מהו תקן בטיחות תפקודית ISO 26262 לרכב?

מבוא

בתעשיית הרכב המתפתחת במהירות של ימינו, הבטיחות היא מעל הכל, במיוחד עם עלייתם של כלי רכב חשמליים, מערכות סיוע לנהג מתקדמות (ADAS) וטכנולוגיות נהיגה אוטונומית. תקן הבטיחות הפונקציונלית ISO 26262 פותח כדי לתת מענה למורכבות ההולכת וגוברת על ידי הבטחת הביצועים הבטוחים של מערכות חשמליות ואלקטרוניקות (E/E) בכלי רכב לאורך כל מחזור חיי הפיתוח.

תקן ISO 26262 מספק מסגרת מקיפה מבוססת סיכונים לזיהוי סיכונים, הערכת סיכונים ויישום מנגנוני בטיחות למניעת כשלים במערכת שעלולים להוביל לתאונות. אחד ממרכיבי הליבה שלו הוא רמת הבטיחות לרכב (ASIL), שמסווגת את רמת הסיכון ומכתיבה את דרישות הבטיחות הדרושות למערכות ולרכיבים.

ככל שהחדשנות ברכב מואצת, הבנה והטמעה של תאימות ל-ISO 26262, יחד עם תקנים קשורים כמו Safety of the Intended Function (SOTIF), הפכו קריטיים עבור יצרני OEM, ספקים וצוותי הנדסה. מדריך זה בוחן את מושגי המפתח, הנחיות ISO 26262, שיטות עבודה מומלצות, תמיכת תוכנה וכלים, וכיצד ארגונים יכולים להשיג בטיחות תפקודית חזקה באמצעות פתרונות ISO 26262 הנכונים.

מהו ISO 26262?

ISO 26262 הוא תקן בינלאומי לבטיחות תפקודית המותאם במיוחד עבור מערכות חשמל ואלקטרוניקה (E/E) ברכבי כביש. נגזר מתקן IEC 61508 הרחב יותר, ISO 26262 מציג מחזור חיים בטיחותי מובנה לזיהוי, הערכה והפחתת סיכונים של כשלים במערכת שעלולים להוביל לאירועים מסוכנים.

תקן ISO 26262 מותאם מ-IEC 61508, תקן הבטיחות הפונקציונלי הגנרי למערכות תעשייתיות. בעוד ש- IEC 61508 הניח את הבסיס, הוא לא היה ספציפי מספיק לאתגרים הייחודיים של מערכות רכב. בתגובה, המהדורה הראשונה של ISO 26262 פורסמה ב-2011, עם עדכון משמעותי ב-2018 שהרחיב את ההיקף לכלול אופנועים, משאיות, אוטובוסים ומערכות חצי אוטונומיות.

ביסודו, ISO 26262 מספק הנחיות מבוססות סיכונים כדי להבטיח שמערכות רכב פועלות בבטחה בתנאים רגילים ובתנאים פגומים. זה חל על כל ההיבטים של מחזור החיים של פיתוח הרכב - מהרעיון והעיצוב ועד ליישום, אימות, ייצור ופירוק.

החשיבות של ISO 26262 בבטיחות תפקודית לרכב

ככל שכלי רכב הופכים מונעי תוכנה ואוטומטיים יותר, המורכבות של מערכות E/E גוברת. תקלה בודדת ביחידת בקרה אלקטרונית (ECU) או באלגוריתם תוכנה עלולה להוביל לתוצאות מסוכנות. תקן ISO 26262 מבטיח שסיכונים כאלה מנוהלים באופן שיטתי וממוזערים באמצעות ניתוח, אימות ואימות קפדני של בטיחות.

על ידי אימוץ תאימות ל-ISO 26262, חברות רכב יכולות:

• זיהוי והפחתת סיכוני בטיחות בשלב מוקדם בתהליך הפיתוח
• להפגין גילוי נאות ואחריות משפטית
• שפר את אמון הלקוחות על ידי בניית כלי רכב בטוחים יותר

מדוע בטיחות תפקודית היא קריטית במערכות רכב מודרניות?

כלי רכב מודרניים משלבים עשרות רכיבים E/E - ממערכות בלימה והיגוי ועד לתכונות מתקדמות של סיוע לנהג. הבטחת הבטיחות התפקודית של מערכות אלו חיונית למניעת כשלים קטסטרופליים שעלולים להוביל לפציעה או לאובדן חיים.

ISO 26262 מאפשר ליצרני וספקי רכב לאמץ שיטות עבודה מומלצות ולמנף כלים ופתרונות ISO 26262 התומכים בפיתוח בטוח, יעיל ותואם של מערכות קריטיות.

יעדי מפתח והיקף של ISO 26262

המטרה העיקרית של ISO 26262 היא להבטיח שמערכות חשמליות ואלקטרוניקות (E/E) ברכבי כביש יבצעו את הפונקציות המיועדות להן בצורה בטוחה ומהימנה, אפילו בנוכחות תקלות חומרה או תוכנה. הוא מקים מסגרת מובנית לניהול סיכוני בטיחות פונקציונליים לאורך כל מחזור החיים של פיתוח הרכב.

באופן ספציפי, ISO 26262 שואף:

• זיהוי והערכת סיכונים פוטנציאליים
• הגדר רמות שלמות בטיחות רכב (ASIL) על סמך סיכון
• ציין דרישות בטיחות תפקודיות וטכניות
• אמת ותקף מנגנוני בטיחות
• הבטח מעקב ותאימות בכל שלבי הפיתוח

יעדים אלו מסייעים לארגונים לעמוד בהתחייבויות בטיחות משפטיות ולתמוך ביצירת מערכות התואמות ל-ISO 26262.

היקף ISO 26262: כלי רכב ומערכות מכוסים

תקן ISO 26262 חל על כלי רכב בייצור סדרתי, כולל:

• מכוניות נוסעים
• רכבים מסחריים (למשל, משאיות ואוטובוסים)
• אופנועים
• רכבים חשמליים והיברידיים
• מערכות אוטונומיות וחצי אוטונומיות

התקן מתמקד במיוחד במערכות הכוללות אלמנטים חשמליים, אלקטרוניים וניתנים לתכנות ומעורבות בשליטה או תפעול הרכב. הוא אינו חל על כלי רכב שאינם כבישים (למשל, כלי רכב חקלאיים או צבאיים) או על מערכות מכניות בלבד.

אילו מערכות ורכיבים מכסה ISO 26262?

ISO 26262 שולט במגוון רחב של מערכות ורכיבי E/E לרכב, כולל אך לא מוגבל ל:

• מערכות בקרת כוח (למשל, ניהול מנוע, בקרת תיבת הילוכים)
• מערכות שלדה (למשל בלימה, היגוי, מתלים)
• מערכות סיוע לנהג מתקדמות (ADAS)
• אלקטרוניקה לגוף (למשל, תאורה, HVAC, מידע בידור, אם זה רלוונטי לבטיחות)
• מערכות ניהול סוללות ברכבי EV
• ממשקי חיישן ומפעילים
• תוכנות ומערכות משובצות המשפיעות על הבטיחות התפקודית

בעיקרו של דבר, כל רכיב E/E הרלוונטי לבטיחות - חומרה או תוכנה - כפוף להנחיות ISO 26262, מה שהופך את זה לחיוני לצוותי פיתוח רכב מודרניים לאמץ כלים ופתרונות מתאימים של ISO 26262 לתאימות ולניהול מחזור חיים.

מהי רמת שלמות בטיחות רכב (ASIL)?

רמת שלמות בטיחות רכב (ASIL) היא מושג מפתח בתקן הבטיחות הפונקציונלית ISO 26262, המשמש לסיווג וניהול הסיכונים הקשורים לסכנות פוטנציאליות במערכות E/E לרכב. ASIL מגדירה את ההקפדה הדרושה של דרישות הבטיחות בהתבסס על חומרת הסיכון שתקלה עלולה לגרום.

ASIL מבטיחה שככל שהפגיעה הפוטנציאלית גבוהה יותר, אמצעי הבטיחות והתהליכים חייבים להיות מחמירים יותר. הוא מספק מסגרת ניתנת להרחבה להקצאת משאבים ומאמצי בטיחות ביעילות.

רמות ASIL: A, B, C, D – הגדרות וסיווג

ISO 26262 מגדיר ארבע רמות ASIL - A עד D - המדורגות מהנמוכה ביותר (A) לדרישת הבטיחות הגבוהה ביותר (D):

• ASIL א – סיכון בטיחותי נמוך, אמצעי בטיחות מינימליים נדרשים
• ASIL B – סיכון בינוני, מצריך בקרות בטיחות בסיסיות
• ASIL C – סיכון גבוה, תהליכי בטיחות מחמירים יותר ואילוצי עיצוב
• ASIL D - הסיכון הגבוה ביותר, דרישות הבטיחות המחמירות ביותר ואימות

בנוסף, קיים QM (ניהול איכות) למערכות שאינן מהוות סיכוני בטיחות ונופלות מחוץ לתחום הבטיחות הפונקציונלית אך עדיין דורשות בקרת איכות סטנדרטית.

קביעת רמות ASIL: חומרה, חשיפה ושליטה

סיווג ASIL נקבע באמצעות תהליך ניתוח סיכונים והערכת סיכונים (HARA). הסיכון הקשור לכשל במערכת מוערך על סמך שלושה פרמטרים:

1. חומרה (S) - עד כמה חמורות ההשלכות (למשל, פציעות או הרוגים)
2. חשיפה (E) - באיזו תדירות הרכב נמצא במצבים תפעוליים שבהם הסכנה עלולה להתרחש
3. יכולת שליטה (C) – היכולת של הנהג או המערכת למנוע נזק ברגע שהתקלה מתרחשת

שלושת הקריטריונים הללו משולבים כדי לגזור את רמת ASIL עבור כל יעד בטיחות. לדוגמה, מפגע בעל חומרה גבוהה, חשיפה גבוהה ויכולת שליטה נמוכה יוקצה ASIL D.

הערכה והקצאה נכונה של ASIL היא קריטית כדי להבטיח שתוכנה מתאימות ISO 26262, ארכיטקטורות חומרה ומנגנוני בטיחות נבחרים ומאומתים.

מחזור החיים הבטיחותי של ISO 26262

מחזור חיי הבטיחות ISO 26262 מתווה גישה מובנית מקצה לקצה להשגת בטיחות תפקודית ולשמירה על בטיחות תפקודית לאורך כל הפיתוח, הייצור וההשבתה של מערכות רכב. זה מבטיח שכל דרישות הבטיחות מוגדרות, מיושמות, מאומתות ומאומתות באופן עקבי לאורך כל תוחלת החיים של המוצר.

להלן פירוט של שלבי המפתח במחזור החיים הבטיחותי של ISO 26262:

שלב הרעיון

מחזור חיי הבטיחות מתחיל בשלב הרעיון, בו מתבצע ניתוח בטיחות ראשוני. פעילויות מפתח כוללות:

• הגדרת פריט - תיאור התפקוד, ההיקף והממשקים של המערכת
• ניתוח סיכונים והערכת סיכונים (HARA) - זיהוי סיכונים פוטנציאליים וקביעת רמות ASIL
• תפיסת בטיחות פונקציונלית – הגדרת יעדי בטיחות ודרישות על בסיס HARA

שלב זה מניח את הבסיס לכל מאמצי התאימות של ISO 26262 הבאים.

פיתוח ברמת מערכת

בשלב זה, ארכיטקטורת המערכת מפותחת כדי לעמוד ביעדי הבטיחות הפונקציונלית. הפעילויות כוללות:

• יצירת תפיסת הבטיחות הטכנית
• הקצאת דרישות בטיחות טכניות לרכיבי חומרה ותוכנה
• ביצוע ניתוחי בטיחות, כולל FMEA ו-FTA
• הבטחת מעקב בין דרישות הבטיחות ותכנון המערכת

שלב זה דורש שילוב הדוק של כלים ופתרונות ISO 26262 לניהול דרישות, אימות ותיעוד בצורה יעילה.

פיתוח חומרה ותוכנה

בשלב זה, ההתמקדות עוברת לפיתוח של רכיבי חומרה ותוכנה בהתאם לרמות ה-ASIL שהוקצו להם:

• פיתוח חומרה:

• • הקצאת דרישות בטיחות
  • מדדים ארכיטקטוניים של חומרה
  • כיסוי אבחון וניתוח מצבי כשל
• פיתוח תוכנה:
  • תקני קידוד תואמי ISO 26262 (למשל, MISRA)
  • מנגנוני בטיחות כגון כלבי שמירה ויתירות
  • בדיקת יחידות, בדיקות אינטגרציה ואימות סטטי/דינמי

שימוש בכלי תוכנה מוסמכים לתקן ISO 26262 מסייע להבטיח שהפיתוח עומד בדרישות הבטיחות הנדרשות.

ייצור ותפעול

לאחר הפיתוח, ISO 26262 מבטיח שהבטיחות מועברת לייצור ולתפעול בעולם האמיתי:

• הקמת בקרות בטיחות בייצור
• אימות שילוב חומרה ותוכנה
• הבטחת יישום ניתן למעקב של יעדי הבטיחות
• ניטור בעיות הקשורות לבטיחות במהלך פעילות בעולם האמיתי

שלב זה תומך גם בהבטחת בטיחות מתמשכת באמצעות ניטור לאחר ההשקה.

פירוק

השלב האחרון מתייחס לביטול בטוח או סילוק הרכב או מרכיביו:

• הבטחת אנרגיה שיורית מופרשת בבטחה
• מניעת מפגעים סביבתיים
• ניהול השימוש החוזר או המיחזור של רכיבים הקשורים לבטיחות

למרות שלעתים קרובות מתעלמים ממנו, שלב זה חיוני לתאימות מלאה של מחזור החיים של ISO 26262 ואחריות סביבתית.

כל שלב במחזור החיים מדגיש את השימוש בהנחיות ISO 26262, תיעוד מובנה ותהליכי בטיחות מאומתים. אימוץ כלים ופתרונות תוכנה אמינים של ISO 26262 מייעל את התאימות ומבטיח אספקה ​​של כלי רכב בטוחים ומוכנים לכביש.

בטיחות הפונקציה המיועדת (SOTIF) ו-ISO 26262

SOTIF (בטיחות הפונקציה המיועדת) הוא תקן בטיחות משלים ל-ISO 26262, המתמקד בהבטחה שמערכת מבצעת את תפקידה המיועד בבטחה, גם ללא תקלות. מוגדר על ידי ISO/PAS 21448, SOTIF מטפל בסכנות הנובעות ממגבלות ביצועים, כגון תפיסה שגויה או פרשנות שגויה של נתוני חיישנים בתרחישי נהיגה מורכבים.

בניגוד ל-ISO 26262, העוסק בתקלות ובכשלים, SOTIF מכוון לחוסר ביצועים והתנהגות מערכת בלתי צפויה בהיעדר תקלות חומרה או תוכנה.

SOTIF לעומת בטיחות תפקודית: הבדלים עיקריים

הבחנה זו חיונית בפיתוח רכב מודרני, במיוחד כאשר המערכות גדלות יותר מונעות חיישנים ומאפשרות AI.

כיצד SOTIF משלים את ISO 26262?

SOTIF אינו מחליף את ISO 26262 - במקום זאת, הוא משלים אותו על ידי כיסוי הסיכונים שאינם מבוססי תקלות ש-ISO 26262 אינו מתייחס אליהם. יחד, שני התקנים מציעים מסגרת בטיחות פונקציונלית מקיפה:

• ISO 26262 מבטיח אמינות מערכת ותגובה בטוחה לתקלות
• SOTIF מבטיח שהביצועים המיועדים בטוחים, גם כאשר אין תקלות

השימוש בשניהם מבטיח כיסוי בטיחותי מלא, במיוחד עבור מערכות עם למידת מכונה, זיהוי אובייקטים, לוגיקה של קבלת החלטות ואינטראקציה סביבתית.

הרלוונטיות של SOTIF ב-ADAS ובמערכות אוטונומיות

ככל שכלי רכב משלבים מערכות סיוע לנהג מתקדמות (ADAS) ומתפתחים לעבר נהיגה אוטונומית, SOTIF הופכת חיונית יותר ויותר. מערכות אלו פועלות לעתים קרובות בסביבות מורכבות ובלתי צפויות שבהן עלולים לנבוע סיכוני בטיחות מ:

• פרשנות שגויה של חיישן (למשל, מכ"ם לא מצליח להבחין בין אובייקטים)
• סיווג אובייקטים שגוי לפי מודלים של AI
• תרחישים לא שלמים במהלך אימות ובדיקה

SOTIF מספקת את המבנה לזיהוי סיכונים כאלה ואימות התנהגות המערכת בתנאי נהיגה בעולם האמיתי.

עבור תאימות ל-ISO 26262 בארכיטקטורות E/E מודרניות, שילוב עקרונות SOTIF נחשב לפרקטיקה הטובה ביותר - במיוחד בעת שימוש ב-AI, מערכות תפיסה או פתרונות תוכנה ISO 26262 לאימות ADAS.

תאימות לתקן ISO 26262: דרישות עיקריות

השגת תאימות ל-ISO 26262 חיונית עבור ארגוני רכב המפתחים מערכות חשמל ואלקטרוניקה קריטיות לבטיחות (E/E). התקן מתווה מסגרת קפדנית המבטיחה שמערכות פועלות בצורה בטוחה בתנאי הפעלה מוגדרים ומגיבות ביעילות לתקלות. להלן שלושת עמודי התווך של תאימות ISO 26262:

ניהול בטיחות פונקציונלית

ניהול בטיחות פונקציונלי (FSM) הוא דרישת הליבה של ISO 26262, המבטיחה שהבטיחות מנוהלת כמשמעת כלל מחזור החיים. FSM דורש:

• ביסוס תרבות בטיחות והקצאת אחריות בטיחותית
• הגדרה ואכיפת תוכניות בטיחות בכל שלבי הפיתוח
• הבטחת העצמאות והכשירות של הצוות המעורב במשימות קריטיות לבטיחות
• ניהול שינויים והבטחת מעקב אחר דרישות הבטיחות

FSM תקין חיוני לתיאום פעילויות על פני חומרה, תוכנה ופיתוח מערכת, במיוחד בעת שימוש בכלי תוכנה ISO 26262 או עבודה עם ספקים חיצוניים.

הערכת סיכונים וניתוח סיכונים

אבן יסוד בתאימות לתקן ISO 26262 היא ביצוע ניתוח סיכונים והערכת סיכונים (HARA). תהליך זה מזהה סיכונים פוטנציאליים בשלב מוקדם של שלב הרעיון ומסווג אותם באמצעות מסגרת רמת הבטיחות ברכב (ASIL).

שלבי מפתח ב-HARA כוללים:

• זיהוי מצבים תפעוליים וסכנות פוטנציאליות
• קביעת רמות סיכון על סמך חומרה, חשיפה ויכולת שליטה
• הגדרת יעדי בטיחות ורמות ASIL מתאימות
• הקצאת דרישות לרכיבי מערכת כדי להפחית סיכונים

הערכת סיכונים מובנית זו מבטיחה שכל מצבי הכשל הקריטיים מטופלים באמצעי הבטיחות המתאימים של ASIL.

תיק תיעוד ובטיחות

תיעוד יסודי חיוני להוכחת תאימות ל-ISO 26262. יש לערוך תיק בטיחות מובנה כדי לספק ראיה אובייקטיבית לכך שהמערכת עומדת בכל דרישות הבטיחות.

מרכיבי הליבה של תיק הבטיחות כוללים:

• תוכניות בטיחות ודוחות הערכה
• פירוק ועקיבות ASIL
• תוצאות אימות ואימות
• סקירות וביקורות אישורים
• רשומות הסמכה לכלים (במיוחד עבור תוכנות וכלים ISO 26262)

מקרה הבטיחות נבדק לעתים קרובות על ידי בעלי עניין פנימיים ומעריכים חיצוניים כדי לוודא שכל התהליכים עומדים בהנחיות ISO 26262.

עמידה בשלושת עמודי התווך הללו - ניהול בטיחות פונקציונלי, הערכת סיכונים ותיעוד מקיף - היא בסיסית להשגת תאימות מלאה ל-ISO 26262 ואספקת מערכות רכב בטוחות ועמידות לכביש.

ISO 26262 כלים ופתרונות: דרישות ה-Visure ALM Platform

השגה ותחזוקה של תאימות ל-ISO 26262 דורשת כלים חזקים, ניתנים למעקב וחכמים התומכים בכל מחזור חיי הבטיחות הפונקציונלי. ככל שמערכות הרכב גדלות מורכבות יותר, בחירת התוכנה והכלים הנכונים ISO 26262 הופכת חיונית להאצת הפיתוח, הפחתת סיכונים והבטחת מעקב מקצה לקצה.

פתרון מוביל העונה על הדרישות הללו הוא פלטפורמת Visure Requirements ALM.

מדוע לבחור בדרישות Visure עבור תאימות ל-ISO 26262?

פלטפורמת ה-Visure Requirements ALM היא פתרון רב עוצמה תומך בינה מלאכותית שנועד לייעל את הנדסת הבטיחות הפונקציונלית בהתאם להנחיות ISO 26262. זה מאפשר לארגונים לנהל את כל מחזור החיים של דרישות הבטיחות תוך אוטומציה של משימות קריטיות והבטחת מעקב מלא ברמת ASIL.

יכולות מפתח כוללות:

• AI משולב לדרישות ותאימות - Visure ממנפת סיוע המופעל על ידי בינה מלאכותית כדי לעזור לצוותים להציע, לכתוב, לשפר ולאמת דרישות באופן אוטומטי, להגביר את היעילות ולהפחית טעויות אנוש לאורך תהליך ISO 26262.
• מעקב מקצה לקצה - שמור על מעקב מלא על פני דרישות, יעדי בטיחות, מקרי בדיקה, הערכות סיכונים וחפצי אימות בזמן אמת.
• סיווג וניהול סיכונים ASIL - הגדר ונהל את רמות השלמות של בטיחות הרכב (ASIL) על ידי קישור סכנות לחומרה, חשיפה ויכולת שליטה, ישירות בתוך הפלטפורמה.
• ISO 26262 תבניות וזרימות עבודה - פרוס תבניות מוכחות בתעשייה, רשימות ביקורת וזרימות עבודה הניתנות להתאמה אישית בהתאמה לדרישות מחזור החיים של בטיחות התוכנה ISO 26262.
• דרישות לשימוש חוזר ובקרת גרסאות - צמצם את העיבוד מחדש והאיץ את הפיתוח על ידי ניהול רכיבים הניתנים לשימוש חוזר, קווי בסיס וניתוח השפעה של שינוי ביעילות.
• תמיכה בהסמכת הכלים (ISO 26262 חלק 8) – גש לערכות הסמכה לכלים כדי לתמוך בהסמכה ובאימות רשמי של שרשרת כלי התוכנה שלך.

יתרונות השימוש ב-Visure עבור פרויקטי ISO 26262

• ניהול בטיחות תפקודית משופר - התיישר עם ISO 26262 חלק 2 על ידי אכיפת תוכניות בטיחות ותפקידים פונקציונליים באמצעות זרימות עבודה אוטומטיות הניתנות לביקורת.
• יכולות AI משולבות - האץ את הערכות הסיכונים, יצירת הדרישות וניתוח האיכות באמצעות התכונות המונעות בינה מלאכותית של Visure, המותאמות לעמידה בבטיחות בתקן ISO 26262.
• דיווח מוכן לביקורת - הפק מקרי בטיחות, דוחות אימות ומטריצות מעקב בלחיצה אחת - מוכן לביקורות פנימיות וחיצוניות.
• אינטגרציה חלקה של שרשרת כלים - סנכרן דו-כיווני עם כלים כמו Jira, IBM DOORS, MATLAB/Simulink ו-Polarion לשיתוף פעולה חלק בין צוותים קריטיים לבטיחות.
• לוחות מחוונים ומדדים הניתנים להתאמה אישית - הדמיין את מצב התאימות, הפצת ASIL וכיסוי אימות באמצעות לוחות מחוונים בטיחותיים הניתנים להגדרה.

פלטפורמת ה-Visure Requirements ALM מעצימה ארגוני רכב לפתח בבטחה מערכות בטוחות ותאימות על ידי שילוב של פתרונות ISO 26262, ניהול ASIL, תמיכת SOTIF ואוטומציה של AI לסביבה מאוחדת.

ISO 26262 שיטות עבודה מומלצות ליישום

יישום תקן הבטיחות הפונקציונלי ISO 26262 מצריך למעשה יותר מסתם עמידה בתהליכים טכניים - הוא דורש תרבות מונעת בטיחות, תכנון מובנה ושילוב של שיטות עבודה מומלצות המתאימות הן למטרות הפרויקט והן עם צווי הציות. להלן שיטות העבודה המומלצות העיקריות של ISO 26262 לייעול היישום ולהבטחת תאימות מתמשכת:

מעורבות מוקדמת של מומחי בטיחות

העסקת מומחי בטיחות תפקודית בשלבים המוקדמים ביותר של פיתוח הרעיון. שיתוף פעולה מוקדם עוזר ב:

• זיהוי סיכונים פוטנציאליים וביצוע הערכות ASIL מדויקות
• הגדרת יעדי בטיחות המשפיעים על ארכיטקטורת המערכת
• הבטחת עקיבות והקצאה נכונה של דרישות בטיחות בין מערכות משנה

שילוב מוקדם של מהנדסי בטיחות מפחית עבודה חוזרת ומבטיח שהבטיחות מובנית במערכת מהיסוד.

הערכה ואימות מתמשכים

אמצו גישה איטרטיבית לאימות ואימות (V&V) לאורך מחזור חיי הפיתוח. במקום להתייחס ל-V&V כמשימה בשלב סופי, בצע הערכות מתמשכות כדי:

• זיהוי ופתור בעיות בטיחות מוקדם
• שמור על מעקב אחר דרישות ברמת ASIL
• ודא עמידה בהנחיות ISO 26262 בכל שלב של תכנון ופיתוח

כלי מעקב אוטומטיים ואימות מונחה בינה מלאכותית, כמו אלה הזמינים בפתרונות תוכנה ISO 26262 כמו Visure, משפרים משמעותית את התהליך הזה.

אינטגרציה עם ASPICE ותקנים אחרים

יישר יישום ISO 26262 עם Automotive SPICE (ASPICE) ומסגרות שיפור תהליכים אחרות כגון IEC 61508 ו-SOTIF. ההטבות כוללות:

• ביקורת יעילה ותהליכי פיתוח מותאמים
• בשלות תהליכים משופרת על פני דיסציפלינות הנדסיות
• מופחתת מורכבות התאימות לפרויקטים מרובי סטנדרטים

שימוש בכלים משולבים של ISO 26262 התומכים ביישור ASPICE עוזר לאחד את מאמצי הפיתוח תחת מודל מחזור חיים יחיד.

ניהול הכשרה ויכולות

ודא שכל הצוות המעורב בפיתוח קריטי לבטיחות עובר הכשרה נכונה על תאימות לתקן ISO 26262, סיווג ASIL ואחריות בטיחות. ארגונים צריכים:

• הקמת תוכנית לניהול יכולות
• לספק הזדמנויות הכשרה והסמכה קבועות
• אימות ידע כוח אדם באמצעות הערכות בטיחות וביקורות

מיומנות היא דרישה רשמית בחלק 2 של ISO 26262, מה שהופך אותו למרכיב קריטי למעבר ביקורת ושמירה על אבטחת איכות.

על ידי הקפדה על שיטות עבודה מומלצות אלה של ISO 26262, ארגוני רכב יכולים להבטיח פיתוח מוצר בטוח יותר, להפחית סיכונים ולייעל תאימות בין מערכות מורכבות - במיוחד בתחומים כמו ADAS, כלי רכב אוטונומיים ומערכות E/E בעלות תקינות גבוהה.

מגמות ואתגרים עתידיים ב-ISO 26262

ככל שתעשיית הרכב מואצת לקראת חשמול, אוטונומיה ודיגיטליזציה, תקן הבטיחות התפקודית ISO 26262 חייב להתפתח כדי לתת מענה לטכנולוגיות, ארכיטקטורות וסיכונים חדשים. הקדמת השינויים הללו חיונית לשמירה על תאימות ל-ISO 26262 ולהבטחת בטיחות המוצר לטווח ארוך.

בטיחות פונקציונלית עבור כלי רכב חשמליים ואוטונומיים

העלייה של כלי רכב חשמליים (EV) ומערכות נהיגה אוטונומית (ADS) מציגה מורכבות חסרת תקדים בהבטחת בטיחות תפקודית. האתגרים כוללים:

• ניהול מערכות מתח גבוה ברכבי רכב חשמליים עם ארכיטקטורות כשל תפעוליות
• טיפול בהתנהגות הדינמית, מונעת הנתונים, של מערכות אוטונומיות
• הבטחת בטיחות אמינה ברמת ASIL-D במערכות היתוך חיישנים, תכנון נתיבים ובקרה

מגמות אלו דורשות שילוב של פתרונות תוכנה מתקדמים יותר ISO 26262 עם ניתוח בטיחות מובנה, מודל יתירות וניטור זמן ריצה.

היקף מתפתח של ISO 26262 לכלול מערכות מבוססות בינה מלאכותית ו-ML

בינה מלאכותית (AI) ולמידת מכונה (ML) הופכות מרכזיות בפונקציות כמו זיהוי אובייקטים, קבלת החלטות ובקרה אדפטיבית. עם זאת, האופי הלא דטרמיניסטי שלהם מהווה אתגר משמעותי עבור הנחיות ISO 26262, המסתמכות על התנהגות צפויה ותוצאות שניתן לאמת.

צרכים מרכזיים קדימה:

• התאמת מחזור חיי הבטיחות לטיפול במערכות מבוססות למידה
• הגדרת שיטות אימות תואמות ASIL עבור אלגוריתמי AI/ML
• שילוב כלי מעקב בעזרת AI ואימות דרישות כמו אלה בפלטפורמת ALM של Visure כדי לגשר על הפער בין בטיחות תפקודית והתנהגות חכמה

כבר נערכים מאמצים לעדכן את התקן או להשלים אותו עם מסגרות בטיחות ספציפיות לבינה מלאכותית.

הרמוניזציה עם תקני בטיחות ואבטחת סייבר אחרים

כלי רכב מודרניים מתחברים יותר ויותר, מה שהופך את אבטחת הסייבר לחלק בלתי נפרד מהבטיחות התפקודית. תקנים כמו ISO/SAE 21434 (הנדסת אבטחת סייבר לרכבי כביש) עוברים הרמוניה עם ISO 26262 כדי לטפל בחששות חופפים.

יישומים עתידיים של ISO 26262 יצטרכו:

• שלב מודלים של איומי אבטחת סייבר במחזור חיי הבטיחות
• הבטח תאימות מסונכרנת על פני סיווג ASIL, יעדי אבטחת סייבר ושלמות הנתונים
• השתמש בכלים ובפתרונות מאוחדים של ISO 26262 התומכים במעקב בין דומיינים

מתכונן לעתיד

כדי לנווט את האתגרים הללו, ארגונים חייבים לאמץ פלטפורמות תוכנה זריזות, מודולריות ותומכות בינה מלאכותית ISO 26262 התומכות ב:

• תאימות ניתנת להרחבה עבור ארכיטקטורות מערכת מתפתחות
• אינטגרציה מתמשכת עם זרימות עבודה של אבטחת סייבר ו-AI
• ניהול דרישות מוכן לעתיד עם מעקב בזמן אמת ופיתוח מקרי בטיחות שיתופי

ככל שהתקן מתפתח, כך גם הכלים, התהליכים והלך הרוח שלך צריכים לכוון לבטיחות ותאימות פונקציונלית מקצה לקצה.

סיכום

ככל שמערכות הרכב גדלות מורכבות יותר עם שילוב תוכנה, חשמול ויכולות אוטונומיות, ISO 26262 הפך לתקן אבן הפינה להבטחת בטיחות תפקודית לאורך כל מחזור חיי פיתוח הרכב. מהבנת סיווגי ASIL ועד לניהול מחזור חיי הבטיחות, אימוץ שיטות העבודה והכלים המומלצים של ISO 26262 חיוני להפחתת סיכונים, עמידה בציות ואספקת כלי רכב בטוחים ואמינים.

כדי להקדים את תקני הבטיחות המתפתחים - במיוחד כאשר AI, ML ואבטחת סייבר הופכים בולטים יותר - צוותי רכב חייבים למנף פלטפורמות חכמות, מדרגיות ומשולבות המותאמות לבטיחות תפקודית.

חווה כיצד פלטפורמת Visure Requirements ALM מפשטת את הדרך שלך לתאימות ל-ISO 26262 עם תמיכה רבת עוצמה עבור ניתוח ASIL, עקיבות, תיעוד, אינטגרציה של SOTIF ועוד - הכל מופעל על ידי AI משולב.

התחל את 14 יום הניסיון בחינם שלך עוד היום ולגלות מדוע חברות רכב מובילות סומכות על Visure על התוכנה והפתרונות שלהן ISO 26262.