GB/T 40858 汽车预期功能安全标准

从推荐到强制：GB/T 40858如何重构智能汽车的安全底线

2021年3月11日，一场聚集了48家单位72位代表的视频会议悄然召开，来自国内外整车厂、Tier1供应商、检测机构和研究院所的从业者，围绕一项全新的国家标准展开了讨论——这就是后来正式发布的GB/T 40858《道路车辆 预期功能安全》，国内行业习惯称其为中国版SOTIF标准。三年多过去，随着2026年国内智能汽车强制性标准升级窗口开启，这项原本的推荐性国标正在成为智能网联汽车准入的核心门槛，悄悄改变着整个产业的安全规则。

不同于传统汽车安全解决的“零件失效导致危险”问题，预期功能安全（SOTIF）针对的是智能驾驶场景中最棘手的“功能本身不足”：比如纯视觉方案无法识别逆光下的横穿行人，毫米波雷达对静态障碍物的漏检，这些不是零件坏了，而是系统设计本身就存在局限，而GB/T 40858的核心，就是把这种“不确定的风险”变成可落地、可验证的开发要求。

这项标准从起草之初就带着鲜明的产业协同属性。2021年的这次起草启动会，由中汽研标准所也就是全国汽车标准化技术委员会秘书处主持，参会名单囊括了国内外几乎所有核心产业玩家：新势力中的特斯拉、蔚来、小鹏，传统主机厂的一汽、上汽、广汽，国际零部件巨头博世、大陆，国内的华为、百度这些智能驾驶方案商都派了代表。这不是闭门造标准的会议，而是把产业已经遇到的真实痛点，转化为统一规则的过程——在此之前，国内企业做SOTIF开发要么参考ISO 21448国际标准，要么各自摸索，没有统一的国内标尺，检测认证也没有统一依据。

牵头推进这项标准落地的，是2020年后中汽研标准化研究院成立的汽车功能安全标准化促进中心。这个定位为“桥梁纽带”的行业组织，从诞生起就瞄准了新能源智能网联汽车的安全缺口：一边对接国家标准化管理部门的准入要求，一边收集企业开发中的实际问题，凝聚产业共识推进标准落地。按照该中心公开的定位，它并不直接替代企业做开发，而是在前沿技术研究、行业协作、国际交流层面搭建公共平台，这也让GB/T 40858从起草到落地都保持了足够的产业适配性——没有脱离国内企业的开发能力提过高要求，也没有滞后于智能驾驶快速落地的节奏。

长期以来，国内汽车安全标准体系中，功能安全和预期功能安全都属于推荐性要求，企业可以自愿执行，这在辅助驾驶阶段还能适配，但当L2+高阶辅助驾驶大规模上车、L3级自动驾驶开始商业化落地之后，“自愿遵守”的规则已经无法兜底用户安全。佐思汽研2026年最新发布的《汽车功能安全与预期功能安全研究报告》显示，今年国内正在密集推进智能汽车强制性国家标准升级，将功能安全和预期功能安全要求正式升级为强制性准入条件，而GB/T 40858作为国内预期功能安全领域的核心基础标准，将成为强制审核的核心依据。

这一变化对产业的冲击远比外界感知的更深刻。过去不少智驾方案商为了抢落地速度，往往会省略部分SOTIF场景验证环节：比如极端天气、罕见城市场景的 Corner Case 测试，只覆盖常见场景就推上市，导致用户实际使用中频频出现“幽灵刹车”“漏检障碍物”等问题，很多事故本质上都是预期功能安全没做到位。现在准入环节就要卡SOTIF合规，意味着所有新上市的搭载高阶智驾的车型，都必须拿出符合GB/T 40858要求的开发文档和验证报告，相当于给智驾上车上了一道强制安全锁。

从产业格局来看，规则重塑带来的分层效应已经开始显现。头部企业其实早在标准起草阶段就深度参与，已经提前完成了开发流程的适配：比如华为在ADS 2.0开发中，就已经按照GB/T 40858的要求建立了完整的SOTIF开发体系，覆盖未知场景的识别、验证和迭代；百度 Apollo 的L3级出行服务商，也早早完成了第三方机构的SOTIF合规检测。而不少中小规模的智驾方案商，还停留在“功能实现优先”的阶段，没有建立完整的预期功能安全开发流程，一旦强制准入落地，可能面临无法进入市场的风险。第三方检测机构同样迎来了业务爆发：过去做SOTIF检测的订单寥寥，今年以来头部机构的订单量已经翻了三倍，不少机构都专门新增了预期功能安全检测部门。

从行业发展的角度看，GB/T 40858从推荐性国标变成强制准入核心要求，本质上是中国智能汽车产业从“追求速度”转向“追求安全”的标志。过去几年，国内智驾赛道比拼的是算力多少、覆盖城市多少、落地速度快慢，安全成了“锦上添花”的选项，甚至不少企业把“没有出过重大事故”当成安全达标，完全没有系统化的风险管控流程。GB/T 40858的强制化，把安全从事后追责的结果，变成了事前开发的强制要求——它要求企业从项目立项阶段就要识别已知的危险场景，通过数据分析、仿真测试、实路测试去挖掘未知的危险场景，还要不断通过OTA迭代更新风险管控，这套开发方法论的落地，会把整个智驾产业的开发逻辑彻底扭转。

当然，落地过程中的挑战依然存在。SOTIF本身就是智能驾驶领域的世界级难题，Corner Case无穷无尽，GB/T 40858给出了框架，但具体到不同级别智驾的验证要求，还需要更多配套细则落地；另一方面，中小供应商的合规成本压力不小，一套完整的SOTIF开发流程加上第三方检测，成本可能高达数百万元，对很多中小企业来说是不小的负担。汽车功能安全标准化促进中心此前也提到，会继续在行业服务层面推进工作，帮助中小企业完成能力建设，这个公共平台的价值，未来会进一步凸显。

站在2026年这个节点回看，2021年春天那场72人参加的视频会议，已经埋下了中国智能汽车安全规则的种子。当高阶智驾从“尝鲜”变成千家万户的标配，安全再也不能是企业的自律选择题，而是必须守住的底线。GB/T 40858的升级，不是给产业套枷锁，而是给真正有技术能力的企业建立了公平的赛道，也给用户吃下了定心丸——未来智能汽车跑得更快更远的前提，一定是先把安全的地基打牢。