A ISO 21448 existe porque a ISO 26262 n\u00e3o era suficiente. Isso n\u00e3o \u00e9 uma cr\u00edtica \u2014 \u00e9 uma realidade t\u00e9cnica que toda organiza\u00e7\u00e3o que desenvolve sistemas avan\u00e7ados de assist\u00eancia ao condutor ou fun\u00e7\u00f5es de condu\u00e7\u00e3o automatizada precisa entender com clareza antes de iniciar seu pr\u00f3ximo programa.<\/p>\n
A seguran\u00e7a funcional tradicional cobre o que acontece quando o hardware ou o software falha. A Seguran\u00e7a da Funcionalidade Pretendida \u2014 SOTIF \u2014 cobre um desafio diferente: garantir que o sistema opere com seguran\u00e7a mesmo quando cada componente funciona exatamente como projetado. Um sistema de frenagem autom\u00e1tica que confunde uma marca\u00e7\u00e3o de solo com um obst\u00e1culo n\u00e3o \u00e9 uma falha. \u00c9 um problema de SOTIF. E a ISO 21448 \u00e9 o padr\u00e3o que oferece \u00e0s equipes de engenharia uma forma estruturada de identificar e corrigir essas lacunas antes que os ve\u00edculos cheguem \u00e0s ruas.<\/p>\n
Entender quem precisa desse padr\u00e3o \u2014 e por qu\u00ea \u2014 \u00e9 o primeiro passo para construir um processo de desenvolvimento em conformidade e defens\u00e1vel.<\/p>\n
A ISO 26262 e a ISO 21448 regem duas categorias de risco de seguran\u00e7a distintas e igualmente importantes. A ISO 26262 aborda os riscos causados por mau funcionamento: falhas de hardware, defeitos de software e erros sistem\u00e1ticos. A ISO 21448 aborda os riscos que surgem mesmo quando todos os componentes funcionam corretamente, porque a pr\u00f3pria funcionalidade pretendida do sistema \u00e9 insuficiente para lidar com todos os cen\u00e1rios do mundo real de forma segura.<\/p>\n
O SOTIF se aplica a funcionalidades que exigem uma percep\u00e7\u00e3o situacional adequada para serem seguras. Sua preocupa\u00e7\u00e3o \u00e9 garantir a seguran\u00e7a na aus\u00eancia de uma falha. Um sensor de c\u00e2mera que funciona corretamente, mas n\u00e3o consegue detectar um pedestre sob chuva forte. Um sistema de piloto autom\u00e1tico adaptativo que segue corretamente sua l\u00f3gica programada, mas n\u00e3o consegue prever um ve\u00edculo que faz uma fechada a curta dist\u00e2ncia. Em ambos os casos, nenhum componente falhou. O perigo surge da lacuna entre aquilo que o sistema foi projetado para lidar e o que o mundo real realmente apresenta.<\/p>\n
A ISO 21448 foi originalmente concebida para ser a Parte 14 da ISO 26262, mas o escopo do problema cresceu o suficiente para exigir um padr\u00e3o independente. Publicada em 2022, ela cobre atualmente os N\u00edveis de automa\u00e7\u00e3o SAE 0 a 2, com diretrizes aplic\u00e1veis tamb\u00e9m a n\u00edveis de automa\u00e7\u00e3o superiores.<\/p>\n
O padr\u00e3o n\u00e3o \u00e9 igualmente relevante para todas as organiza\u00e7\u00f5es da cadeia de suprimentos automotiva. Seu escopo \u00e9 preciso. Estas s\u00e3o as quatro categorias de organiza\u00e7\u00e3o para as quais ele n\u00e3o \u00e9 opcional.<\/p>\n
Montadoras que desenvolvem recursos de ADAS e de condu\u00e7\u00e3o automatizada. As montadoras automotivas e os fornecedores Tier 1 que projetam sistemas el\u00e9tricos e eletr\u00f4nicos e fun\u00e7\u00f5es de condu\u00e7\u00e3o automatizada s\u00e3o o principal alvo da ISO 21448. Qualquer organiza\u00e7\u00e3o que lance funcionalidades baseadas em percep\u00e7\u00e3o, fus\u00e3o de sensores ou algoritmos de planejamento complexos \u2014 piloto autom\u00e1tico adaptativo, assist\u00eancia de manuten\u00e7\u00e3o de faixa, frenagem de emerg\u00eancia autom\u00e1tica ou n\u00edveis de automa\u00e7\u00e3o superiores \u2014 est\u00e1 dentro do escopo. As montadoras est\u00e3o utilizando as diretrizes do SOTIF para estabelecer frameworks de seguran\u00e7a robustos, realizando avalia\u00e7\u00f5es de risco abrangentes, definindo dom\u00ednios de projeto operacional claros e implementando processos de valida\u00e7\u00e3o rigorosos.<\/p>\n
Fornecedores Tier 1 e Tier 2 que desenvolvem componentes de percep\u00e7\u00e3o ou de tomada de decis\u00e3o. A colabora\u00e7\u00e3o entre montadoras e fornecedores \u00e9 essencial para garantir a integra\u00e7\u00e3o perfeita dos princ\u00edpios do SOTIF ao longo de todo o ciclo de desenvolvimento do ve\u00edculo. Um fornecedor que desenvolve um m\u00f3dulo de radar, uma unidade de processamento de c\u00e2mera ou um algoritmo de fus\u00e3o de sensores est\u00e1 contribuindo diretamente para a cadeia de percep\u00e7\u00e3o regida pela ISO 21448. As montadoras exigem cada vez mais que seus parceiros Tier 1 demonstrem alinhamento com o SOTIF como condi\u00e7\u00e3o de participa\u00e7\u00e3o em seus programas, exig\u00eancia que se propaga em cascata pela cadeia de suprimentos.<\/p>\n
Desenvolvedores de software e sistemas de IA. A ISO\/PAS 8800, publicada em dezembro de 2024, complementa a ISO 21448 com diretrizes de seguran\u00e7a espec\u00edficas para sistemas baseados em IA. \u00c0 medida que os componentes de aprendizado de m\u00e1quina se tornam centrais para a percep\u00e7\u00e3o e a tomada de decis\u00e3o nos sistemas ADAS, a fronteira entre desenvolvimento de software e engenharia de seguran\u00e7a deixou de existir. As organiza\u00e7\u00f5es que desenvolvem fun\u00e7\u00f5es automotivas baseadas em IA n\u00e3o podem depender apenas da ISO 26262 \u2014 a natureza probabil\u00edstica dos resultados do aprendizado de m\u00e1quina se enquadra exatamente no territ\u00f3rio que a ISO 21448 foi criada para tratar.<\/p>\n
Organiza\u00e7\u00f5es respons\u00e1veis pelo monitoramento p\u00f3s-comercializa\u00e7\u00e3o. A ISO 21448 exige monitoramento operacional: processos para observar o comportamento em campo, detectar novos problemas de SOTIF e gerenciar atualiza\u00e7\u00f5es ou mitiga\u00e7\u00f5es ap\u00f3s o lan\u00e7amento. Isso significa que as obriga\u00e7\u00f5es do padr\u00e3o n\u00e3o terminam no momento da homologa\u00e7\u00e3o. As organiza\u00e7\u00f5es que gerenciam atualiza\u00e7\u00f5es de software, implanta\u00e7\u00f5es remotas (OTA) ou programas de coleta de dados em campo est\u00e3o dentro do escopo dos requisitos da fase operacional do padr\u00e3o.<\/p>\n
O SOTIF se concentra nos perigos que surgem do comportamento pretendido dos sistemas automotivos, mesmo quando n\u00e3o h\u00e1 falha de hardware ou software. Diferentemente dos padr\u00f5es de seguran\u00e7a tradicionais, focados na detec\u00e7\u00e3o e mitiga\u00e7\u00e3o de falhas, o SOTIF examina como limita\u00e7\u00f5es funcionais, imprecis\u00f5es de sensores e incertezas do ambiente podem levar a resultados inseguros.<\/p>\n
Na pr\u00e1tica, isso se traduz em quatro frentes de trabalho interligadas: identifica\u00e7\u00e3o de perigos em n\u00edvel de sistema para cen\u00e1rios em que um comportamento correto produz resultados inseguros; defini\u00e7\u00e3o e documenta\u00e7\u00e3o do Dom\u00ednio de Projeto Operacional; programas estruturados de verifica\u00e7\u00e3o e valida\u00e7\u00e3o, incluindo simula\u00e7\u00e3o, testes em pista fechada e bibliotecas de cen\u00e1rios do mundo real; e processos de monitoramento p\u00f3s-comercializa\u00e7\u00e3o capazes de detectar novos problemas de SOTIF ap\u00f3s a implanta\u00e7\u00e3o do sistema.<\/p>\n
Ao implementar a ISO 21448 em conjunto com a ISO 26262, os desenvolvedores automotivos alcan\u00e7am uma cobertura de seguran\u00e7a ampliada para um leque maior de cen\u00e1rios, uma valida\u00e7\u00e3o aprimorada das fun\u00e7\u00f5es de percep\u00e7\u00e3o e tomada de decis\u00e3o, uma avalia\u00e7\u00e3o de risco ao longo de todo o ciclo de vida, do conceito \u00e0 produ\u00e7\u00e3o, e a conformidade regulat\u00f3ria e setorial exigida pelos futuros sistemas de mobilidade. Os dois padr\u00f5es n\u00e3o s\u00e3o alternativas. S\u00e3o camadas complementares de um framework de seguran\u00e7a completo.<\/p>\n
Na Ariol Automotive, trabalhamos com montadoras, fornecedores Tier 1 e Tier 2, e desenvolvedores de software em mercados internacionais na implementa\u00e7\u00e3o de padr\u00f5es automotivos de seguran\u00e7a e gest\u00e3o da qualidade, incluindo a ISO 21448, a ISO 26262 e a IATF 16949. Nosso trabalho abrange an\u00e1lise de lacunas, design de processos, documenta\u00e7\u00e3o e prepara\u00e7\u00e3o para auditorias ao longo de todo o ciclo de desenvolvimento.<\/p>\n
As organiza\u00e7\u00f5es com as quais trabalhamos v\u00e3o desde fornecedores automotivos consolidados que ampliam seu programa de seguran\u00e7a at\u00e9 novos entrantes que levam ao mercado, pela primeira vez, fun\u00e7\u00f5es de ADAS ou de ve\u00edculo definido por software. O ponto de partida varia. O resultado exigido \u00e9 o mesmo: um processo de seguran\u00e7a que atenda aos padr\u00f5es automotivos internacionais e resista a um escrut\u00ednio t\u00e9cnico independente.<\/p>\n
Se sua organiza\u00e7\u00e3o desenvolve sistemas cuja opera\u00e7\u00e3o segura depende da leitura correta do ambiente por sensores e algoritmos, a ISO 21448 se aplica a voc\u00ea. Quanto mais cedo ela for integrada ao processo de desenvolvimento, menor ser\u00e1 o custo e o risco envolvidos.<\/p>\n","protected":false},"excerpt":{"rendered":"
A ISO 21448 existe porque a ISO 26262 n\u00e3o era suficiente. Isso n\u00e3o \u00e9 uma cr\u00edtica \u2014 \u00e9 uma realidade t\u00e9cnica que toda organiza\u00e7\u00e3o que desenvolve sistemas avan\u00e7ados de assist\u00eancia ao condutor ou fun\u00e7\u00f5es de condu\u00e7\u00e3o automatizada precisa entender com clareza antes de iniciar seu pr\u00f3ximo programa. A seguran\u00e7a funcional tradicional cobre o que acontece […]<\/p>\n","protected":false},"author":2,"featured_media":413058,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[85],"tags":[151,149,118,152,154,148,150,153,102],"class_list":["post-413059","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sem-categoria","tag-adas","tag-ariol-automotive","tag-automotive-industry","tag-automotive-safety","tag-autonomous-vehicles","tag-functional-safety","tag-iso-21448","tag-quality-management","tag-sotif"],"_links":{"self":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts\/413059","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/comments?post=413059"}],"version-history":[{"count":0,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts\/413059\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/media\/413058"}],"wp:attachment":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/media?parent=413059"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/categories?post=413059"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/tags?post=413059"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}