Formation primaire ISO 21448 SOTIF
Course Identifier: e14-011
Ce cours d'une journée a pour but de donner un premier aperçu de la sécurité de la fonctionnalité prévue (SOTIF) selon la norme ISO 21484. La sécurité des véhicules routiers pendant leur phase d'exploitation est une préoccupation majeure pour l'industrie des véhicules routiers. Ces dernières années ont vu une augmentation considérable du nombre de fonctionnalités avancées incluses dans les véhicules. Celles-ci reposent sur la détection, le traitement d'algorithmes complexes et l'actionnement mis en œuvre par des systèmes électriques et/ou électroniques (E/E).
Un niveau de sécurité acceptable pour les véhicules routiers exige d'éviter tout risque déraisonnable causé par chaque danger associé à la fonctionnalité prévue et à sa mise en œuvre, en particulier ceux qui ne sont pas dus à des défaillances, par exemple en raison de limitations de performance. La norme ISO 26262-1 définit la sécurité des véhicules comme l'absence de risques déraisonnables résultant de dysfonctionnements du système E/E. La norme ISO 26262-3 spécifie une analyse des dangers et une évaluation des risques pour déterminer les dangers au niveau du véhicule. Cela permet d'évaluer les risques potentiels dus à un dysfonctionnement de l'élément et de définir les exigences de sécurité de haut niveau, c'est-à-dire les objectifs de sécurité, nécessaires pour atténuer les risques. Les autres parties de la série ISO 26262 fournissent des exigences et des recommandations pour éviter et contrôler les défaillances matérielles aléatoires et les défaillances systématiques qui pourraient violer les objectifs de sécurité.
Pour certains systèmes, qui dépendent de la détection de l'environnement externe ou interne, il peut y avoir un comportement potentiellement dangereux causé par la fonctionnalité prévue ou la limitation des performances d'un système qui est exempt des défauts abordés dans la série ISO 26262. Voici quelques exemples de telles limitations :
- L'incapacité de la fonction à appréhender correctement la situation et à fonctionner en toute sécurité ; cela inclut également les fonctions qui utilisent des algorithmes d'apprentissage automatique ;
- Robustesse insuffisante de la fonction par rapport aux variations des entrées du capteur ou aux diverses conditions environnementales.
L'absence de risque déraisonnable dû à ces comportements potentiellement dangereux liés à ces limitations est définie comme la sécurité de la fonctionnalité prévue (SOTIF). La sécurité fonctionnelle (traitée par la série ISO 26262) et la SOTIF sont des aspects distincts et complémentaires de la sécurité.
Ce cours donne un aperçu général de la structure et du principe de la norme et de ses exigences.
Ce cours sera dispensé sur demande, veuillez demander plus d'informations en contactant notre chef de département.
Agenda
Jour 1 - ISO 21448 SOTIF
- Introduction à la SOTIF ISO 21484 et à son champ d'application
- Rigueur des normes et état de l'art
- SOTIF vs ISO 26262
- Vue d'ensemble et organisation des activités dans le processus de développement
- Fonction, spécification et conception du système (contenu de la fonctionnalité prévue)
- Identification et évaluation des dangers causés par la fonctionnalité prévue.
- Identification et évaluation des limites de performance et des conditions de déclenchement potentielles
- Modifications fonctionnelles pour réduire les risques liés à la SOTIF
- Définition de la stratégie de vérification et de validation
- Évaluer les scénarios dangereux connus (domaine 2)
- Évaluer les scénarios dangereux inconnus (domaine 3)
- Méthodologie et critères pour la libération de la SOTIF
Veuillez trouver nos ressources supplémentaires ci-dessous :