近年來，“安全”被普遍認為是智能駕駛汽車被用戶接受或者得到商業應用最大的問題，ISO26262功能安全旨在避免由E/E系統功能失效導致的不可接受的風險，主要是針對系統性失效/隨機硬件失效導致的風險進行分析和控制，然而傳感器和感知算法(e.g. machine learning, neural networks) ，在沒有出現電子電器系統失效時，由于設計的局限性也會導致風險，但此部分并不屬于ISO 26262的范疇。為了彌補ISO 26262的局限，預期功能安全（Safety of the intended functionality，SOTIF）應運而生。

       預期功能安全是自動駕駛車輛落地的重要保障，它確保了自動駕駛系統在各種正常操作情況下能夠安全地執行其預期功能，提高系統的安全性和可靠性。這包括了正確理解復雜場景、合理和可靠的決策系統，以及高風險情況的處理。從而使自動駕駛技術能夠真正應用于實際交通環境中，實現自動駕駛車輛的商業化和大規模應用。

       經過長期探索，經緯恒潤形成一套全流程的預期功能安全產品開發技術咨詢服務。不僅融合了功能安全和預期功能安全活動，建立滿足雙重“安全”標準的流程體系。同時，還深入預期功能安全各個階段開發活動，從安全分析、數據驅動、場景開發多個維度提升自動駕駛功能的安全性和可用性。從流程和產品兩個維度幫助企業更好實現自動駕駛落地。

       · 流程上：經緯恒潤總結的雙重“安全”標準的流程體系，與企業內現有開發流程完成融合。流程搭建完成后，可由國際認證機構DEKRA進行認證審核，審核通過后頒發流程認證證書。

        · 產品上：一方面，經緯恒潤基于駕駛數據、場景提取算法、聯合分布統計等數據驅動方法，結合安全分析構建關鍵臨界風險場景并進行解算，在整車開發早期提出量化需求指標和測試驗證準則，以便在車輛后期測試階段有較為明確的輸入，避免因定義模糊造成大量重復且無意義的測試驗證工作。另一方面，基于在高級自動駕駛領取多年深耕的經驗，經緯恒潤總結關鍵技術，通過預期功能安全模板、開發實例及定制Workshop給客戶提供專業的咨詢服務。可以更好地助力企業高級別自動駕駛功能“安全”落地。

       自動駕駛安全組件是經緯恒潤獨立研發的一種解決方案，通過使用經緯恒潤的自動駕駛安全組件，企業可以節省大量的時間和精力，因為組件已經經過獨立研發和測試，具備符合功能安全和預期功能安全的能力。企業無需從零開始開發安全組件，而是可以直接使用經過驗證的解決方案，從而加快自動駕駛功能的開發進程。此外，自動駕駛安全組件還具備適配結構化和非結構化場景的能力。這意味著無論是在道路上的結構化環境還是復雜的非結構化環境中，組件都能夠提供可靠的安全性支持，確保自動駕駛系統在各種場景下的穩定運行。

       經緯恒潤功能安全團隊成立于2008年，系國內較早從事功能安全技術研究的團隊。作為功能安全、預期功能安全國家標準委員會成員，參與GB/T 34590第一版、第二版起草及修訂工作。經緯恒潤在汽車電子產品研發實踐中全面導入功能安全方法論，目前研發流程、生產流程已通過ISO26262的功能安全開發過程認證，功能安全開發過程已達到ASIL-D級別。智能駕駛產品開發內部按照SOTIF流程開發，并通過了ISO21448的預期功能安全開發過程評估。相關產品已成功服務于Daimler（戴姆勒）、Hyundai（現代）、FCA（菲亞特克萊斯勒）、BorgWarner（博格華納）、上汽大眾、上汽集團、一汽集團、吉利、長城等60+國內外整車及零部件企業。

       經緯恒潤功能安全團隊已為上汽、嵐圖汽車、北汽研究院、北汽福田等眾多國內主流客戶提供了汽車預期功能安全產品開發技術咨詢服務，產品覆蓋乘用車、商用車領域，L2+、L3級別自動駕駛。服務質量得到了客戶們的廣泛認可！未來，經緯恒潤將緊跟行業發展趨勢和市場需求，結合自身汽車電子產品研發和國內外咨詢實踐，一如既往地堅持自主創新道路，為自動駕駛安全保駕護航。