轎車電子為什么要進行ISO 26262認證？原理是什么？

轎車半導體設備和電子體系的開發人員要小心：可能有些供貨商聲稱他們的產品契合ISO 26262安全規范要求，假如這些說法未能說明用于制作轎車產品的人員和流程驗證，則這些說法可能是不可靠的。假如體系規劃人員未能細心評價供貨商的資質，他們就很難在轎車供應鏈中讓客戶接受其產品。

轎車供應鏈的參加者擔任對每個供貨商的產品進行自己的功用安全評價，一起考慮供貨商記載的運用假定（AoU），描繪供貨商的產品怎么用于轎車體系。供貨商依據特定裝備和用例來定制自己的剖析，這些裝備和用例有望與其集成商客戶的裝備相匹配。針對轎車體系中運用的元件的第三方ISO 26262認證能夠協助體系集成商履行此剖析，但它不會代替集成商在其自己的運用環境中剖析其供貨商產品的職責。

本文探討了ISO 26262認證的基本原理，該認證觸及規劃功用安全的轎車電子體系所觸及的人員，流程和產品。最終方針是讓開發團隊，管理人員和投資者愈加了解恪守轎車安全規范細節所觸及的職責。反過來，這將供給有關合規性的作業和本錢的更多信息，還將使供應鏈成員之間的溝通愈加有用。

一切乘用車電子體系在集成到轎車制作商的產品之前有必要滿足嚴厲的安全要求。該職業的供貨商現已樹立了一個雜亂的供應鏈，以供給這些體系，以及產品滿足這些安全要求的才干的證明。這種信息同享體系需求IP供貨商、半導體SoC開發人員、零組件供貨商、軟件供給商、電子體系規劃師和許多其他相關人員之間的具體溝通，以確保一切要害組件契合ISO 26262攻略、程序、訓練水平、審核和評價。

轎車電子為什么要進行ISO 26262認證？原理是什么？

圖1：以半導體為中心的供應鏈，用于奧迪zFAS中心駕馭輔佐操控器的要害部件

但是，跟著越來越多的機械部件轉變為電子體系，轎車工業正在迅速發生變化。其成果是，曩昔由人類駕馭員履行的功用正在由先進的駕馭員輔佐體系（ADAS）彌補和代替，其正在演變為自動駕馭體系。這兩個趨勢正在推動轎車職業的經濟增加和技能立異浪潮。商場快速增加的期望正在影響新進入者，參加到轎車電子體系的浪潮之中。

最近進入者可能缺少依據ISO 26262功用安全規范開發和交給產品的經歷。雖然這些供貨商可能聲稱其產品已預備好契合轎車安全規范，但供應鏈中的公司仍需求對產品開發進程中觸及的人員和程序進行廣泛、細心的檢查和評價，然后才干將其集成到更大的體系中。

轎車電子供應鏈參加者自動處理此問題的一種辦法是從認可的評價組織取得ISO 26262認證。但是，大多數針對轎車用處的電子產品并非完好的獨立體系，能夠經過ISO 26262規范認證，并徹底了解產品怎么在車輛中集成和運用。因而，關于仔細服務于該商場的任何開發團隊而言，重要的是探究其供貨商關于功用安全的聲明，不管是否聲明了認證。雖然第三方產品認證能夠成為重要參考，但對任何組件的評價有必要更深入，而且有必要經過公司運用和集成產品來完結調查與認證。假如未能對供貨商的人員，流程和產品進行評價，則可能導致客戶回絕。

國際規范組織（ISO）聲明如下：

ISO 26262旨在運用于安全相關體系，其包含一個或多個電氣或電子（E / E）體系而且安裝在批量生產的乘用車中。

ISO 26262處理了E / E安全相關體系毛病行為可能形成的損害，包含這些體系的相互作用。

第一準則：信息同享是要害

轎車體系的電氣化在快速進行。這一趨勢推動著立異，一起也吸引了更多投資、更多研制作業，以及轎車商場的新進入者。

許多新進入者可能不知道的是，恪守轎車安全規范要求經過供應鏈的每個部分同享信息。各級經歷豐富的開發團隊都受到這些規范的應戰，由于需求在不斷變化，整個職業中只有少量專家能夠輔導項目完結這一進程。此外，半導體和軟件供應鏈的參加者一般對其IP的開發方式及其作業原理保密。

轎車電子為什么要進行ISO 26262認證？原理是什么？

圖2：ADAS和自動駕馭體系價值鏈以半導體為中心

供貨商有必要供給的信息包含具有安全方針的體系的每個元件的剖析，教育和文檔。供應鏈的每個成員都有必要供給這些信息。半導體IP供貨商向SoC的開發人員供給此信息，芯片規劃團隊運用這些信息來剖析他們的定制體系，并將成果傳遞給Tier-1電子體系供貨商。然后，這些一級供貨商履行自己的剖析并將成果發送給車輛制作商及其客戶。

轎車供應鏈中的這些關系正變得越來越雜亂，由于制作或規劃自動駕馭運用芯片的傳統半導體供貨商現在有時與TIer-1電子體系規劃人員和OEM競爭，他們可能正在自己制作或規劃芯片。此外，Uber，Waymo和Apple等新進入者正在規劃自己的整套體系，雖然他們在轎車職業缺少經歷。ISO 26262要求整個價值鏈中的高水平協作和信息同享，新進入者可能不熟悉這些。

整個轎車職業日益雜亂，需求加強這些體系的安全性?，F代轎車運用“線控”體系，例如線控油門，駕馭員推動加速器和傳感器。踏板將電信號發送到電子操控單元（ECU），該電子體系代替了曩昔運用連接在加速踏板和機械節流操控板上的金屬電纜。ECU比機械辦法更智能，由于它能夠做更多剖析作業，如發動機轉速，車速和踏板方位，然后將指令傳遞給油門。

咱們也能夠看到，測驗和驗證線控油門體系比測驗舊機械版別更困難。跟著咱們用電子體系，電動傳動體系以及為轎車增加ADAS和自動駕馭功用代替機械體系，雜亂性出現爆炸式增加。ISO 26262的方針是樹立一個統一的功用安全規范，以滿足一切轎車電子體系的需求。

駕馭員輔佐，電力推動，車載動態操控以及自動和被動安全體系等新功用越來越多地觸及體系安全工程范疇。更大的技能雜亂性、軟件內容和機電一體化施行帶來了體系硬件毛病的更大危險，體系硬件毛病是由體系開發期間的人為錯誤產生的。ISO 26262供給了怎么經過規則要求和流程來最小化危險的輔導。

關于半導體SoC器材和IP的規劃人員來說，與完好體系的攻略比較，ISO 26262合規性的要求愈加抽象。因而，IP開發人員有必要對許多假定進行額定的剖析，以斷定集成到功用安全的轎車體系中的IP預備狀況。