轎車電子為什么要進行ISO 26262認證？原理是什么？

轎車半導(dǎo)體設(shè)備和電子體系的開發(fā)人員要小心：可能有些供貨商聲稱他們的產(chǎn)品契合ISO 26262安全規(guī)范要求，假如這些說法未能說明用于制作轎車產(chǎn)品的人員和流程驗證，則這些說法可能是不可靠的。假如體系規(guī)劃人員未能細心評價供貨商的資質(zhì)，他們就很難在轎車供應(yīng)鏈中讓客戶接受其產(chǎn)品。

轎車供應(yīng)鏈的參加者擔(dān)任對每個供貨商的產(chǎn)品進行自己的功用安全評價，一起考慮供貨商記載的運用假定（AoU），描繪供貨商的產(chǎn)品怎么用于轎車體系。供貨商依據(jù)特定裝備和用例來定制自己的剖析，這些裝備和用例有望與其集成商客戶的裝備相匹配。針對轎車體系中運用的元件的第三方ISO 26262認證能夠協(xié)助體系集成商履行此剖析，但它不會代替集成商在其自己的運用環(huán)境中剖析其供貨商產(chǎn)品的職責(zé)。

本文探討了ISO 26262認證的基本原理，該認證觸及規(guī)劃功用安全的轎車電子體系所觸及的人員，流程和產(chǎn)品。最終方針是讓開發(fā)團隊，管理人員和投資者愈加了解恪守轎車安全規(guī)范細節(jié)所觸及的職責(zé)。反過來，這將供給有關(guān)合規(guī)性的作業(yè)和本錢的更多信息，還將使供應(yīng)鏈成員之間的溝通愈加有用。

一切乘用車電子體系在集成到轎車制作商的產(chǎn)品之前有必要滿足嚴(yán)厲的安全要求。該職業(yè)的供貨商現(xiàn)已樹立了一個雜亂的供應(yīng)鏈，以供給這些體系，以及產(chǎn)品滿足這些安全要求的才干的證明。這種信息同享體系需求IP供貨商、半導(dǎo)體SoC開發(fā)人員、零組件供貨商、軟件供給商、電子體系規(guī)劃師和許多其他相關(guān)人員之間的具體溝通，以確保一切要害組件契合ISO 26262攻略、程序、訓(xùn)練水平、審核和評價。

轎車電子為什么要進行ISO 26262認證？原理是什么？

圖1：以半導(dǎo)體為中心的供應(yīng)鏈，用于奧迪zFAS中心駕馭輔佐操控器的要害部件

但是，跟著越來越多的機械部件轉(zhuǎn)變?yōu)殡娮芋w系，轎車工業(yè)正在迅速發(fā)生變化。其成果是，曩昔由人類駕馭員履行的功用正在由先進的駕馭員輔佐體系（ADAS）彌補和代替，其正在演變?yōu)樽詣玉{馭體系。這兩個趨勢正在推動轎車職業(yè)的經(jīng)濟增加和技能立異浪潮。商場快速增加的期望正在影響新進入者，參加到轎車電子體系的浪潮之中。

最近進入者可能缺少依據(jù)ISO 26262功用安全規(guī)范開發(fā)和交給產(chǎn)品的經(jīng)歷。雖然這些供貨商可能聲稱其產(chǎn)品已預(yù)備好契合轎車安全規(guī)范，但供應(yīng)鏈中的公司仍需求對產(chǎn)品開發(fā)進程中觸及的人員和程序進行廣泛、細心的檢查和評價，然后才干將其集成到更大的體系中。

轎車電子供應(yīng)鏈參加者自動處理此問題的一種辦法是從認可的評價組織取得ISO 26262認證。但是，大多數(shù)針對轎車用處的電子產(chǎn)品并非完好的獨立體系，能夠經(jīng)過ISO 26262規(guī)范認證，并徹底了解產(chǎn)品怎么在車輛中集成和運用。因而，關(guān)于仔細服務(wù)于該商場的任何開發(fā)團隊而言，重要的是探究其供貨商關(guān)于功用安全的聲明，不管是否聲明了認證。雖然第三方產(chǎn)品認證能夠成為重要參考，但對任何組件的評價有必要更深入，而且有必要經(jīng)過公司運用和集成產(chǎn)品來完結(jié)調(diào)查與認證。假如未能對供貨商的人員，流程和產(chǎn)品進行評價，則可能導(dǎo)致客戶回絕。

國際規(guī)范組織（ISO）聲明如下：

ISO 26262旨在運用于安全相關(guān)體系，其包含一個或多個電氣或電子（E / E）體系而且安裝在批量生產(chǎn)的乘用車中。

ISO 26262處理了E / E安全相關(guān)體系毛病行為可能形成的損害，包含這些體系的相互作用。

第一準(zhǔn)則：信息同享是要害

轎車體系的電氣化在快速進行。這一趨勢推動著立異，一起也吸引了更多投資、更多研制作業(yè)，以及轎車商場的新進入者。

許多新進入者可能不知道的是，恪守轎車安全規(guī)范要求經(jīng)過供應(yīng)鏈的每個部分同享信息。各級經(jīng)歷豐富的開發(fā)團隊都受到這些規(guī)范的應(yīng)戰(zhàn)，由于需求在不斷變化，整個職業(yè)中只有少量專家能夠輔導(dǎo)項目完結(jié)這一進程。此外，半導(dǎo)體和軟件供應(yīng)鏈的參加者一般對其IP的開發(fā)方式及其作業(yè)原理保密。

轎車電子為什么要進行ISO 26262認證？原理是什么？

圖2：ADAS和自動駕馭體系價值鏈以半導(dǎo)體為中心

供貨商有必要供給的信息包含具有安全方針的體系的每個元件的剖析，教育和文檔。供應(yīng)鏈的每個成員都有必要供給這些信息。半導(dǎo)體IP供貨商向SoC的開發(fā)人員供給此信息，芯片規(guī)劃團隊運用這些信息來剖析他們的定制體系，并將成果傳遞給Tier-1電子體系供貨商。然后，這些一級供貨商履行自己的剖析并將成果發(fā)送給車輛制作商及其客戶。

轎車供應(yīng)鏈中的這些關(guān)系正變得越來越雜亂，由于制作或規(guī)劃自動駕馭運用芯片的傳統(tǒng)半導(dǎo)體供貨商現(xiàn)在有時與TIer-1電子體系規(guī)劃人員和OEM競爭，他們可能正在自己制作或規(guī)劃芯片。此外，Uber，Waymo和Apple等新進入者正在規(guī)劃自己的整套體系，雖然他們在轎車職業(yè)缺少經(jīng)歷。ISO 26262要求整個價值鏈中的高水平協(xié)作和信息同享，新進入者可能不熟悉這些。

整個轎車職業(yè)日益雜亂，需求加強這些體系的安全性?，F(xiàn)代轎車運用“線控”體系，例如線控油門，駕馭員推動加速器和傳感器。踏板將電信號發(fā)送到電子操控單元（ECU），該電子體系代替了曩昔運用連接在加速踏板和機械節(jié)流操控板上的金屬電纜。ECU比機械辦法更智能，由于它能夠做更多剖析作業(yè)，如發(fā)動機轉(zhuǎn)速，車速和踏板方位，然后將指令傳遞給油門。

咱們也能夠看到，測驗和驗證線控油門體系比測驗舊機械版別更困難。跟著咱們用電子體系，電動傳動體系以及為轎車增加ADAS和自動駕馭功用代替機械體系，雜亂性出現(xiàn)爆炸式增加。ISO 26262的方針是樹立一個統(tǒng)一的功用安全規(guī)范，以滿足一切轎車電子體系的需求。

駕馭員輔佐，電力推動，車載動態(tài)操控以及自動和被動安全體系等新功用越來越多地觸及體系安全工程范疇。更大的技能雜亂性、軟件內(nèi)容和機電一體化施行帶來了體系硬件毛病的更大危險，體系硬件毛病是由體系開發(fā)期間的人為錯誤產(chǎn)生的。ISO 26262供給了怎么經(jīng)過規(guī)則要求和流程來最小化危險的輔導(dǎo)。

關(guān)于半導(dǎo)體SoC器材和IP的規(guī)劃人員來說，與完好體系的攻略比較，ISO 26262合規(guī)性的要求愈加抽象。因而，IP開發(fā)人員有必要對許多假定進行額定的剖析，以斷定集成到功用安全的轎車體系中的IP預(yù)備狀況。