ISO 21448

ISO 21448（Safety of the Intended Functionality, SOTIF）是針對自動駕駛及高度自動化車輛設計的國際標準，填補了傳統功能安全（ISO 26262）的空白。ISO 26262關注「系統故障」導致的不安全，而ISO 21448關注「功能本身限制」或「環境不確定性」導致的風險，例如感測器在強光下的誤判。此標準要求企業建立系統性的情境識別（Scenario Identification）、風險評估（Risk Assessment）與驗證（Validation）流程，確保AI決策在邊際案例（Edge Cases）下的安全性。對於企業而言，這是進入歐盟UNECE WP.2（UN R157）法規市場的技術門檻，直接影響產品的市場准入資格。

實務導入通常分為三個階段：第一步是「情境識別」，透過模擬（Simulation）、實路測試（Road Testing）與歷史數據分析，建立涵蓋所有可能運行設計域（ODD）的場景資料庫；第二步是「風險評估」，使用ISO 21448第8章的風險評級方法，量化未知情境的嚴重度與可控性；第三步是「風險降低措施」，透過軟體更新、感測器融合或設計修正來消除高風險情境。以台灣Tier 1供應商為例，導入此標準後，其AI感知系統的邊際案例覆蓋率平均可提升40%，降低25%的召回風險，並在TISAX合規審計中獲得更佳評級。

台灣企業導入ISO 21448主要面臨三大挑戰：首先是「數據稀缺」，自動駕駛邊際案例的收集成本極高，建議採用合成數據（Synthetic Data）技術加速情境生成；其次是「跨部門協作斷層」，功能安全工程師、資安工程師與AI開發團隊往往各自為政，企業需建立跨職能委員會（Cross-functional Committee）統一風險語彙；第三是「法規追蹤能力不足」，台灣企業需同步關注UNECE WP.2及ISO/IEC 42001 AI管理系統標準的整合要求。建議採取「先法規對齊、後技術實施」策略，在6個月內完成基礎框架建立，並以ISO 42001作為AI治理的上位框架，確保技術與治理同步發展。