Che cos'è lo standard di sicurezza funzionale ISO 26262 per il settore automobilistico?

Introduzione

Nell'attuale settore automobilistico in rapida evoluzione, la sicurezza è fondamentale, soprattutto con l'avvento dei veicoli elettrici, dei sistemi avanzati di assistenza alla guida (ADAS) e delle tecnologie di guida autonoma. Lo standard di sicurezza funzionale ISO 26262 è stato sviluppato per affrontare queste crescenti complessità, garantendo la sicurezza delle prestazioni dei sistemi elettrici ed elettronici (E/E) nei veicoli durante tutto il ciclo di vita dello sviluppo.

La norma ISO 26262 fornisce un quadro completo basato sul rischio per identificare i pericoli, valutare i rischi e implementare meccanismi di sicurezza per prevenire guasti di sistema che potrebbero causare incidenti. Uno dei suoi componenti principali è l'Automotive Safety Integrity Level (ASIL), che categorizza il livello di rischio e detta i requisiti di sicurezza necessari per sistemi e componenti.

Con l'accelerazione dell'innovazione nel settore automobilistico, comprendere e implementare la conformità alla norma ISO 26262, insieme a standard correlati come la Sicurezza della Funzione Prevista (SOTIF), è diventato fondamentale per OEM, fornitori e team di ingegneria. Questa guida esplora i concetti chiave, le linee guida ISO 26262, le best practice, il supporto software e degli strumenti e come le organizzazioni possono raggiungere una solida sicurezza funzionale utilizzando le giuste soluzioni ISO 26262.

Cos'è ISO 26262?

ISO 26262 è uno standard internazionale per la sicurezza funzionale specificamente studiato per i sistemi elettrici ed elettronici (E/E) nei veicoli stradali. Derivato dallo standard più ampio IEC 61508, ISO 26262 introduce un ciclo di vita di sicurezza strutturato per identificare, valutare e mitigare i rischi di guasti di sistema che potrebbero portare a eventi pericolosi.

La norma ISO 26262 è un adattamento della norma IEC 61508, lo standard generico per la sicurezza funzionale dei sistemi industriali. Sebbene la IEC 61508 abbia gettato le basi, non era sufficientemente specifica per le sfide specifiche dei sistemi automobilistici. In risposta a ciò, la prima edizione della norma ISO 26262 è stata pubblicata nel 2011, con un aggiornamento significativo nel 2018 che ne ha ampliato l'ambito di applicazione includendo motocicli, camion, autobus e sistemi semi-autonomi.

In sostanza, la norma ISO 26262 fornisce linee guida basate sul rischio per garantire che i sistemi automobilistici funzionino in modo sicuro sia in condizioni normali che in condizioni di guasto. Si applica a tutti gli aspetti del ciclo di vita dello sviluppo del veicolo, dal concept e dalla progettazione all'implementazione, alla convalida, alla produzione e alla dismissione.

L'importanza della norma ISO 26262 nella sicurezza funzionale dell'automotive

Man mano che i veicoli diventano sempre più guidati dal software e automatizzati, la complessità dei sistemi E/E aumenta. Un singolo malfunzionamento in un'unità di controllo elettronica (ECU) o in un algoritmo software può portare a risultati pericolosi. La norma ISO 26262 garantisce che tali rischi siano sistematicamente gestiti e ridotti al minimo tramite rigorose analisi di sicurezza, verifica e convalida.

Conformemente alla norma ISO 26262, le aziende automobilistiche possono:

• Identificare e mitigare i rischi per la sicurezza nelle prime fasi del processo di sviluppo
• Dimostrare la dovuta diligenza e la responsabilità legale
• Aumenta la fiducia dei clienti costruendo veicoli più sicuri

Perché la sicurezza funzionale è fondamentale nei moderni sistemi automobilistici?

I veicoli moderni integrano decine di componenti E/E, dai sistemi di frenata e sterzo alle funzionalità avanzate di assistenza alla guida. Garantire la sicurezza funzionale di questi sistemi è essenziale per prevenire guasti catastrofici che possono causare lesioni o perdita di vite umane.

La norma ISO 26262 consente ai produttori e ai fornitori del settore automobilistico di adottare le migliori pratiche e di sfruttare gli strumenti e le soluzioni ISO 26262 che supportano lo sviluppo sicuro, efficiente e conforme dei sistemi critici.

Obiettivi principali e ambito di applicazione della norma ISO 26262

L'obiettivo principale della norma ISO 26262 è garantire che i sistemi elettrici ed elettronici (E/E) dei veicoli stradali svolgano le loro funzioni previste in modo sicuro e affidabile, anche in presenza di guasti hardware o software. Stabilisce un quadro strutturato per la gestione dei rischi per la sicurezza funzionale durante l'intero ciclo di vita dello sviluppo automobilistico.

Nello specifico, la norma ISO 26262 mira a:

• Identificare e valutare i potenziali pericoli
• Definire i livelli di integrità della sicurezza automobilistica (ASIL) in base al rischio
• Specificare i requisiti di sicurezza funzionali e tecnici
• Verificare e convalidare i meccanismi di sicurezza
• Garantire la tracciabilità e la conformità in tutte le fasi di sviluppo

Questi obiettivi aiutano le organizzazioni a soddisfare gli obblighi legali in materia di sicurezza e supportano la creazione di sistemi conformi alla norma ISO 26262.

Ambito di applicazione della norma ISO 26262: veicoli e sistemi coperti

La norma ISO 26262 si applica ai veicoli stradali prodotti in serie, tra cui:

• Autovetture
• Veicoli commerciali (ad esempio camion e autobus)
• Moto
• Veicoli elettrici e ibridi
• Sistemi autonomi e semi-autonomi

Lo standard si concentra specificamente sui sistemi che includono elementi elettrici, elettronici e programmabili e sono coinvolti nel controllo o nel funzionamento del veicolo. Non si applica ai veicoli non stradali (ad esempio, veicoli agricoli o militari) o ai sistemi esclusivamente meccanici.

Quali sistemi e componenti copre la norma ISO 26262?

La norma ISO 26262 disciplina un'ampia gamma di sistemi e componenti E/E per autoveicoli, tra cui:

• Sistemi di controllo del gruppo propulsore (ad esempio, gestione del motore, controllo della trasmissione)
• Sistemi del telaio (ad esempio, frenata, sterzo, sospensioni)
• Sistemi avanzati di assistenza alla guida (ADAS)
• Elettronica di bordo (ad esempio, illuminazione, HVAC, infotainment, se rilevante per la sicurezza)
• Sistemi di gestione delle batterie nei veicoli elettrici
• Interfacce sensore e attuatore
• Software e sistemi embedded che influenzano la sicurezza funzionale

In sostanza, qualsiasi componente E/E rilevante per la sicurezza, hardware o software, è soggetto alle linee guida ISO 26262, il che rende fondamentale per i moderni team di sviluppo automobilistico adottare strumenti e soluzioni ISO 26262 adeguati per la conformità e la gestione del ciclo di vita.

Che cosa è l'Automotive Safety Integrity Level (ASIL)?

Automotive Safety Integrity Level (ASIL) è un concetto chiave all'interno dello standard di sicurezza funzionale ISO 26262, utilizzato per classificare e gestire il rischio associato a potenziali pericoli nei sistemi E/E automobilistici. ASIL definisce il rigore necessario dei requisiti di sicurezza in base alla gravità del rischio che un malfunzionamento potrebbe causare.

ASIL assicura che più alto è il potenziale danno, più rigorose devono essere le misure e i processi di sicurezza. Fornisce un framework scalabile per allocare risorse e sforzi di sicurezza in modo efficace.

Livelli ASIL: A, B, C, D – Definizioni e classificazione

La norma ISO 26262 definisce quattro livelli ASIL, da A a D, classificati dal requisito di sicurezza più basso (A) al più alto (D):

• ASILO A – Basso rischio per la sicurezza, misure di sicurezza minime richieste
• ASI B – Rischio moderato, richiede controlli di sicurezza di base
• ASIL C – Elevato rischio, processi di sicurezza più rigorosi e vincoli di progettazione
• ASIL D – Requisiti di sicurezza e verifica più rigorosi e a rischio più elevato

Esiste inoltre la QM (Quality Management) per i sistemi che non presentano rischi per la sicurezza e non rientrano nel dominio della sicurezza funzionale, ma che richiedono comunque un controllo di qualità standard.

Determinazione dei livelli ASIL: gravità, esposizione e controllabilità

La classificazione ASIL viene determinata tramite un processo di Hazard Analysis and Risk Assessment (HARA). Il rischio associato a un guasto del sistema viene valutato in base a tre parametri:

1. Gravità (S) – Quanto sono gravi le conseguenze (ad esempio, lesioni o decessi)
2. Esposizione (E) – Con quale frequenza il veicolo si trova in situazioni operative in cui potrebbe verificarsi il pericolo
3. Controllabilità (C) – La capacità del conducente o del sistema di prevenire danni una volta che si verifica il guasto

Questi tre criteri vengono combinati per ricavare il livello ASIL per ogni obiettivo di sicurezza. Ad esempio, a un pericolo con elevata gravità, elevata esposizione e bassa controllabilità verrebbe assegnato ASIL D.

La corretta valutazione e assegnazione dell'ASIL è fondamentale per garantire che vengano selezionati e convalidati software, architetture hardware e meccanismi di sicurezza ISO 26262 appropriati.

Il ciclo di vita della sicurezza ISO 26262

Il ciclo di vita della sicurezza ISO 26262 delinea un approccio strutturato end-to-end per raggiungere e mantenere la sicurezza funzionale durante lo sviluppo, la produzione e la dismissione dei sistemi automobilistici. Garantisce che tutti i requisiti di sicurezza siano definiti, implementati, verificati e convalidati in modo coerente per tutta la durata di vita del prodotto.

Di seguito è riportata una ripartizione delle fasi chiave del ciclo di vita della sicurezza ISO 26262:

Fase concettuale

Il ciclo di vita della sicurezza inizia con la fase concettuale, in cui viene eseguita l'analisi iniziale della sicurezza. Le attività principali includono:

• Definizione dell'articolo – delineare la funzione, l’ambito e le interfacce del sistema
• Analisi dei pericoli e valutazione dei rischi (HARA) – identificazione dei potenziali pericoli e determinazione dei livelli ASIL
• Concetto di sicurezza funzionale – definire obiettivi e requisiti di sicurezza basati su HARA

Questa fase getta le basi per tutti i successivi sforzi di conformità alla norma ISO 26262.

Sviluppo a livello di sistema

In questa fase, l'architettura del sistema viene sviluppata per soddisfare gli obiettivi di sicurezza funzionale. Le attività includono:

• Creazione del concetto di sicurezza tecnica
• Assegnazione dei requisiti di sicurezza tecnica ai componenti hardware e software
• Esecuzione di analisi di sicurezza, tra cui FMEA e FTA
• Garantire la tracciabilità tra i requisiti di sicurezza e la progettazione del sistema

Questa fase richiede una stretta integrazione degli strumenti e delle soluzioni ISO 26262 per gestire in modo efficace i requisiti, la verifica e la documentazione.

Sviluppo hardware e software

In questa fase, l'attenzione si sposta sullo sviluppo di componenti hardware e software in linea con i livelli ASIL assegnati:

• Sviluppo hardware:

• • Assegnazione dei requisiti di sicurezza
  • Metriche architetturali hardware
  • Copertura diagnostica e analisi delle modalità di guasto
• Sviluppo software:
  • Standard di codifica conformi a ISO 26262 (ad esempio, MISRA)
  • Meccanismi di sicurezza come watchdog e ridondanza
  • Test unitari, test di integrazione e verifica statica/dinamica

L'utilizzo di strumenti software certificati ISO 26262 contribuisce a garantire che lo sviluppo soddisfi il rigore di sicurezza richiesto.

Produzione e funzionamento

Dopo lo sviluppo, la norma ISO 26262 garantisce che la sicurezza venga trasferita alla produzione e al funzionamento nel mondo reale:

• Stabilire controlli di sicurezza della produzione
• Validazione dell'integrazione hardware e software
• Garantire l'implementazione tracciabile degli obiettivi di sicurezza
• Monitoraggio dei problemi relativi alla sicurezza durante il funzionamento nel mondo reale

Questa fase supporta anche la garanzia continua della sicurezza attraverso il monitoraggio post-lancio.

Messa fuori servizio

La fase finale riguarda la dismissione o lo smaltimento in sicurezza del veicolo o dei suoi componenti:

• Garantire che l'energia residua venga scaricata in modo sicuro
• Prevenire i rischi ambientali
• Gestire il riutilizzo o il riciclaggio dei componenti relativi alla sicurezza

Sebbene spesso trascurata, questa fase è essenziale per la piena conformità al ciclo di vita della norma ISO 26262 e per la responsabilità ambientale.

Ogni fase del ciclo di vita enfatizza l'uso delle linee guida ISO 26262, della documentazione strutturata e dei processi di sicurezza verificati. L'adozione di strumenti e soluzioni software ISO 26262 affidabili semplifica la conformità e garantisce la consegna di veicoli sicuri e pronti per la strada.

Sicurezza della funzione prevista (SOTIF) e ISO 26262

SOTIF (Safety of the Intended Function) è uno standard di sicurezza complementare a ISO 26262, che si concentra sulla garanzia che un sistema svolga la sua funzione prevista in modo sicuro, anche senza guasti. Definito da ISO/PAS 21448, SOTIF affronta i pericoli derivanti da limitazioni delle prestazioni, come la percezione errata o l'interpretazione errata dei dati dei sensori in scenari di guida complessi.

A differenza della norma ISO 26262, che si occupa di malfunzionamenti e guasti, la norma SOTIF si occupa di carenze nelle prestazioni e comportamenti imprevisti del sistema in assenza di guasti hardware o software.

SOTIF vs. sicurezza funzionale: differenze chiave

Questa distinzione è fondamentale nello sviluppo dei veicoli moderni, soprattutto perché i sistemi diventano sempre più basati su sensori e abilitati dall'intelligenza artificiale.

In che modo SOTIF integra ISO 26262?

SOTIF non sostituisce ISO 26262, ma lo integra coprendo i pericoli non basati su guasti che ISO 26262 non affronta. Insieme, entrambi gli standard offrono un quadro completo di sicurezza funzionale:

• La norma ISO 26262 garantisce l'affidabilità del sistema e la risposta sicura ai guasti
• SOTIF garantisce che le prestazioni previste siano sicure, anche quando non ci sono guasti

L'utilizzo di entrambi garantisce una copertura di sicurezza completa, in particolare per i sistemi con apprendimento automatico, rilevamento di oggetti, logica decisionale e interazione ambientale.

Rilevanza di SOTIF nei sistemi ADAS e autonomi

Man mano che i veicoli incorporano sistemi avanzati di assistenza alla guida (ADAS) e si evolvono verso la guida autonoma, SOTIF diventa sempre più vitale. Questi sistemi spesso operano in ambienti complessi e imprevedibili in cui i rischi per la sicurezza possono derivare da:

• Interpretazione errata del sensore (ad esempio, il radar non riesce a distinguere gli oggetti)
• Classificazione errata degli oggetti da parte dei modelli AI
• Scenari incompleti durante la convalida e il test

SOTIF fornisce la struttura per identificare tali rischi e convalidare il comportamento del sistema in condizioni di guida reali.

Per la conformità allo standard ISO 26262 nelle moderne architetture E/E, l'integrazione dei principi SOTIF è considerata una buona pratica, soprattutto quando si utilizzano sistemi di intelligenza artificiale, sistemi di percezione o soluzioni software ISO 26262 per la convalida ADAS.

Conformità ISO 26262: requisiti chiave

Ottenere la conformità alla norma ISO 26262 è essenziale per le organizzazioni automobilistiche che sviluppano sistemi elettrici ed elettronici (E/E) critici per la sicurezza. Lo standard delinea un quadro rigoroso che garantisce che i sistemi funzionino in modo sicuro in condizioni operative definite e rispondano efficacemente ai guasti. Di seguito sono riportati i tre pilastri fondamentali della conformità alla norma ISO 26262:

Gestione della sicurezza funzionale

Functional Safety Management (FSM) è un requisito fondamentale della norma ISO 26262, che garantisce che la sicurezza sia gestita come disciplina che copre l'intero ciclo di vita. FSM richiede:

• Stabilire una cultura della sicurezza e assegnare responsabilità in materia di sicurezza
• Definizione e applicazione di piani di sicurezza in tutte le fasi di sviluppo
• Garantire l'indipendenza e la competenza del personale coinvolto in attività critiche per la sicurezza
• Gestire i cambiamenti e garantire la tracciabilità dei requisiti di sicurezza

Un FSM adeguato è fondamentale per coordinare le attività di sviluppo di hardware, software e sistemi, soprattutto quando si utilizzano strumenti software ISO 26262 o si lavora con fornitori esterni.

Valutazione del rischio e analisi dei pericoli

Un pilastro della conformità ISO 26262 è l'esecuzione di un'analisi dei rischi e della valutazione dei rischi (HARA). Questo processo identifica i potenziali pericoli all'inizio della fase concettuale e li classifica utilizzando il framework Automotive Safety Integrity Level (ASIL).

I passaggi chiave dell'HARA includono:

• Identificazione delle situazioni operative e dei potenziali pericoli
• Determinazione dei livelli di rischio in base alla gravità, all'esposizione e alla controllabilità
• Definizione degli obiettivi di sicurezza e dei corrispondenti livelli ASIL
• Assegnazione dei requisiti agli elementi del sistema per mitigare il rischio

Questa valutazione strutturata dei rischi garantisce che tutte le modalità di guasto critiche siano affrontate con le opportune misure di sicurezza previste dall'ASIL.

Documentazione e caso di sicurezza

Una documentazione completa è essenziale per dimostrare la conformità alla norma ISO 26262. È necessario compilare un caso di sicurezza strutturato per fornire prove oggettive che il sistema soddisfi tutti i requisiti di sicurezza.

I componenti principali del safety case includono:

• Piani di sicurezza e relazioni di valutazione
• Decomposizione e tracciabilità ASIL
• Risultati di verifica e convalida
• Revisioni e audit di conferma
• Registrazioni di qualificazione degli utensili (in particolare per software e utensili ISO 26262)

Il safety case viene spesso esaminato da stakeholder interni e valutatori esterni per convalidare che tutti i processi siano conformi alle linee guida ISO 26262.

Il rispetto di questi tre pilastri (gestione della sicurezza funzionale, valutazione del rischio e documentazione completa) è fondamentale per raggiungere la piena conformità alla norma ISO 26262 e fornire sistemi automobilistici sicuri e idonei alla circolazione su strada.

Strumenti e soluzioni ISO 26262: piattaforma ALM per i requisiti di visualizzazione

Per raggiungere e mantenere la conformità ISO 26262 sono necessari strumenti robusti, tracciabili e intelligenti che supportino l'intero ciclo di vita della sicurezza funzionale. Man mano che i sistemi automobilistici diventano più complessi, scegliere il software e gli strumenti ISO 26262 giusti diventa fondamentale per accelerare lo sviluppo, ridurre i rischi e garantire la tracciabilità end-to-end.

Una soluzione leader che soddisfa queste esigenze è la piattaforma Visure Requirements ALM.

Perché scegliere Visure Requirements per la conformità alla norma ISO 26262?

La piattaforma Visure Requirements ALM è una potente soluzione basata sull'intelligenza artificiale, progettata per semplificare l'ingegneria della sicurezza funzionale in conformità alle linee guida ISO 26262. Consente alle organizzazioni di gestire l'intero ciclo di vita dei requisiti di sicurezza automatizzando al contempo le attività critiche e garantendo la completa tracciabilità a livello ASIL.

Le capacità chiave includono:

• AI integrata per requisiti e conformità – Visure sfrutta l'assistenza basata sull'intelligenza artificiale per aiutare i team a suggerire, scrivere, migliorare e convalidare automaticamente i requisiti, aumentando l'efficienza e riducendo l'errore umano durante l'intero processo ISO 26262.
• Tracciabilità end-to-end – Mantenere la tracciabilità completa tra requisiti, obiettivi di sicurezza, casi di test, valutazioni del rischio e artefatti di verifica in tempo reale.
• Classificazione e gestione del rischio ASIL – Definisci e gestisci i livelli di integrità della sicurezza automobilistica (ASIL) collegando i pericoli alla gravità, all'esposizione e alla controllabilità, direttamente all'interno della piattaforma.
• Modelli e flussi di lavoro ISO 26262 – Distribuisci modelli collaudati nel settore, checklist e flussi di lavoro personalizzabili allineati ai requisiti del ciclo di vita della sicurezza del software ISO 26262.
• Requisiti Riutilizzabilità e Controllo delle Versioni – Riduci le rilavorazioni e velocizza lo sviluppo gestendo in modo efficiente componenti riutilizzabili, linee di base e analisi dell'impatto delle modifiche.
• Supporto alla qualificazione degli utensili (ISO 26262 Parte 8) – Accedi ai kit di qualificazione degli strumenti per supportare la certificazione formale e la convalida della tua catena di strumenti software.

Vantaggi dell'utilizzo di Visure per i progetti ISO 26262

• Miglioramento della gestione della sicurezza funzionale – Allinearsi alla parte 26262 della norma ISO 2 applicando piani e ruoli di sicurezza funzionale tramite flussi di lavoro automatizzati e verificabili.
• Capacità di intelligenza artificiale integrate – Accelera la valutazione dei rischi, la generazione dei requisiti e l'analisi della qualità utilizzando le funzionalità basate sull'intelligenza artificiale di Visure, ottimizzate per la conformità alla norma di sicurezza ISO 26262.
• Reporting pronto per la verifica – Genera casi di sicurezza, report di verifica e matrici di tracciabilità con un solo clic, pronti per audit interni ed esterni.
• Integrazione perfetta della toolchain – Sincronizzazione bidirezionale con strumenti come Jira, IBM DOORS, MATLAB/Simulink e Polarion per una collaborazione fluida tra team critici per la sicurezza.
• Dashboard e metriche personalizzabili – Visualizza lo stato di conformità, la distribuzione ASIL e la copertura di verifica tramite dashboard di sicurezza configurabili.

La piattaforma Visure Requirements ALM consente alle aziende del settore automobilistico di sviluppare con sicurezza sistemi sicuri e conformi, combinando soluzioni ISO 26262, gestione ASIL, supporto SOTIF e automazione AI in un ambiente unificato.

Buone pratiche per l'implementazione della norma ISO 26262

L'implementazione efficace dello standard di sicurezza funzionale ISO 26262 richiede più della semplice aderenza ai processi tecnici: richiede una cultura orientata alla sicurezza, una pianificazione strutturata e l'integrazione di best practice che siano in linea sia con gli obiettivi del progetto sia con i mandati di conformità. Di seguito sono riportate le principali best practice ISO 26262 per semplificare l'implementazione e garantire una conformità duratura:

Coinvolgimento precoce degli esperti di sicurezza

Coinvolgere esperti di sicurezza funzionale nelle prime fasi dello sviluppo del concetto. La collaborazione precoce aiuta a:

• Identificazione dei potenziali pericoli ed esecuzione di valutazioni ASIL accurate
• Definizione degli obiettivi di sicurezza che influenzano l'architettura del sistema
• Garantire la tracciabilità e la corretta allocazione dei requisiti di sicurezza tra i sottosistemi

Coinvolgere tempestivamente gli ingegneri della sicurezza riduce le rilavorazioni e garantisce che la sicurezza sia integrata nel sistema fin dalle fondamenta.

Valutazione e verifica continua

Adottare un approccio iterativo alla verifica e alla convalida (V&V) durante tutto il ciclo di vita dello sviluppo. Invece di trattare V&V come un compito della fase finale, eseguire valutazioni continue per:

• Rilevare e risolvere tempestivamente i problemi di sicurezza
• Mantenere la tracciabilità dei requisiti di livello ASIL
• Garantire la conformità alle linee guida ISO 26262 in ogni fase di progettazione e sviluppo

Strumenti di tracciabilità automatizzati e convalida basata sull'intelligenza artificiale, come quelli disponibili nelle soluzioni software ISO 26262 come Visure, migliorano notevolmente questo processo.

Integrazione con ASPICE e altri standard

Allinea l'implementazione di ISO 26262 con Automotive SPICE (ASPICE) e altri framework di miglioramento dei processi come IEC 61508 e SOTIF. I vantaggi includono:

• Audit semplificati e processi di sviluppo armonizzati
• Maggiore maturità dei processi in tutte le discipline ingegneristiche
• Riduzione della complessità di conformità per progetti multi-standard

L'utilizzo di strumenti ISO 26262 integrati che supportano l'allineamento ASPICE aiuta a unificare gli sforzi di sviluppo in un unico modello di ciclo di vita.

Gestione della formazione e delle competenze

Assicurarsi che tutto il personale coinvolto nello sviluppo critico per la sicurezza sia adeguatamente formato sulla conformità ISO 26262, sulla classificazione ASIL e sulle responsabilità di sicurezza. Le organizzazioni dovrebbero:

• Stabilire un programma di gestione delle competenze
• Fornire opportunità di formazione e certificazione regolari
• Convalidare le conoscenze del personale attraverso valutazioni e audit di sicurezza

La competenza è un requisito formale della Parte 2 della norma ISO 26262, il che la rende un componente fondamentale per superare gli audit e mantenere la garanzia della qualità.

Seguendo le best practice ISO 26262, le aziende del settore automobilistico possono garantire uno sviluppo di prodotti più sicuro, ridurre i rischi e semplificare la conformità nei sistemi complessi, in particolare in aree come ADAS, veicoli autonomi e sistemi E/E ad alta integrità.

Tendenze e sfide future nella norma ISO 26262

Mentre l'industria automobilistica accelera verso l'elettrificazione, l'autonomia e la digitalizzazione, lo standard di sicurezza funzionale ISO 26262 deve evolversi per affrontare nuove tecnologie, architetture e rischi. Rimanere al passo con questi cambiamenti è fondamentale per mantenere la conformità ISO 26262 e garantire la sicurezza del prodotto a lungo termine.

Sicurezza funzionale per veicoli elettrici e autonomi

L'ascesa dei veicoli elettrici (EV) e dei sistemi di guida autonoma (ADS) introduce complessità senza precedenti nel garantire la sicurezza funzionale. Le sfide includono:

• Gestione dei sistemi ad alta tensione nei veicoli elettrici con architetture fail-operational
• Affrontare il comportamento dinamico e basato sui dati dei sistemi autonomi
• Garantire una sicurezza affidabile di livello ASIL-D nei sistemi di fusione dei sensori, pianificazione del percorso e controllo

Queste tendenze richiedono l'integrazione di soluzioni software ISO 26262 più avanzate con analisi di sicurezza integrata, modellazione della ridondanza e monitoraggio del runtime.

Evoluzione dell'ambito di applicazione della norma ISO 26262 per includere sistemi basati su intelligenza artificiale e apprendimento automatico

L'intelligenza artificiale (IA) e il machine learning (ML) stanno diventando centrali per funzioni come il rilevamento di oggetti, il processo decisionale e il controllo adattivo. Tuttavia, la loro natura non deterministica rappresenta una sfida significativa per le linee guida ISO 26262, che si basano su comportamenti prevedibili e risultati verificabili.

Principali esigenze per il futuro:

• Adattare il ciclo di vita della sicurezza per gestire i sistemi basati sull'apprendimento
• Definizione di metodi di verifica conformi ad ASIL per algoritmi AI/ML
• Integrare strumenti di tracciabilità e convalida dei requisiti assistiti dall'intelligenza artificiale come quelli nella piattaforma ALM di Visure per colmare il divario tra sicurezza funzionale e comportamento intelligente

Sono già in corso gli sforzi per aggiornare lo standard o integrarlo con quadri di sicurezza specifici per l'intelligenza artificiale.

Armonizzazione con altri standard di sicurezza e sicurezza informatica

I veicoli moderni sono sempre più connessi, rendendo la sicurezza informatica parte integrante della sicurezza funzionale. Standard come ISO/SAE 21434 (Cybersecurity Engineering for Road Vehicles) vengono armonizzati con ISO 26262 per affrontare le preoccupazioni sovrapposte.

Le future implementazioni ISO 26262 dovranno:

• Integrare la modellazione delle minacce alla sicurezza informatica nel ciclo di vita della sicurezza
• Garantire la conformità sincronizzata tra classificazione ASIL, obiettivi di sicurezza informatica e integrità dei dati
• Utilizzare strumenti e soluzioni ISO 26262 unificati che supportano la tracciabilità tra domini

Preparando per il futuro

Per affrontare queste sfide, le organizzazioni devono adottare piattaforme software ISO 26262 agili, modulari e basate sull'intelligenza artificiale che supportino:

• Conformità scalabile per architetture di sistema in evoluzione
• Integrazione continua con flussi di lavoro di convalida della sicurezza informatica e dell'intelligenza artificiale
• Gestione dei requisiti pronta per il futuro con tracciabilità in tempo reale e sviluppo collaborativo di casi di sicurezza

Con l'evoluzione dello standard, devono evolversi anche i tuoi strumenti, i tuoi processi e la tua mentalità nei confronti della sicurezza funzionale e della conformità end-to-end.

Conclusione

Man mano che i sistemi automobilistici diventano più complessi con l'integrazione di software, elettrificazione e capacità autonome, ISO 26262 è diventato lo standard fondamentale per garantire la sicurezza funzionale durante l'intero ciclo di vita dello sviluppo del veicolo. Dalla comprensione delle classificazioni ASIL alla gestione del ciclo di vita della sicurezza, l'adozione delle best practice e degli strumenti ISO 26262 è essenziale per ridurre i rischi, soddisfare la conformità e fornire veicoli sicuri e affidabili.

Per restare al passo con l'evoluzione degli standard di sicurezza, soprattutto ora che l'intelligenza artificiale, l'apprendimento automatico e la sicurezza informatica stanno diventando sempre più importanti, i team del settore automobilistico devono sfruttare piattaforme intelligenti, scalabili e integrate, pensate su misura per la sicurezza funzionale.

Scopri come la piattaforma Visure Requirements ALM semplifica il tuo percorso verso la conformità alla norma ISO 26262 con un potente supporto per analisi ASIL, tracciabilità, documentazione, integrazione SOTIF e altro ancora, il tutto supportato dall'intelligenza artificiale integrata.

Inizia oggi la tua prova gratuita di 14 giorni e scopri perché le principali aziende automobilistiche si affidano a Visure per il loro software e le loro soluzioni ISO 26262.