SOTIF（預期功能安全）

SOTIF（Safety of the Intended Functionality，意圖功能安全）是指在系統功能正常運作的前提下，因設計限制、環境不確定性或AI演算法的邊界案例（Edge Cases）所導致的危害風險，而非傳統功能安全（ISO 26262）所涵蓋的硬體或軟體故障。SOTIF的起源在於傳統功能安全無法有效應對自動駕駛系統在複雜真實環境中的不確定性問題。根據ISO 21448標準，SOTIF要求企業識別「已知不安全情境」與「未知不安全情境」，並透過情境分析、模擬測試與實路測試，將未知風險逐步轉化為已知可控的殘餘風險，確保AI決策在極端情境下仍能維持安全邊界，是現代AI汽車資安與功能安全整合的核心概念。

SOTIF的實務導入通常分為三個關鍵階段：第一步，情境識別與分類，企業需建立涵蓋氣候、交通流量、路徑複雜度等維度的情境資料庫，識別AI系統的設計邊界；第二步，風險評估與量化，參考ISO 21448的風險評級矩陣，評估特定情境下AI決策失效的嚴重度與可控性，並設定可接受的殘餘風險閾值；第三步，驗證與驗證（V&V）策略，結合模擬測試（Simulation）與實車路測，確保AI系統在邊界情境下的行為符合預期。臺灣汽車供應鏈廠商若能建立此流程，可有效降低產品召回風險，預估可減少30%的後期設計變更成本，並提升客戶信任度，提升產品在國際市場的競爭力。

臺灣汽車資通訊（CAE）供應商導入SOTIF主要面臨三項挑戰：首先是AI黑盒問題，AI決策邏輯難以用傳統形式化方法驗證，建議採用混合方法論，結合統計驗證與形式化方法；其次是測試情境的覆蓋率難以量化，企業應導入雲端大規模模擬平臺，以加速邊界案例的覆蓋，避免依賴實車路測的效率瓶頸；第三是跨部門協作斷層，SOTIF需要AI團隊、系統工程與資安團隊的整合，建議建立跨職能工作組（Cross-functional Team）。建議企業在導入初期，先以特定AI功能為試點，分階段擴展至全系統，預計12-18個月可完成完整體系建置，避免一次性投入過大資源。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業SOTIF相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家臺灣企業，協助臺灣汽車供應鏈廠商成功通過TISAX認證與ISO 21448合規評估，提升全球汽車客戶信任度。申請免費機制診斷：https://winners.com.tw/contact