ISO/PAS 8800 怎么用：与 26262、21448、21434 四张标准的分工与配合

作者： /

【导读】不少企业第一眼看到 ISO/PAS 8800 的反应是：”我们不是已经在做 ISO 26262 和 SOTIF 了吗，为什么还要再来一份？”本文把四张常被混在一起的标准放在一张表里讲清楚：各自管什么、边界在哪里、实际项目中怎么配合使用。

一、四张标准的分工

标准 一句话定位 管什么风险
ISO 26262 功能安全 电气电子系统的功能安全 硬件随机失效、软件系统性失效等”确定性故障”
ISO 21448 预期功能安全（SOTIF） 系统没有故障也可能出危险的场景 感知能力局限、场景覆盖不足、环境条件超出设计范围
ISO/SAE 21434 网络安全 车辆网络安全工程 外部攻击、漏洞利用、恶意篡改、数据窃取
ISO/PAS 8800 AI 安全 车载 AI / 机器学习系统安全工程 数据缺陷、模型鲁棒性不足、黑箱不可解释、上线后性能漂移

理解这张表的关键，是记住两条分界线：“安全（Safety）”和”安全（Security）”是两回事——前者关心人员和车辆会不会受伤，后者关心系统会不会被外部攻破；而ISO/PAS 8800 是在前一条线上，为 AI 补上的那一块。

二、为什么 AI 会同时踩到两条线

AI 系统进入车辆后，风险同时来自两侧：

  • Safety 侧：训练数据不覆盖某个真实场景，模型在该场景下判断错误，车辆做出危险动作——这不是硬件坏了，也不是被攻击了，而是 AI 自身的”能力与数据缺陷”；
  • Security 侧：模型权重被篡改、训练数据被污染、传感器被对抗样本干扰，AI 的行为被外部恶意改变。

所以实践中三套体系必须协同：ISO 26262 管住失效，SOTIF 管住能力边界，ISO 21434 管住外部攻击，ISO/PAS 8800 管住 AI 自身的数据、模型与运行演化。四者不是替代关系，而是层层叠加。

三、好消息：审核可以”一次做、多标共用”

认证机构已经在推组合方案。以全球首张 ISO/PAS 8800 认证为例，颁证方 TÜV 莱茵明确表示：ISO/PAS 8800 的审核可以与 ISO 26262（功能安全）、ISO 21448（SOTIF）的审核组合进行，企业可以用一次体系审核同时覆盖多张标准，减少重复投入。审核重点包括：

  • AI 安全相关的管理流程是否建立并受控运行；
  • 证据是否覆盖数据集、模型、训练过程、测试活动、运行监控；
  • 安全主张与测试证据之间是否完整、可追溯。

对中小企业来说，这个信息很实用：不必等”以后再单独做 8800″，而是在现有功能安全体系里把 AI 专项要求补进去，一起接受审核。

四、落地路径建议：三步走

  1. 第一步 · 现状盘点与差距分析：把企业现有的功能安全、SOTIF、网络安全流程文件拿出来，对照 AI 特性逐条核对——哪些条款直接适用、哪些需要补充 AI 专项要求、哪些完全空白。这一步通常 1~2 周可以出结论，成本最低、方向最准。
  2. 第二步 · 补三块最短的板：① 数据治理（数据集适用性、场景覆盖分析、采集与标注过程记录）；② 模型验证（正常与边界场景、鲁棒性、未知场景行为）；③ 变更与监控（版本管理、上线后性能监控、触发条件与处置流程）。
  3. 第三步 · 建立 AI 安全档案与审核准备：把需求、设计、数据、测试、监控五个环节的产物串成完整证据链，形成可审计的安全论证，并选择与现有 ISO 26262 / ISO 21448 体系联合审核的路径。

五、三个常见误区

  • 误区一：”我们不做 L4，所以用不上。”只要车辆上的安全相关功能使用了机器学习（例如基于视觉的感知、基于模型的预测），就落在标准的适用范围内，与自动驾驶等级没有必然关系。
  • 误区二：”精度高就等于安全。”模型准确率是性能指标，不是安全指标。标准要求的是可追溯的安全证据——数据从哪来、覆盖了什么场景、异常情况下怎么处理、上线后如何监控。
  • 误区三：”这是研发部门自己的事。”标准要求的是管理流程与证据链，涉及数据、开发、测试、质量、售后多个环节，必须有管理层认可的组织保障才能落地，否则证据链一定断在某个部门交界处。

六、写在最后

从 UN R155 / R156 到 GB 44495 / 44496，从 ISO 26262、ISO 21448、ISO/SAE 21434 到今天的 ISO/PAS 8800，汽车行业的安全合规体系正在从”机械与电子”扩展到”软件、网络与人工智能”。规律也一次比一次清晰：先出标准，再出认证案例，最后进入市场准入条件。

ISO/PAS 8800 已经走完了第一步，正在走第二步。对企业来说，现在动手做差距分析，成本远低于未来被客户或认证机构倒逼着补材料。

相关内容

需要 AI 安全与合规支持？

如果您的企业正在推进智能驾驶 AI 系统安全、ISO/PAS 8800 或 ISO 26262 / ISO 21448 体系落地，欢迎联系我们获取免费合规诊断。信安擎科技深耕汽车安全与合规咨询，提供从差距分析、流程搭建、安全论证到认证支持的全流程服务。

滚动至顶部