبر على التفاعل بين الإنسان والآلة (HMI) - مع زيادة الأتمتة، يصبح ضمان فهم السائق لسلوك النظام واستجابته له بشكل مناسب مجال تركيز رئيسي في مراجعات ISO 21448 المستقبلية.

من خلال تبني الذكاء الاصطناعي والمحاكاة والتحقق القائم على البيانات، والاستفادة من حلول البرامج ISO 21448 مثل Visure Requirements ALM، يمكن لصناعة السيارات أن تتنقل بثقة في مستقبل السلامة والابتكار.

الخاتمة

مع تسارع صناعة السيارات نحو الاستقلالية الكاملة، أصبح ضمان سلامة الوظيفة المقصودة (SOTIF) أكثر أهمية من أي وقت مضى. يوفر معيار ISO 21448 إطارًا شاملاً لتحديد وتقييم وتخفيف المخاطر التي لا تنشأ عن أعطال النظام، بل عن قيود في الإدراك والتفسير والتفاعلات البيئية.

إن فهم الاختلافات الرئيسية بين ISO 21448 و ISO 26262، وتطبيق أفضل ممارسات ISO 21448 المجربة، والاستفادة من أدوات وبرامج ISO 21448 القوية هي خطوات أساسية لتحقيق الامتثال الكامل وتطوير مركبات أكثر أمانًا وذكاءً.

تُمكّن حلولٌ مثل منصة Visure لإدارة دورة حياة التطبيقات (ALM) المؤسسات من التتبع الشامل، والأتمتة المعتمدة على الذكاء الاصطناعي، وقدرات الامتثال القوية لمعايير SOTIF. سواءً كنتَ تُطوّر أنظمة ADAS أو منصات القيادة الذاتية، تُساعد Visure على تبسيط دورة حياة التطوير لديك مع ضمان التوافق مع إرشادات ISO 26262 وISO 21448.

ابدأ تجربتك المجانية لمدة 14 يومًا لمنصة Visure Requirements ALM اليوم وتجربة الحل الأكثر شمولاً للامتثال لمعايير SOTIF وإدارة المتطلبات وسلامة السيارات.