轎車電子為什么要進(jìn)行ISO 26262認(rèn)證？原理是什么？

轎車半導(dǎo)體設(shè)備和電子體系的開發(fā)人員要小心：可能有些供貨商聲稱他們的產(chǎn)品契合ISO 26262安全規(guī)范要求，假如這些說(shuō)法未能說(shuō)明用于制作轎車產(chǎn)品的人員和流程驗(yàn)證，則這些說(shuō)法可能是不可靠的。假如體系規(guī)劃人員未能細(xì)心評(píng)價(jià)供貨商的資質(zhì)，他們就很難在轎車供應(yīng)鏈中讓客戶接受其產(chǎn)品。

轎車供應(yīng)鏈的參加者擔(dān)任對(duì)每個(gè)供貨商的產(chǎn)品進(jìn)行自己的功用安全評(píng)價(jià)，一起考慮供貨商記載的運(yùn)用假定（AoU），描繪供貨商的產(chǎn)品怎么用于轎車體系。供貨商依據(jù)特定裝備和用例來(lái)定制自己的剖析，這些裝備和用例有望與其集成商客戶的裝備相匹配。針對(duì)轎車體系中運(yùn)用的元件的第三方ISO 26262認(rèn)證能夠協(xié)助體系集成商履行此剖析，但它不會(huì)代替集成商在其自己的運(yùn)用環(huán)境中剖析其供貨商產(chǎn)品的職責(zé)。

本文探討了ISO 26262認(rèn)證的基本原理，該認(rèn)證觸及規(guī)劃功用安全的轎車電子體系所觸及的人員，流程和產(chǎn)品。最終方針是讓開發(fā)團(tuán)隊(duì)，管理人員和投資者愈加了解恪守轎車安全規(guī)范細(xì)節(jié)所觸及的職責(zé)。反過(guò)來(lái)，這將供給有關(guān)合規(guī)性的作業(yè)和本錢的更多信息，還將使供應(yīng)鏈成員之間的溝通愈加有用。

一切乘用車電子體系在集成到轎車制作商的產(chǎn)品之前有必要滿足嚴(yán)厲的安全要求。該職業(yè)的供貨商現(xiàn)已樹立了一個(gè)雜亂的供應(yīng)鏈，以供給這些體系，以及產(chǎn)品滿足這些安全要求的才干的證明。這種信息同享體系需求IP供貨商、半導(dǎo)體SoC開發(fā)人員、零組件供貨商、軟件供給商、電子體系規(guī)劃師和許多其他相關(guān)人員之間的具體溝通，以確保一切要害組件契合ISO 26262攻略、程序、訓(xùn)練水平、審核和評(píng)價(jià)。

轎車電子為什么要進(jìn)行ISO 26262認(rèn)證？原理是什么？

圖1：以半導(dǎo)體為中心的供應(yīng)鏈，用于奧迪zFAS中心駕馭輔佐操控器的要害部件

但是，跟著越來(lái)越多的機(jī)械部件轉(zhuǎn)變?yōu)殡娮芋w系，轎車工業(yè)正在迅速發(fā)生變化。其成果是，曩昔由人類駕馭員履行的功用正在由先進(jìn)的駕馭員輔佐體系（ADAS）彌補(bǔ)和代替，其正在演變?yōu)樽詣?dòng)駕馭體系。這兩個(gè)趨勢(shì)正在推動(dòng)轎車職業(yè)的經(jīng)濟(jì)增加和技能立異浪潮。商場(chǎng)快速增加的期望正在影響新進(jìn)入者，參加到轎車電子體系的浪潮之中。

最近進(jìn)入者可能缺少依據(jù)ISO 26262功用安全規(guī)范開發(fā)和交給產(chǎn)品的經(jīng)歷。雖然這些供貨商可能聲稱其產(chǎn)品已預(yù)備好契合轎車安全規(guī)范，但供應(yīng)鏈中的公司仍需求對(duì)產(chǎn)品開發(fā)進(jìn)程中觸及的人員和程序進(jìn)行廣泛、細(xì)心的檢查和評(píng)價(jià)，然后才干將其集成到更大的體系中。

轎車電子供應(yīng)鏈參加者自動(dòng)處理此問(wèn)題的一種辦法是從認(rèn)可的評(píng)價(jià)組織取得ISO 26262認(rèn)證。但是，大多數(shù)針對(duì)轎車用處的電子產(chǎn)品并非完好的獨(dú)立體系，能夠經(jīng)過(guò)ISO 26262規(guī)范認(rèn)證，并徹底了解產(chǎn)品怎么在車輛中集成和運(yùn)用。因而，關(guān)于仔細(xì)服務(wù)于該商場(chǎng)的任何開發(fā)團(tuán)隊(duì)而言，重要的是探究其供貨商關(guān)于功用安全的聲明，不管是否聲明了認(rèn)證。雖然第三方產(chǎn)品認(rèn)證能夠成為重要參考，但對(duì)任何組件的評(píng)價(jià)有必要更深入，而且有必要經(jīng)過(guò)公司運(yùn)用和集成產(chǎn)品來(lái)完結(jié)調(diào)查與認(rèn)證。假如未能對(duì)供貨商的人員，流程和產(chǎn)品進(jìn)行評(píng)價(jià)，則可能導(dǎo)致客戶回絕。

國(guó)際規(guī)范組織（ISO）聲明如下：

ISO 26262旨在運(yùn)用于安全相關(guān)體系，其包含一個(gè)或多個(gè)電氣或電子（E / E）體系而且安裝在批量生產(chǎn)的乘用車中。

ISO 26262處理了E / E安全相關(guān)體系毛病行為可能形成的損害，包含這些體系的相互作用。

第一準(zhǔn)則：信息同享是要害

轎車體系的電氣化在快速進(jìn)行。這一趨勢(shì)推動(dòng)著立異，一起也吸引了更多投資、更多研制作業(yè)，以及轎車商場(chǎng)的新進(jìn)入者。

許多新進(jìn)入者可能不知道的是，恪守轎車安全規(guī)范要求經(jīng)過(guò)供應(yīng)鏈的每個(gè)部分同享信息。各級(jí)經(jīng)歷豐富的開發(fā)團(tuán)隊(duì)都受到這些規(guī)范的應(yīng)戰(zhàn)，由于需求在不斷變化，整個(gè)職業(yè)中只有少量專家能夠輔導(dǎo)項(xiàng)目完結(jié)這一進(jìn)程。此外，半導(dǎo)體和軟件供應(yīng)鏈的參加者一般對(duì)其IP的開發(fā)方式及其作業(yè)原理保密。

轎車電子為什么要進(jìn)行ISO 26262認(rèn)證？原理是什么？

圖2：ADAS和自動(dòng)駕馭體系價(jià)值鏈以半導(dǎo)體為中心

供貨商有必要供給的信息包含具有安全方針的體系的每個(gè)元件的剖析，教育和文檔。供應(yīng)鏈的每個(gè)成員都有必要供給這些信息。半導(dǎo)體IP供貨商向SoC的開發(fā)人員供給此信息，芯片規(guī)劃團(tuán)隊(duì)運(yùn)用這些信息來(lái)剖析他們的定制體系，并將成果傳遞給Tier-1電子體系供貨商。然后，這些一級(jí)供貨商履行自己的剖析并將成果發(fā)送給車輛制作商及其客戶。

轎車供應(yīng)鏈中的這些關(guān)系正變得越來(lái)越雜亂，由于制作或規(guī)劃自動(dòng)駕馭運(yùn)用芯片的傳統(tǒng)半導(dǎo)體供貨商現(xiàn)在有時(shí)與TIer-1電子體系規(guī)劃人員和OEM競(jìng)爭(zhēng)，他們可能正在自己制作或規(guī)劃芯片。此外，Uber，Waymo和Apple等新進(jìn)入者正在規(guī)劃自己的整套體系，雖然他們?cè)谵I車職業(yè)缺少經(jīng)歷。ISO 26262要求整個(gè)價(jià)值鏈中的高水平協(xié)作和信息同享，新進(jìn)入者可能不熟悉這些。

整個(gè)轎車職業(yè)日益雜亂，需求加強(qiáng)這些體系的安全性?，F(xiàn)代轎車運(yùn)用“線控”體系，例如線控油門，駕馭員推動(dòng)加速器和傳感器。踏板將電信號(hào)發(fā)送到電子操控單元（ECU），該電子體系代替了曩昔運(yùn)用連接在加速踏板和機(jī)械節(jié)流操控板上的金屬電纜。ECU比機(jī)械辦法更智能，由于它能夠做更多剖析作業(yè)，如發(fā)動(dòng)機(jī)轉(zhuǎn)速，車速和踏板方位，然后將指令傳遞給油門。

咱們也能夠看到，測(cè)驗(yàn)和驗(yàn)證線控油門體系比測(cè)驗(yàn)舊機(jī)械版別更困難。跟著咱們用電子體系，電動(dòng)傳動(dòng)體系以及為轎車增加ADAS和自動(dòng)駕馭功用代替機(jī)械體系，雜亂性出現(xiàn)爆炸式增加。ISO 26262的方針是樹立一個(gè)統(tǒng)一的功用安全規(guī)范，以滿足一切轎車電子體系的需求。

駕馭員輔佐，電力推動(dòng)，車載動(dòng)態(tài)操控以及自動(dòng)和被動(dòng)安全體系等新功用越來(lái)越多地觸及體系安全工程范疇。更大的技能雜亂性、軟件內(nèi)容和機(jī)電一體化施行帶來(lái)了體系硬件毛病的更大危險(xiǎn)，體系硬件毛病是由體系開發(fā)期間的人為錯(cuò)誤產(chǎn)生的。ISO 26262供給了怎么經(jīng)過(guò)規(guī)則要求和流程來(lái)最小化危險(xiǎn)的輔導(dǎo)。

關(guān)于半導(dǎo)體SoC器材和IP的規(guī)劃人員來(lái)說(shuō)，與完好體系的攻略比較，ISO 26262合規(guī)性的要求愈加抽象。因而，IP開發(fā)人員有必要對(duì)許多假定進(jìn)行額定的剖析，以斷定集成到功用安全的轎車體系中的IP預(yù)備狀況。