ISO 26262 Certificering Bereiken voor Automotive Software Componenten

Automotive veiligheid heeft lang gereisd op ISO 26262 als de benchmark voor functionele veiligheid in elektronische systemen. De standaard, voor het eerst gepubliceerd in 2011 en geüpdatet in 2018, regeert nu een industrie die steeds meer afhangt van software voor rijondersteuning, remcontrole, motormanagement en meer. Moderne voertuigen bevatten miljoenen regels code, en het garanderen dat deze software veilig is, is kritieker dan ooit. Hoewel veel ontwerpers en leveranciers vijf jaar ISO 26262-ervaring hebben opgebouwd, vragen de groeiende complexiteit, strakkere integratie en verhoogde automatisering om hogere compliance-standaarden. In september 2016 publiceerde het Amerikaanse Department of Transportation een federale beleid voor veilige testen en implementatie van geautomatiseerde voertuigen, wat een balans stelt tussen innovatie en regulering maar verdere compliance-werk toevoegt voor fabrikanten en leveranciers.

Historisch voerden automotive-bedrijven en leveranciers een vorm van "self-certificering" uit voor hun systemen, hardware en software. Geen pre-market goedkeuringsproces bestond, en overheidsoversight trad alleen na productie in. Hoewel een pre-market veiligheidsreview voor wegvoertuigen onpraktisch zou zijn, zullen toekomstige ontwerpen extra nadruk moeten leggen op rigorese software-ontwerp en verificatiepraktijken. ISO 26262 adresst deze behoeften, en specialisten zoals RTI staan klaar om ontwerpers te ondersteunen in het voldoen aan de software-eisen.

ISO 26262 vereist functionele veiligheid over systeem-, hardware- en software-lagen. Volledige compliance vereist dat software geïntegreerd wordt op de target hardware en binnen het totale systeem voordat goedkeuring gegeven wordt. Dit creëert een uitdaging voor leveranciers die vertrouwen op commercial off-the-shelf (COTS) software zoals besturingssystemen of communicatiestacks, aangezien ze een extra certificeringslast dragen voor componenten die ze niet zelf ontwikkelden. RTI en Verocel hebben dit probleem aangepakt door certificeringsbewijs en een framework te leveren dat integrators in staat stelt goedgekeurde COTS-componenten te gebruiken terwijl ISO 26262-compliance op ASIL-D niveau wordt bereikt. De benadering is gedetailleerd in de whitepaper ISO 26262 Compliance Using Approved Software Components for Road Vehicles, beschikbaar voor download op de RTI en Verocel websites.

De whitepaper biedt een uitgebreid overzicht van ISO 26262-processen en verduidelijkt welke delen van de standaard van toepassing zijn op COTS-software. Het vat ook samen wat de kernkenmerken zijn van COTS-componenten geschikt voor wegvoertuig-ontwerpen en levert documentatie en bewijs om integrators te helpen ISO 26262-certificering te behalen. Bijvoorbeeld, RTI Connext DDS Cert ondersteunt de DDS (Data Distribution Service)-familie van standaarden en is een volledig certificeerbare middleware-oplossing met een compleet, commercieel ondersteund certificeringspakket dat voldoet aan ISO 26262, inclusief ASIL-D. Connext DDS Cert levert een architectuur- en hardware-onafhankelijke softwarelaag die op vrijwel elk systeem geïmplementeerd kan worden, vergezeld van certificeringsbewijs voor secties 2, 6 en 8, plus begeleiding voor het behouden van certificeringskrediet tijdens integratie.

Automotive-ontwerpers en leveranciers moeten zich voorbereiden op een toekomst waar verhoogde reguliere compliance voor software de norm wordt. De tijdperk van autonoom self-certificering eindigt; leveranciers zullen moeten vertrouwen op een robuust ecosysteem van partners die aan huidige en opkomende ISO 26262-eisen kunnen voldoen. Met uitgebreide ervaring in het leveren van gecertificeerde software over meerdere industrieën, zijn RTI en Verocel positioneerd om je te helpen deze uitdagingen te navigeren.