Automotive Functional Safety Engineering 書評：電動車與自動駕駛的 ISO 26262、SOTIF 與資安實務
現代汽車是一個會移動的軟體、感測器與高壓電子網路，而其中每一個系統都必須「安全地失效」。卡住的線控煞車控制器、被夕陽直射而失明的車道維持攝影機、誤讀電芯溫度的電池管理系統——這些都不只是 bug，而可能是一場車禍。正因如此，ChatVariety Team 的 Automotive Functional Safety Engineering: ISO 26262, SOTIF, Cybersecurity, ADAS, and Safety-Critical Software for Electric and Autonomous Vehicles 來得正是時候：它把確保電動車與自動駕駛車輛安全的標準與工程實務整合成一本實用指南（本書為英文版）。
本書屬於 Software-Defined Vehicle Engineering Series（軟體定義汽車工程系列），該系列聚焦於新一代汽車背後的架構、網路與安全工程。
這本書在講什麼
副標題列出了五大支柱，共同定義了現代車輛的「安全」，每一項回答不同的問題。
ISO 26262：量產道路車輛電子電機系統的功能安全標準，回答「硬體或軟體故障時會發生什麼」。核心工具是 HARA（危害分析與風險評估），依嚴重度、暴露率與可控性評分，得出 ASIL A 到最嚴格的 ASIL D，再據此推導 V 模型各階段的需求。
SOTIF（ISO 21448）：預期功能安全，處理「沒有任何東西故障」時仍可能發生的危害，例如感知系統誤判物體，或感測器在雨天、強光等情境下達到性能極限。對 ADAS 與自動駕駛而言，最棘手的安全問題往往在此。
資訊安全：可被攻擊的聯網汽車稱不上安全。ISO/SAE 21434 與 UNECE R155 法規要求進行 TARA（威脅分析與風險評估），並在車輛全生命週期建立資安管理流程。
ADAS：自動緊急煞車、主動式巡航與車道維持輔助等功能位於三大標準的交會點，結合感測器、融合軟體與致動器，並須在異常時安全降級。
安全關鍵軟體：依 ASIL 要求的嚴謹度撰寫與驗證程式碼，例如 MISRA C 編碼規範、需求可追溯性、軟體元件間的免干擾（freedom from interference）以及系統化測試。
「適用於電動與自動駕駛車輛」這幾個字很關鍵。電動車帶來高壓電池、逆變器與 BMS 等特有危害，自動駕駛則把責任從駕駛人轉移到軟體。把這些主題放在一起討論，正反映了現今車輛開發專案的實際工作方式。
本書亮點
原始標準篇幅龐大、價格昂貴，而且是為合規而寫，不是為學習而寫。光是 ISO 26262 就有 12 個部分，新進工程師常常看不出它與 SOTIF 和資安的關係。把這些領域並列講解的指南，能幫你理解各標準的適用範圍、重疊之處，以及像緊急煞車這樣的單一功能如何同時滿足全部要求。
內容範圍也相當新穎。許多功能安全資源是為傳統燃油車撰寫的，資安與自動駕駛只是附帶一提；本書則從一開始就以電動車與自動駕駛為核心，而這正是當今最多新工程職缺與專案所在。
價格也很容易說服自己：撰文時 Kindle 版 US$2.99、平裝版 US$9.99。相較於標準文件本身或一堂功能安全培訓課程的費用，這是建立整體概念、再深入官方文件的低風險方式。
適合誰閱讀
首次加入汽車或電動車專案的嵌入式軟體與系統工程師
準備轉往功能安全、SOTIF 或資安職位、想先掌握全貌的工程師
需要理解自家功能安全論證（safety case）的 ADAS 與自動駕駛開發者
處理 ISO 26262 交付文件的工程主管、專案負責人與品質人員
準備投入汽車電子或自動駕駛領域的學生與新鮮人
Kindle 還是平裝版？
Kindle（撰文時 US$2.99）：即買即讀，可全文搜尋 ASIL、HARA、TARA 等術語，方便與需求管理工具或安全分析表格並排使用。
平裝版（撰文時 US$9.99）：適合放在桌上當參考書，可畫重點、寫筆記，帶進安全審查會議與團隊工作坊。
Software-Defined Vehicle Engineering Series 的其他書籍
SOTIF Engineering Handbook – 深入解析 ADAS 與自動駕駛系統適用的 ISO 21448 與 ISO/PAS 8800
Automotive Cybersecurity: ISO 21434 and UNECE WP.29 Guide – ISO/SAE 21434 與 UNECE 車輛資安合規的實務工程參考
Software-Defined Vehicle Architecture – 軟體定義汽車的 AUTOSAR Adaptive、SOME/IP 與服務導向設計
FAQ
需要先購買 ISO 26262 標準才能讀這本書嗎？
不需要。這類指南最適合用來理解概念與各標準之間的關係；正式的合規工作仍需參照貴公司授權的 ISO 官方文件。
這本書只談電動車嗎？
不是。ISO 26262、SOTIF 與汽車資安適用於一般道路車輛；本書聚焦電動與自動駕駛車輛，是因為它們帶來最新也最複雜的安全挑戰。
本書是什麼語言？有哪些版本？
本書為英文版。撰文時在 Amazon 提供 Kindle 電子書（US$2.99）與平裝版（US$9.99）。
總結
功能安全已不再是小眾專業。在電動化、ADAS 與自動駕駛的時代，每位汽車工程師都需要理解 ISO 26262、SOTIF 與資安如何形塑自己打造的系統。Automotive Functional Safety Engineering 以實惠的價格，把這些領域與安全關鍵軟體實務整合在一本書中。如果你剛踏入汽車安全領域，或想要一張清楚的全局地圖，這本書非常值得收藏。
留言