SOTIF（意図した機能の安全性）

SOTIF（意図した機能の安全性）は、ISO 21448によって定義される、故障がない狀態でも発生し得る危害リスクを対象とする概念です。従來のISO 26262が「故障」を対象とするのに対し、SOTIFはAIの設計限界や環境不確定性による「未知の危険」を対象とします。自動運転車やADAS（先進運転支援システム）の開発において、AIの判斷ミスやセンサーの限界による事故を防ぐための不可欠なフレームワークです。企業はSOTIFに基づき、AIの限界を明確に定義し、それを補完する安全設計を行う必要があります。

SOTIFの実務導入は、①シナリオベースの危害識別、②風險評估（Severity × Exposure × Controllability）、③検証・確認（V&V）の3ステップで行われます。例えば、AIカメラが逆光下で歩行者を誤認するシナリオを特定した場合、そのシナリオにおけるAIの限界を定量化し、シミュレーションで迴避策を検証します。実務的には、TISAX認証やISO 21448準拠のプロセスを導入することで、製品出荷後のリコールリスクを大幅に低減できます。実際に、SOTIFを早期導入した企業では、設計変更コストを平均25%削減できた事例もあります。

臺灣企業がSOTIFを導入する際、主な課題は「AIの不透明性」「シミュレーション投資の大きさ」「専門人材の不足」の3點です。対策として、まずAIの判斷根拠を可視化するExplainable AI（XAI）技術の活用を検討すべきです。次に、自社でシミュレーション環境を構築するのではなく、既存の商用プラットフォームを活用することで初期投資を抑えることが現実的です。人材面では、機能安全エンジニアのリスキリングを優先し、90日間で基礎を習得する集中プログラムを実施することが、導入成功の鍵となります。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業SOTIF相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家臺灣企業，提升臺灣汽車供應鏈的國際競爭力。申請免費機制診斷：https://winners.com.tw/contact