⚡ electrical engineering

Re-imagining ISO 26262 in the Age of Autonomous Vehicles: Enhancing Controllability through Transferability and Predictability

यह शोध पत्र स्वायत्त वाहनों के लिए ISO 26262 नियंत्रणीयता (Controllability) मानदंड को 'स्थानांतरणीयता' (Transferability) और 'पूर्वानुमेयता' (Predictability) के मापने योग्य आयामों में विभाजित करके उसे पुनर्कल्पित करने का प्रस्ताव देता है, जिससे ड्राइवरलेस सिस्टम में फॉलबैक क्षमताओं और इंटरेक्शन व्यवहारों को परिमाणीकृत और असत्य सिद्ध करने के लिए एक गणितीय ढांचा तैयार होता है।

मूल लेखक: Chaitanya Shinde, Hadi Hajieghrary, Paul Schmitt, Adam Shoemaker, Bodo Seifert, Steve Kenner

प्रकाशित 2026-06-08

📖 6 मिनट में पढ़ें🧠 गहराई से पढ़ें

CC BY 4.0

मूल लेखक: Chaitanya Shinde, Hadi Hajieghrary, Paul Schmitt, Adam Shoemaker, Bodo Seifert, Steve Kenner

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। ✨ नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

कल्पना कीजिए कि आप एक नए ड्राइवर को कार चलाना सिखा रहे हैं। वर्तमान सुरक्षा नियम (जिन्हें ISO 26262 कहा जाता है) मनुष्यों के लिए लिखे गए थे। वे यह तय करने के लिए तीन बड़े सवाल पूछते हैं कि स्थिति कितनी खतरनाक है:

दुर्घटना कितनी गंभीर हो सकती है? (Severity/गंभीरता)
यह कितनी बार होता है? (Exposure/एक्सपोज़र)
क्या ड्राइवर इसे बचाने के लिए स्टीयरिंग घुमा सकता है या ब्रेक लगा सकता है? (Controllability/नियंत्रणीयता)

तीसरा सवाल, "क्या ड्राइवर इससे बच सकता है?", इंसानों के लिए बहुत अच्छा काम करता है। लेकिन क्या होता है जब आप कार से इंसान को हटा देते हैं और उसकी जगह एक रोबोट रख देते हैं? रोबोट इंसान की तरह प्रतिक्रिया देने के लिए "स्टीयरिंग" नहीं घुमा सकता और न ही कोई इंसान मौजूद है जो "कमान संभाल सके" यदि रोबोट भ्रमित हो जाए।

यह शोध पत्र (paper) स्व-चालित कारों (self-driving cars) के लिए इस तीसरे सवाल का उत्तर देने का एक नया तरीका प्रस्तावित करता है। यह पूछने के बजाय कि "क्या एक इंसान इसे नियंत्रित कर सकता है?", यह उत्तर को दो नए, मापने योग्य भागों में विभाजित करता है: ट्रांसफ़रेबिलिटी (Transferability) और प्रेडिक्टेबिलिटी (Predictability)।

यहाँ सरल उपमाओं (analogies) का उपयोग करके इसका विवरण दिया गया है:

1. ट्रांसफ़रेबिलिटी (Transferability): "आपातकालीन बैकअप योजना"

एक मानव कार में, "नियंत्रणीयता" इस बारे में है कि एक इंसान कितनी तेज़ी से प्रतिक्रिया दे सकता है। एक स्व-चालित कार में, हमें यह जानने की आवश्यकता है: यदि मुख्य मस्तिष्क विफल हो जाता है, तो क्या कार की बैकअप प्रणाली सुरक्षित रूप से कार्यभार संभाल सकती है?

उपमा: एक पायलट की कल्पना करें जो विमान उड़ा रहा है। यदि ऑटोपायलट विफल हो जाता है, तो पायलट को नियंत्रण संभालने और विमान को सुरक्षित रूप से उतारने में सक्षम होना चाहिए। एक स्व-चालित कार में, "पायलट" बैकअप सॉफ़्टवेयर है।
शोध पत्र का दावा: लेखक इसे ट्रांसफ़रेबिलिटी कहते हैं। यह मापता है कि एक कार अपने मुख्य सिस्टम से एक "सुरक्षा जाल" (fallback mechanism) को कितनी अच्छी तरह सौंप सकती है, इससे पहले कि कोई आपदा आ जाए।
"गैप" (∆T): शोध पत्र एक अवधारणा पेश करता है जिसे "डिज़ाइन बनाम प्राप्त करने योग्य अंतर" (Designed vs. Achievable Gap) कहा जाता है।
- डिज़ाइन (Designed): जो इंजीनियर सोचते हैं कि कागज़ पर बैकअप सिस्टम क्या कर सकता है।
- प्राप्त करने योग्य (Achievable): बैकअप सिस्टम वास्तविक, जटिल स्थितियों (जैसे बारिश, बंद सड़कें, या चकाचौंध) में वास्तव में क्या करता है।
- यदि वास्तविक दुनिया का प्रदर्शन डिज़ाइन से खराब है, तो वहां एक "गैप" है। शोध पत्र का तर्क है कि हमें केवल डिज़ाइन चित्रों पर भरोसा करने के बजाय इस अंतर को ईमानदारी से मापना चाहिए।

2. प्रेडिक्टेबिलिटी (Predictability): "स्पष्ट इरादा"

समस्या का दूसरा भाग यह है कि स्व-चालित कारों को न केवल आंतरिक रूप से सुरक्षित होने की आवश्यकता है; उन्हें अन्य लोगों के साथ भी सुरक्षित होना चाहिए। यदि कार अचानक रुक जाती है या अजीब तरह से चलती है, तो पैदल चलने वाले और अन्य ड्राइवर भ्रमित और घबरा सकते हैं।

उपमा: कल्पना कीजिए कि आप एक व्यस्त सड़क पर चल रहे हैं। आप बता सकते हैं कि कोई व्यक्ति सड़क पार करने वाला है क्योंकि वह आपकी ओर देखता है, आगे कदम बढ़ाता है और हाथ हिलाता है। आप उनके कदम को "अनुमान" (predict) लगा सकते हैं। यदि कोई आपकी ओर चलता है, रुकता है, गोल घूमता है, और फिर पीछे की ओर दौड़ता है, तो आपको समझ नहीं आएगा कि वे क्या कर रहे हैं, और आप लड़खड़ा सकते हैं या घायल हो सकते हैं।
शोध पत्र का दावा: लेखक इसे प्रेडिक्टेबिलिटी कहते हैं। यह मापता है कि पैदल चलने वाले या अन्य ड्राइवर के लिए यह अनुमान लगाना कितना आसान है कि स्व-चालित कार आगे क्या करेगी।
यह कैसे काम करता है: शोध पत्र चार चीजों की जाँच करने का सुझाव देता है कि कार कितनी "अनुमानित" (predictable) है:
1. संदर्भ (Context): क्या कार इस स्थिति में एक सामान्य कार की तरह चल रही है?
2. इरादा (Intent): क्या यह स्पष्ट है कि कार क्या करना चाहती है? (जैसे, बाएं मुड़ना बनाम सीधा जाना)।
3. संकेत (Signals): क्या टर्न सिग्नल और ब्रेक लाइट कार की वास्तविक गति से मेल खाते हैं?
4. आश्चर्य (Surprise): क्या कार ने अचानक, झटकेदार हरकत की जिसे कोई समझा न सके?

सबको एक साथ जोड़ना: नया सुरक्षा स्कोर

शोध पत्र इन दो नए स्कोर (ट्रांसफ़रेबिलिटी और प्रेडिक्टेबिलिटी) को मिलाकर "नियंत्रणीयता" के पुराने स्कोर का एक नया, उन्नत संस्करण बनाने का सुझाव देता है।

तर्क: यदि एक कार के पास एक बेहतरीन बैकअप योजना (उच्च ट्रांसफ़रेबिलिटी) है लेकिन वह भ्रमित करने वाले, झटकेदार तरीके से चलती है (कम प्रेडिक्टेबिलिटी), तो वह अभी भी खतरनाक है।
परिणाम: शोध पत्र इन स्कोर को मिलाने के लिए एक गणितीय सूत्र बनाता है। यदि कार दोनों में अच्छी है, तो इसे "सुरक्षित" रेटिंग मिलती है। यदि यह किसी में भी विफल रहती है, तो सुरक्षा रेटिंग गिर जाती है, और कार को ठीक करने या सरल सड़कों तक सीमित करने की आवश्यकता होती है।

यह क्यों महत्वपूर्ण है

लेखक यह नहीं कह रहे हैं कि पुराने नियम गलत हैं; वे कह रहे हैं कि पुराने नियम मनुष्यों के लिए बनाए गए थे, और स्व-चालित कारें अलग हैं।

पुराना नियम: "क्या मानव ड्राइवर इसे ठीक कर सकता है?"
नया नियम: "क्या कार का बैकअप सिस्टम इसे ठीक कर सकता है (ट्रांसफ़रेबिलिटी) और क्या आसपास के लोग समझ सकते हैं कि कार क्या कर रही है (प्रेडिक्टेबिलिटी)?"

इन दो चीजों को मापकर, नियामक और इंजीनियर यह साबित कर सकते हैं कि एक स्व-चालित कार न केवल अपने अच्छे सेंसरों के कारण सुरक्षित है, बल्कि इसलिए भी क्योंकि उसके पास एक विश्वसनीय बैकअप योजना है और उसका व्यवहार ऐसा है जिसे मनुष्य समझ सकते हैं।

शोध पत्र से महत्वपूर्ण नोट:
लेखक बहुत सावधानी से कहते हैं कि यह नियमों को अपडेट करने के लिए एक प्रस्ताव है, न कि एक अंतिम कानून। वे इस बात पर ज़ोर देते हैं कि ये नए स्कोर मौजूदा सुरक्षा जाँचों में जोड़ने के लिए हैं, न कि कंपनियों को कारों को सुरक्षित बनाने का कठिन काम छोड़ने देने के लिए। वे यह भी चेतावनी देते हैं कि आप केवल उसी कंप्यूटर प्रोग्राम का उपयोग नहीं कर सकते जिसका उपयोग कार को डिज़ाइन करने के लिए किया गया है और फिर यह परीक्षण करने के लिए कि क्या कार अनुमानित है; परीक्षण विश्वसनीय होने के लिए स्वतंत्र होना चाहिए।

तकनीकी सारांश: स्वायत्त वाहनों के युग में ISO 26262 की पुनर्कल्पना

समस्या विवरण

ISO 26262 मानक सड़क वाहनों के लिए कार्यात्मक सुरक्षा (functional safety) के लिए एक व्यापक ढांचा प्रदान करता है, जो मौलिक रूप से मानव-संचालित प्रतिमान (paradigm) पर आधारित है। इसका जोखिम मूल्यांकन मॉडल तीन मापदंडों पर निर्भर करता है: गंभीरता (Severity - S), एक्सपोजर (Exposure - E), और नियंत्रण क्षमता (Controllability - C)। "नियंत्रण क्षमता" (Controllability) का मापदंड विशेष रूप से इस संभावना का अनुमान लगाता है कि एक मानव चालक समय पर प्रतिक्रिया देकर किसी खतरनाक घटना को कम कर सकता है।

यह ड्राइवर-केंद्रित धारणा SAE लेवल 4 और 5 स्वायत्त वाहनों (AVs) के लिए अमान्य हो जाती है, जहाँ डायनेमिक ड्राइविंग टास्क के दौरान हस्तक्षेप करने के लिए कोई मानव ऑपरेटर उपलब्ध नहीं होता है। फलस्वरूप, पारंपरिक 'कंट्रोलेबिलिटी' मीट्रिक सीधे ड्राइवरलेस सिस्टम पर लागू नहीं किया जा सकता है। शोध पत्र एक महत्वपूर्ण अंतराल की पहचान करता है: मौजूदा मानकों में मानव चालक की अनुपस्थिति में "कंट्रोलेबिलिटी" को विघटित (decompose) और मात्रात्मक बनाने के लिए एक व्यवस्थित पद्धति का अभाव है, जिसके लिए स्वायत्त प्रणालियों के लिए खतरा न्यूनीकरण (hazard mitigation) और स्थितिजन्य नियंत्रण के आकलन की पुनर्व्याख्या आवश्यक है।

कार्यप्रणाली (Methodology)

लेखक ISO 26262 के लिए एक पद्धतिगत विस्तार का प्रस्ताव करते हैं जो 'कंट्रोलेबिलिटी' के प्लेसहोल्डर को दो ऑडिट योग्य, मापने योग्य उप-आयामों में विभाजित करता है: स्थानांतरणीयता (Transferability) और पूर्वानुमेयता (Predictability)। ये आयाम मौजूदा ISO 26262 प्रक्रियाओं के पूरक के रूप में डिज़ाइन किए गए हैं और ISO/PAS 21448 (SOTIF) के साथ संरेखित हैं।

1. स्थानांतरणीयता (Transferability - सिस्टम-स्तरीय क्षमता)

स्थानांतरणीयता 'कंट्रोलेबिलिटी' को मानव प्रतिक्रिया के बजाय एक सिस्टम क्षमता के रूप में पुनर्परिभाषित करती है। इसे औपचारिक रूप से प्राथमिक स्वायत्तता से एक समर्पित फॉलबैक तंत्र (fallback mechanism) में सुरक्षित और समय पर संक्रमण करने की क्षमता के रूप में परिभाषित किया गया है, ताकि फॉल्ट-टॉलरेंट टाइम इंटरवल (FTTI) के भीतर एक न्यूनतम-जोखिम स्थिति (minimal-risk condition) प्राप्त की जा सके और नए खतरे उत्पन्न न हों।

औपचारिकीकरण (Formalization): स्थानांतरणीयता ( $T$ ) को परिचालन संदर्भ के एक फलन (function) के रूप में मॉडल किया गया है: $T = T(o, f, s, m, \tau_{FTTI})$ , जहाँ $o$ एक ऑपरेशनल डिज़ाइन डोमेन (ODD) स्लाइस है, $f$ एक फॉल्ट फैमिली है, $s$ एक सीन स्टेट है, $m$ एक मिनिमल रिस्क मैन्यूवर (MRM) क्लास है, और $\tau_{FTTI}$ समय अंतराल है।
साक्ष्य टुपल ( $E_T$ ): दावों का समर्थन एक विशिष्ट साक्ष्य टुपल द्वारा किया जाता है जो डिटेक्शन लेटेंसी, इनीशिएशन लेटेंसी, MRM सफलता समय, स्टॉप ज़ोन अनुपालन, और कॉन्फिडेंस इंटरवल के साथ प्रति-डिमांड सफलता की संभावना को रिकॉर्ड करता है।
डिज़ाइन बनाम उपलब्धि अंतराल ( $\Delta T$ ): शोध पत्र एक मीट्रिक पेश करता है जो आर्किटेक्चरल फॉलबैक दावों ( $T_{designed}$ ) और सीन-कंडीशन्ड उपलब्ध क्षमता ( $T_{achievable}$ ) के बीच अंतर करता है। $\Delta T = T_{achievable} - T_{designed}$ को एक ऑर्डिनल स्केल ( $T_0$ से $T_3$ ) पर गणना किया जाता है ताकि यह पहचाना जा सके कि कहाँ पर्यावरणीय या प्रासंगिक सीमाएँ प्रदर्शन को डिज़ाइन अपेक्षाओं से नीचे गिरा देती हैं।
वर्गीकरण: स्थानांतरणीयता को विशिष्ट ODD स्lices और फॉल्ट फैमिली के आधार पर MRM सफलता की संभावना के लोअर कॉन्फिडेंस बाउंड के आधार पर चार स्तरों ( $T_0$ – $T_3$ ) में वर्गीकृत किया गया है।

2. पूर्वानुमेयता (Predictability - बाहरी संपर्क आयाम)

पूर्वानुमेयता AV और बाहरी सड़क उपयोगकर्ताओं (पैदल यात्री, साइकिल चालक, अन्य चालक) के बीच बातचीत की सुरक्षा को संबोधित करती है। यह इस बात को मात्रात्मक रूप रूप में मापता है कि बाहरी एजेंट, अपनी स्वयं की प्रतिक्रिया के लिए प्रतिबद्ध होने से पहले, दृश्यमान गति, संकेतों और संदर्भ के आधार पर AV के निकट-भविष्य के व्यवहार का कितनी अच्छी तरह से अनुमान लगा सकते हैं।

औपचारिकीकरण (Formalization): पूर्वानुमेयता को अपेक्षित गति ( $p_{ref}$ ) के एक संदर्भ मॉडल और लक्ष्य अनुमान (goal inference) के लिए एक ऑब्जर्वर मॉडल ( $p(g | \xi_{0:t}, c, a)$ ) के माध्यम से परिभाषित किया गया है।
वेक्टर मॉनिटर ( $M_P$ ): पूर्वानुमेयता का आकलन चार डायग्नोस्टिक चैनलों के माध्यम से किया जाता है:
1. प्रासंगिक अनुरूपता (Contextual Conformity - $Q_{conf}$ ): यह मापता है कि प्रक्षेपवक्र (trajectory) घोषित संदर्भ वितरण के साथ कितनी अच्छी तरह फिट बैठता है।
2. इरादे की स्पष्टता (Intent Clarity - $S_{intent}$ ): ऑब्जर्वर के लक्ष्य अनुमान में अस्पष्टता की कमी को मात्रात्मक रूप से मापता है (शैनन एंट्रॉपी पर आधारित)।
3. सिग्नल निरंतरता (Signal Consistency - $S_{signal}$ ): टर्न सिग्नल, ब्रेक लाइट और वास्तविक गति के बीच संरेखण का आकलन करता है।
4. काइनेमैटिक सरप्राइज (Kinematic Surprise - $S_{kin}$ ): अनपेक्षित झटकों (jerks), हार्ड ब्रेकिंग या हिचकिचाहट का पता लगाता है।
एकत्रीकरण (Aggregation): इन चैनलों को एक "वर्स्ट-चैनल" नियम का उपयोग करके एक ऑर्डिनल क्लास ( $P_0$ – $P_3$ ) में एकत्रित किया जाता है, जहाँ एक चैनल में एक भी विफलता समग्र क्लास को कम कर सकती है।

3. एकीकृत उन्नत नियंत्रण क्षमता (Unified Enhanced Controllability - $C_u$ )

शोध पत्र ड्राइवरलेस संदर्भों में नियंत्रण क्षमता ( $C_u$ ) के लिए एक एकीकृत गणना प्रस्तावित करता है जो स्थानांतरणीयता ( $T$ ) और पूर्वानुमेयता ( $P$ ) को संयोजित करता है।

संरचना नियम (Composition Rule): लेखक एक एडिटिव-पेनल्टी नियम का सुझाव देते हैं: $C_u = \min(3, T + \Delta P)$ , जहाँ $\Delta P$ एक पेनल्टी है जो प्रेडिक्टेबिलिटी क्लास से प्राप्त होती है।
एकीकरण: इस एकीकृत क्लास $C_u$ को मानक गंभीरता (Severity) और एक्सपोजर (Exposure) मापदंडों के साथ पूरक साक्ष्य के रूप में हैज़र्ड एनालिसिस एंड रिस्क असेसमेंट (HARA) में रिपोर्ट किया जाता है। यह केवल ASIL निर्धारण को बदलता नहीं है, बल्कि इसे परिदृश्य-आधारित, ऑडिट योग्य डेटा के साथ सूचित करता है।

मुख्य योगदान

शोध पत्र तीन प्रमुख पद्धतिगत योगदान देता है:

स्थानांतरणीयता का औपचारिकीकरण: यह ड्राइवरलेस संदर्भों के लिए कंट्रोलैबिलिटी कंस्ट्रक्ट का विस्तार करता है, जो फॉल्ट-टॉलरेंट टाइम इंटरवल के विरुद्ध मिनिमल रिस्क मैन्यूवर (MRM) प्रदर्शन का मूल्यांकन करता है, और "डिज़ाइन बनाम उपलब्धि" अंतराल ( $\Delta T$ ) पेश करता है ताकि फॉलबैक दावों को फाल्सीफिएबल (falsifiable) और ट्रेसेबल बनाया जा सके।
पूर्वानुमेयता की स्थापना: यह बाहरी सड़क-उपयोगकर्ता सुरक्षा के एक मात्रात्मक आयाम के रूप में पूर्वानुमेयता को परिभाषित करता है, जो अपेक्षित गति पैटर्न के अनुरूप होने और इरादे के संचार की स्पष्टता दोनों को कैप्चर करता है, जिसे फोर-चैनल वेक्टर मॉनिटर द्वारा समर्थित किया जाता है।
वैधीकरण पद्धतियां (Validation Methodologies): यह विशिष्ट स्वीकृति मानदंड और वैधीकरण विधियां प्रस्तावित करता है, जिसमें स्थानांतरणीयता के लिए फॉल्ट-इंजेक्शन टेस्टिंग और पूर्वानुमेयता के लिए ह्यूमन-ऑब्जर्वर अध्ययन (या कैलिब्रेटेड ऑब्जर्वर मॉडल) शामिल हैं, जिससे उन्हें ISO 26262 और SOTIF सुरक्षा जीवन चक्रों के भीतर फाल्सीफिएबल मेट्रिक्स के रूप में अपनाया जा सके।

परिणाम और प्रस्तावित ढांचा

शोध पत्र किसी विशिष्ट वाहन पर अनुभवजन्य प्रायोगिक परिणाम प्रस्तुत नहीं करता है, बल्कि एक सैद्धांतिक और प्रक्रियात्मक ढांचा स्थापित करता है। "परिणाम" प्रस्तावित परिभाषाएं, गणितीय सूत्र और एकीकरण बिंदु हैं:

वर्गीकरण तालिकाएं: शोध पत्र स्थानांतरणीयता ( $T_0$ – $T_3$ ) और पूर्वानुमेयता ( $P_0$ – $P_3$ ) के लिए गैर-मानक रिपोर्टिंग क्लास को परिभाषित करता है (जैसे, $T_0$ के लिए निर्बाध, फेल-ऑपरेशनल ट्रांज़िशन की आवश्यकता होती है; $P_0$ के लिए सभी चैनलों का कैलिब्रेटेड बाउंड के भीतर रहना आवश्यक है)।
एकीकृत मैपिंग: एक मैपिंग टेबल (Table IV) प्रदर्शित करता है कि कैसे $T$ और $P$ क्लास का संयोजन एक एकीकृत कंट्रोलैबिलिटी क्लास ( $C_0$ – $C_3$ ) में परिणाम देता है, जो ISO 26262 के ऑर्डिनल स्केलिंग को बनाए रखता है।
ISO 26262 में संशोधन: लेखक ISO 26262 के भाग 1-10 में विशिष्ट, संक्षिप्त संशोधन रेखांकित करते हैं। इसमें स्थानांतरणीयता और पूर्वानुमेयता की परिभाषाएं जोड़ना, $T$ और $P$ रेटिंग को रिकॉर्ड करने के लिए HARA को अपडेट करना, और सर्कुलर डिपेंडेंसी से बचने के लिए प्लानर डिज़ाइन के लिए स्वतंत्र मॉनिटर्स की आवश्यकता शामिल है।

महत्व और दावे

शोध पत्र का दावा है कि इसका ढांचा अत्यधिक स्वचालित (L4) और पूर्णतः स्वायत्त (L5) प्रणालियों की सुरक्षा को प्रमाणित करने के लिए एक स्केलेबल, साक्ष्य-आधारित मार्ग प्रदान करता है। इसका महत्व निम्नलिखित में निहित है:

मानकों का संरक्षण: यह ISO 26262 की संरचना और उद्देश्य को बनाए रखता है जबकि ड्राइवरलेस सिस्टम के लिए इसकी प्रयोज्यता का विस्तार करता है, जिससे पूरी तरह से एक नए मानक की आवश्यकता नहीं पड़ती।
विषयों का समन्वय: यह कार्यात्मक सुरक्षा (ISO 26262) को SOTIF (ISO 21448) के साथ सामंजस्यपूर्ण बनाता है, जो आंतरिक सिस्टम नियंत्रण (स्थानांतरणीयता) और बाहरी मानवीय समझ (पूर्वानुमेयता) दोनों को मात्रात्मक बनाता है।
फाल्सीफिएबिलिटी (Falsifiability): विशिष्ट ODD स्लाइस के लिए मापने योग्य मेट्रिक्स जैसे $\Delta T$ और वेक्टर मॉनिटर $M_P$ को पेश करके, यह ढांचा फॉलबैक और इंटरेक्शन दावों को अपारदर्शी, एग्रीगेट सुरक्षा दावों से हटाकर फाल्सीफिएबल और ट्रेसेबल बनाता है।
स्वतंत्रता: शोध पत्र इस बात पर जोर देता है कि प्लानर डिज़ाइन और सुरक्षा साक्ष्य स्वतंत्र रहने चाहिए; प्रेडिक्टेबिलिटी मेट्रिक्स को ट्रेनिंग रिवॉर्ड के रूप में उपयोग करने से सुरक्षा केस साक्ष्य की वैधता से समझौता नहीं होना चाहिए।

लेखक स्पष्ट रूप से कहते हैं कि ये प्रस्ताव मानक निकायों के लिए अनुसंधान सिफारिशें हैं और ये अनिवार्य आवश्यकताएं नहीं हैं और न ही उनके नियोक्ताओं की अनुपालन स्थिति को दर्शाते हैं। वे सीमाओं को स्वीकार करते हुए कहते हैं कि संख्यात्मक लक्ष्य परिदृश्य-विशिष्ट हैं और उन्हें पुनः कैलिब्रेशन की आवश्यकता है, और यह ढांचा उच्च स्थानांतरणीयता या पूर्वानुमेयता स्कोर के आधार पर ASIL आवश्यकताओं को कम करने का प्रस्ताव नहीं करता है।