ISO 26262-2018,作为汽车领域功能安全的国际标杆,主要针对汽车电子电气系统,包括硬件与软件部分。该标准明确了在产品开发阶段需满足的安全功能及流程、方法和工具的相关要求。其核心宗旨是在车辆整个使用寿命周期内,确保并维持足够的安全水准。
该标准最初在2011年面世,当时仅适用于最大重量为3500公斤的量产乘用车的电子电气系统。到了2018年,其第二版扩展了应用范围,覆盖了所有道路车辆,摩托车除外。ISO 26262基于风险评估,对潜在危险操作的风险进行定性分析,并制定安全措施以预防或控制系统性故障,以及检测或控制随机硬件故障,或减轻其影响。
ISO 26262提出了汽车安全生命周期的概念,并支持在不同生命周期阶段定制必要活动。它采用基于风险的方法,确定风险类别(汽车安全完整性水平,ASILs),并利用ASILs来制定项目安全要求,以实现可接受的残留风险。此外,该标准还规定了验证、验证和确认措施的要求,确保达到足够且可接受的安全水平。
ASIL分为四个等级,从ASIL A(风险降低最少的级别)到ASIL D(风险降低最多的级别)。标准根据分配的ASIL详细说明了最低要求。这是ISO 26262合规性的关键部分,因为ASIL(以及相应的危险级别)在开发过程之初就被确定,然后对安全系统的预期功能相对于这些潜在危险进行分析。
采用ISO 26262评估汽车电子电气组件的安全性,为汽车制造商(OEM)和供应商带来了多重益处,包括展示尽职调查、确保车辆和/或系统的整体安全、简化进入全球市场的途径,以及避免因安全保障不足导致的高昂的产品召回和声誉损害等风险。
发表评论