← Alle Kapitel Kapitel 27

Anhang F — SOTIF: mehr Grundursachen, kein zweites Rahmenwerk

Dieselben Fehlfunktionen, mit ihren nicht-E/E-Wurzeln offengelegt.

Eine Fahrzeugfunktion kann gefährlich sein, ohne dass etwas kaputt ist — eine von tiefstehender Sonne geblendete Kamera, ein Klassifikator vor einer ungesehenen Form. SOTIF braucht kein eigenes Rahmenwerk: Es liefert zusätzliche Grundursachen für genau die Fehlfunktionen, die der Baum schon analysiert, und die Störeinfluss- und Welt-Eingänge des Standardmodells haben bereits Plätze dafür. Der Baum macht die Ursachenkategorien vollständig; Validierung bleibt SOTIFs Sache.