Fout voorkomen met ISO 26262

Als een automatisch voertuig op de weg crasht, kan dit een financiële ramp veroorzaken, niet alleen voor de autofabrikant, maar voor de hele toeleveringsketen die betrokken is bij de ontwikkeling van het defecte systeem.

In de overgang naar autonoom rijdende auto's en de implementatie van geavanceerde rijhulpsystemen (ADAS), zijn de functionele veiligheidsnormen ISO 26262 naar de voorgrond van het systeemontwerp gebracht. Het begrijpen en correct implementeren van een ISO 26262-nalevingsprogramma kan het verschil betekenen tussen economisch succes en falen.

Als een automatisch voertuig op de weg crasht, kan dit een financiële ramp veroorzaken, niet alleen voor de autofabrikant, maar voor de hele toeleveringsketen die betrokken is bij de ontwikkeling van het defecte systeem. Storingen onderweg kunnen autofabrikanten aanzienlijk meer kosten dan wanneer de bug tijdens het ontwikkelingsproces werd ontdekt. Andere complicaties voor autofabrikanten zijn de toenemende complexiteit van het ontwerp, de software-inhoud en de mechatronische implementatie die in deze nieuwe elektronische systemen wordt gebruikt. Elke technologie kan bijdragen aan het risico van een systematische storing. Dus hoe krijgen we ISO 26262 functionele veiligheid en compliance goed? Hoe kunnen auto-ontwerpingenieurs met succes door gecompliceerde technologieën en de ISO 26262-goedgekeurd rijden?

In dit artikel wordt uitgelegd hoe de toeleveringsketen in de auto-industrie de beoordelingen en audits kan beheren die nodig zijn om aan ISO 26262 te voldoen.

Figuur 1:Zorg ervoor dat veiligheidsmechanismen de faalmodus voor een specifieke functie kunnen detecteren. (Bron:Arteris IP)

De ISO 26262-norm omvat alle aspecten van de ontwikkeling van elektronica - specificaties, ontwerp, implementatie, integratie, verificatie en validatie - om een ​​uniforme veiligheidsnorm te bieden voor complete elektronische autosystemen. Deze systemen worden vervolgens beoordeeld op een van de vijf Automotive Safety Integrity Levels (ASIL's):QM, A, B, C en D.

De toeleveringsketen van auto-elektronica moet gedetailleerde informatie verstrekken, inclusief analyses, educatie en documentatie, voor elk item in het systeem dat te maken heeft met veiligheid. Leveranciers moeten autofabrikanten documenten verstrekken waarin de stappen van de organisatie worden beschreven bij het voorbereiden van hun mensen, processen en producten op naleving van de functionele veiligheidsnormen.

Het niet correct uitvoeren van ISO 26262-beoordelingen voor personeel, proces- en productkwalificaties kan leiden tot afwijzing van producten door bedrijven verderop in de toeleveringsketen. Als een van de leden van de toeleveringsketen de kwalificaties van hun leveranciers niet correct beoordeelt, lopen de fabrikanten van originele uitrustingen (OEM's) en Tier-1's in de auto-industrie het risico om componenten te gebruiken die niet slagen voor de beoordelingsaudits die vereist zijn om elektronische systemen te certificeren. Een van de grote problemen bij het beoordelen van halfgeleiders is dat we vaak de meeste aandacht besteden aan het beoordelen van de doeltreffendheid van productveiligheidsmechanismen, terwijl we onvoldoende inzicht hebben in de kwalificaties van de mensen en het proces dat wordt gebruikt om deze items te ontwerpen.

Mensen, processen en producten:de 3 P's

De ISO 26262-norm schrijft een systeem voor voor het delen van informatie dat langdurige en uitgebreide uitwisselingen vereist tussen leveranciers van intellectueel eigendom (IP), systeem-op-chip (SoC)-ontwikkelaars, leveranciers van componenten en modules, leveranciers van softwareoplossingen en ontwerpers van elektronische systemen. Het behandelt alle kritische componenten die nodig zijn om te voldoen aan richtlijnen, procedures, trainingsniveaus, audits en beoordelingen voor functionele veiligheid.