ما هو معيار السلامة الوظيفية ISO 26262 للسيارات؟

المقدمة

في صناعة السيارات سريعة التطور اليوم، تُعدّ السلامة أمرًا بالغ الأهمية، لا سيما مع صعود المركبات الكهربائية، وأنظمة مساعدة السائق المتقدمة (ADAS)، وتقنيات القيادة الذاتية. وقد طُوّر معيار السلامة الوظيفية ISO 26262 لمعالجة هذه التعقيدات المتزايدة من خلال ضمان الأداء الآمن للأنظمة الكهربائية والإلكترونية (E/E) في المركبات طوال دورة حياة التطوير.

توفر ISO 26262 إطارًا شاملاً قائمًا على المخاطر لتحديد المخاطر وتقييمها وتطبيق آليات السلامة لمنع أعطال الأنظمة التي قد تؤدي إلى حوادث. ومن مكوناتها الأساسية مستوى سلامة السيارات (ASIL)، الذي يُصنف مستوى المخاطر ويُحدد متطلبات السلامة اللازمة للأنظمة ومكوناتها.

مع تسارع الابتكار في قطاع السيارات، أصبح فهم وتطبيق معايير ISO 26262، إلى جانب المعايير ذات الصلة مثل سلامة الوظيفة المقصودة (SOTIF)، أمرًا بالغ الأهمية لمصنعي المعدات الأصلية والموردين وفرق الهندسة. يستكشف هذا الدليل المفاهيم الرئيسية، وإرشادات ISO 26262، وأفضل الممارسات، ودعم البرامج والأدوات، وكيف يمكن للمؤسسات تحقيق سلامة وظيفية متينة باستخدام حلول ISO 26262 المناسبة.

ما هو ISO 26262؟

ISO 26262 هو معيار دولي للسلامة الوظيفية، مُصمم خصيصًا للأنظمة الكهربائية والإلكترونية (E/E) في مركبات الطرق. مُشتق من معيار IEC 61508 الأوسع، يُقدم ISO 26262 دورة حياة سلامة مُهيكلة لتحديد وتقييم وتخفيف مخاطر أعطال الأنظمة التي قد تُؤدي إلى أحداث خطيرة.

معيار ISO 26262 مُقتبس من معيار IEC 61508، وهو معيار السلامة الوظيفية العام للأنظمة الصناعية. مع أن معيار IEC 61508 وضع الأساس، إلا أنه لم يكن مُحددًا بما يكفي للتحديات الفريدة لأنظمة السيارات. واستجابةً لذلك، نُشرت الطبعة الأولى من معيار ISO 26262 عام 2011، مع تحديث هام عام 2018 وسع نطاقه ليشمل الدراجات النارية والشاحنات والحافلات والأنظمة شبه ذاتية القيادة.

في جوهرها، تُقدّم ISO 26262 إرشاداتٍ قائمة على المخاطر لضمان أداء أنظمة السيارات بأمان في الظروف العادية والمعيبة. وتُطبّق على جميع جوانب دورة حياة تطوير المركبات، بدءًا من المفهوم والتصميم، مرورًا بالتنفيذ والتحقق والإنتاج وإيقاف التشغيل.

أهمية ISO 26262 في السلامة الوظيفية للسيارات

مع تزايد اعتماد المركبات على البرمجيات وأتمتتها، يزداد تعقيد أنظمة الهندسة والهندسة. قد يؤدي عطل واحد في وحدة التحكم الإلكترونية (ECU) أو خوارزمية برمجية إلى عواقب وخيمة. تضمن ISO 26262 إدارة هذه المخاطر والحد منها بشكل منهجي من خلال تحليل دقيق للسلامة والتحقق والتحقق من صحتها.

من خلال اعتماد الامتثال لمعيار ISO 26262، يمكن لشركات السيارات:

• تحديد المخاطر المتعلقة بالسلامة والتخفيف منها في وقت مبكر من عملية التطوير
• إظهار العناية الواجبة والمساءلة القانونية
• تعزيز ثقة العملاء من خلال بناء مركبات أكثر أمانًا

لماذا تعتبر السلامة الوظيفية أمرا بالغ الأهمية في أنظمة السيارات الحديثة؟

تدمج المركبات الحديثة عشرات المكونات الكهربائية والإلكترونية، بدءًا من أنظمة الكبح والتوجيه وصولًا إلى أنظمة مساعدة السائق المتقدمة. يُعد ضمان السلامة الوظيفية لهذه الأنظمة أمرًا بالغ الأهمية لمنع الأعطال الكارثية التي قد تؤدي إلى الإصابات أو الوفيات.

تمكن ISO 26262 مصنعي وموردي السيارات من اعتماد أفضل الممارسات والاستفادة من أدوات وحلول ISO 26262 التي تدعم التطوير الآمن والفعال والمتوافق للأنظمة الحيوية.

الأهداف الرئيسية ونطاق ISO 26262

الهدف الرئيسي من معيار ISO 26262 هو ضمان أداء الأنظمة الكهربائية والإلكترونية (E/E) في المركبات الطرقية لوظائفها المقصودة بأمان وموثوقية، حتى في حال وجود أعطال في الأجهزة أو البرامج. ويضع هذا المعيار إطارًا منظمًا لإدارة مخاطر السلامة الوظيفية طوال دورة تطوير السيارات.

على وجه التحديد، يهدف ISO 26262 إلى:

• تحديد وتقييم المخاطر المحتملة
• تحديد مستويات سلامة السيارات (ASIL) بناءً على المخاطر
• تحديد متطلبات السلامة الوظيفية والفنية
• التحقق من آليات السلامة والتحقق من صحتها
• ضمان إمكانية التتبع والامتثال في جميع مراحل التطوير

تساعد هذه الأهداف المؤسسات على تلبية التزامات السلامة القانونية ودعم إنشاء أنظمة متوافقة مع ISO 26262.

نطاق ISO 26262: المركبات والأنظمة المشمولة

تنطبق المواصفة ISO 26262 على مركبات الطرق المنتجة على نطاق واسع، بما في ذلك:

• سيارات الركاب
• المركبات التجارية (مثل الشاحنات والحافلات)
• دراجات نارية
• المركبات الكهربائية والهجينة
• الأنظمة المستقلة وشبه المستقلة

يركز هذا المعيار تحديدًا على الأنظمة التي تتضمن عناصر كهربائية وإلكترونية وقابلة للبرمجة، وتُستخدم في التحكم بالمركبات أو تشغيلها. ولا ينطبق على المركبات غير المخصصة للطرق (مثل المركبات الزراعية أو العسكرية) أو الأنظمة الميكانيكية فقط.

ما هي الأنظمة والمكونات التي يغطيها ISO 26262؟

تتحكم المواصفة ISO 26262 بمجموعة واسعة من أنظمة ومكونات E/E للسيارات، بما في ذلك على سبيل المثال لا الحصر:

• أنظمة التحكم في مجموعة نقل الحركة (على سبيل المثال، إدارة المحرك، والتحكم في ناقل الحركة)
• أنظمة الهيكل (على سبيل المثال، الفرامل، والتوجيه، والتعليق)
• أنظمة مساعدة السائق المتقدمة (ADAS)
• إلكترونيات الجسم (على سبيل المثال، الإضاءة، وتكييف الهواء، ونظام المعلومات والترفيه، إذا كان ذلك ضروريًا للسلامة)
• أنظمة إدارة البطارية في السيارات الكهربائية
• واجهات المستشعر والمشغل
• البرامج والأنظمة المضمنة التي تؤثر على السلامة الوظيفية

في الأساس، يخضع أي مكون من مكونات E/E ذات الصلة بالسلامة - سواء أجهزة أو برامج - لإرشادات ISO 26262، مما يجعل من الضروري لفرق تطوير السيارات الحديثة اعتماد أدوات وحلول ISO 26262 المناسبة للامتثال وإدارة دورة حياة المنتج.

ما هو مستوى سلامة السيارات (ASIL)؟

مستوى سلامة السيارات (ASIL) هو مفهوم أساسي ضمن معيار السلامة الوظيفية ISO 26262، ويُستخدم لتصنيف وإدارة المخاطر المرتبطة بالمخاطر المحتملة في أنظمة المعدات الكهربائية والإلكترونية في السيارات. يُحدد ASIL مستوى الصرامة اللازمة لمتطلبات السلامة بناءً على شدة المخاطر التي قد يُسببها أي عطل.

يضمن ASIL أنه كلما زاد الضرر المحتمل، زادت صرامة إجراءات السلامة وعملياتها. ويوفر إطارًا قابلًا للتطوير لتخصيص الموارد وجهود السلامة بفعالية.

مستويات ASIL: A، B، C، D - التعريفات والتصنيف

تعرف ISO 26262 أربعة مستويات ASIL—من A إلى D—مرتبة من الأدنى (A) إلى الأعلى (D) لمتطلبات السلامة:

• أسيل أ - مخاطر السلامة منخفضة، وتدابير السلامة المطلوبة قليلة
• ASIL B - مخاطرة متوسطة، تتطلب ضوابط سلامة أساسية
• ASIL C - مخاطر عالية وعمليات سلامة أكثر صرامة وقيود التصميم
• أسيل د - أعلى مستوى من المخاطر، ومتطلبات السلامة والتحقق الأكثر صرامة

بالإضافة إلى ذلك، هناك إدارة الجودة (QM) للأنظمة التي لا تشكل مخاطر تتعلق بالسلامة وتقع خارج نطاق السلامة الوظيفية ولكنها لا تزال تتطلب مراقبة الجودة القياسية.

تحديد مستويات ASIL: الشدة والتعرض والقدرة على التحكم

يُحدَّد تصنيف ASIL من خلال عملية تحليل المخاطر وتقييمها (HARA). ويُقيَّم الخطر المرتبط بفشل النظام بناءً على ثلاثة معايير:

1. الشدة (س) - مدى خطورة العواقب (على سبيل المثال، الإصابات أو الوفيات)
2. التعرض (هـ) - مدى تكرار تواجد السيارة في مواقف تشغيلية قد يحدث فيها الخطر
3. القدرة على التحكم (ج) - قدرة السائق أو النظام على منع الضرر بمجرد حدوث الفشل

تُجمع هذه المعايير الثلاثة لاستنتاج مستوى ASIL لكل هدف من أهداف السلامة. على سبيل المثال، يُمنح مستوى ASIL D لخطر ذي شدة عالية، وتعرض عالٍ، وقابلية تحكم منخفضة.

يعد تقييم ASIL وتعيينه بشكل صحيح أمرًا بالغ الأهمية لضمان اختيار وإثبات صحة برامج ISO 26262 المناسبة وهندسة الأجهزة وآليات السلامة.

دورة حياة السلامة ISO 26262

تحدد دورة حياة السلامة ISO 26262 نهجًا منظمًا وشاملًا لتحقيق السلامة الوظيفية والحفاظ عليها طوال مراحل تطوير أنظمة السيارات وإنتاجها وإيقاف تشغيلها. وتضمن هذه الدورة تحديد جميع متطلبات السلامة وتطبيقها والتحقق منها واعتمادها باستمرار طوال عمر المنتج.

فيما يلي تفصيل للمراحل الرئيسية ضمن دورة حياة السلامة ISO 26262:

مرحلة المفهوم

تبدأ دورة حياة السلامة بمرحلة المفهوم، حيث يُجرى تحليل السلامة الأولي. تشمل الأنشطة الرئيسية ما يلي:

• تعريف العنصر - تحديد وظيفة النظام ونطاقه وواجهاته
• تحليل المخاطر وتقييم المخاطر (HARA) - تحديد المخاطر المحتملة وتحديد مستويات ASIL
• مفهوم السلامة الوظيفية - تحديد أهداف ومتطلبات السلامة بناءً على HARA

تشكل هذه المرحلة الأساس لجميع جهود الامتثال اللاحقة لمعيار ISO 26262.

التطوير على مستوى النظام

في هذه المرحلة، يتم تطوير بنية النظام لتحقيق أهداف السلامة الوظيفية. تشمل الأنشطة ما يلي:

• إنشاء مفهوم السلامة الفنية
• تخصيص متطلبات السلامة الفنية لمكونات الأجهزة والبرامج
• إجراء تحليلات السلامة، بما في ذلك FMEA وFTA
• ضمان إمكانية التتبع بين متطلبات السلامة وتصميم النظام

تتطلب هذه المرحلة التكامل الوثيق لأدوات وحلول ISO 26262 لإدارة المتطلبات والتحقق والتوثيق بشكل فعال.

تطوير الأجهزة والبرمجيات

في هذه المرحلة، ينتقل التركيز إلى تطوير مكونات الأجهزة والبرامج بما يتماشى مع مستويات ASIL المخصصة لها:

• تطوير الأجهزة:

• • تخصيص متطلبات السلامة
  • مقاييس معمارية للأجهزة
  • التغطية التشخيصية وتحليل وضع الفشل
• تطوير البرمجيات:
  • معايير الترميز المتوافقة مع ISO 26262 (على سبيل المثال، MISRA)
  • آليات السلامة مثل هيئات المراقبة والتكرار
  • اختبار الوحدة، واختبار التكامل، والتحقق الثابت/الديناميكي

يساعد استخدام أدوات البرامج المعتمدة وفقًا لمعيار ISO 26262 على ضمان أن يلبي التطوير معايير السلامة المطلوبة.

الإنتاج والتشغيل

بعد التطوير، تضمن ISO 26262 نقل السلامة إلى الإنتاج والتشغيل في العالم الحقيقي:

• وضع ضوابط سلامة الإنتاج
• التحقق من صحة تكامل الأجهزة والبرامج
• ضمان التنفيذ القابل للتتبع لأهداف السلامة
• مراقبة القضايا المتعلقة بالسلامة أثناء التشغيل في العالم الحقيقي

وتدعم هذه المرحلة أيضًا ضمان السلامة المستمرة من خلال المراقبة بعد الإطلاق.

تفكيك

وتتناول المرحلة النهائية التخلص الآمن من المركبة أو مكوناتها:

• ضمان تفريغ الطاقة المتبقية بأمان
• منع المخاطر البيئية
• إدارة إعادة استخدام أو إعادة تدوير المكونات المتعلقة بالسلامة

على الرغم من التغاضي عن هذه المرحلة في كثير من الأحيان، إلا أنها ضرورية للامتثال الكامل لدورة حياة ISO 26262 والمسؤولية البيئية.

تُركّز كل مرحلة من مراحل دورة حياة المركبات على استخدام إرشادات ISO 26262، والتوثيق المُنظّم، وإجراءات السلامة المُوثّقة. يُسهّل اعتماد أدوات وحلول برمجية موثوقة متوافقة مع ISO 26262 الامتثال ويضمن تسليم مركبات آمنة وجاهزة للسير على الطرق.

سلامة الوظيفة المقصودة (SOTIF) وISO 26262

SOTIF (سلامة الوظيفة المقصودة) هو معيار سلامة مُكمّل لمعيار ISO 26262، يُركّز على ضمان أداء النظام لوظيفته المقصودة بأمان، حتى دون أي أعطال. يُعرّف معيار SOTIF في معيار ISO/PAS 21448، ويُعالج المخاطر الناجمة عن قيود الأداء، مثل سوء فهم بيانات المستشعر أو تفسيرها بشكل خاطئ في سيناريوهات القيادة المُعقّدة.

على عكس ISO 26262، الذي يتعامل مع الأعطال والفشل، يستهدف SOTIF عدم كفاية الأداء والسلوك غير المتوقع للنظام في حالة عدم وجود أخطاء في الأجهزة أو البرامج.

SOTIF مقابل السلامة الوظيفية: الاختلافات الرئيسية

ويعد هذا التمييز أمرا بالغ الأهمية في تطوير المركبات الحديثة، خاصة مع تزايد اعتماد الأنظمة على أجهزة الاستشعار وتمكينها بالذكاء الاصطناعي.

كيف يكمل SOTIF معيار ISO 26262؟

لا يحل معيار SOTIF محل معيار ISO 26262، بل يُكمّله بتغطية المخاطر غير المرتبطة بالأخطاء التي لا يتناولها معيار ISO 26262. يوفر كلا المعيارين معًا إطارًا شاملًا للسلامة الوظيفية:

• تضمن ISO 26262 موثوقية النظام والاستجابة الآمنة للأخطاء
• يضمن SOTIF أن يكون الأداء المقصود آمنًا، حتى في حالة عدم وجود أي أخطاء

ويضمن استخدام كليهما تغطية أمنية كاملة، خاصة بالنسبة للأنظمة التي تحتوي على التعلم الآلي، واكتشاف الكائنات، ومنطق اتخاذ القرار، والتفاعل البيئي.

أهمية SOTIF في أنظمة ADAS والأنظمة المستقلة

مع تزايد اعتماد المركبات على أنظمة مساعدة السائق المتقدمة (ADAS) وتطورها نحو القيادة الذاتية، تزداد أهمية نظام SOTIF. غالبًا ما تعمل هذه الأنظمة في بيئات معقدة وغير متوقعة، حيث قد تنشأ مخاطر السلامة من:

• سوء تفسير المستشعر (على سبيل المثال، فشل الرادار في التمييز بين الأشياء)
• تصنيف غير صحيح للأشياء بواسطة نماذج الذكاء الاصطناعي
• السيناريوهات غير المكتملة أثناء التحقق والاختبار

يوفر SOTIF الهيكل اللازم لتحديد مثل هذه المخاطر والتحقق من صحة سلوك النظام في ظل ظروف القيادة في العالم الحقيقي.

من أجل الامتثال لمعيار ISO 26262 في هياكل الهندسة الكهربائية والإلكترونية الحديثة، يُعتبر دمج مبادئ SOTIF أفضل ممارسة - خاصة عند استخدام الذكاء الاصطناعي أو أنظمة الإدراك أو حلول برمجيات ISO 26262 للتحقق من صحة ADAS.

الامتثال لمعيار ISO 26262: المتطلبات الأساسية

يُعدّ الامتثال لمعيار ISO 26262 أمرًا بالغ الأهمية لمؤسسات السيارات التي تُطوّر أنظمة كهربائية وإلكترونية (E/E) بالغة الأهمية للسلامة. يُحدد هذا المعيار إطارًا صارمًا يضمن عمل الأنظمة بأمان في ظروف تشغيل مُحددة واستجابة فعّالة للأعطال. فيما يلي الركائز الأساسية الثلاثة للامتثال لمعيار ISO 26262:

إدارة السلامة الوظيفية

إدارة السلامة الوظيفية (FSM) متطلب أساسي لمعيار ISO 26262، مما يضمن إدارة السلامة كنظام شامل لدورة حياة المنتج. تتطلب إدارة السلامة الوظيفية ما يلي:

• إرساء ثقافة السلامة وتحديد مسؤوليات السلامة
• تحديد وتنفيذ خطط السلامة في جميع مراحل التطوير
• ضمان استقلالية وكفاءة الموظفين المشاركين في المهام الحرجة للسلامة
• إدارة التغييرات وضمان إمكانية تتبع متطلبات السلامة

يعد استخدام إدارة الخدمات الميدانية المناسبة أمرًا حيويًا لتنسيق الأنشطة عبر تطوير الأجهزة والبرامج والأنظمة، وخاصة عند استخدام أدوات برمجيات ISO 26262 أو العمل مع الموردين الخارجيين.

تقييم المخاطر وتحليل المخاطر

يُعدّ إجراء تحليل المخاطر وتقييمها (HARA) حجر الزاوية في الامتثال لمعيار ISO 26262. تُحدّد هذه العملية المخاطر المحتملة في مرحلة مبكرة من التصميم، وتُصنّفها باستخدام إطار مستوى سلامة وسلامة السيارات (ASIL).

تتضمن الخطوات الرئيسية في HARA ما يلي:

• تحديد المواقف التشغيلية والمخاطر المحتملة
• تحديد مستويات المخاطر بناءً على شدتها والتعرض لها وإمكانية التحكم فيها
• تحديد أهداف السلامة ومستويات ASIL المقابلة
• تخصيص المتطلبات لعناصر النظام للتخفيف من المخاطر

يضمن تقييم المخاطر المنظم هذا معالجة جميع أوضاع الفشل الحرجة باستخدام تدابير السلامة المناسبة التي أقرتها ASIL.

التوثيق وحالة السلامة

إن التوثيق الشامل ضروري لإثبات الامتثال لمعيار ISO 26262. ويجب تجميع دراسة حالة منظمة للسلامة لتوفير دليل موضوعي على أن النظام يلبي جميع متطلبات السلامة.

تتضمن المكونات الأساسية لحالة السلامة ما يلي:

• خطط السلامة وتقارير التقييم
• تحلل ASIL وإمكانية تتبعها
• نتائج التحقق والتحقق
• مراجعات التأكيد والتدقيق
• سجلات تأهيل الأدوات (خاصة بالنسبة للبرامج والأدوات ISO 26262)

غالبًا ما تتم مراجعة حالة السلامة من قبل أصحاب المصلحة الداخليين والمقيمين الخارجيين للتحقق من امتثال جميع العمليات لإرشادات ISO 26262.

إن الالتزام بهذه الركائز الثلاث - إدارة السلامة الوظيفية، وتقييم المخاطر، والتوثيق الشامل - أمر أساسي لتحقيق الامتثال الكامل لمعيار ISO 26262 وتقديم أنظمة سيارات آمنة وصالحة للطرق.

أدوات وحلول ISO 26262: منصة إدارة دورة حياة التطبيقات (ALM) لمتطلبات Visure

يتطلب تحقيق الامتثال لمعيار ISO 26262 والحفاظ عليه أدوات قوية وقابلة للتتبع وذكية تدعم دورة حياة السلامة الوظيفية بأكملها. ومع تزايد تعقيد أنظمة السيارات، أصبح اختيار برامج وأدوات ISO 26262 المناسبة أمرًا بالغ الأهمية لتسريع التطوير وتقليل المخاطر وضمان إمكانية التتبع من البداية إلى النهاية.

الحل الرائد الذي يلبي هذه المتطلبات هو منصة Visure Requirements ALM.

لماذا تختار Visure للتوافق مع متطلبات ISO 26262؟

منصة Visure Requirements ALM هي حلٌّ فعّال مُدعّم بالذكاء الاصطناعي، مُصمّم لتبسيط هندسة السلامة الوظيفية بما يتوافق مع إرشادات ISO 26262. تُمكّن المنصة المؤسسات من إدارة دورة حياة متطلبات السلامة بالكامل، مع أتمتة المهام الحرجة وضمان إمكانية التتبع الكامل على مستوى ASIL.

تشمل القدرات الرئيسية ما يلي:

• الذكاء الاصطناعي المتكامل للمتطلبات والامتثال - تستفيد Visure من المساعدة المدعومة بالذكاء الاصطناعي لمساعدة الفرق على اقتراح المتطلبات وكتابتها وتحسينها والتحقق منها تلقائيًا، مما يزيد من الكفاءة ويقلل من الخطأ البشري طوال عملية ISO 26262.
• التتبع من طرف إلى طرف - الحفاظ على إمكانية التتبع الكامل عبر المتطلبات وأهداف السلامة وحالات الاختبار وتقييمات المخاطر وعناصر التحقق في الوقت الفعلي.
• تصنيف وإدارة المخاطر وفقًا لمعايير ASIL – قم بتحديد وإدارة مستويات سلامة السيارات (ASIL) من خلال ربط المخاطر بشدتها والتعرض وإمكانية التحكم، مباشرة داخل المنصة.
• قوالب وسير العمل ISO 26262 – نشر قوالب مجربة في الصناعة وقوائم تحقق وسير عمل قابلة للتخصيص تتوافق مع متطلبات دورة حياة سلامة البرامج ISO 26262.
• متطلبات إمكانية إعادة الاستخدام والتحكم في الإصدارات – تقليل إعادة العمل وتسريع التطوير من خلال إدارة المكونات القابلة لإعادة الاستخدام والخطوط الأساسية وتحليل تأثير التغيير بكفاءة.
• دعم تأهيل الأدوات (ISO 26262 الجزء 8) - يمكنك الوصول إلى مجموعات أدوات التأهيل لدعم الشهادة الرسمية والتحقق من صحة سلسلة أدوات البرمجيات الخاصة بك.

فوائد استخدام Visure لمشاريع ISO 26262

• تحسين إدارة السلامة الوظيفية – التوافق مع ISO 26262 الجزء 2 من خلال فرض خطط وأدوار السلامة الوظيفية من خلال سير عمل آلية وقابلة للتدقيق.
• قدرات الذكاء الاصطناعي المتكاملة - قم بتسريع تقييمات المخاطر وتوليد المتطلبات وتحليل الجودة باستخدام ميزات Visure المدعومة بالذكاء الاصطناعي والمُحسّنة للامتثال لمعايير السلامة ISO 26262.
• التقارير الجاهزة للتدقيق – إنشاء حالات السلامة وتقارير التحقق ومصفوفات التتبع بنقرة واحدة - جاهزة للتدقيق الداخلي والخارجي.
• تكامل سلس لسلسلة الأدوات – قم بالمزامنة ثنائية الاتجاه مع أدوات مثل Jira، وIBM DOORS، وMATLAB/Simulink، وPolarion لتحقيق تعاون سلس بين الفرق المهمة للسلامة.
• لوحات معلومات ومقاييس قابلة للتخصيص – تصور حالة الامتثال وتوزيع ASIL وتغطية التحقق من خلال لوحات معلومات السلامة القابلة للتكوين.

تعمل منصة Visure Requirements ALM على تمكين مؤسسات السيارات من تطوير أنظمة آمنة ومتوافقة بثقة من خلال الجمع بين حلول ISO 26262 وإدارة ASIL ودعم SOTIF وأتمتة الذكاء الاصطناعي في بيئة موحدة.

أفضل ممارسات التنفيذ وفقًا لمعيار ISO 26262

يتطلب تطبيق معيار السلامة الوظيفية ISO 26262 بفعالية أكثر من مجرد الالتزام بالإجراءات الفنية، بل يتطلب ثقافةً قائمةً على السلامة، وتخطيطًا منظمًا، ودمج أفضل الممارسات التي تتوافق مع أهداف المشروع ومتطلبات الامتثال. فيما يلي أفضل ممارسات ISO 26262 الرئيسية لتبسيط التنفيذ وضمان استدامة الامتثال:

المشاركة المبكرة لخبراء السلامة

استعن بخبراء السلامة الوظيفية في المراحل الأولى من تطوير المفهوم. يُساعد التعاون المبكر في:

• تحديد المخاطر المحتملة وإجراء تقييمات ASIL دقيقة
• تحديد أهداف السلامة التي تؤثر على بنية النظام
• ضمان إمكانية التتبع والتخصيص المناسب لمتطلبات السلامة عبر الأنظمة الفرعية

إن إشراك مهندسي السلامة في وقت مبكر يقلل من إعادة العمل ويضمن دمج السلامة في النظام من البداية.

التقييم والتحقق المستمر

اعتماد نهج تكراري للتحقق والتحقق (V&V) طوال دورة حياة التطوير. بدلاً من اعتبار التحقق والتحقق مهمةً نهائية، قم بإجراء تقييمات مستمرة من أجل:

• اكتشاف مشاكل السلامة وحلها في وقت مبكر
• الحفاظ على إمكانية تتبع متطلبات مستوى ASIL
• ضمان الامتثال لإرشادات ISO 26262 في كل مرحلة من مراحل التصميم والتطوير

وتعمل أدوات التتبع الآلية والتحقق المدعوم بالذكاء الاصطناعي، مثل تلك المتوفرة في حلول البرامج ISO 26262 مثل Visure، على تعزيز هذه العملية بشكل كبير.

التكامل مع ASPICE والمعايير الأخرى

مواءمة تطبيق معيار ISO 26262 مع معايير Automotive SPICE (ASPICE) وأطر تحسين العمليات الأخرى، مثل IEC 61508 وSOTIF. تشمل المزايا ما يلي:

• تبسيط عمليات التدقيق وتوحيد عمليات التطوير
• تعزيز نضج العمليات عبر التخصصات الهندسية
• تقليل تعقيد الامتثال للمشاريع متعددة المعايير

يساعد استخدام أدوات ISO 26262 المتكاملة التي تدعم محاذاة ASPICE في توحيد جهود التطوير ضمن نموذج دورة حياة واحد.

التدريب وإدارة الكفاءات

تأكد من تدريب جميع الموظفين المشاركين في التطوير المهم للسلامة تدريبًا مناسبًا على الامتثال لمعيار ISO 26262، وتصنيف ASIL، ومسؤوليات السلامة. ينبغي على المؤسسات:

• إنشاء برنامج إدارة الكفاءات
• توفير فرص التدريب والشهادات المنتظمة
• التحقق من صحة معرفة الموظفين من خلال تقييمات السلامة والتدقيق

الكفاءة هي متطلب رسمي في الجزء 2 من ISO 26262، مما يجعلها عنصرا أساسيا لتمرير عمليات التدقيق والحفاظ على ضمان الجودة.

من خلال اتباع أفضل ممارسات ISO 26262، يمكن لمنظمات صناعة السيارات ضمان تطوير منتجات أكثر أمانًا، وتقليل المخاطر، وتبسيط الامتثال عبر الأنظمة المعقدة - وخاصة في مجالات مثل أنظمة مساعدة السائق المتقدمة (ADAS)، والمركبات ذاتية القيادة، وأنظمة الهندسة والهندسة عالية النزاهة.

الاتجاهات والتحديات المستقبلية في ISO 26262

مع تسارع وتيرة صناعة السيارات نحو الكهربة والقيادة الذاتية والرقمنة، يجب تطوير معيار السلامة الوظيفية ISO 26262 للتعامل مع التقنيات والهياكل والمخاطر الجديدة. يُعدّ استباق هذه التغييرات أمرًا بالغ الأهمية للحفاظ على الامتثال لمعيار ISO 26262 وضمان سلامة المنتج على المدى الطويل.

السلامة الوظيفية للسيارات الكهربائية والمركبات ذاتية القيادة

يُدخل انتشار المركبات الكهربائية وأنظمة القيادة الذاتية تعقيدات غير مسبوقة في ضمان السلامة الوظيفية. وتشمل التحديات ما يلي:

• إدارة أنظمة الجهد العالي في المركبات الكهربائية ذات الهياكل التشغيلية الفاشلة
• معالجة السلوك الديناميكي القائم على البيانات للأنظمة المستقلة
• ضمان مستوى أمان موثوق به من ASIL-D في أنظمة دمج المستشعرات وتخطيط المسار والتحكم

تتطلب هذه الاتجاهات دمج حلول البرامج الأكثر تقدمًا وفقًا لمعيار ISO 26262 مع تحليل السلامة المدمج ونمذجة التكرار ومراقبة وقت التشغيل.

نطاق متطور لمعيار ISO 26262 ليشمل الأنظمة القائمة على الذكاء الاصطناعي والتعلم الآلي

أصبح الذكاء الاصطناعي والتعلم الآلي محوريين في وظائف مثل اكتشاف الكائنات واتخاذ القرارات والتحكم التكيفي. ومع ذلك، تُشكل طبيعتهما غير الحتمية تحديًا كبيرًا لإرشادات ISO 26262، التي تعتمد على سلوك متوقع ونتائج قابلة للتحقق.

الاحتياجات الرئيسية للمضي قدما:

• تكييف دورة حياة السلامة للتعامل مع الأنظمة القائمة على التعلم
• تحديد طرق التحقق المتوافقة مع ASIL لخوارزميات الذكاء الاصطناعي والتعلم الآلي
• دمج أدوات التتبع بمساعدة الذكاء الاصطناعي والتحقق من المتطلبات مثل تلك الموجودة في منصة ALM من Visure لسد الفجوة بين السلامة الوظيفية والسلوك الذكي

وتجري بالفعل جهود لتحديث المعيار أو استكماله بأطر السلامة الخاصة بالذكاء الاصطناعي.

التوافق مع معايير السلامة والأمن السيبراني الأخرى

تتزايد ترابط المركبات الحديثة، مما يجعل الأمن السيبراني جزءًا لا يتجزأ من السلامة الوظيفية. ويجري حاليًا مواءمة معايير مثل ISO/SAE 21434 (هندسة الأمن السيبراني لمركبات الطرق) مع ISO 26262 لمعالجة المخاوف المتداخلة.

ستحتاج تنفيذات ISO 26262 المستقبلية إلى:

• دمج نمذجة تهديدات الأمن السيبراني في دورة حياة السلامة
• ضمان الامتثال المتزامن عبر تصنيف ASIL وأهداف الأمن السيبراني وسلامة البيانات
• استخدم أدوات وحلول ISO 26262 الموحدة التي تدعم إمكانية التتبع عبر المجالات

التحضير للمستقبل

وللتغلب على هذه التحديات، يتعين على المؤسسات اعتماد منصات برمجية مرنة وقابلة للتعديل ومدعومة بالذكاء الاصطناعي وفقًا لمعيار ISO 26262 والتي تدعم:

• التوافق القابل للتطوير مع هياكل النظام المتطورة
• التكامل المستمر مع سير عمل التحقق من الأمن السيبراني والذكاء الاصطناعي
• إدارة المتطلبات الجاهزة للمستقبل مع إمكانية التتبع المباشر وتطوير حالات السلامة التعاونية

مع تطور المعايير، يجب أن تتطور أيضًا أدواتك وعملياتك وعقليتك تجاه السلامة الوظيفية والامتثال الشامل.

الخاتمة

مع تزايد تعقيد أنظمة السيارات مع دمج البرمجيات والكهرباء وقدرات القيادة الذاتية، أصبح معيار ISO 26262 المعيار الأساسي لضمان السلامة الوظيفية طوال دورة حياة تطوير المركبات. بدءًا من فهم تصنيفات ASIL ووصولًا إلى إدارة دورة حياة السلامة، يُعدّ اعتماد أفضل ممارسات وأدوات ISO 26262 أمرًا أساسيًا للحد من المخاطر، وتحقيق الامتثال، وتوفير مركبات آمنة وموثوقة.

للبقاء في صدارة معايير السلامة المتطورة - خاصة مع تزايد أهمية الذكاء الاصطناعي والتعلم الآلي والأمن السيبراني - يجب على فرق السيارات الاستفادة من المنصات الذكية والقابلة للتطوير والمتكاملة والمصممة خصيصًا للسلامة الوظيفية.

اكتشف كيف تعمل منصة Visure Requirements ALM على تبسيط طريقك نحو الامتثال لمعيار ISO 26262 من خلال الدعم القوي لتحليل ASIL، وإمكانية التتبع، والتوثيق، وتكامل SOTIF، والمزيد - كل ذلك مدعوم بالذكاء الاصطناعي المتكامل.

ابدأ الإصدار التجريبي المجاني لمدة 14 يومًا اليوم واكتشف لماذا تثق شركات السيارات الرائدة في شركة Visure فيما يتعلق ببرمجياتها وحلولها المتوافقة مع ISO 26262.