Introducción
En la industria automotriz actual, en constante evolución, la seguridad no es solo una característica, sino una necesidad. A medida que los vehículos se vuelven más autónomos y basados en software, garantizar la seguridad funcional se ha vuelto primordial. Aquí es donde el Nivel de Integridad de Seguridad Automotriz (ASIL) desempeña un papel crucial.
Definida por la norma ISO 26262, la clasificación ASIL ayuda a evaluar el riesgo asociado a los peligros potenciales en los sistemas automotrices y orienta las medidas de seguridad necesarias para mitigarlos. Desde los sistemas de frenado hasta los sistemas avanzados de asistencia al conductor (ADAS), el Nivel de Integridad de la Seguridad Automotriz (ASI) ayuda a determinar el rigor necesario en el proceso de desarrollo para proteger vidas.
En este artículo, explicaremos qué significa el Nivel de Integridad de Seguridad Automotriz, cómo se utiliza en la norma ISO 26262, las diferencias entre los Niveles A, B, C y D, y cómo realizar una evaluación de riesgos mediante el Análisis de Peligros y la Evaluación de Riesgos (HARA). Tanto si es nuevo en el concepto como si desea profundizar en sus conocimientos sobre seguridad automotriz, esta guía le explicará todo lo que necesita saber.
¿Qué es ASIL (Nivel de integridad de seguridad automotriz)?
ASIL, o Nivel de Integridad de Seguridad Automotriz, es un sistema de clasificación de riesgos definido por la norma ISO 26262 para la seguridad funcional en vehículos de carretera. Cuantifica los requisitos de seguridad necesarios para evitar o controlar los riesgos causados por posibles fallos del sistema en los componentes automotrices.
Los niveles de integridad de seguridad automotriz (A, B, C y D) se determinan en función de la gravedad, la exposición y la controlabilidad de un peligro potencial. ASIL D representa el nivel de riesgo más alto y, por lo tanto, requiere las medidas de seguridad más estrictas, mientras que ASIL A refleja el nivel más bajo.
¿Por qué es importante ASIL en la industria automotriz?
Dado que los vehículos modernos dependen en gran medida de sistemas electrónicos y de software para operaciones críticas, como el frenado, la dirección y la prevención de colisiones, las consecuencias de un fallo del sistema pueden ser mortales. Por ello, la clasificación ASIL es esencial para garantizar que todas las funciones de seguridad automotriz se desarrollen, prueben y validen con un nivel de seguridad adecuado.
Al asignar un Nivel de Integridad de Seguridad Automotriz a cada función del sistema, los ingenieros pueden determinar los procesos de seguridad y los métodos de validación adecuados. Esto garantiza el cumplimiento de las normas de seguridad automotriz y ayuda a prevenir accidentes causados por fallos del sistema.
Descripción general de la norma ISO 26262 y la seguridad funcional
La norma ISO 26262 es la norma internacional para la seguridad funcional en sistemas eléctricos y electrónicos automotrices. Proporciona un enfoque sistemático para identificar peligros potenciales, evaluar riesgos y definir requisitos de seguridad mediante la clasificación ASIL.
La norma define un proceso integral de ingeniería de requisitos que abarca desde la concepción y el diseño hasta la implementación, las pruebas y el mantenimiento. Su objetivo principal es reducir el riesgo a un nivel aceptable mediante medidas preventivas alineadas con el nivel ASIL determinado.
El nivel de integridad de seguridad automotriz es la columna vertebral de la norma ISO 26262: cierra la brecha entre los peligros potenciales y las medidas técnicas necesarias para prevenirlos o mitigarlos, garantizando un rendimiento seguro y confiable del vehículo durante todo el ciclo de vida del producto.
El papel de ASIL en la norma ISO 26262
En el marco de la norma ISO 26262, el Nivel de Integridad de Seguridad Automotriz (ASIL) constituye un elemento fundamental para definir y gestionar los requisitos de seguridad funcional. La norma ISO 26262 exige el uso de la clasificación ASIL para evaluar los riesgos asociados a los peligros potenciales en los sistemas automotrices.
Cada función de un vehículo se evalúa en función de tres criterios:
- Gravedad (impacto del fallo),
- Exposición (frecuencia de escenarios operativos),
- Controlabilidad (capacidad del conductor para controlar el vehículo después de una falla).
Estos criterios guían la asignación de un nivel ASIL (de la A a la D), que a su vez determina los procesos de desarrollo, las iniciativas de validación y los mecanismos de seguridad necesarios para mitigar dicho riesgo. Sin el Nivel de Integridad de la Seguridad Automotriz, la norma ISO 26262 carecería de una forma estructurada de priorizar los componentes críticos para la seguridad.
Cómo ASIL apoya la seguridad funcional en los sistemas automotrices
El Nivel de Integridad de Seguridad Automotriz garantiza la seguridad funcional al alinear los objetivos de seguridad con el nivel de riesgo que representan las fallas del sistema. Por ejemplo, una falla en un sistema de frenado de emergencia autónomo podría tener consecuencias graves, por lo que normalmente se clasificaría como nivel D, que requiere el máximo rigor de seguridad.
Asignando niveles ASIL:
- Se orienta a los desarrolladores en la aplicación de prácticas de seguridad adecuadas,
- Los ingenieros pueden implementar redundancia, detección de fallas y diagnósticos basados en el riesgo,
- Los equipos garantizan el cumplimiento de los estándares de seguridad automotriz durante todo el ciclo de vida del producto.
En resumen, el nivel de integridad de seguridad automotriz en los sistemas automotrices proporciona una forma estructurada y cuantificable de implementar los requisitos de seguridad funcional ISO 26262, reduciendo el riesgo de falla y mejorando la seguridad general de los vehículos modernos.
Clasificación y niveles ASIL (A, B, C, D)
La clasificación ASIL es un componente fundamental de la norma ISO 26262 y se utiliza para definir los requisitos de seguridad necesarios para cada sistema o componente automotriz en función de su nivel de riesgo. La clasificación incluye cuatro niveles ascendentes: A, B, C y D. El nivel ASIL D representa el mayor grado de riesgo y requiere los controles de seguridad más rigurosos.
La clasificación se basa en tres factores clave:
- Gravedad – El daño potencial causado por un mal funcionamiento,
- Exposición – Con qué frecuencia se produce la condición operativa,
- Controlabilidad – La capacidad del conductor o del sistema para prevenir daños.
Cada combinación de estos factores determina el nivel ASIL apropiado a través de un proceso conocido como Análisis de Peligros y Evaluación de Riesgos (HARA).
Desglose detallado de los niveles de integridad de seguridad automotriz: A, B, C y D
Nivel A
- Nivel de riesgo: Más bajo
- Gravedad:Lesiones leves o menores
- Exposición:Ocasional
- Controlabilidad:Fácilmente controlable por el conductor
- Aplicaciones:Sistemas no críticos (por ejemplo, advertencias de información y entretenimiento)
Nivel B
- Nivel de riesgo: Moderado
- Gravedad:Posibles lesiones moderadas
- Exposición:Posible frecuentar
- Controlabilidad: Generalmente controlable
- Aplicaciones: Asistencia de dirección asistida, sistemas de cámara de visión trasera
Nivel C
- Nivel de riesgo: Alta
- Gravedad:Posibles lesiones graves
- Exposición:Probable o frecuente
- Controlabilidad:Dificil de controlar
- Aplicaciones: Sistemas de mantenimiento de carril, control de crucero adaptativo
Nivel d
- Nivel de riesgo: Más alto
- Gravedad:Lesiones potencialmente mortales o fatales
- Exposición:Muy frecuente o continuo
- Controlabilidad:Difícil o imposible de controlar
- Aplicaciones: Sistemas de frenado, despliegue de airbags, funciones de conducción autónoma
Comparación entre ASIL A y ASIL D: Gravedad del riesgo, exposición y controlabilidad
Los sistemas ASIL D se someten a los procesos de desarrollo más rigurosos, que incluyen pruebas exhaustivas, diseño de redundancia y una validación de seguridad exhaustiva para cumplir con las directrices de seguridad funcional de la norma ISO 26262. Por el contrario, los sistemas ASIL A requieren menos esfuerzo, pero deben cumplir con las garantías de seguridad básicas.
Evaluación y determinación de riesgos de ASIL
¿Qué es la evaluación de riesgos ASIL?
La evaluación de riesgos ASIL es un proceso estructurado, definido por la norma de seguridad funcional ISO 26262, que determina el Nivel de Integridad de Seguridad Automotriz (NIS) adecuado para una función específica del vehículo. Evalúa los riesgos que plantean las posibles fallas del sistema y guía el desarrollo de objetivos de seguridad basados en el riesgo evaluado.
Esta evaluación garantiza que el diseño del sistema se alinee con el rigor de seguridad requerido al clasificar cada función bajo ASIL A, B, C o D utilizando un análisis formal llamado HARA (Análisis de peligros y evaluación de riesgos).
Cómo determinar el nivel de ASIL: paso a paso
Para determinar la clasificación ASIL correcta se siguen los siguientes pasos estructurados:
- Identificar funciones y peligros potenciales
- Definir el sistema o componente bajo análisis.
- Identificar todos los posibles fallos de funcionamiento o escenarios peligrosos.
- Definir la situación operativa
- Evalúe en qué condiciones de conducción (velocidad, tipo de carretera, clima) funciona la función.
- Evaluar la gravedad (S)
- Estimar las posibles consecuencias de un fallo.
- La gravedad varía de S1 (lesión leve) a S3 (lesión potencialmente mortal o mortal).
- Evaluar la exposición (E)
- Determinar con qué frecuencia ocurre la condición operativa.
- El rango va desde E1 (muy bajo) a E4 (alta probabilidad).
- Evaluar la controlabilidad (C)
- Juzgue la capacidad del conductor o del sistema para evitar el peligro.
- El rango va desde C1 (fácilmente controlable) a C3 (incontrolable).
- Asignar nivel ASIL
- Según la combinación de gravedad, exposición y controlabilidad, asigne un nivel ASIL (A–D) o QM (gestión de calidad) si el riesgo es bajo.
- Definir objetivos y requisitos de seguridad
- Traducir los resultados del nivel de integridad en objetivos de seguridad específicos y requisitos técnicos de seguridad para el desarrollo del sistema.
¿Qué es HARA (Análisis de Peligros y Evaluación de Riesgos)?
HARA, abreviatura de Análisis de Peligros y Evaluación de Riesgos, es la metodología fundamental utilizada en la norma ISO 26262 para evaluar y clasificar los riesgos asociados a los sistemas automotrices.
A través de HARA, cada peligro identificado se analiza para:
- Gravedad (S) – Impacto de la falla en la seguridad humana
- Exposición (E) – Probabilidad de que ocurra la situación de conducción
- Controlabilidad (C) – Capacidad del conductor/sistema para evitar daños
La matriz HARA asigna estas entradas para determinar el nivel ASIL apropiado, que luego informa todas las actividades de seguridad posteriores.
Factores ASIL explicados: gravedad, exposición y controlabilidad
Estas tres variables forman la base para la determinación del nivel de integridad de seguridad automotriz, lo que permite a los equipos aplicar el nivel adecuado de garantía de seguridad funcional durante todo el ciclo de vida del desarrollo del producto.
Seguridad funcional y cumplimiento de ASIL
Requisitos de seguridad funcional basados en los niveles ASIL
La seguridad funcional, según la definición de la norma ISO 26262, garantiza el funcionamiento seguro de los sistemas automotrices incluso en presencia de fallos. Cada nivel ASIL (A a D) introduce un grado diferente de requisitos de integridad de seguridad, siendo ASIL D el que exige los procesos y controles más rigurosos.
Cuanto mayor sea el nivel de integridad de seguridad automotriz, más rigurosas deberán ser las actividades de desarrollo, incluyendo:
- Prevención sistemática de errores
- Técnicas de diseño robustas
- Procedimientos de verificación y validación
- Tolerancia a fallos y cobertura de diagnóstico
Esto garantiza que la seguridad funcional se logre proporcionalmente al riesgo potencial asociado con cada función.
Objetivos de seguridad y requisitos de seguridad
Los objetivos de seguridad son los objetivos de seguridad funcional de alto nivel derivados de la evaluación de riesgos ASIL (HARA). Estos objetivos son metas a nivel de sistema que buscan prevenir o mitigar eventos peligrosos.
Cada objetivo de seguridad se divide luego en Requisitos de seguridad funcional (FSR) y Requisitos de seguridad técnica (TSR), que se asignan a los componentes y la arquitectura del sistema.
Por ejemplo:
- Objetivo de seguridad: Prevenir la aceleración involuntaria
- Requisito de seguridad funcional: Monitorizar la entrada del acelerador para comprobar su plausibilidad
- Requisito de seguridad técnica: Redundancia de sensores y comparación de señales
Cada requisito lleva el nivel ASIL asignado al objetivo de seguridad original, lo que aplica un rigor de desarrollo apropiado en toda la jerarquía del sistema.
Cumplimiento de ASIL para sistemas y componentes automotrices
El cumplimiento de ASIL significa alinear todo el proceso de desarrollo del producto con las prácticas, actividades y documentación descritas en ISO 26262 para la clasificación ASIL específica.
Los aspectos clave del cumplimiento incluyen:
- Análisis de peligros y evaluación de riesgos (HARA)
- Descomposición y asignación de ASIL
- Desarrollo de mecanismos de seguridad (por ejemplo, sistemas de seguridad, sistemas de vigilancia)
- Actividades de verificación y validación (pruebas, simulaciones)
- Creación de un caso de seguridad y documentación de respaldo
Todos los componentes (hardware, software y mecánicos) deben demostrar cumplimiento con su Nivel de integridad de seguridad automotriz asignado para que se consideren seguros para su uso en vehículos de producción.
Impacto en las unidades de control electrónico (ECU) y el diseño del sistema
Las unidades de control electrónico (ECU) desempeñan un papel central en la ejecución de funciones críticas para la seguridad, lo que las hace directamente afectadas por la clasificación del nivel de integridad de seguridad automotriz.
ASIL afecta el diseño de la ECU de las siguientes maneras:
- Redundancia:Los niveles ASIL más altos requieren procesadores, memoria o rutas de comunicación redundantes.
- Diagnóstico:Inclusión de mecanismos de detección de errores y tolerancia a fallos
- Separador de ambientes:Aislamiento del software crítico para la seguridad de las tareas no críticas
- Proceso de desarrollo: Garantía de calidad mejorada, trazabilidad y documentación del ciclo de vida
- Selección de componentes:Preferencia por microcontroladores certificados o compatibles con ASIL
Un sistema bien diseñado considera ASIL desde la fase de arquitectura para optimizar el cumplimiento, el costo y la confiabilidad.
Requisitos de Visure Plataforma ALM para el cumplimiento de ASIL
Garantizar el cumplimiento de ASIL en sistemas automotrices complejos requiere herramientas potentes que respalden la seguridad funcional integral y la conformidad con la norma ISO 26262. La plataforma ALM Visure Requirements está diseñada específicamente para abordar los desafíos del desarrollo basado en ASIL, ofreciendo una solución integral para la gestión de requisitos de seguridad, evaluaciones de riesgos, trazabilidad y validación a lo largo de todo el ciclo de vida.
Capacidades clave de Visure para el cumplimiento de ASIL
- Gestión de requisitos preparada para ASIL – Visure proporciona un control centralizado de todos los requisitos de seguridad, garantizando que estén claramente definidos, clasificados y alineados con los niveles ASIL correspondientes. Los equipos pueden gestionar tanto los requisitos de seguridad funcional como los técnicos desde una plataforma unificada.
- Soporte integrado de HARA y evaluación de riesgos – Visure respalda el proceso HARA (Análisis de peligros y evaluación de riesgos) al permitir matrices de riesgo, puntuaciones de gravedad-exposición-controlabilidad y vinculación directa de los peligros con los objetivos de seguridad y las clasificaciones ASIL, lo que facilita evaluaciones de riesgo ASIL precisas y auditables.
- Trazabilidad completa de extremo a extremo – Desde los objetivos de seguridad hasta los requisitos del sistema, los casos de prueba y los resultados de la verificación, Visure permite la trazabilidad bidireccional, un requisito fundamental para el cumplimiento de la seguridad funcional ISO 26262. Las vistas de trazabilidad garantizan una cobertura completa y un análisis de impacto en todos los niveles de integridad de la seguridad automotriz.
- Flujos de trabajo y plantillas compatibles con ASIL – Visure incluye plantillas, formularios y flujos de trabajo preconfigurados según la norma ISO 26262, adaptados al cumplimiento de ASIL. Estos pueden personalizarse según el ciclo de vida de seguridad de su organización y reutilizarse en diferentes proyectos, lo que mejora la coherencia y reduce el tiempo de preparación de las auditorías.
- Documentación e informes automatizados de ASIL Genere documentación específica de ASIL en tiempo real, como Planes de Seguridad, Especificaciones de Requisitos de Seguridad (SRS), Informes de Verificación y Validación, y Casos de Seguridad. Esto garantiza la transparencia de los informes para evaluaciones, auditorías y certificaciones.
- Asistencia de calidad de requisitos impulsada por IA – Con capacidades integradas basadas en IA, Visure ayuda a identificar requisitos de seguridad mal redactados o ambiguos, mejorando la calidad y el cumplimiento de los estándares de escritura ASIL. Esto es esencial para minimizar los riesgos de seguridad durante el desarrollo.
¿Por qué elegir Visure para proyectos ASIL?
- Admite el cumplimiento de la norma ISO 26262 desde el concepto hasta la producción
- Optimiza la colaboración entre los equipos de ingeniería y seguridad.
- Agiliza la documentación y las auditorías de seguridad
- Permite una mitigación de riesgos más rápida mediante la detección temprana de errores
- Proporciona flexibilidad para integrarse con herramientas como MATLAB, Simulink, Polarion y más
Ya sea que esté desarrollando un sistema de frenado clasificado ASIL D o una interfaz de información y entretenimiento categorizada bajo QM, la plataforma Visure Requirements ALM le brinda el control, la visibilidad y el rigor necesarios para lograr la seguridad funcional y el cumplimiento de manera eficiente.
Conclusión
En el cambiante panorama automotriz actual, el ASIL (Nivel de Integridad de Seguridad Automotriz) desempeña un papel fundamental para garantizar la seguridad funcional en sistemas cada vez más complejos. Basado en la norma ISO 26262, el ASIL proporciona un marco estructurado para identificar riesgos, definir requisitos de seguridad y garantizar el funcionamiento fiable de los componentes automotrices críticos, incluso en condiciones de fallo.
Comprender e implementar los niveles de ASIL (A a D) permite a los equipos de desarrollo gestionar sistemáticamente el riesgo, definir objetivos de seguridad adecuados y alinear la arquitectura del sistema con la integridad de seguridad requerida. Desde las evaluaciones iniciales de HARA hasta la trazabilidad y la verificación del cumplimiento, ASIL ayuda a prevenir fallos peligrosos que podrían poner en peligro la vida.
A medida que los sistemas automotrices se vuelven más inteligentes y autónomos, la demanda de procesos y herramientas de cumplimiento robustos nunca ha sido mayor. Aquí es donde entra en juego la Plataforma ALM de Visure Requirements, que ofrece una solución integrada basada en IA que simplifica la implementación de la gestión de riesgos, mejora la trazabilidad y garantiza la plena conformidad con la norma ISO 26262.
Comience hoy mismo su prueba gratuita de 14 días de Visure Requirements ALM Platform y experimente cómo la herramienta adecuada puede transformar la gestión de requisitos de ASIL, la documentación de seguridad y el ciclo de vida de seguridad funcional.
