SOTIF: Safety of the intended functionality, ISO 21448:2022

ISO 21448:2022 Road vehicles Safety of the intended functionality
https://www.iso.org/standard/77490.html

ISO/PAS 21448:2019 Road vehicles Safety of the intended functionality
https://www.iso.org/standard/70939.html

Foreword
Introduction
1 Scope
2 Normative references
3 Terms and definitions
4 Overview and organization of SOTIF activities
4.1 General
4.2 SOTIF principles
4.2.1 SOTIF-related hazardous event model
4.2.2 The four scenario areas
4.2.3 Sense-Plan-Act model
4.3 Use of this document
4.3.1 Flow chart and structure of this document
4.3.2 Normative clauses4.3.3 Interpretation of tables
4.4 Management of SOTIF activities and supporting processes
4.4.1 Quality management, systems engineering and functional safety
4.4.2 Distributed SOTIF development activities
4.4.3 SOTIF-related element out of context
5 Specification and design
5.1 Objectives
5.2 Specification of the functionality and considerations for the design
5.3 System design and architecture considerations
5.4 Performance insufficiencies and countermeasures considerations
5.5 Work products
6 Identification and evaluation of hazards
6.1 Objectives
6.2 General6.3 Hazard identification
6.4 Risk evaluation
6.5 Specification of acceptance criteria for the residual risk
6.6 Work products
7 Identification and evaluation of potential functional insufficiencies and potential triggering conditions
7.1 Objectives
7.2 General
7.3 Analysis of potential functional insufficiencies and triggering conditions
7.4 Estimation of the acceptability of the system's response to the triggering conditions
7.5 Work products
8 Functional modifications addressing SOTIF-related risks
8.1 Objectives
8.2 General
8.3 Measures to improve the SOTIF
8.4 Updating the input information for “Specification and design”
8.5 Work products
9 Definition of the verification and validation strategy
9.1 Objectives
9.2 General
9.3 Specification of integration and testing
9.4 Work products
10 Evaluation of known scenarios
10.1 Objectives
10.2 General
10.3 Sensing verification1
0.4 Planning algorithm verification
10.5 Actuation verification
10.6 Integrated system verification
10.7 Evaluation of the residual risk due to known hazardous scenarios
10.8 Work products
11 Evaluation of unknown scenarios
11.1 Objectives
11.2 General
11.3 Evaluation of residual risk due to unknown hazardous scenarios
11.4 Work products
12 Evaluation of the achievement of the SOTIF
12.1 Objectives
12.2 General
12.3 Methods and criteria for evaluating the SOTIF
12.4 Recommendation for SOTIF release
12.5 Work products
13 Operation phase activities
13.1 Objectives
13.2 General
13.3 Topics for observation
13.4 SOTIF issue evaluation and resolution process
13.5 Work products
Annex A General guidance on SOTIF
A.1 Examples of structuring the SOTIF argument with GSN
A.1.1 General
A.1.2 GSN example 1
A.1.3 GSN example 2
A.2 Explanations regarding the interaction between functional safety according to the ISO 26262 series and this document
A.2.1 General
A.2.2 Scope of the ISO 26262 series versus the scope of this document
A.2.2.1 General
A.2.2.2 The three-circle behavioural model
A.2.2.3 The causality classification view of safety issues
A.2.3 Alignment of this document with the ISO 26262 series activities
A.2.4 Item definition and specification of the functionality at the vehicle level
A.2.5 HARA and identification and evaluation of hazards caused by the intended functionality
A.2.5.1 General
A.2.5.2 ISO 26262-3 Hazard analysis and risk assessment (HARA)
A.2.5.3 Identification and evaluation of hazards caused by the intended functionality
A.2.5.4 Conclusion
A.2.6 Functional safety concept and SOTIF functional specification
A.2.7 Technical safety concept and SOTIF
A.2.8 Safety analysis
A.2.9 Supporting processes
A.2.10 Verification and validation
A.3 Simplified SOTIF application examples
Annex B Guidance on scenario and system analyses
B.1 Method for deriving SOTIF misuse scenarios
B.1.1 Overview
B.1.2 Flow of safety analysis method for misuse
B.2 Example construction of scenario factors for SOTIF safety analysis method
B.3 Examples of adaptation of safety analyses to identify and evaluate the potential triggering conditions and functional insufficiencies
B.3.1 Analysis methods for systematic identification of triggering conditions
B.3.2 Example of cause tree analysis
B.3.3 Example of inductive SOTIF analysis
B.4 Applying STPA in the context of SOTIF for ADAS and automated vehicles
B.4.1 Introduction
B.4.2 STPA step 1: defining the purpose and scope of the analysis
B.4.3 STPA step 2: modelling of the control structure
B.4.4 STPA step 3: identification of unsafe control actions
B.4.5 STPA step 4: identification of causal scenarios
B.4.6 Identify controls and mitigations, improve the system design and derive requirements
Annex C Guidance on SOTIF verification and validation
C.1 Purpose of the verification and validation strategy
C.2 Derivation of validation targets
C.2.1 Meeting the acceptance criteria using rate of the hazardous behaviour
C.2.2 Example for definition and validation of an acceptable false positive activation rate in AEB systems
C.2.2.1 ObjectiveC.2.2.2 Possible causes of the hazardous events
C.2.2.3 Modelling of the hazardous event
C.2.2.4 Analysis of traffic statistics
C.2.2.5 Definition of the test scenarios
C.2.2.6 Benchmark considerations
C.3 Validation of SOTIF applicable systems
C.4 Perception system verification and validation
C.4.1 Perception system verification and validation framework
C.4.1.1 General
C.4.1.2 Bench verification
C.4.1.3 Algorithm performance verification
C.4.1.4 Vehicle integration verification
C.4.1.5 Test track verification
C.4.1.6 Open road validation
C.4.2 Stochastic sensors models
C.5 Guidance on scenario parameterization and sampling
C.6 Considerations for reducing validation testing
C.6.1 Evaluation of the coverage of the tested scenarios
C.6.2 Sufficient conditions for a component relative to the quantitative target
C.6.3 Impact of the system architecture on validation
C.6.3.1 General
C.6.3.2 Example: statistical modular safety argument using sufficient conditions
C.6.3.3 Redundancy and independence considerations
Annex D Guidance on specific aspects of SOTIF
D.1 Guidance for driving policy specification
D.1.1 Objective and structure
D.1.2 Driving policy design
D.1.2.1 Overview of an example driving policy design
D.1.2.2 Areas of concern derived from the ADS-operated vehicle operating environment
D.1.2.3 Areas of concern derived from ADS-operated vehicle transitioning to a degraded mode of operation
D.1.2.4 Areas of concern derived from the interactions between the ADS-operated vehicle and other traffic participants
D.1.3 Vehicle-level SOTIF strategy and driving policy verification and validation
D.1.4 Driving policy field operation
D.2 Implications for machine learning
D.2.1 General
D.2.2 Machine learning ISO 26262 versus SOTIF implications
D.2.3 Achieving safety when the intended functionality is utilizing ML
D.2.4 Implications for off-line training of machine learning algorithms
D.2.5 Analysis of the off-line training process of machine learning a lgorithms
D.3 SOTIF considerations for maps
D.3.1 Introduction to SOTIF considerations for maps
D.3.2 Maps specification and design
D.3.3 Maps SOTIF implications
D.4 SOTIF considerations for V2X
D.4.1 Introduction to SOTIF considerations for V2X
D.4.2 V2X communication specification and design
D.4.3 V2X SOTIF implementation
Bibliography     

# 参考資料
ISO/WD TR 7964 Road vehicles Future directions for vehicle EMC validation Adapting to emerging complex systems and safety considerations (including functional safety and SOTIF)
https://www.iso.org/standard/82974.html

なぜ、発行までに至らなかったのか、関係者の記録をさがし中。


<この項は書きかけです。順次追記します。>
This article is not completed. I will add some words and/or centences in order.
Este artículo no está completo. Agregaré algunas palabras en orden.

## 知人資料
' @kazuo_reve 私が効果を確認した「小川メソッド」
https://qiita.com/kazuo_reve/items/a3ea1d9171deeccc04da

' @kazuo_reve 新人の方によく展開している有益な情報
https://qiita.com/kazuo_reve/items/d1a3f0ee48e24bba38f1

' @kazuo_reve Vモデルについて勘違いしていたと思ったこと
https://qiita.com/kazuo_reve/items/46fddb094563bd9b2e1e

## 自己記事一覧
Qiitaで逆リンクを表示しなくなったような気がする。時々、スマフォで表示するとあらわることがあり、完全に削除したのではなさそう。2024年４月以降、せっせとリンクリストを作り、統計を取って確率を説明しようとしている。2025年２月末を目標にしていた。

一覧の一覧( The directory of directories of mine.) Qiita(100)
https://qiita.com/kaizen_nagoya/items/7eb0e006543886138f39

views 20,000越え自己記事一覧
https://qiita.com/kaizen_nagoya/items/58e8bd6450957cdecd81

Views１万越え、もうすぐ１万記事一覧 最近いいねをいただいた216記事
https://qiita.com/kaizen_nagoya/items/d2b805717a92459ce853

仮説（0）一覧（目標100現在40）
https://qiita.com/kaizen_nagoya/items/f000506fe1837b3590df

Qiita(0)Qiita関連記事一覧（自分）
https://qiita.com/kaizen_nagoya/items/58db5fbf036b28e9dfa6

Error一覧 error(0)
https://qiita.com/kaizen_nagoya/items/48b6cbc8d68eae2c42b8

C++ Support(0)　
https://qiita.com/kaizen_nagoya/items/8720d26f762369a80514

Coding(0) Rules, C, Secure, MISRA and so on
https://qiita.com/kaizen_nagoya/items/400725644a8a0e90fbb0

Ethernet 記事一覧　Ethernet(0)
https://qiita.com/kaizen_nagoya/items/88d35e99f74aefc98794

Wireshark 一覧 wireshark(0)、Ethernet(48) 
https://qiita.com/kaizen_nagoya/items/fbed841f61875c4731d0

線網（Wi-Fi）空中線(antenna)(0) 記事一覧(118/300目標)
https://qiita.com/kaizen_nagoya/items/5e5464ac2b24bd4cd001

なぜdockerで機械学習するか 書籍・ソース一覧作成中 (目標100)
https://qiita.com/kaizen_nagoya/items/ddd12477544bf5ba85e2

プログラムちょい替え（0）一覧:4件
https://qiita.com/kaizen_nagoya/items/296d87ef4bfd516bc394

言語処理100本ノックをdockerで。python覚えるのに最適。:10+12
https://qiita.com/kaizen_nagoya/items/7e7eb7c543e0c18438c4

Python(0)記事をまとめたい。
https://qiita.com/kaizen_nagoya/items/088c57d70ab6904ebb53

安全（0）安全工学シンポジウムに向けて: 21
https://qiita.com/kaizen_nagoya/items/c5d78f3def8195cb2409

プログラマによる、プログラマのための、統計(0)と確率のプログラミングとその後
https://qiita.com/kaizen_nagoya/items/6e9897eb641268766909

転職(0)一覧
https://qiita.com/kaizen_nagoya/items/f77520d378d33451d6fe

技術士(0)一覧
https://qiita.com/kaizen_nagoya/items/ce4ccf4eb9c5600b89ea

Reserchmap(0) 一覧
https://qiita.com/kaizen_nagoya/items/506c79e562f406c4257e

物理記事　上位100
https://qiita.com/kaizen_nagoya/items/66e90fe31fbe3facc6ff

量子(0) 計算機, 量子力学 
https://qiita.com/kaizen_nagoya/items/1cd954cb0eed92879fd4

数学関連記事１００
https://qiita.com/kaizen_nagoya/items/d8dadb49a6397e854c6d

coq(0) 一覧
https://qiita.com/kaizen_nagoya/items/d22f9995cf2173bc3b13

統計(0)一覧
https://qiita.com/kaizen_nagoya/items/80d3b221807e53e88aba

図(0) state, sequence and timing. UML and お絵描き 
https://qiita.com/kaizen_nagoya/items/60440a882146aeee9e8f

色(0) 記事100書く切り口 
https://qiita.com/kaizen_nagoya/items/22331c0335ed34326b9b

品質一覧 
https://qiita.com/kaizen_nagoya/items/2b99b8e9db6d94b2e971

言語・文学記事　１００
https://qiita.com/kaizen_nagoya/items/42d58d5ef7fb53c407d6

医工連携関連記事一覧
https://qiita.com/kaizen_nagoya/items/6ab51c12ba51bc260a82

水の資料集(0)　方針と成果
https://qiita.com/kaizen_nagoya/items/f5dbb30087ea732b52aa

自動車　記事　１００
https://qiita.com/kaizen_nagoya/items/f7f0b9ab36569ad409c5

通信記事１００
https://qiita.com/kaizen_nagoya/items/1d67de5e1cd207b05ef7

日本語（０）一欄
https://qiita.com/kaizen_nagoya/items/7498dcfa3a9ba7fd1e68

英語(0) 一覧
https://qiita.com/kaizen_nagoya/items/680e3f5cbf9430486c7d

音楽　一覧(0) 
https://qiita.com/kaizen_nagoya/items/b6e5f42bbfe3bbe40f5d

「@kazuo_reve 新人の方によく展開している有益な情報」確認一覧 
https://qiita.com/kaizen_nagoya/items/b9380888d1e5a042646b

鉄道（０）鉄道のシステム考察はてっちゃんがてつだってくれる
https://qiita.com/kaizen_nagoya/items/faa4ea03d91d901a618a

OSEK OS設計の基礎　OSEK(100)
https://qiita.com/kaizen_nagoya/items/7528a22a14242d2d58a3

coding (101) 一覧を作成し始めた。omake:最近のQiitaで表示しない5つの事象
https://qiita.com/kaizen_nagoya/items/20667f09f19598aedb68

官公庁・学校・公的団体（NPOを含む）システムの課題、官（０）
https://qiita.com/kaizen_nagoya/items/04ee6eaf7ec13d3af4c3

「はじめての」シリーズ　 ベクタージャパン　
https://qiita.com/kaizen_nagoya/items/2e41634f6e21a3cf74eb

AUTOSAR(0)Qiita記事一覧, OSEK(75)
https://qiita.com/kaizen_nagoya/items/89c07961b59a8754c869

プログラマが知っていると良い「公序良俗」
https://qiita.com/kaizen_nagoya/items/9fe7c0dfac2fbd77a945

LaTeX(0) 一覧　
https://qiita.com/kaizen_nagoya/items/e3f7dafacab58c499792

自動制御、制御工学一覧（０）
https://qiita.com/kaizen_nagoya/items/7767a4e19a6ae1479e6b

Rust(0) 一覧　
https://qiita.com/kaizen_nagoya/items/5e8bb080ba6ca0281927

programの本質は計画だ。programは設計だ。
https://qiita.com/kaizen_nagoya/items/c8545a769c246a458c27

登壇直後版 色使い(JIS安全色) Qiita Engineer Festa 2023〜私しか得しないニッチな技術でLT〜 スライド編 0.15
https://qiita.com/kaizen_nagoya/items/f0d3070d839f4f735b2b

プログラマが知っていると良い「公序良俗」
https://qiita.com/kaizen_nagoya/items/9fe7c0dfac2fbd77a945

逆も真：社会人が最初に確かめるとよいこと。OSEK(69)、Ethernet(59)
https://qiita.com/kaizen_nagoya/items/39afe4a728a31b903ddc

統計の嘘。仮説（127）
https://qiita.com/kaizen_nagoya/items/63b48ecf258a3471c51b

自分の言葉だけで論理展開できるのが天才なら、文章の引用だけで論理展開できるのが秀才だ。仮説（136）
https://qiita.com/kaizen_nagoya/items/97cf07b9e24f860624dd

参考文献駆動執筆(references driven writing)・デンソークリエイト編
https://qiita.com/kaizen_nagoya/items/b27b3f58b8bf265a5cd1

「何を」よりも「誰を」。１０年後のために今見習いたい人たち
https://qiita.com/kaizen_nagoya/items/8045978b16eb49d572b2

Qiitaの記事に３段階または５段階で到達するための方法
https://qiita.com/kaizen_nagoya/items/6e9298296852325adc5e

出力(output)と呼ばないで。これは状態(state)です。
https://qiita.com/kaizen_nagoya/items/80b8b5913b2748867840

祝休日・謹賀新年 2025年の目標
https://qiita.com/kaizen_nagoya/items/dfa34827932f99c59bbc

Qiita 1年間をまとめた「振り返りページ」＠2024
https://qiita.com/kaizen_nagoya/items/ed6be239119c99b15828

2024 参加・主催Calendarと投稿記事一覧 Qiita(248)
https://qiita.com/kaizen_nagoya/items/d80b8fbac2496df7827f

主催Calendar2024分析 Qiita(254)
https://qiita.com/kaizen_nagoya/items/15807336d583076f70bc

Calendar 統計
https://qiita.com/kaizen_nagoya/items/e315558dcea8ee3fe43e

LLM 関連 Calendar 2024 
https://qiita.com/kaizen_nagoya/items/c36033cf66862d5496fa

Large Language Model Related Calendar 
https://qiita.com/kaizen_nagoya/items/3beb0bc3fb71e3ae6d66

博士論文 Calendar 2024 を開催します。 
https://qiita.com/kaizen_nagoya/items/51601357efbcaf1057d0

博士論文(0)関連記事一覧
https://qiita.com/kaizen_nagoya/items/8f223a760e607b705e78

coding (101) 一覧を作成し始めた。omake:最近のQiitaで表示しない5つの事象
https://qiita.com/kaizen_nagoya/items/20667f09f19598aedb68

あなたは「勘違いまとめ」から、勘違いだと言っていることが勘違いだといくつ見つけられますか。人間の間違い(human error(125))の種類と対策
https://qiita.com/kaizen_nagoya/items/ae391b77fffb098b8fb4

プログラマの「プログラムが書ける」思い込みは強みだ。３つの理由。仮説（168）統計と確率(17) , OSEK(79)
https://qiita.com/kaizen_nagoya/items/bc5dd86e414de402ec29

出力(output)と呼ばないで。これは状態(state)です。
https://qiita.com/kaizen_nagoya/items/80b8b5913b2748867840

これからの情報伝達手段の在り方について考えてみよう。炎上と便乗。
https://qiita.com/kaizen_nagoya/items/71a09077ac195214f0db

ISO/IEC JTC1 SC7 Software and System Engineering
https://qiita.com/kaizen_nagoya/items/48b43f0f6976a078d907

アクセシビリティの知見を発信しよう！（再び）
https://qiita.com/kaizen_nagoya/items/03457eb9ee74105ee618

統計論及確率論輪講（再び）
https://qiita.com/kaizen_nagoya/items/590874ccfca988e85ea3

読者の心をグッと惹き寄せる7つの魔法
https://qiita.com/kaizen_nagoya/items/b1b5e89bd5c0a211d862

「@kazuo_reve 新人の方によく展開している有益な情報」確認一覧
https://qiita.com/kaizen_nagoya/items/b9380888d1e5a042646b

ソースコードで議論しよう。日本語で議論するの止めましょう（あるプログラミング技術の議論報告）
https://qiita.com/kaizen_nagoya/items/8b9811c80f3338c6c0b0

脳内コンパイラの3つの危険
https://qiita.com/kaizen_nagoya/items/7025cf2d7bd9f276e382

心理学の本を読むよりはコンパイラ書いた方がよくね。仮説（34）
https://qiita.com/kaizen_nagoya/items/fa715732cc148e48880e

NASAを超えるつもりがあれば読んでください。
https://qiita.com/kaizen_nagoya/items/e81669f9cb53109157f6

データサイエンティストの気づき!「勉強して仕事に役立てない人。大嫌い!!」『それ自分かも?』ってなった!!! 
https://qiita.com/kaizen_nagoya/items/d85830d58d8dd7f71d07

「ぼくの好きな先生」「人がやらないことをやれ」プログラマになるまで。仮説（37）　
https://qiita.com/kaizen_nagoya/items/53e4bded9fe5f724b3c4

なぜ経済学徒を辞め、計算機屋になったか（経済学部入学前・入学後・卒業後対応） 転職(1)  
https://qiita.com/kaizen_nagoya/items/06335a1d24c099733f64    

プログラミング言語教育のXYZ。 仮説（52） 
https://qiita.com/kaizen_nagoya/items/1950c5810fb5c0b07be4

【24卒向け】9ヶ月後に年収１０００万円を目指す。二つの関門と三つの道。
https://qiita.com/kaizen_nagoya/items/fb5bff147193f726ad25

「【25卒向け】Qiita Career Meetup for STUDENT」予習の勧め
https://qiita.com/kaizen_nagoya/items/00eadb8a6e738cb6336f

大学入試不合格でも筆記試験のない大学に入って卒業できる。卒業しなくても博士になれる。
https://qiita.com/kaizen_nagoya/items/74adec99f396d64b5fd5

全世界の不登校の子供たち「博士論文」を書こう。世界子供博士論文遠隔実践中心 安全(99)
https://qiita.com/kaizen_nagoya/items/912d69032c012bcc84f2

日本のプログラマが世界で戦える16分野。仮説(53),統計と確率(25) 転職(32)、Ethernet(58)
https://qiita.com/kaizen_nagoya/items/a7e634a996cdd02bc53b

小川メソッド　覚え（書きかけ）
https://qiita.com/kaizen_nagoya/items/3593d72eca551742df68

DoCAP（ドゥーキャップ）って何ですか？
https://qiita.com/kaizen_nagoya/items/47e0e6509ab792c43327

views 20,000越え自己記事一覧
https://qiita.com/kaizen_nagoya/items/58e8bd6450957cdecd81

Views１万越え、もうすぐ１万記事一覧 最近いいねをいただいた213記事
https://qiita.com/kaizen_nagoya/items/d2b805717a92459ce853

amazon 殿堂入りNo1レビュアになるまで。仮説(102)
https://qiita.com/kaizen_nagoya/items/83259d18921ce75a91f4

100以上いいねをいただいた記事16選
https://qiita.com/kaizen_nagoya/items/f8d958d9084ffbd15d2a

水道局10年(1976,4-1986,3)を振り返る
https://qiita.com/kaizen_nagoya/items/707fcf6fae230dd349bf

小川清最終講義、最終講義（再）計画, Ethernet(100) 英語(100) 安全(100)
https://qiita.com/kaizen_nagoya/items/e2df642e3951e35e6a53

＜この記事は個人の過去の経験に基づく個人の感想です。現在所属する組織、業務とは関係がありません。＞
This article is an individual impression based on my individual experience. It has nothing to do with the organization or business to which I currently belong.
Este artículo es una impresión personal basada en mi experiencia personal. No tiene nada que ver con la organización o empresa a la que pertenezco actualmente.
### 文書履歴(document history)
ver. 0.01 初稿 20231104
### 最後までおよみいただきありがとうございました。
いいね　💚、フォローをお願いします。
#### Thank you very much for reading to the last sentence.
Please press the like icon 💚　and follow me for your happy life.
#### Muchas gracias por leer hasta la última oración.
Por favor, haz clic en el ícono Me gusta 💚 y sígueme para tener una vida feliz.