2011年发布的ISO 26262标准是针对汽车行业和公路车辆的特定风险状况而设计的,它可确保设计和制造功能安全的车辆,并通过供应链进行有效的安全管理。
现代车辆高度依赖功能良好的车载计算机,传感器,执行器和网络,在汽车的电气和电子(E / E)系统中,当汽车行业借助无人驾驶汽车和智能交通系统迅速走向未来时,大多数未来创新将在现在进行,同时,该复杂区域还会导致功能安全方面的风险。
ISO 26262相关标准
ISO 26262道路车辆功能安全性是针对汽车行业的IEC 61508的改编,它定义了为避免E / E系统故障行为所引起的危险而造成不合理风险的要求,当前版本的ISO 26262仅涵盖不超过3.5吨的乘用车,但在将于2018年发布的新版标准中,该标准还将涵盖卡车,公共汽车和摩托车。
实施ISO流程可确保从一开始就在汽车及其组件中建立高度的安全性,该标准可用于基于国际公认的最佳实践和最新的风险管理方法来建立安全管理体系,汽车制造商使用符合ISO 26262的标准来认证零部件和潜在的E / E零部件供应商。
基本技术概念
ISO 26262是一个由多个部分组成的标准,用于定义要求并提供有关在道路车辆上安装的电气和电子系统中实现功能安全的准则,该标准定义了从危害和安全分析开始的功能安全生命周期,通过该分析,可以得出避免不合理的残留风险所需的降低风险的级别,这被定义为汽车安全完整性级别(ASIL)。
ISO 26262认证作用
ISO 26262确保从一开始就在汽车部件中内置高水平的安全性,它为整个汽车安全生命周期提供了指导,从整体风险管理到单个组件的开发,生产,运营,服务和退役,通过使用ISO标准,OEM可以审核其供应链,并确保在解决问题的成本更高时,不会在生产过程的后期出现E / E安全隐患。
ISO 26262解释了一个事实,即在越来越多的汽车电子系统中,供应商将尝试通过串联设计硬件和软件来节省开发时间。
ISO 26262委员会概述了有关同时进行的硬件/软件开发和测试的广泛准则,并指出必须将它们一起测试以达到最高的安全性。
ISO 26262的关键部分
ISO 26262采用分步系统,管理功能安全,并在系统、硬件及软件层面管理产品开发,ISO 26262标准提供规范及推荐做法,贯穿了产品开发的全过程(从概念开发到停运),ISO 26262详细介绍了如何为系统或组件指定可接受的风险等级,以及记录总体测试流程的方法,总而言之,ISO 26262:
1.提供汽车安全生命周期(管理、开发、生产、运行、服务、停运),并支持在各阶段中自定义必要的活动;
2.提供基于风险的方法,判定汽车的风险等级(汽车安全完整性等级,简称ASIL);
3.使用ASIL指定项目的必要安全要求,以达到可接受的残余风险;
4.提供验证要求和确认方法,以确保实现有效且可接受的安全性;