3月4日

1.SOTIF功能设计

（1）SOTIF功能设计与FuSa Item definition的区别与联系

（2）Driving policy定义           

（3）功能描述

（4）功能设计                      

（5）系统设计与架构设计

案例分析1：Use case定义实例

案例分析2：ODD定义实例

全 天 

案例分析3：功能描述及功能设计实例

案例分析4：系统设计实例

2.危害识别与风险评估

（1）FuSa HARA

（2）SOTIF HARA

1）危害识别                    

2）风险分析

3）通过判定准则                

4）SOTIF与FuSa HARA的区别与联系

案例分析5：HARA实例

3.潜在功能不足与触发条件分析

（1）功能不足分析                 

（2）触发事件分析

（3）触发事件的影响分析

案例分析6：TEA实例

4.功能变更

（1）改善SOTIF的手段             

（2）更新规范和设计

（3）设计之初对于变更的考量

3月5日

全 天

5.验证和确认策略定义（集成及测试技术规范）

6.已知危害场景的评估

（1）传感器验证                   

（2）规划算法验证

（3）执行器验证                   

（4）系统验证

（5）残余风险可接受准则

7.未知危害场景的评估

（1）未知场景残余风险评估         

（2）未知场景残余风险可接受准则

8.SOTIF发布判定准则

（1）评估SOTIF发布的判定准则     

（2）3SOTIF评估的准则与方法

9.市场运行阶段的活动

（1）关注对象                     

（2）SOTIF问题评估及解决过程