2021年6月21日 DEOS協会OSD部会

自動車応用部会 紹介と方向性
松原 豊（Yutaka MATSUBARA）
名古屋大学 大学院情報学研究科 准教授
DEOS協会 理事／自動車応用部会 主査
E-mail：yutaka@ertl.jp
部会Web：https://www.daddcar.deos.or.jp/

自動車応用部会
l 運営体制：主査 松原豊（名古屋大学）
技術顧問 鈴村延保（学術会員），永山辰巳（Symphony）
l 活動方針：DEOS活動成果物（主にIEC 62853とその支援ツール）の自動分
野への普及を目指し、具体的な応用策と試作を推進
l ウェブサイト：https://www.daddcar.deos.or.jp/
l 過去の活動内容や成果物（検討資料、プレゼン資料）を無償でダウンロード可能

l 活動方法l 定例部会：毎月、部会を名古屋大学にて開催。WebEx/Zoomでの遠隔参加も可能
l Slack：WGごとの議論や情報共有を目的として運営。誰でも参加可能。
l 展示会・カンファレンスへの出展：成果物の普及、自動車応用部会の活動を紹介2020年度活動報告
l レビュー改善WG
l レビューに関する現場課題を共有・整理、 IEC 62960:2020（Dependability review during the lifecycle）の輪講と、IEC 62853との関係性を議論

l Automotive Agile WG
l 車載ソフトウェア開発へのAgile適用に関する動向調査、課題整理

l 安全性＆社会受容性WGl 自動運転の安全性と社会受容性に関する国内外の動向（事故事例、実証実験ガイドライン、ISODIS 21448（Road vehicles— Safety of the Intended Functionality）、UL4600など）を調査、IEC 62853の適用方法を検討

l 自動車セキュリティWG
l ISO FDIS 21434の要件の理解と，IEC 62853の解釈例を作成し，対応関係を整理

l 自動運転車試作WG
l 自動運転ラジコンカー（DonkeyCar）の試作を体験、次世代の車載ソフトウェア開発プロセスを検討（USDMによる要求仕様記述、Agile適用、シナリオベーステスト技法等を体験）（コロナの影響で活動休止状態）

2020年度活動報告
l 普及・啓蒙活動
l ウェブサイト運営：https://www.daddcar.deos.or.jp/
l 展示会・カンファレンスへの出展
l 7/1 JSAE自動運転に係わる総合信頼性の継続的確保に向けた標準化検討委員会 勉強会で講演（松原）l 7/30 JSAE オンラインフォーラムで講演（松原）l 10/30 第7回電子デバイスフォーラム京都で招待講演（松原）
l 1/18 電子情報通信学会IN研究科で招待講演（松原）l 他団体との連携
l 自動車技術会 自動運転に係わる総合信頼性の継続的確保に向けた標準化検討委員会
l 機能安全規格やSOTIF規格に関する検討活動への貢献、提案
l 名古屋大学未来社会創造機構モビリティ社会研究所との連携
l 部会参加メンバの連携による共同研究プロジェクトの推進IEC 62960の概要とIEC 62853との関係整理文書の作成
⽬次
1 概要
2 テクニカルレビュー
3 ステータスレビュー
4 ディペンダビリティレビュー⼿法の概要
4.1 ⼿法概要
4.2 利害関係者の特定
4.3 要件の特定
4.4 実際のパフォーマンスに関する情報の取得
4.5 要件と実際のパフォーマンスの間のギャップの評価
4.6 リスクと懸念事項の特定
4.7 推奨アクション
5 デペンダビリテイレビューの計画とタイミング
6 デペンダビリテイレビューのレベル
6.1 レベル概要
6.2 チームのレビュー
6.3 プロジェクトのレビュー
6.4 ステータスのレビュー

IEC 62960概要とIEC 62853との関係
2021年5月にウェブサイトで公開！

6.4 ⼊⼒パッケージの準備

12

⼊⼒パッケージに含まれるべき情報（Annex A）

6.1 概要コンセプト
ステージ• IEC 62960の6章では，信頼性レビューに関わらず，ほとんどオリジナル要件のレビューに適⽤可能なレビュープロセスを実装するためのフレームワーク（以下図）を提供している予想される顧客のニーズと期待概念設計の想定

6.8
レビューからのアクションと推奨事項

開始

6.2
レビューの計画

6.5
会議の通知と議題

6.3
レビューチームの選定

6.6
レビュー会議の実施

6.4
⼊⼒パッケージの準備

本資料の対象部分

6.7
レビュー議事録の準備と配布

信頼性レビュー

6.9
アクションポイントと推奨事項のフォローアップと完了

開発
ステージ

レビュー対象の設計に関す⼀般的な信頼性の⽬標と認定/品質保証活動の要るレビューチームからの質問
要件
件のリスト
信頼性データベース（存在 信頼性，保守性，可⽤ プロジェクトのリスク管理計
する場合）
性の割り当てと予測
画/登録
利害関係者の要件，インターフェースの要件，および 計画されたメンテナンスと物存在する可能性のある変 流サポート
更設計者の提案と，図⾯や信頼性要件を達成するため計算を含む代替の考慮事に予想されるリスク
項
同様のシステムに関する情
報とデータ

いいえ

全て完了？
はい

6.9
議⻑のサインとレビュー議事録ならびにアクションのクローズ

競争⼒のあるシステムデータ

コストの⾒積もりとトレードオ
フの根拠

終了

仕様と図⾯

アクションと推奨事項の対応と完了

プロトタイピングの結果

35

実現
ステージ

使⽤ステージ

拡張
ステージ

リタイア
ステージ

⽣産または運⽤にリンクされ信頼性データベース（存在 製造，⼯具，⽣産性の調期待されるサポートと実際の信頼性計画
た可⽤性とダウンタイムの⽂書化された設計の仮定 暫定保管/保存の要件
する場合）
査サポートの⽐較データ
利害関係者の要件，インフィールドの故障または誤動ターフェースの要件，およびプロジェクトのリスク管理計 トレードオフ研究と分析を設⽂書化された設計の仮定
製造プロセスのステータス
作，および不適合のレポー
廃⽌措置と処分の戦略
存在する可能性のある変画/登録
計する
トと傾向
更
レビュー対象の設計に関す
トレードオフ研究と分析を設 ライフサイクル⽬標とコスト 意思決定/購⼊の決定のス メンテナンスサポートの要素
アイテムの処分のための環るレビューチームからの質問
計する
データ
テータス
に関するサポートデータ
境への影響のリスト
サプライヤーの信頼性と品質プログラムの状況

維持費

パフォーマンステストレポート，システムまたは機器の故障分析，および要件に関連する安全事故
プロセスと供給の品質管理 根本原因分析の結果と推分析
奨事項

検査レポート

現在のメンテナンスタスク

購⼊または供給されたアイテ 特に重要なアイテムのスペア
ムの品質レポート
パーツの可⽤性
信頼性データベース（存在 期待される信頼性と実際のする場合）信頼性の⽐較
利害関係者の要件，インターフェースの要件，および 予想される保守性と実際の存在する可能性のある変 保守性の⽐較
更信頼性データベース（存在インストールの進⾏状況する場合）
利害関係者の要件，イン認定/品質保証活動の要 ターフェースの要件，および件存在する可能性のある変更信頼性，保守性，可⽤性の割り当てと予測

サービス終了の影響計画されたメンテナンスと物 信頼性データベース（存在流サポートする場合）
利害関係者の要件，イン設計者の提案と，図⾯やターフェースの要件，および計算を含む代替の考慮事存在する可能性のある変項
更サービス終了のスケジュール
コストの⾒積もりとトレードオとタイミング，および新規まフの根拠
たは代替のサービス規定
信頼性データベース（存在 プロジェクトのリスク管理計する場合）
画/登録
利害関係者の要件，インターフェースの要件，および存在する可能性のある変更仕様と図⾯
プロジェクトのリスク管理計
画/登録

38

ISO DIS 21448への貢献？

開発段階

1376
1377

NOTE

Each reported field issue is evaluated for its risk level, also considering the assumptions andarguments elaborated for the SOTIF release.

1378

13.5 Mitigation of risks

1379
1380

The main objective of ‘After SOTIF’ activity is to capture weaknesses and to fix them within a time frame
which is reasonably acceptable considering the encountered risk.

1381

Expedience is key to limit the exposure to the risk of the hazardous behaviour.

1382

Figure 17 illustrates two types of strategies to mitigate the risks.

運用段階

1634
1635

1383
1384

Figure 17 — Risk Mitigation strategies

1385
1386

Depending on the information issued from clause 13.3, a decision making process defines the criteria todecide the applicable measures to mitigate the unreasonable risk, including

138713881) Immediate reaction response aiming at shortening the risk exposure, while waiting for
further functional modification.

1636

CDでの提案 1637

Figure 12 — SOTIF Operation phase activities

DISでの記載

2021年度活動計画
l 定例部会 → 引き続き、継続
l WGの運営 → 引き続き継続し、成果の文書化を目指す
l レビュー改善WG
l Automotive Agile WG
l 安全性＆社会受容性WG
l 自動車セキュリティWG
l 自動運転車試作WG

l 普及・啓蒙活動
l ウェブサイト運営：https://www.daddcar.deos.or.jp/
l 展示会・カンファレンスへの出展

l 他団体との連携 → 主体的な調査・研究活動を推進
l 自動車技術会 自動運転に係わる総合信頼性の継続的確保に向けた標準化検討委員会
l 機能安全規格やSOTIF規格に関する検討活動への貢献、提案
l 名古屋大学未来社会創造機構モビリティ社会研究所との連携
l 部会参加メンバの連携による共同研究プロジェクトの推進

部会の議論方向性• 車載ソフトウェア開発におけるガイドライン– 製品開発でも，Agileを試験的に導入する事例が増加– 異なる部署間，企業間でのコミュニケーションに多くの課題– レビュー→合意形成→説明工程に着目– 現場を引っ張るリーダ的エンジニアを支援• ISO/SAE FDIS 21434とIEC 62853の比較– 自動車業界では，ISO DIS 21448（SOTIF）に加えて，ISO/SAE 21434（Road vehicles - Cybersecurity engineering -）の現場適用が始まっている– ここにフォーカスした取り組み• （日常に寄り添うOSD）– コロナ渦では，世の中のいたるところに，DEOSライフサイクルモデル適用場面がある。もっとお手軽に，活用できる方法はないか？
– OSDがもっと普及していたら，どのような世の中になっているのか？
効果を実感する方法は？

７月くらいには内容を固めていきたい