Ein vorschreibendes Dokument, das definiert, wie System‑Sicherheitsvalidierungsaktivitäten durchzuführen sind, um zu demonstrieren, dass das integrierte System die Sicherheitsziele in repräsentativen Betriebszusammenhängen erfüllt; einschließlich Szenarioauswahl, Akzeptanzmetriken, Prüfmethoden (Simulation/HIL/Feld), Datenanalyse und Rollen.

Prinzip

Validierung muss das System in betrieblich repräsentativen Szenarien mit messbaren Metriken ausüben, die an Sicherheitsziele gebunden sind; Akzeptanzkriterien sind im Voraus zu definieren und müssen Vorkehrungen für Messunsicherheit und statistische Signifikanz dort enthalten, wo es angebracht ist.

Demonstration

Ein Validierungsprotokoll für eine automatisierte Fahrfunktion, das Fahrszenarien (städtische Kreuzung, Spurwechsel auf Autobahn, Sensorverdeckung) auflistet, benötigte Instrumentierung und Logs, statistische Bestehskriterien für Kollisionsvermeidungsmetriken, Simulations‑zu‑HIL‑Fidelity‑Grenzen und Eskalationspfade bei marginaler Leistung.

Fehlanwendung

Nur Unit‑Level‑Verifikation oder nicht repräsentative Prüfstände zu verwenden und dies als Validierung zu deklarieren, oder vage Erfolgsmetriken zu setzen, die in der gewählten Prüfumgebung nicht messbar sind.

Konsequenz

Ein rigoroses Protokoll erzeugt glaubwürdige, reproduzierbare Beweise dafür, dass Sicherheitsziele in relevanten Kontexten erreicht werden, reduziert das Restrisiko und informiert über Betriebsgrenzen und Minderungsmaßnahmen.

Umkehrung

Ein nur verifikationsorientierter Ansatz, der Komponenten‑ oder Anforderungs‑Konformität prüft, ohne das Systemverhalten in realistischen Betriebsszenarien zu demonstrieren, sodass Fragen zur tatsächlichen sicheren Leistung offenbleiben.

Abgrenzung

Konzentriert sich auf die Validierung der Systemsicherheit in repräsentativen Kontexten; es ergänzt Verifikationsartefakte (Pläne, Verfahren, Berichte), ersetzt jedoch nicht die kontinuierliche Überwachung nach der Inbetriebnahme und schreibt nicht die administrativen Zertifizierungsformate vor.

Semantische Spannung

Es besteht eine Spannung zwischen vollständiger Szenariendeckung und praktischen Ressourcenbegrenzungen; Protokolle balancieren statistische Sicherheit, Szenarienrepräsentativität und Kosten durch Stichprobenbildung und Priorisierung auf Basis der Gefahrenanalyse.

Synthese

Eine szenariobasierte, metrikengetriebene Spezifikation, die betriebliche Situationen mit Akzeptanznachweisen verknüpft, damit Stakeholder beurteilen können, ob das integrierte System seine Sicherheitsziele in der Praxis erfüllt.