Pengantar
Dalam industri otomotif yang berkembang pesat saat ini, keselamatan bukan sekadar fitur—melainkan suatu keharusan. Seiring kendaraan menjadi lebih otonom dan digerakkan oleh perangkat lunak, memastikan keselamatan fungsional menjadi hal yang terpenting. Di sinilah ASIL, atau Automotive Safety Integrity Level, memainkan peran penting.
Klasifikasi ASIL yang ditetapkan oleh standar ISO 26262 membantu menilai risiko yang terkait dengan potensi bahaya dalam sistem otomotif dan memandu langkah-langkah keselamatan yang diperlukan untuk mengurangi risiko tersebut. Dari sistem pengereman hingga sistem bantuan pengemudi tingkat lanjut (ADAS), Tingkat Integritas Keselamatan Otomotif membantu menentukan seberapa besar ketelitian yang diperlukan dalam proses pengembangan untuk melindungi nyawa.
Dalam artikel ini, kami akan menguraikan apa arti dari Automotive Safety Integrity Level, bagaimana penggunaannya dalam ISO 26262, perbedaan antara Automotive Safety Integrity Level A, B, C, dan D, dan cara melakukan penilaian risiko melalui Hazard Analysis and Risk Assessment (HARA). Baik Anda baru mengenal konsep ini atau ingin memperdalam pemahaman Anda tentang keselamatan otomotif, panduan ini akan memandu Anda melalui semua hal yang perlu Anda ketahui.
Apa itu ASIL (Tingkat Integritas Keselamatan Otomotif)?
ASIL, atau Automotive Safety Integrity Level, adalah skema klasifikasi risiko yang ditetapkan oleh standar ISO 26262 untuk keselamatan fungsional pada kendaraan jalan raya. Skema ini mengukur persyaratan keselamatan yang diperlukan untuk menghindari atau mengendalikan bahaya yang disebabkan oleh potensi kegagalan sistem pada komponen otomotif.
Tingkat Integritas Keselamatan Otomotif—A, B, C, dan D—ditentukan berdasarkan tingkat keparahan, paparan, dan pengendalian potensi bahaya. ASIL D menunjukkan tingkat risiko tertinggi dan karenanya memerlukan tindakan keselamatan yang paling ketat, sedangkan ASIL A menunjukkan tingkat risiko terendah.
Mengapa ASIL Penting dalam Industri Otomotif
Karena kendaraan modern sangat bergantung pada sistem elektronik dan perangkat lunak untuk operasi penting—seperti pengereman, kemudi, dan penghindaran tabrakan—dampak kegagalan sistem dapat mengancam jiwa. Hal ini menjadikan klasifikasi ASIL penting untuk memastikan bahwa semua fungsi keselamatan otomotif dikembangkan, diuji, dan divalidasi hingga tingkat keselamatan yang sesuai.
Dengan menetapkan Tingkat Integritas Keselamatan Otomotif pada setiap fungsi sistem, teknisi dapat menentukan proses keselamatan dan metode validasi yang tepat. Hal ini memastikan kepatuhan terhadap standar keselamatan otomotif dan membantu mencegah kecelakaan akibat malfungsi sistem.
Tinjauan Umum ISO 26262 dan Keselamatan Fungsional
ISO 26262 adalah standar internasional untuk keselamatan fungsional dalam sistem kelistrikan dan elektronik otomotif. Standar ini menyediakan pendekatan sistematis untuk mengidentifikasi potensi bahaya, menilai risiko, dan menentukan persyaratan keselamatan menggunakan klasifikasi ASIL.
Standar ini mendefinisikan proses rekayasa persyaratan komprehensif yang mencakup mulai dari konsep dan desain hingga implementasi, pengujian, dan pemeliharaan. Sasaran utamanya adalah mengurangi risiko ke tingkat yang dapat diterima melalui tindakan pencegahan yang selaras dengan tingkat ASIL yang ditentukan.
Tingkat Integritas Keselamatan Otomotif merupakan tulang punggung ISO 26262—yang menjembatani kesenjangan antara potensi bahaya dan tindakan teknis yang diperlukan untuk mencegah atau mengatasinya, guna memastikan kinerja kendaraan yang aman dan andal di seluruh siklus hidup produk.
Peran ASIL dalam Standar ISO 26262
Dalam kerangka ISO 26262, Tingkat Integritas Keselamatan Otomotif berfungsi sebagai elemen dasar untuk mendefinisikan dan mengelola persyaratan keselamatan fungsional. ISO 26262 mengamanatkan penggunaan klasifikasi ASIL untuk menilai risiko yang terkait dengan potensi bahaya dalam sistem otomotif.
Setiap fungsi dalam kendaraan dievaluasi berdasarkan tiga kriteria:
- Tingkat keparahan (dampak kegagalan),
- Paparan (frekuensi skenario operasional),
- Pengendalian (kemampuan pengemudi untuk mengendalikan kendaraan setelah kegagalan).
Kriteria ini memandu penetapan level ASIL (A hingga D), yang kemudian menentukan proses pengembangan, upaya validasi, dan mekanisme keselamatan yang diperlukan untuk mengurangi risiko tersebut. Tanpa Level Integritas Keselamatan Otomotif, standar ISO 26262 tidak akan memiliki cara terstruktur untuk memprioritaskan komponen penting yang berkaitan dengan keselamatan.
Bagaimana ASIL Mendukung Keselamatan Fungsional dalam Sistem Otomotif
Tingkat Integritas Keselamatan Otomotif memastikan keselamatan fungsional dengan menyelaraskan sasaran keselamatan dengan tingkat risiko yang ditimbulkan oleh kegagalan sistem. Misalnya, kegagalan dalam sistem pengereman darurat otonom dapat mengakibatkan konsekuensi yang parah, dan dengan demikian biasanya akan diklasifikasikan sebagai tingkat D—yang memerlukan tingkat ketelitian keselamatan tertinggi.
Dengan menetapkan tingkat ASIL:
- Pengembang dipandu dalam menerapkan praktik keselamatan yang tepat,
- Insinyur dapat menerapkan redundansi, deteksi kesalahan, dan diagnostik berdasarkan risiko,
- Tim memastikan kepatuhan terhadap standar keselamatan otomotif di seluruh siklus hidup produk.
Singkatnya, Tingkat Integritas Keselamatan Otomotif dalam sistem otomotif menyediakan cara yang terstruktur dan terukur untuk menerapkan persyaratan keselamatan fungsional ISO 26262, mengurangi risiko kegagalan dan meningkatkan keselamatan kendaraan modern secara keseluruhan.
Klasifikasi dan Tingkatan ASIL (A, B, C, D)
Klasifikasi ASIL merupakan bagian inti dari standar ISO 26262 dan digunakan untuk menentukan persyaratan keselamatan yang diperlukan untuk setiap sistem atau komponen otomotif berdasarkan tingkat risikonya. Klasifikasi ini mencakup empat tingkatan yang meningkat—A, B, C, dan D—dengan ASIL D mewakili tingkat risiko tertinggi dan memerlukan kontrol keselamatan yang paling ketat.
Klasifikasi ini didasarkan pada tiga faktor utama:
- Kerasnya – Potensi bahaya yang disebabkan oleh malfungsi,
- Pencahayaan – Seberapa sering kondisi operasional terjadi,
- Dapat dikendalikan – Kemampuan pengemudi atau sistem untuk mencegah bahaya.
Setiap kombinasi faktor ini menentukan tingkat ASIL yang tepat melalui proses yang dikenal sebagai Analisis Bahaya dan Penilaian Risiko (HARA).
Rincian Tingkat Integritas Keselamatan Otomotif: A, B, C, dan D
Tingkat A
- Tingkat Resiko: Terendah
- Kerasnya: Cedera ringan atau ringan
- Pencahayaan: Kadang-kadang
- Dapat dikendalikan: Mudah dikontrol oleh pengemudi
- Aplikasi: Sistem non-kritis (misalnya, peringatan infotainment)
Level B
- Tingkat Resiko: Sedang
- Kerasnya: Potensi cedera sedang
- Pencahayaan: Mungkin untuk sering
- Dapat dikendalikan: Umumnya dapat dikontrol
- Aplikasi: Bantuan power steering, sistem kamera pandangan belakang
Tingkat c
- Tingkat Resiko: Tinggi
- Kerasnya: Kemungkinan cedera serius
- Pencahayaan: Mungkin atau sering
- Dapat dikendalikan:Sulit untuk dikendalikan
- Aplikasi: Sistem penjaga jalur, kendali jelajah adaptif
Tingkat D
- Tingkat Resiko: Tertinggi
- Kerasnya: Cedera yang mengancam jiwa atau fatal
- Pencahayaan: Sangat sering atau terus menerus
- Dapat dikendalikan: Sulit atau tidak mungkin untuk dikendalikan
- Aplikasi: Sistem pengereman, penyebaran kantung udara, fungsi mengemudi otonom
Perbandingan ASIL A vs ASIL D: Tingkat Keparahan Risiko, Paparan, dan Pengendalian
Sistem ASIL D menjalani proses pengembangan yang paling ketat, termasuk pengujian mendalam, desain redundansi, dan validasi keselamatan komprehensif untuk mematuhi pedoman keselamatan fungsional ISO 26262. Sebaliknya, sistem ASIL A memerlukan lebih sedikit upaya tetapi tetap harus memenuhi jaminan keselamatan dasar.
Penilaian dan Penentuan Risiko ASIL
Apa itu Penilaian Risiko ASIL?
Penilaian risiko ASIL adalah proses terstruktur yang ditetapkan oleh standar keselamatan fungsional ISO 26262 untuk menentukan Tingkat Integritas Keselamatan Otomotif yang tepat untuk fungsi kendaraan tertentu. Proses ini mengevaluasi risiko yang ditimbulkan oleh potensi kegagalan sistem dan memandu pengembangan sasaran keselamatan berdasarkan risiko yang dinilai.
Penilaian ini memastikan bahwa desain sistem selaras dengan ketelitian keselamatan yang diperlukan dengan mengklasifikasikan setiap fungsi di bawah ASIL A, B, C, atau D menggunakan analisis formal yang disebut HARA—Analisis Bahaya dan Penilaian Risiko.
Cara Menentukan Tingkat ASIL: Langkah demi Langkah
Menentukan klasifikasi ASIL yang benar melibatkan langkah-langkah terstruktur berikut:
- Identifikasi Fungsi dan Potensi Bahaya
- Tentukan sistem atau komponen yang sedang dianalisis.
- Identifikasi semua potensi kerusakan atau skenario berbahaya.
- Mendefinisikan Situasi Operasional
- Menilai dalam kondisi berkendara (kecepatan, jenis jalan, cuaca) fungsi tersebut beroperasi.
- Menilai Tingkat Keparahan (S)
- Perkirakan potensi konsekuensi dari suatu kegagalan.
- Berkisar dari S1 (cedera ringan) hingga S3 (cedera yang mengancam jiwa atau fatal).
- Menilai Paparan (E)
- Tentukan seberapa sering kondisi operasional terjadi.
- Berkisar dari E1 (sangat rendah) hingga E4 (probabilitas tinggi).
- Menilai Pengendalian (C)
- Menilai kemampuan pengemudi atau sistem untuk menghindari bahaya.
- Berkisar dari C1 (mudah dikendalikan) hingga C3 (tidak dapat dikendalikan).
- Tetapkan Tingkat ASIL
- Berdasarkan kombinasi Tingkat Keparahan, Pemaparan, dan Pengendalian, tetapkan tingkat ASIL (A–D) atau QM (Manajemen Kualitas) jika risikonya rendah.
- Tentukan Tujuan dan Persyaratan Keselamatan
- Menerjemahkan hasil Tingkat Integritas menjadi tujuan keselamatan spesifik dan persyaratan keselamatan teknis untuk pengembangan sistem.
Apa itu HARA (Analisis Bahaya dan Penilaian Risiko)?
HARA, kependekan dari Hazard Analysis and Risk Assessment, adalah metodologi utama yang digunakan dalam ISO 26262 untuk mengevaluasi dan mengklasifikasikan risiko yang terkait dengan sistem otomotif.
Melalui HARA, setiap bahaya yang teridentifikasi dianalisis untuk:
- Tingkat Keparahan (S) – Dampak kegagalan terhadap keselamatan manusia
- Paparan (E) – Kemungkinan terjadinya situasi berkendara
- Kemampuan Pengendalian (C) – Kemampuan pengemudi/sistem untuk menghindari bahaya
Matriks HARA memetakan masukan ini untuk menentukan tingkat ASIL yang tepat, yang kemudian menginformasikan semua aktivitas keselamatan hilir.
Faktor-faktor ASIL Dijelaskan: Tingkat Keparahan, Paparan, Pengendalian
Ketiga variabel ini membentuk dasar untuk penentuan Tingkat Integritas Keselamatan Otomotif, yang memungkinkan tim untuk menerapkan tingkat jaminan keselamatan fungsional yang tepat di seluruh siklus hidup pengembangan produk.
Keselamatan Fungsional dan Kepatuhan ASIL
Persyaratan Keselamatan Fungsional Berdasarkan Tingkat ASIL
Keselamatan fungsional, sebagaimana didefinisikan oleh standar ISO 26262, memastikan bahwa sistem otomotif beroperasi dengan aman bahkan saat terjadi kesalahan. Setiap level ASIL (A hingga D) memperkenalkan tingkat persyaratan integritas keselamatan yang berbeda, dengan ASIL D menuntut proses dan kontrol yang paling ketat.
Semakin tinggi Tingkat Integritas Keselamatan Otomotif, semakin ketat pula kegiatan pengembangan yang harus dilakukan, termasuk:
- Pencegahan kesalahan sistematis
- Teknik desain yang kuat
- Prosedur verifikasi dan validasi
- Toleransi kesalahan dan cakupan diagnostik
Hal ini memastikan bahwa keselamatan fungsional tercapai secara proporsional dengan potensi risiko yang terkait dengan setiap fungsi.
Sasaran Keselamatan dan Persyaratan Keselamatan
Sasaran keselamatan adalah sasaran keselamatan fungsional tingkat atas yang berasal dari penilaian risiko ASIL (HARA). Sasaran ini adalah target tingkat sistem yang bertujuan untuk mencegah atau mengurangi kejadian berbahaya.
Setiap sasaran keselamatan kemudian dipecah menjadi Persyaratan Keselamatan Fungsional (FSR) dan Persyaratan Keselamatan Teknis (TSR), yang dialokasikan di seluruh komponen sistem dan arsitektur.
Sebagai contoh:
- Sasaran Keselamatan: Mencegah percepatan yang tidak diinginkan
- Persyaratan Keselamatan Fungsional: Pantau masukan throttle untuk memastikan masuk akal
- Persyaratan Keselamatan Teknis: Redundansi sensor dan perbandingan sinyal
Setiap persyaratan mengusung tingkat ASIL yang ditetapkan pada sasaran keselamatan awal, yang memaksakan ketelitian pengembangan yang tepat di seluruh hierarki sistem.
Kepatuhan ASIL untuk Sistem dan Komponen Otomotif
Kepatuhan ASIL berarti menyelaraskan seluruh proses pengembangan produk dengan praktik, aktivitas, dan dokumentasi yang diuraikan dalam ISO 26262 untuk klasifikasi ASIL tertentu.
Aspek utama kepatuhan meliputi:
- Analisis Bahaya dan Penilaian Risiko (HARA)
- Dekomposisi dan alokasi ASIL
- Pengembangan mekanisme keselamatan (misalnya, fail-safe, pengawas)
- Kegiatan verifikasi dan validasi (pengujian, simulasi)
- Pembuatan kasus keselamatan dan dokumentasi pendukung
Semua komponen—perangkat keras, perangkat lunak, dan mekanik—harus menunjukkan kepatuhan terhadap Tingkat Integritas Keselamatan Otomotif yang ditetapkan agar dianggap aman untuk digunakan pada kendaraan produksi.
Dampak pada Unit Kontrol Elektronik (ECU) dan Desain Sistem
Unit Kontrol Elektronik (ECU) memainkan peran utama dalam menjalankan fungsi kritis keselamatan, yang membuatnya secara langsung dipengaruhi oleh klasifikasi Tingkat Integritas Keselamatan Otomotif.
ASIL memengaruhi desain ECU dengan cara berikut:
- Redundansi:Tingkat ASIL yang lebih tinggi memerlukan prosesor, memori, atau jalur komunikasi yang redundan
- Diagnostik:Penyertaan mekanisme pendeteksi kesalahan dan toleransi kesalahan
- Partisi:Isolasi perangkat lunak yang penting bagi keselamatan dari tugas-tugas yang tidak penting
- Proses pengembangan:Peningkatan jaminan kualitas, ketertelusuran, dan dokumentasi siklus hidup
- Pemilihan komponen: Preferensi untuk mikrokontroler bersertifikasi ASIL atau berkemampuan ASIL
Sistem yang dirancang dengan baik mempertimbangkan ASIL dari fase arsitektur untuk mengoptimalkan kepatuhan, biaya, dan keandalan.
Platform ALM Persyaratan Visure untuk Kepatuhan ASIL
Memastikan kepatuhan ASIL dalam sistem otomotif yang kompleks memerlukan perangkat canggih yang mendukung keselamatan fungsional menyeluruh dan penyelarasan ISO 26262. Platform ALM Persyaratan Visure secara khusus dibangun untuk mengatasi tantangan pengembangan yang digerakkan ASIL, menawarkan solusi komprehensif untuk mengelola persyaratan keselamatan, penilaian risiko, keterlacakan, dan validasi di seluruh siklus hidup.
Kemampuan Utama Visure untuk Kepatuhan ASIL
- Manajemen Persyaratan Siap ASIL – Visure menyediakan kontrol terpusat atas semua persyaratan terkait keselamatan, memastikan persyaratan tersebut didefinisikan dengan jelas, diklasifikasikan, dan diselaraskan dengan tingkat ASIL yang sesuai. Tim dapat mengelola persyaratan keselamatan fungsional dan persyaratan keselamatan teknis dalam satu platform terpadu.
- Dukungan HARA dan Penilaian Risiko Terpadu – Visure mendukung proses HARA (Analisis Bahaya dan Penilaian Risiko) dengan mengaktifkan matriks risiko, penilaian tingkat keparahan-paparan-kemampuan pengendalian, serta keterkaitan langsung bahaya dengan sasaran keselamatan dan klasifikasi ASIL—memfasilitasi penilaian risiko ASIL yang akurat dan dapat diaudit.
- Ketertelusuran Lengkap dari Awal sampai Akhir – Dari sasaran keselamatan hingga persyaratan sistem, kasus pengujian, dan hasil verifikasi, Visure memungkinkan keterlacakan dua arah—persyaratan inti untuk kepatuhan keselamatan fungsional ISO 26262. Tampilan keterlacakan memastikan cakupan penuh dan analisis dampak di semua Tingkat Integritas Keselamatan Otomotif.
- Alur Kerja dan Template yang Sesuai dengan ASIL – Visure dilengkapi dengan templat, formulir, dan alur kerja ISO 26262 yang telah dikonfigurasi sebelumnya yang disesuaikan untuk kepatuhan ASIL. Templat, formulir, dan alur kerja ini dapat disesuaikan dengan siklus keselamatan organisasi Anda dan digunakan kembali di berbagai proyek, sehingga meningkatkan konsistensi dan mengurangi waktu persiapan audit.
- Dokumentasi & Pelaporan ASIL Otomatis – Hasilkan dokumentasi khusus ASIL secara real-time, seperti Rencana Keselamatan, Spesifikasi Persyaratan Keselamatan (SRS), Laporan Verifikasi & Validasi, dan Kasus Keselamatan. Hal ini memastikan pelaporan yang transparan untuk penilaian, audit, dan sertifikasi.
- Bantuan Kualitas Persyaratan Berbasis AI – Dengan kemampuan terintegrasi yang didukung AI, Visure membantu mengidentifikasi persyaratan keselamatan yang ditulis dengan buruk atau ambigu, meningkatkan kualitas dan kepatuhan terhadap standar penulisan ASIL. Hal ini penting dalam meminimalkan risiko keselamatan selama pengembangan.
Mengapa Memilih Visure untuk Proyek ASIL?
- Mendukung kepatuhan ISO 26262 dari konsep hingga produksi
- Mengoptimalkan kolaborasi antar tim teknik dan keselamatan
- Memperlancar dokumentasi dan audit keselamatan
- Memungkinkan mitigasi risiko lebih cepat melalui deteksi kesalahan dini
- Memberikan fleksibilitas untuk berintegrasi dengan alat seperti MATLAB, Simulink, Polarion, dan banyak lagi
Baik Anda sedang mengembangkan sistem pengereman yang diberi peringkat ASIL D atau antarmuka infotainment yang dikategorikan dalam QM, Platform Visure Requirements ALM memberi Anda kontrol, visibilitas, dan ketelitian yang diperlukan untuk mencapai keselamatan dan kepatuhan fungsional secara efisien.
Kesimpulan
Dalam lanskap otomotif yang terus berkembang saat ini, ASIL (Automotive Safety Integrity Level) memainkan peran penting dalam memastikan keselamatan fungsional di seluruh sistem yang semakin kompleks. Berakar pada standar ISO 26262, ASIL menyediakan kerangka kerja terstruktur untuk mengidentifikasi risiko, mendefinisikan persyaratan keselamatan, dan memastikan bahwa komponen otomotif yang penting beroperasi dengan andal—bahkan dalam kondisi rusak.
Memahami dan menerapkan level ASIL (A hingga D) memungkinkan tim pengembangan mengelola risiko secara sistematis, menentukan sasaran keselamatan yang tepat, dan menyelaraskan arsitektur sistem dengan integritas keselamatan yang dibutuhkan. Dari penilaian HARA awal hingga verifikasi ketertelusuran dan kepatuhan, ASIL membantu mencegah kegagalan berbahaya yang dapat menyebabkan situasi yang mengancam jiwa.
Seiring dengan semakin cerdas dan otonomnya sistem otomotif, permintaan akan proses dan alat kepatuhan yang tangguh semakin meningkat. Di sinilah Platform ALM Persyaratan Visure berperan—memberikan solusi terintegrasi bertenaga AI yang menyederhanakan penerapan manajemen risiko, meningkatkan keterlacakan, dan memastikan keselarasan penuh dengan ISO 26262.
Mulailah uji coba gratis 14 hari Platform ALM Persyaratan Visure Anda hari ini dan rasakan bagaimana alat yang tepat dapat mengubah manajemen persyaratan ASIL, dokumentasi keselamatan, dan siklus hidup keselamatan fungsional Anda.
