ISO 26262-certificering voor softwarecomponenten

De auto-industrie heeft ISO 26262 aangenomen als functionele veiligheidsnorm voor elektronische systemen. De huidige versie van ISO 26262 werd in 2011 gepubliceerd, en een tweede editie staat gepland voor 2018. Het toegenomen gebruik van software in autosystemen, zoals rijhulpsystemen, remcontrole en motor- en systeembeheer, heeft ertoe geleid dat de software strenger is geworden. is veilig. Moderne voertuigen bevatten nu miljoenen regels software en softwarekwaliteit is belangrijker dan ooit. Terwijl auto-ontwerpers en leveranciers 5 jaar ervaring hebben met het gebruik van ISO 26262, ligt de lat voor softwarecompliance nu hoger vanwege de toegenomen complexiteit, integratie en automatisering. Bovendien kan worden verwacht dat het regelgevend toezicht in de toekomst zal toenemen als gevolg van veranderend beleid. In september 2016 heeft de Amerikaanse DOT een nieuw federaal beleid uitgevaardigd voor het veilig testen en inzetten van geautomatiseerde voertuigen. Dit nieuwe beleid streeft naar een eerlijk evenwicht tussen innovatie en regelgevend toezicht, maar zal extra inspanningen vergen van voertuigfabrikanten en leveranciers die vormen van automatisering willen gebruiken in hun toekomstige ontwerpen.

Historisch gezien pasten alle automobielbedrijven en leveranciers een vorm van "zelfcertificering" toe met betrekking tot hun systemen, hardware en software. Tot op heden is er geen pre-market goedkeuringsproces en geen overheidsregulator in de lus. Fabrikanten doen hun eigen due diligence en enig overheidstoezicht op veiligheidsontwerp, -ontwikkeling en -productie komt pas in het spel nadat voertuigen in productie zijn genomen. Hoewel een pre-market goedkeuringsproces voor wegvoertuigen onpraktisch zou zijn, zelfs voor autonome functies, zullen ontwerpers in de nabije toekomst extra nadruk moeten leggen op softwareontwerp en verificatiepraktijken. Gelukkig adresseert ISO 26262 de belangrijkste vereisten voor softwareontwikkeling en -ontwerp en softwareleveranciers zoals RTI zijn bereid om ontwerpers te helpen bij het waarborgen van de naleving van ISO 26262-softwarevereisten.

ISO 26262 dekt functionele veiligheid op systeem-, hardware- en softwareniveau. Om als volledig in overeenstemming met ISO 26262 te worden beschouwd, moeten alle gebieden tegelijk worden aangepakt, wat betekent dat de software op een bepaald hardwareplatform en binnen een bepaald systeem moet worden geïntegreerd voordat deze wordt goedgekeurd. Dit vormt een dilemma voor leveranciers die COTS-software willen gebruiken, zoals een besturingssysteem of communicatielaag, omdat het een extra certificeringslast voor de leverancier met zich meebrengt om software te vertegenwoordigen die ze mogelijk niet zelf hebben ontworpen. Bedrijven zoals RTI en Verocel hebben dit probleem aangepakt door zowel certificeringsbewijs als een raamwerk te leveren om dat bewijs in elk systeemontwerp te gebruiken en ISO 26262-conformiteit te behalen bij ASIL-D. De details van deze aanpak zijn gedocumenteerd in een whitepaper genaamd ISO 26262 Compliance met behulp van goedgekeurde softwarecomponenten voor wegvoertuigen die kan worden gedownload op zowel de RTI- als de Verocel-website.

De whitepaper biedt een volledige achtergrond over ISO 26262-processen en welke delen van de norm van toepassing zijn op COTS-softwarecomponenten. Het biedt ook een samenvatting van de belangrijkste kenmerken van COTS-software die kan worden gebruikt bij het ontwerpen van wegvoertuigen, evenals documentatie en bewijsmateriaal om de integrator te helpen bij het bereiken van ISO 26262-conformiteit. RTI Connext DDS Cert ondersteunt de DDS-familie (Data Distribution Service) van standaarden en is een certificeerbare middleware die beschikbaar is met een compleet, commercieel ondersteund certificeringspakket ter ondersteuning van ISO 26262-certificering, inclusief ASIL-D. Connext DDS Cert biedt een architectuur- en hardwareonafhankelijke softwarelaag die op vrijwel elk systeemontwerp kan worden gebruikt. Het wordt ook geleverd met het certificeringsbewijs dat ISO 26262, secties 2, 6 en 8 ondersteunt, evenals aanvullende richtlijnen en informatie die ontwerpers helpen Connext DDS te integreren en certificeringspunten in hun systeem te behouden.

Ontwerpers en leveranciers in de auto-industrie moeten zich voorbereiden op een toekomst waarin meer naleving van de regelgeving voor software een norm zal zijn. De dagen van volledige zelfcertificeringsautonomie lopen ten einde en leveranciers zullen moeten vertrouwen op een volledig software-ecosysteem van leveranciers die direct kunnen voldoen aan de huidige en toekomstige ISO 26262-vereisten. RTI en Verocel hebben ruime ervaring in het leveren van gecertificeerde software aan klanten in vele branches en we staan ​​klaar om u te helpen.