परिचय
आज के तेजी से विकसित हो रहे ऑटोमोटिव उद्योग में, सुरक्षा सर्वोपरि है, खासकर इलेक्ट्रिक वाहनों, एडवांस्ड ड्राइवर असिस्टेंस सिस्टम (ADAS) और स्वायत्त ड्राइविंग तकनीकों के उदय के साथ। ISO 26262 कार्यात्मक सुरक्षा मानक को विकास जीवनचक्र के दौरान वाहनों में इलेक्ट्रिकल और इलेक्ट्रॉनिक (E/E) प्रणालियों के सुरक्षित प्रदर्शन को सुनिश्चित करके इन बढ़ती जटिलताओं को संबोधित करने के लिए विकसित किया गया था।
ISO 26262 खतरों की पहचान करने, जोखिमों का आकलन करने और दुर्घटनाओं को जन्म देने वाली सिस्टम विफलताओं को रोकने के लिए सुरक्षा तंत्र को लागू करने के लिए एक व्यापक जोखिम-आधारित ढांचा प्रदान करता है। इसका एक मुख्य घटक ऑटोमोटिव सेफ्टी इंटीग्रिटी लेवल (ASIL) है, जो जोखिम के स्तर को वर्गीकृत करता है और सिस्टम और घटकों के लिए आवश्यक सुरक्षा आवश्यकताओं को निर्धारित करता है।
ऑटोमोटिव नवाचार में तेज़ी आने के साथ ही, ISO 26262 अनुपालन को समझना और लागू करना, साथ ही संबंधित मानकों जैसे कि सेफ्टी ऑफ़ द इंटेंडेड फंक्शन (SOTIF) को समझना और लागू करना OEM, आपूर्तिकर्ताओं और इंजीनियरिंग टीमों के लिए महत्वपूर्ण हो गया है। यह मार्गदर्शिका मुख्य अवधारणाओं, ISO 26262 दिशा-निर्देशों, सर्वोत्तम प्रथाओं, सॉफ़्टवेयर और टूल समर्थन और यह बताती है कि संगठन सही ISO 26262 समाधानों का उपयोग करके मज़बूत कार्यात्मक सुरक्षा कैसे प्राप्त कर सकते हैं।
आईएसओ 26262 क्या है?
ISO 26262 सड़क वाहनों में विद्युत और इलेक्ट्रॉनिक (E/E) प्रणालियों के लिए विशेष रूप से तैयार कार्यात्मक सुरक्षा के लिए एक अंतरराष्ट्रीय मानक है। व्यापक IEC 61508 मानक से व्युत्पन्न, ISO 26262 सिस्टम विफलताओं के जोखिमों की पहचान, आकलन और शमन करने के लिए एक संरचित सुरक्षा जीवनचक्र प्रस्तुत करता है जो खतरनाक घटनाओं को जन्म दे सकता है।
ISO 26262 को IEC 61508 से अनुकूलित किया गया है, जो औद्योगिक प्रणालियों के लिए सामान्य कार्यात्मक सुरक्षा मानक है। हालाँकि IEC 61508 ने इसकी नींव रखी, लेकिन यह ऑटोमोटिव सिस्टम की अनूठी चुनौतियों के लिए पर्याप्त रूप से विशिष्ट नहीं था। प्रतिक्रिया में, ISO 26262 का पहला संस्करण 2011 में प्रकाशित हुआ, जिसमें 2018 में एक महत्वपूर्ण अपडेट किया गया, जिसने मोटरसाइकिल, ट्रक, बस और अर्ध-स्वायत्त प्रणालियों को शामिल करने के लिए इसके दायरे का विस्तार किया।
अपने मूल में, ISO 26262 जोखिम-आधारित दिशा-निर्देश प्रदान करता है ताकि यह सुनिश्चित किया जा सके कि ऑटोमोटिव सिस्टम सामान्य और दोषपूर्ण दोनों स्थितियों में सुरक्षित रूप से काम करें। यह वाहन विकास जीवनचक्र के सभी पहलुओं पर लागू होता है - अवधारणा और डिजाइन से लेकर कार्यान्वयन, सत्यापन, उत्पादन और डीकमीशनिंग तक।
ऑटोमोटिव कार्यात्मक सुरक्षा में ISO 26262 का महत्व
जैसे-जैसे वाहन अधिक सॉफ़्टवेयर-संचालित और स्वचालित होते जाते हैं, E/E सिस्टम की जटिलता बढ़ती जाती है। इलेक्ट्रॉनिक कंट्रोल यूनिट (ECU) या सॉफ़्टवेयर एल्गोरिदम में एक भी खराबी खतरनाक परिणाम दे सकती है। ISO 26262 सुनिश्चित करता है कि कठोर सुरक्षा विश्लेषण, सत्यापन और मान्यता के माध्यम से ऐसे जोखिमों को व्यवस्थित रूप से प्रबंधित और कम किया जाए।
आईएसओ 26262 अनुपालन अपनाकर, मोटर वाहन कंपनियां:
- विकास प्रक्रिया के आरंभ में ही सुरक्षा जोखिमों की पहचान करना और उन्हें कम करना
- उचित परिश्रम और कानूनी जवाबदेही का प्रदर्शन करें
- सुरक्षित वाहन बनाकर ग्राहकों का विश्वास बढ़ाएं
आधुनिक ऑटोमोटिव प्रणालियों में कार्यात्मक सुरक्षा क्यों महत्वपूर्ण है?
आधुनिक वाहनों में दर्जनों E/E घटक एकीकृत होते हैं - ब्रेकिंग और स्टीयरिंग सिस्टम से लेकर उन्नत ड्राइवर-सहायता सुविधाओं तक। इन प्रणालियों की कार्यात्मक सुरक्षा सुनिश्चित करना भयावह विफलताओं को रोकने के लिए आवश्यक है जो चोट या जान का नुकसान पहुंचा सकती हैं।
आईएसओ 26262 ऑटोमोटिव निर्माताओं और आपूर्तिकर्ताओं को सर्वोत्तम प्रथाओं को अपनाने और आईएसओ 26262 उपकरणों और समाधानों का लाभ उठाने में सक्षम बनाता है जो महत्वपूर्ण प्रणालियों के सुरक्षित, कुशल और अनुपालन विकास का समर्थन करते हैं।
आईएसओ 26262 के मुख्य उद्देश्य और दायरा
ISO 26262 का प्राथमिक लक्ष्य यह सुनिश्चित करना है कि सड़क वाहनों में विद्युत और इलेक्ट्रॉनिक (E/E) प्रणालियाँ हार्डवेयर या सॉफ़्टवेयर दोषों की उपस्थिति में भी अपने इच्छित कार्यों को सुरक्षित और विश्वसनीय तरीके से निष्पादित करें। यह संपूर्ण ऑटोमोटिव विकास जीवनचक्र में कार्यात्मक सुरक्षा जोखिमों का प्रबंधन करने के लिए एक संरचित ढांचा स्थापित करता है।
विशेष रूप से, ISO 26262 का उद्देश्य है:
- संभावित खतरों की पहचान करें और उनका आकलन करें
- जोखिम के आधार पर ऑटोमोटिव सुरक्षा अखंडता स्तर (ASIL) को परिभाषित करें
- कार्यात्मक और तकनीकी सुरक्षा आवश्यकताओं को निर्दिष्ट करें
- सुरक्षा तंत्रों का सत्यापन और मान्यता
- सभी विकास चरणों में पता लगाने योग्यता और अनुपालन सुनिश्चित करना
ये लक्ष्य संगठनों को कानूनी सुरक्षा दायित्वों को पूरा करने और ISO 26262-अनुरूप प्रणालियों के निर्माण में सहायता करते हैं।
आईएसओ 26262 का दायरा: इसमें शामिल वाहन और प्रणालियाँ
आईएसओ 26262 श्रृंखला उत्पादन सड़क वाहनों पर लागू होता है, जिनमें शामिल हैं:
- यात्री कार
- वाणिज्यिक वाहन (जैसे, ट्रक और बसें)
- मोटरसाइकिलें
- इलेक्ट्रिक और हाइब्रिड वाहन
- स्वायत्त और अर्ध-स्वायत्त प्रणालियाँ
यह मानक विशेष रूप से उन प्रणालियों पर केंद्रित है जिनमें विद्युत, इलेक्ट्रॉनिक और प्रोग्राम करने योग्य तत्व शामिल हैं और जो वाहन नियंत्रण या संचालन में शामिल हैं। यह गैर-सड़क वाहनों (जैसे, कृषि या सैन्य वाहन) या केवल यांत्रिक प्रणालियों पर लागू नहीं होता है।
आईएसओ 26262 किन प्रणालियों और घटकों को कवर करता है?
आईएसओ 26262 ऑटोमोटिव ई/ई प्रणालियों और घटकों की एक विस्तृत श्रृंखला को नियंत्रित करता है, जिसमें निम्नलिखित शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं:
- पावरट्रेन नियंत्रण प्रणालियाँ (जैसे, इंजन प्रबंधन, ट्रांसमिशन नियंत्रण)
- चेसिस सिस्टम (जैसे, ब्रेकिंग, स्टीयरिंग, सस्पेंशन)
- उन्नत चालक सहायता प्रणाली (एडीएएस)
- बॉडी इलेक्ट्रॉनिक्स (जैसे, प्रकाश व्यवस्था, एचवीएसी, इन्फोटेनमेंट, यदि सुरक्षा प्रासंगिक हो)
- ई.वी. में बैटरी प्रबंधन प्रणालियाँ
- सेंसर और एक्चुएटर इंटरफेस
- सॉफ्टवेयर और एम्बेडेड सिस्टम जो कार्यात्मक सुरक्षा को प्रभावित करते हैं
संक्षेप में, कोई भी सुरक्षा-प्रासंगिक ई/ई घटक - हार्डवेयर या सॉफ्टवेयर - आईएसओ 26262 दिशानिर्देशों के अधीन है, जिससे आधुनिक ऑटोमोटिव विकास टीमों के लिए अनुपालन और जीवनचक्र प्रबंधन के लिए उचित आईएसओ 26262 उपकरण और समाधान अपनाना महत्वपूर्ण हो जाता है।
ऑटोमोटिव सुरक्षा अखंडता स्तर (ASIL) क्या है?
ऑटोमोटिव सुरक्षा अखंडता स्तर (ASIL) ISO 26262 कार्यात्मक सुरक्षा मानक के भीतर एक प्रमुख अवधारणा है, जिसका उपयोग ऑटोमोटिव E/E सिस्टम में संभावित खतरों से जुड़े जोखिम को वर्गीकृत और प्रबंधित करने के लिए किया जाता है। ASIL किसी खराबी के कारण होने वाले जोखिम की गंभीरता के आधार पर सुरक्षा आवश्यकताओं की आवश्यक कठोरता को परिभाषित करता है।
ASIL यह सुनिश्चित करता है कि संभावित नुकसान जितना ज़्यादा होगा, सुरक्षा उपाय और प्रक्रियाएँ उतनी ही सख़्त होनी चाहिए। यह संसाधनों और सुरक्षा प्रयासों को प्रभावी ढंग से आवंटित करने के लिए एक स्केलेबल ढांचा प्रदान करता है।
एएसआईएल स्तर: ए, बी, सी, डी - परिभाषाएँ और वर्गीकरण
आईएसओ 26262 चार एएसआईएल स्तरों को परिभाषित करता है - ए से डी - जिन्हें न्यूनतम (ए) से उच्चतम सुरक्षा आवश्यकता (डी) तक क्रमबद्ध किया गया है:
- असिल ए – कम सुरक्षा जोखिम, न्यूनतम सुरक्षा उपायों की आवश्यकता
- एएसआईएल बी – मध्यम जोखिम, बुनियादी सुरक्षा नियंत्रण की आवश्यकता है
- एएसआईएल सी – उच्च जोखिम, सख्त सुरक्षा प्रक्रियाएं और डिजाइन संबंधी बाधाएं
- एएसआईएल डी – उच्चतम जोखिम, सबसे कठोर सुरक्षा आवश्यकताएं और सत्यापन
इसके अतिरिक्त, उन प्रणालियों के लिए QM (गुणवत्ता प्रबंधन) भी है जो सुरक्षा जोखिम उत्पन्न नहीं करती हैं और कार्यात्मक सुरक्षा डोमेन से बाहर आती हैं, लेकिन फिर भी उन्हें मानक गुणवत्ता नियंत्रण की आवश्यकता होती है।
एएसआईएल स्तर का निर्धारण: गंभीरता, जोखिम और नियंत्रणीयता
ASIL वर्गीकरण को जोखिम विश्लेषण और जोखिम मूल्यांकन (HARA) प्रक्रिया के माध्यम से निर्धारित किया जाता है। सिस्टम विफलता से जुड़े जोखिम का मूल्यांकन तीन मापदंडों के आधार पर किया जाता है:
- गंभीरता (एस) – परिणाम कितने गंभीर हैं (जैसे, चोट या मृत्यु)
- एक्सपोज़र (ई) - वाहन कितनी बार ऐसी परिचालन स्थितियों में होता है जहां खतरा हो सकता है
- नियंत्रणीयता (सी) - विफलता होने पर नुकसान को रोकने के लिए ड्राइवर या सिस्टम की क्षमता
इन तीन मानदंडों को मिलाकर प्रत्येक सुरक्षा लक्ष्य के लिए ASIL स्तर निकाला जाता है। उदाहरण के लिए, उच्च गंभीरता, उच्च जोखिम और कम नियंत्रणीयता वाले खतरे को ASIL D दिया जाएगा।
ASIL का सही ढंग से मूल्यांकन और आवंटन यह सुनिश्चित करने के लिए महत्वपूर्ण है कि उपयुक्त ISO 26262 सॉफ्टवेयर, हार्डवेयर आर्किटेक्चर और सुरक्षा तंत्र का चयन और सत्यापन किया गया है।
आईएसओ 26262 सुरक्षा जीवनचक्र
ISO 26262 सुरक्षा जीवनचक्र ऑटोमोटिव सिस्टम के विकास, उत्पादन और डीकमीशनिंग के दौरान कार्यात्मक सुरक्षा प्राप्त करने और बनाए रखने के लिए एक संरचित, एंड-टू-एंड दृष्टिकोण की रूपरेखा तैयार करता है। यह सुनिश्चित करता है कि सभी सुरक्षा आवश्यकताओं को उत्पाद के पूरे जीवनकाल में लगातार परिभाषित, कार्यान्वित, सत्यापित और मान्य किया जाता है।
नीचे ISO 26262 सुरक्षा जीवनचक्र के प्रमुख चरणों का विवरण दिया गया है:
अवधारणा चरण
सुरक्षा जीवनचक्र अवधारणा चरण से शुरू होता है, जहाँ प्रारंभिक सुरक्षा विश्लेषण किया जाता है। प्रमुख गतिविधियाँ इस प्रकार हैं:
- आइटम परिभाषा - सिस्टम के कार्य, दायरे और इंटरफेस की रूपरेखा तैयार करना
- खतरा विश्लेषण और जोखिम मूल्यांकन (HARA) – संभावित खतरों की पहचान करना और ASIL के स्तर का निर्धारण करना
- कार्यात्मक सुरक्षा अवधारणा – HARA के आधार पर सुरक्षा लक्ष्यों और आवश्यकताओं को परिभाषित करना
यह चरण आगामी सभी ISO 26262 अनुपालन प्रयासों की नींव रखता है।
सिस्टम-स्तरीय विकास
इस स्तर पर, कार्यात्मक सुरक्षा लक्ष्यों को पूरा करने के लिए सिस्टम आर्किटेक्चर विकसित किया जाता है। गतिविधियों में शामिल हैं:
- तकनीकी सुरक्षा अवधारणा का निर्माण
- हार्डवेयर और सॉफ्टवेयर घटकों को तकनीकी सुरक्षा आवश्यकताओं का आवंटन
- FMEA और FTA सहित सुरक्षा विश्लेषण करना
- सुरक्षा आवश्यकताओं और सिस्टम डिज़ाइन के बीच ट्रेसबिलिटी सुनिश्चित करना
इस चरण में आवश्यकताओं, सत्यापन और दस्तावेज़ीकरण को प्रभावी ढंग से प्रबंधित करने के लिए ISO 26262 उपकरणों और समाधानों के घनिष्ठ एकीकरण की आवश्यकता होती है।
हार्डवेयर और सॉफ्टवेयर विकास
इस चरण में, ध्यान हार्डवेयर और सॉफ्टवेयर घटकों के विकास पर केंद्रित होता है, जो उनके निर्धारित ASIL स्तरों के अनुरूप होते हैं:
- हार्डवेयर विकास:
-
- सुरक्षा आवश्यकताओं का आवंटन
- हार्डवेयर आर्किटेक्चरल मेट्रिक्स
- डायग्नोस्टिक कवरेज और विफलता मोड विश्लेषण
- सॉफ्टवेयर विकास:
- ISO 26262-अनुरूप कोडिंग मानक (जैसे, MISRA)
- निगरानी और अतिरेक जैसे सुरक्षा तंत्र
- इकाई परीक्षण, एकीकरण परीक्षण, और स्थैतिक/गतिशील सत्यापन
प्रमाणित ISO 26262 सॉफ्टवेयर उपकरणों का उपयोग यह सुनिश्चित करने में मदद करता है कि विकास आवश्यक सुरक्षा मानकों को पूरा करता है।
उत्पादन और संचालन
विकास के बाद, ISO 26262 यह सुनिश्चित करता है कि उत्पादन और वास्तविक दुनिया के संचालन में भी सुरक्षा बनी रहे:
- उत्पादन सुरक्षा नियंत्रण स्थापित करना
- हार्डवेयर और सॉफ्टवेयर एकीकरण को मान्य करना
- सुरक्षा लक्ष्यों का पता लगाने योग्य कार्यान्वयन सुनिश्चित करना
- वास्तविक दुनिया में संचालन के दौरान सुरक्षा संबंधी मुद्दों की निगरानी करना
यह चरण प्रक्षेपण के बाद निगरानी के माध्यम से निरंतर सुरक्षा आश्वासन का भी समर्थन करता है।
decommissioning
अंतिम चरण में वाहन या उसके घटकों को सुरक्षित तरीके से हटाया या निपटाया जाता है:
- यह सुनिश्चित करना कि अवशिष्ट ऊर्जा सुरक्षित रूप से डिस्चार्ज हो जाए
- पर्यावरणीय खतरों को रोकना
- सुरक्षा-संबंधी घटकों के पुनः उपयोग या पुनर्चक्रण का प्रबंधन करना
यद्यपि अक्सर इसे नजरअंदाज कर दिया जाता है, यह चरण पूर्ण ISO 26262 जीवनचक्र अनुपालन और पर्यावरणीय जिम्मेदारी के लिए आवश्यक है।
जीवनचक्र के प्रत्येक चरण में ISO 26262 दिशा-निर्देशों, संरचित दस्तावेज़ीकरण और सत्यापित सुरक्षा प्रक्रियाओं के उपयोग पर जोर दिया जाता है। विश्वसनीय ISO 26262 उपकरण और सॉफ़्टवेयर समाधान अपनाने से अनुपालन सुव्यवस्थित होता है और सुरक्षित, सड़क पर चलने वाले वाहनों की डिलीवरी सुनिश्चित होती है।
इच्छित कार्य की सुरक्षा (एसओटीआईएफ) और आईएसओ 26262
एसओटीआईएफ (इच्छित कार्य की सुरक्षा) आईएसओ 26262 का एक पूरक सुरक्षा मानक है, जो यह सुनिश्चित करने पर केंद्रित है कि कोई सिस्टम बिना किसी दोष के भी सुरक्षित रूप से अपना इच्छित कार्य निष्पादित करता है। आईएसओ/पीएएस 21448 द्वारा परिभाषित, एसओटीआईएफ प्रदर्शन सीमाओं से उत्पन्न होने वाले खतरों को संबोधित करता है, जैसे कि जटिल ड्राइविंग परिदृश्यों में सेंसर डेटा की गलत धारणा या गलत व्याख्या।
आईएसओ 26262 के विपरीत, जो खराबी और विफलताओं से निपटता है, एसओटीआईएफ हार्डवेयर या सॉफ्टवेयर दोषों की अनुपस्थिति में प्रदर्शन अपर्याप्तता और अप्रत्याशित सिस्टम व्यवहार को लक्षित करता है।
एसओटीआईएफ बनाम फंक्शनल सेफ्टी: मुख्य अंतर
| पहलू | आईएसओ 26262 (कार्यात्मक सुरक्षा) | एसओटीआईएफ (इच्छित कार्य की सुरक्षा) |
| फोकस | E/E प्रणालियों में खराबी और विफलताएं | कार्यात्मक अपर्याप्तता से होने वाले खतरे |
| जोखिम का कारण | सिस्टम विफलताएं, हार्डवेयर/सॉफ्टवेयर दोष | बिना किसी गलती के अप्रत्याशित व्यवहार |
| क्रियाविधि | एएसआईएल-आधारित जोखिम मूल्यांकन | परिदृश्य-आधारित सुरक्षा सत्यापन |
| प्रयोज्यता | सभी सुरक्षा-महत्वपूर्ण E/E प्रणालियाँ | अधिकतर ADAS और स्वायत्त सुविधाएँ |
आधुनिक वाहन विकास में यह अंतर अत्यंत महत्वपूर्ण है, विशेष रूप से तब जब प्रणालियाँ अधिक सेंसर-चालित और AI-सक्षम होती जा रही हैं।
SOTIF किस प्रकार ISO 26262 का पूरक है?
एसओटीआईएफ आईएसओ 26262 की जगह नहीं लेता है - इसके बजाय, यह गैर-गलती-आधारित खतरों को कवर करके इसे पूरक बनाता है, जिन्हें आईएसओ 26262 संबोधित नहीं करता है। साथ में, दोनों मानक एक व्यापक कार्यात्मक सुरक्षा ढांचा प्रदान करते हैं:
- आईएसओ 26262 सिस्टम की विश्वसनीयता और दोषों के प्रति सुरक्षित प्रतिक्रिया सुनिश्चित करता है
- SOTIF सुनिश्चित करता है कि इच्छित प्रदर्शन सुरक्षित है, भले ही कोई दोष न हो
दोनों का उपयोग पूर्ण सुरक्षा कवरेज सुनिश्चित करता है, विशेष रूप से मशीन लर्निंग, ऑब्जेक्ट डिटेक्शन, निर्णय लेने के तर्क और पर्यावरणीय संपर्क वाली प्रणालियों के लिए।
ADAS और स्वायत्त प्रणालियों में SOTIF की प्रासंगिकता
जैसे-जैसे वाहनों में एडवांस्ड ड्राइवर असिस्टेंस सिस्टम (ADAS) शामिल होते जा रहे हैं और वे स्वचालित ड्राइविंग की ओर बढ़ रहे हैं, SOTIF का महत्व और भी बढ़ रहा है। ये सिस्टम अक्सर जटिल, अप्रत्याशित वातावरण में काम करते हैं, जहाँ सुरक्षा जोखिम उत्पन्न हो सकते हैं:
- सेंसर की गलत व्याख्या (जैसे, रडार द्वारा वस्तुओं को पहचानने में विफलता)
- AI मॉडल द्वारा गलत वस्तु वर्गीकरण
- सत्यापन और परीक्षण के दौरान अपूर्ण परिदृश्य
एसओटीआईएफ ऐसे जोखिमों की पहचान करने और वास्तविक दुनिया की ड्राइविंग परिस्थितियों में सिस्टम व्यवहार को मान्य करने के लिए संरचना प्रदान करता है।
आधुनिक E/E आर्किटेक्चर में ISO 26262 अनुपालन के लिए, SOTIF सिद्धांतों को एकीकृत करना सर्वोत्तम अभ्यास माना जाता है - विशेष रूप से जब ADAS सत्यापन के लिए AI, धारणा प्रणालियों या ISO 26262 सॉफ़्टवेयर समाधानों का उपयोग किया जाता है।
आईएसओ 26262 अनुपालन: मुख्य आवश्यकताएं
सुरक्षा-महत्वपूर्ण विद्युत और इलेक्ट्रॉनिक (ई/ई) सिस्टम विकसित करने वाले ऑटोमोटिव संगठनों के लिए आईएसओ 26262 अनुपालन प्राप्त करना आवश्यक है। मानक एक कठोर रूपरेखा की रूपरेखा तैयार करता है जो यह सुनिश्चित करता है कि सिस्टम परिभाषित परिचालन स्थितियों के तहत सुरक्षित रूप से कार्य करें और दोषों का प्रभावी ढंग से जवाब दें। नीचे आईएसओ 26262 अनुपालन के तीन आधारभूत स्तंभ दिए गए हैं:
कार्यात्मक सुरक्षा प्रबंधन
कार्यात्मक सुरक्षा प्रबंधन (FSM) ISO 26262 की एक मुख्य आवश्यकता है, जो यह सुनिश्चित करता है कि सुरक्षा को जीवन-चक्र-व्यापी अनुशासन के रूप में प्रबंधित किया जाए। FSM के लिए निम्न की आवश्यकता होती है:
- सुरक्षा संस्कृति की स्थापना करना और सुरक्षा जिम्मेदारियाँ सौंपना
- सभी विकास चरणों में सुरक्षा योजनाओं को परिभाषित करना और लागू करना
- सुरक्षा-महत्वपूर्ण कार्यों में शामिल कर्मियों की स्वतंत्रता और क्षमता सुनिश्चित करना
- परिवर्तनों का प्रबंधन करना और सुरक्षा आवश्यकताओं की पता लगाने योग्यता सुनिश्चित करना
हार्डवेयर, सॉफ्टवेयर और सिस्टम विकास में समन्वय के लिए उचित एफएसएम महत्वपूर्ण है, विशेष रूप से आईएसओ 26262 सॉफ्टवेयर टूल्स का उपयोग करते समय या बाहरी आपूर्तिकर्ताओं के साथ काम करते समय।
जोखिम मूल्यांकन और खतरा विश्लेषण
ISO 26262 अनुपालन की आधारशिला जोखिम विश्लेषण और जोखिम मूल्यांकन (HARA) का संचालन करना है। यह प्रक्रिया अवधारणा चरण में संभावित खतरों की पहचान करती है और ऑटोमोटिव सुरक्षा अखंडता स्तर (ASIL) ढांचे का उपयोग करके उन्हें वर्गीकृत करती है।
HARA में प्रमुख कदम निम्नलिखित हैं:
- परिचालन स्थितियों और संभावित खतरों की पहचान करना
- गंभीरता, जोखिम और नियंत्रणीयता के आधार पर जोखिम के स्तर का निर्धारण
- सुरक्षा लक्ष्यों और संबंधित ASIL स्तरों को परिभाषित करना
- जोखिम को कम करने के लिए सिस्टम तत्वों को आवश्यकताओं का आवंटन करना
यह संरचित जोखिम मूल्यांकन सुनिश्चित करता है कि सभी महत्वपूर्ण विफलता मोडों को उपयुक्त ASIL-अनिवार्य सुरक्षा उपायों के साथ संबोधित किया जाता है।
दस्तावेज़ीकरण और सुरक्षा मामला
आईएसओ 26262 के अनुपालन को प्रदर्शित करने के लिए विस्तृत दस्तावेज़ीकरण आवश्यक है। एक संरचित सुरक्षा मामले को संकलित किया जाना चाहिए ताकि वस्तुनिष्ठ साक्ष्य प्रदान किया जा सके कि प्रणाली सभी सुरक्षा आवश्यकताओं को पूरा करती है।
सुरक्षा मामले के मुख्य घटकों में शामिल हैं:
- सुरक्षा योजनाएँ और मूल्यांकन रिपोर्ट
- एएसआईएल अपघटन और पता लगाने योग्यता
- सत्यापन और मान्यता परिणाम
- पुष्टिकरण समीक्षा और ऑडिट
- उपकरण योग्यता अभिलेख (विशेष रूप से ISO 26262 सॉफ्टवेयर और उपकरणों के लिए)
सुरक्षा मामले की अक्सर आंतरिक हितधारकों और बाहरी मूल्यांकनकर्ताओं द्वारा समीक्षा की जाती है ताकि यह प्रमाणित किया जा सके कि सभी प्रक्रियाएं ISO 26262 दिशानिर्देशों का अनुपालन करती हैं।
इन तीन स्तंभों - कार्यात्मक सुरक्षा प्रबंधन, जोखिम मूल्यांकन और व्यापक दस्तावेज़ीकरण - का पालन करना पूर्ण ISO 26262 अनुपालन प्राप्त करने और सुरक्षित, सड़क पर चलने योग्य ऑटोमोटिव सिस्टम प्रदान करने के लिए मौलिक है।
ISO 26262 उपकरण और समाधान: विज़्योर आवश्यकताएँ ALM प्लेटफ़ॉर्म
ISO 26262 अनुपालन को प्राप्त करने और बनाए रखने के लिए मजबूत, पता लगाने योग्य और बुद्धिमान उपकरणों की आवश्यकता होती है जो संपूर्ण कार्यात्मक सुरक्षा जीवनचक्र का समर्थन करते हैं। जैसे-जैसे ऑटोमोटिव सिस्टम अधिक जटिल होते जाते हैं, विकास में तेजी लाने, जोखिम को कम करने और एंड-टू-एंड ट्रेसेबिलिटी सुनिश्चित करने के लिए सही ISO 26262 सॉफ़्टवेयर और टूल चुनना महत्वपूर्ण हो जाता है।
इन मांगों को पूरा करने वाला एक अग्रणी समाधान विज़्योर रिक्वायरमेंट्स एएलएम प्लेटफॉर्म है।
ISO 26262 अनुपालन के लिए विज़्योर आवश्यकताएँ क्यों चुनें?
विज़र रिक्वायरमेंट्स एएलएम प्लेटफ़ॉर्म एक शक्तिशाली, एआई-सक्षम समाधान है जिसे आईएसओ 26262 दिशानिर्देशों के अनुपालन में कार्यात्मक सुरक्षा इंजीनियरिंग को कारगर बनाने के लिए डिज़ाइन किया गया है। यह संगठनों को महत्वपूर्ण कार्यों को स्वचालित करते हुए और पूर्ण ASIL-स्तरीय ट्रेसेबिलिटी सुनिश्चित करते हुए सुरक्षा आवश्यकताओं के पूरे जीवनचक्र का प्रबंधन करने की अनुमति देता है।
प्रमुख क्षमताओं में शामिल हैं:
- आवश्यकताओं और अनुपालन के लिए एकीकृत एआई – विज़्योर एआई-संचालित सहायता का लाभ उठाकर टीमों को स्वचालित रूप से सुझाव देने, लिखने, सुधारने और आवश्यकताओं को मान्य करने में मदद करता है, जिससे आईएसओ 26262 प्रक्रिया के दौरान दक्षता बढ़ती है और मानवीय त्रुटि कम होती है।
- एंड-टू-एंड ट्रैसेबिलिटी - वास्तविक समय में आवश्यकताओं, सुरक्षा लक्ष्यों, परीक्षण मामलों, जोखिम आकलन और सत्यापन कलाकृतियों में पूर्ण पता लगाने की क्षमता बनाए रखें।
- एएसआईएल जोखिम वर्गीकरण और प्रबंधन – प्लेटफ़ॉर्म के भीतर ही खतरों को गंभीरता, जोखिम और नियंत्रणीयता से जोड़कर ऑटोमोटिव सुरक्षा अखंडता स्तर (ASIL) को परिभाषित और प्रबंधित करें।
- आईएसओ 26262 टेम्पलेट्स और वर्कफ़्लोज़ – ISO 26262 सॉफ्टवेयर सुरक्षा जीवनचक्र आवश्यकताओं के अनुरूप उद्योग-सिद्ध टेम्पलेट्स, चेकलिस्ट और अनुकूलन योग्य वर्कफ़्लोज़ को लागू करें।
- आवश्यकताएँ पुन: प्रयोज्यता और संस्करण नियंत्रण – पुन: प्रयोज्य घटकों, आधार रेखाओं और परिवर्तन प्रभाव विश्लेषण को कुशलतापूर्वक प्रबंधित करके पुनर्कार्य को कम करें और विकास को गति दें।
- उपकरण योग्यता समर्थन (आईएसओ 26262 भाग 8) – अपने सॉफ्टवेयर टूलचेन के औपचारिक प्रमाणीकरण और सत्यापन का समर्थन करने के लिए टूल योग्यता किट तक पहुंच प्राप्त करें।
ISO 26262 परियोजनाओं के लिए विज़्योर का उपयोग करने के लाभ
- बेहतर कार्यात्मक सुरक्षा प्रबंधन – स्वचालित, लेखापरीक्षित वर्कफ़्लो के माध्यम से कार्यात्मक सुरक्षा योजनाओं और भूमिकाओं को लागू करके आईएसओ 26262 भाग 2 के साथ संरेखित करें।
- एकीकृत एआई क्षमताएं – आईएसओ 26262 सुरक्षा अनुपालन के लिए अनुकूलित, विज़्योर की एआई-संचालित सुविधाओं का उपयोग करके जोखिम आकलन, आवश्यकता निर्माण और गुणवत्ता विश्लेषण में तेजी लाएं।
- ऑडिट-तैयार रिपोर्टिंग – एक ही क्लिक से सुरक्षा मामले, सत्यापन रिपोर्ट और ट्रेसेबिलिटी मैट्रिक्स तैयार करें - आंतरिक और बाहरी ऑडिट के लिए तैयार।
- निर्बाध टूलचेन एकीकरण – सुरक्षा-महत्वपूर्ण टीमों में सुचारू सहयोग के लिए जिरा, आईबीएम डोर्स, मैटलैब/सिमुलिंक और पोलारियन जैसे उपकरणों के साथ द्वि-दिशात्मक रूप से सिंक करें।
- अनुकूलन योग्य डैशबोर्ड और मेट्रिक्स – कॉन्फ़िगर करने योग्य सुरक्षा डैशबोर्ड के माध्यम से अनुपालन स्थिति, ASIL वितरण और सत्यापन कवरेज को देखें।
विज़्योर रिक्वायरमेंट्स एएलएम प्लेटफॉर्म ऑटोमोटिव संगठनों को आईएसओ 26262 समाधान, एएसआईएल प्रबंधन, एसओटीआईएफ समर्थन और एआई स्वचालन को एकीकृत वातावरण में संयोजित करके आत्मविश्वास से सुरक्षित, अनुपालन प्रणालियों को विकसित करने में सक्षम बनाता है।
कार्यान्वयन के लिए ISO 26262 सर्वोत्तम अभ्यास
ISO 26262 कार्यात्मक सुरक्षा मानक को प्रभावी ढंग से लागू करने के लिए तकनीकी प्रक्रियाओं का पालन करने से कहीं अधिक की आवश्यकता होती है - इसके लिए सुरक्षा-संचालित संस्कृति, संरचित योजना और सर्वोत्तम प्रथाओं के एकीकरण की आवश्यकता होती है जो परियोजना लक्ष्यों और अनुपालन अधिदेशों दोनों के साथ संरेखित हों। कार्यान्वयन को सुव्यवस्थित करने और निरंतर अनुपालन सुनिश्चित करने के लिए नीचे प्रमुख ISO 26262 सर्वोत्तम अभ्यास दिए गए हैं:
सुरक्षा विशेषज्ञों की शीघ्र भागीदारी
अवधारणा विकास के शुरुआती चरणों में कार्यात्मक सुरक्षा विशेषज्ञों को शामिल करें। प्रारंभिक सहयोग से निम्न में मदद मिलती है:
- संभावित खतरों की पहचान करना और सटीक ASIL आकलन करना
- सिस्टम आर्किटेक्चर को प्रभावित करने वाले सुरक्षा लक्ष्यों को परिभाषित करना
- उप-प्रणालियों में सुरक्षा आवश्यकताओं की पता लगाने योग्यता और उचित आवंटन सुनिश्चित करना
सुरक्षा इंजीनियरों को शुरू से ही शामिल करने से दोबारा काम करने की जरूरत कम हो जाती है और यह सुनिश्चित होता है कि सुरक्षा शुरू से ही प्रणाली में अंतर्निहित है।
सतत मूल्यांकन और सत्यापन
विकास जीवनचक्र के दौरान सत्यापन और मान्यता (V&V) के लिए पुनरावृत्त दृष्टिकोण अपनाएँ। V&V को अंतिम चरण के कार्य के रूप में मानने के बजाय, निरंतर मूल्यांकन करें:
- सुरक्षा संबंधी समस्याओं का शीघ्र पता लगाना और उनका समाधान करना
- ASIL-स्तर की आवश्यकताओं की पता लगाने योग्यता बनाए रखें
- डिजाइन और विकास के हर चरण में आईएसओ 26262 दिशानिर्देशों का अनुपालन सुनिश्चित करें
स्वचालित ट्रेसिबिलिटी उपकरण और एआई-संचालित सत्यापन, जैसे कि विज़्योर जैसे आईएसओ 26262 सॉफ्टवेयर समाधानों में उपलब्ध, इस प्रक्रिया को महत्वपूर्ण रूप से बढ़ाते हैं।
ASPICE और अन्य मानकों के साथ एकीकरण
ISO 26262 कार्यान्वयन को ऑटोमोटिव SPICE (ASPICE) और अन्य प्रक्रिया सुधार ढाँचों जैसे IEC 61508 और SOTIF के साथ संरेखित करें। लाभों में शामिल हैं:
- सुव्यवस्थित लेखापरीक्षा और सामंजस्यपूर्ण विकास प्रक्रियाएं
- इंजीनियरिंग विषयों में उन्नत प्रक्रिया परिपक्वता
- बहु-मानक परियोजनाओं के लिए अनुपालन जटिलता में कमी
ASPICE संरेखण का समर्थन करने वाले एकीकृत ISO 26262 उपकरणों का उपयोग करने से एकल जीवनचक्र मॉडल के तहत विकास प्रयासों को एकीकृत करने में मदद मिलती है।
प्रशिक्षण और योग्यता प्रबंधन
सुनिश्चित करें कि सुरक्षा-महत्वपूर्ण विकास में शामिल सभी कर्मियों को ISO 26262 अनुपालन, ASIL वर्गीकरण और सुरक्षा जिम्मेदारियों पर उचित प्रशिक्षण दिया गया है। संगठनों को चाहिए:
- एक सक्षमता प्रबंधन कार्यक्रम स्थापित करें
- नियमित प्रशिक्षण और प्रमाणन के अवसर प्रदान करें
- सुरक्षा मूल्यांकन और ऑडिट के माध्यम से कार्मिक ज्ञान को मान्य करना
आईएसओ 2 के भाग 26262 में योग्यता एक औपचारिक आवश्यकता है, जो इसे ऑडिट में सफल होने और गुणवत्ता आश्वासन बनाए रखने के लिए एक महत्वपूर्ण घटक बनाती है।
इन ISO 26262 सर्वोत्तम प्रथाओं का पालन करके, ऑटोमोटिव संगठन सुरक्षित उत्पाद विकास सुनिश्चित कर सकते हैं, जोखिम को कम कर सकते हैं, और जटिल प्रणालियों में अनुपालन को सुव्यवस्थित कर सकते हैं - विशेष रूप से ADAS, स्वायत्त वाहनों और उच्च-अखंडता E/E प्रणालियों जैसे क्षेत्रों में।
आईएसओ 26262 में भविष्य के रुझान और चुनौतियाँ
जैसे-जैसे ऑटोमोटिव उद्योग विद्युतीकरण, स्वायत्तता और डिजिटलीकरण की ओर बढ़ रहा है, ISO 26262 कार्यात्मक सुरक्षा मानक को नई प्रौद्योगिकियों, आर्किटेक्चर और जोखिमों को संबोधित करने के लिए विकसित किया जाना चाहिए। ISO 26262 अनुपालन को बनाए रखने और दीर्घकालिक उत्पाद सुरक्षा सुनिश्चित करने के लिए इन परिवर्तनों से आगे रहना महत्वपूर्ण है।
इलेक्ट्रिक और स्वायत्त वाहनों के लिए कार्यात्मक सुरक्षा
इलेक्ट्रिक वाहनों (ईवी) और स्वचालित ड्राइविंग सिस्टम (एडीएस) के उदय से कार्यात्मक सुरक्षा सुनिश्चित करने में अभूतपूर्व जटिलताएँ सामने आई हैं। चुनौतियों में शामिल हैं:
- असफल-परिचालन आर्किटेक्चर वाले ईवी में उच्च-वोल्टेज प्रणालियों का प्रबंधन
- स्वायत्त प्रणालियों के गतिशील, डेटा-संचालित व्यवहार को संबोधित करना
- सेंसर फ्यूजन, पथ नियोजन और नियंत्रण प्रणालियों में विश्वसनीय ASIL-D स्तर की सुरक्षा सुनिश्चित करना
ये रुझान अंतर्निहित सुरक्षा विश्लेषण, अतिरेक मॉडलिंग और रनटाइम मॉनिटरिंग के साथ अधिक उन्नत ISO 26262 सॉफ्टवेयर समाधानों के एकीकरण की मांग करते हैं।
आईएसओ 26262 का दायरा बढ़ाकर इसमें एआई और एमएल-आधारित प्रणालियां शामिल की जाएंगी
आर्टिफिशियल इंटेलिजेंस (AI) और मशीन लर्निंग (ML) ऑब्जेक्ट डिटेक्शन, निर्णय लेने और अनुकूली नियंत्रण जैसे कार्यों के लिए केंद्रीय बन रहे हैं। हालाँकि, उनकी गैर-निर्धारक प्रकृति ISO 26262 दिशानिर्देशों के लिए एक महत्वपूर्ण चुनौती पेश करती है, जो पूर्वानुमानित व्यवहार और सत्यापन योग्य परिणामों पर निर्भर करती है।
आगे बढ़ने के लिए प्रमुख आवश्यकताएं:
- सीखने-आधारित प्रणालियों को संभालने के लिए सुरक्षा जीवनचक्र को अनुकूलित करना
- AI/ML एल्गोरिदम के लिए ASIL-अनुरूप सत्यापन विधियों को परिभाषित करना
- कार्यात्मक सुरक्षा और बुद्धिमान व्यवहार के बीच की खाई को पाटने के लिए विज़्योर के एएलएम प्लेटफ़ॉर्म जैसे एआई-सहायता प्राप्त ट्रेसिबिलिटी और आवश्यकता सत्यापन उपकरणों को एकीकृत करना
मानक को अद्यतन करने या इसे एआई-विशिष्ट सुरक्षा ढांचे के साथ पूरक बनाने के प्रयास पहले से ही चल रहे हैं।
अन्य सुरक्षा और साइबर सुरक्षा मानकों के साथ सामंजस्य
आधुनिक वाहन तेजी से कनेक्टेड होते जा रहे हैं, जिससे साइबर सुरक्षा कार्यात्मक सुरक्षा का अभिन्न अंग बन गई है। ISO/SAE 21434 (सड़क वाहनों के लिए साइबर सुरक्षा इंजीनियरिंग) जैसे मानकों को ओवरलैपिंग चिंताओं को दूर करने के लिए ISO 26262 के साथ सामंजस्य स्थापित किया जा रहा है।
भविष्य में ISO 26262 कार्यान्वयन के लिए निम्नलिखित की आवश्यकता होगी:
- साइबर सुरक्षा खतरा मॉडलिंग को सुरक्षा जीवनचक्र में एकीकृत करें
- ASIL वर्गीकरण, साइबर सुरक्षा लक्ष्यों और डेटा अखंडता में समन्वित अनुपालन सुनिश्चित करें
- एकीकृत ISO 26262 टूल और समाधान का उपयोग करें जो क्रॉस-डोमेन ट्रेसिबिलिटी का समर्थन करते हैं
भविष्य के लिए तैयारी कर रहा है
इन चुनौतियों से निपटने के लिए, संगठनों को चुस्त, मॉड्यूलर और एआई-सक्षम आईएसओ 26262 सॉफ्टवेयर प्लेटफॉर्म को अपनाना होगा जो समर्थन करते हैं:
- विकसित हो रहे सिस्टम आर्किटेक्चर के लिए स्केलेबल अनुपालन
- साइबर सुरक्षा और एआई सत्यापन वर्कफ़्लो के साथ निरंतर एकीकरण
- लाइव ट्रेसिबिलिटी और सहयोगात्मक सुरक्षा मामले के विकास के साथ भविष्य के लिए तैयार आवश्यकता प्रबंधन
जैसे-जैसे मानक विकसित होते हैं, वैसे-वैसे आपके उपकरण, प्रक्रियाएं और मानसिकता भी अंत-से-अंत कार्यात्मक सुरक्षा और अनुपालन के प्रति विकसित होनी चाहिए।
निष्कर्ष
जैसे-जैसे ऑटोमोटिव सिस्टम सॉफ़्टवेयर, विद्युतीकरण और स्वायत्त क्षमताओं के एकीकरण के साथ अधिक जटिल होते जा रहे हैं, ISO 26262 पूरे वाहन विकास जीवनचक्र में कार्यात्मक सुरक्षा सुनिश्चित करने के लिए आधारशिला मानक बन गया है। ASIL वर्गीकरण को समझने से लेकर सुरक्षा जीवनचक्र के प्रबंधन तक, जोखिम को कम करने, अनुपालन को पूरा करने और सुरक्षित, विश्वसनीय वाहन प्रदान करने के लिए ISO 26262 सर्वोत्तम प्रथाओं और उपकरणों को अपनाना आवश्यक है।
उभरते सुरक्षा मानकों से आगे रहने के लिए - विशेष रूप से जब एआई, एमएल और साइबर सुरक्षा अधिक प्रमुख हो गए हैं - ऑटोमोटिव टीमों को कार्यात्मक सुरक्षा के लिए अनुकूलित बुद्धिमान, स्केलेबल और एकीकृत प्लेटफार्मों का लाभ उठाना चाहिए।
अनुभव करें कि कैसे विज़्योर रिक्वायरमेंट्स एएलएम प्लेटफ़ॉर्म एएसआईएल विश्लेषण, ट्रेसिबिलिटी, डॉक्यूमेंटेशन, एसओटीआईएफ एकीकरण और अधिक के लिए शक्तिशाली समर्थन के साथ आईएसओ 26262 अनुपालन के लिए आपके मार्ग को सरल बनाता है - सभी एकीकृत एआई द्वारा संचालित।
आज से अपना 14 दिन का निशुल्क परीक्षण शुरू करें और जानें कि अग्रणी ऑटोमोटिव कंपनियां अपने ISO 26262 सॉफ्टवेयर और समाधानों के लिए विज़्योर पर भरोसा क्यों करती हैं।
