자동차용 ISO 26262 기능 안전 표준은 무엇입니까?

개요

오늘날 빠르게 발전하는 자동차 산업에서 안전은 무엇보다 중요하며, 특히 전기차, 첨단 운전자 지원 시스템(ADAS), 자율주행 기술의 발전으로 더욱 그렇습니다. ISO 26262 기능 안전 표준은 개발 수명 주기 전반에 걸쳐 차량 내 전기 및 전자(E/E) 시스템의 안전한 성능을 보장함으로써 이러한 복잡성을 해결하기 위해 개발되었습니다.

ISO 26262는 위험을 식별하고, 위험을 평가하고, 사고로 이어질 수 있는 시스템 오류를 방지하기 위한 안전 메커니즘을 구현하기 위한 포괄적인 위험 기반 프레임워크를 제공합니다. 핵심 구성 요소 중 하나는 자동차 안전 무결성 수준(ASIL)으로, 위험 수준을 분류하고 시스템 및 구성 요소에 필요한 안전 요구 사항을 지시합니다.

자동차 혁신이 가속화됨에 따라, OEM, 공급업체, 그리고 엔지니어링 팀에게 ISO 26262 준수 및 SOTIF(의도된 기능의 안전)와 같은 관련 표준을 이해하고 구현하는 것이 매우 중요해졌습니다. 이 가이드에서는 핵심 개념, ISO 26262 지침, 모범 사례, 소프트웨어 및 도구 지원, 그리고 조직이 적합한 ISO 26262 솔루션을 사용하여 견고한 기능 안전을 달성하는 방법을 살펴봅니다.

ISO 26262이란 무엇입니까?

ISO 26262는 도로 차량의 전기 및 전자(E/E) 시스템에 특별히 맞춰진 기능적 안전을 위한 국제 표준입니다. 더 광범위한 IEC 61508 표준에서 파생된 ISO 26262는 위험한 사건으로 이어질 수 있는 시스템 오류의 위험을 식별, 평가 및 완화하기 위한 구조화된 안전 수명 주기를 도입합니다.

ISO 26262는 산업 시스템용 일반 기능 안전 표준인 IEC 61508을 기반으로 만들어졌습니다. IEC 61508은 기반을 마련했지만, 자동차 시스템 특유의 과제를 충분히 반영하지 못했습니다. 이에 따라 ISO 26262 초판이 2011년에 발표되었고, 2018년에는 오토바이, 트럭, 버스, 반자율주행 시스템까지 적용 범위를 확대하는 대대적인 개정이 이루어졌습니다.

ISO 26262는 핵심적으로 자동차 시스템이 정상 및 결함 조건에서 안전하게 작동하도록 하는 위험 기반 지침을 제공합니다. 이는 개념 및 설계에서 구현, 검증, 생산 및 폐기에 이르기까지 차량 개발 수명 주기의 모든 측면에 적용됩니다.

자동차 기능 안전에 있어서 ISO 26262의 중요성

차량이 소프트웨어 중심이 되고 자동화됨에 따라 E/E 시스템의 복잡성이 증가합니다. 전자 제어 장치(ECU) 또는 소프트웨어 알고리즘의 단일 오작동으로 인해 위험한 결과가 발생할 수 있습니다. ISO 26262는 엄격한 안전 분석, 검증 및 확인을 통해 이러한 위험이 체계적으로 관리되고 최소화되도록 보장합니다.

자동차 회사는 ISO 26262 규정 준수를 채택함으로써 다음을 수행할 수 있습니다.

• 개발 프로세스 초기에 안전 위험을 식별하고 완화합니다.
• 실사와 법적 책임을 입증합니다.
• 보다 안전한 차량 구축으로 고객 신뢰도 향상

현대 자동차 시스템에서 기능적 안전이 왜 중요한가?

현대 차량은 제동 및 조향 시스템부터 고급 운전자 지원 기능까지 수십 개의 E/E 구성 요소를 통합합니다. 이러한 시스템의 기능적 안전을 보장하는 것은 부상이나 사망으로 이어질 수 있는 치명적인 고장을 예방하는 데 필수적입니다.

ISO 26262는 자동차 제조업체와 공급업체가 모범 사례를 채택하고 ISO 26262 도구와 솔루션을 활용하여 중요 시스템의 안전하고 효율적이며 규정을 준수하는 개발을 지원할 수 있도록 합니다.

ISO 26262의 주요 목표 및 범위

ISO 26262의 주요 목표는 도로 차량의 전기 및 전자(E/E) 시스템이 하드웨어 또는 소프트웨어 결함이 있는 경우에도 의도된 기능을 안전하고 안정적으로 수행하도록 보장하는 것입니다. 이 표준은 자동차 개발 수명 주기 전반에 걸쳐 기능 안전 위험을 관리하기 위한 체계적인 프레임워크를 구축합니다.

구체적으로 ISO 26262의 목적은 다음과 같습니다.

• 잠재적 위험을 식별하고 평가합니다
• 위험에 따라 자동차 안전 무결성 수준(ASIL) 정의
• 기능 및 기술적 안전 요구 사항 지정
• 안전 메커니즘 확인 및 검증
• 모든 개발 단계에서 추적 가능성과 규정 준수를 보장합니다.

이러한 목표는 조직이 법적 안전 의무를 충족하는 데 도움이 되며 ISO 26262를 준수하는 시스템을 만드는 데 도움이 됩니다.

ISO 26262의 범위: 적용 차량 및 시스템

ISO 26262는 다음을 포함한 대량 생산 도로 차량에 적용됩니다.

• 승용차
• 상업용 차량(예: 트럭 및 버스)
• 오토바이
• 전기 및 하이브리드 차량
• 자율 및 반자율 시스템

이 표준은 전기, 전자 및 프로그래밍 가능한 요소를 포함하고 차량 제어 또는 작동에 관련된 시스템에 특히 초점을 맞춥니다. 비도로 차량(예: 농업 또는 군용 차량)이나 기계 전용 시스템에는 적용되지 않습니다.

ISO 26262는 어떤 시스템과 구성요소를 다루나요?

ISO 26262는 다음을 포함하되 이에 국한되지 않는 광범위한 자동차 E/E 시스템 및 구성 요소를 관리합니다.

• 파워트레인 제어 시스템(예: 엔진 관리, 변속기 제어)
• 섀시 시스템(예: 브레이크, 조향, 서스펜션)
• 첨단 운전자 지원 시스템(ADAS)
• 차체 전자 장치(예: 조명, HVAC, 인포테인먼트, 안전과 관련된 경우)
• EV의 배터리 관리 시스템
• 센서 및 액추에이터 인터페이스
• 기능 안전에 영향을 미치는 소프트웨어 및 임베디드 시스템

본질적으로 안전과 관련된 모든 E/E 구성 요소(하드웨어 또는 소프트웨어)는 ISO 26262 가이드라인을 따라야 하므로 현대 자동차 개발팀이 규정 준수 및 수명 주기 관리를 위해 적절한 ISO 26262 도구 및 솔루션을 도입하는 것이 중요합니다.

자동차 안전 무결성 수준(ASIL)이 뭔가요?

자동차 안전 무결성 수준(ASIL)은 자동차 E/E 시스템의 잠재적 위험과 관련된 위험을 분류하고 관리하는 데 사용되는 ISO 26262 기능 안전 표준 내의 핵심 개념입니다. ASIL은 오작동으로 인해 발생할 수 있는 위험의 심각성에 따라 필요한 안전 요구 사항의 엄격성을 정의합니다.

ASIL은 잠재적인 피해가 클수록 안전 조치와 프로세스가 더욱 엄격해야 함을 보장합니다. 리소스와 안전 노력을 효과적으로 할당할 수 있는 확장 가능한 프레임워크를 제공합니다.

ASIL 레벨: A, B, C, D – 정의 및 분류

ISO 26262는 가장 낮은(A)에서 가장 높은 안전 요구 사항(D)까지 순위가 매겨진 A에서 D까지의 XNUMX가지 ASIL 수준을 정의합니다.

• ASIL A – 안전 위험 낮음, 최소한의 안전 조치 필요
• 아실비 – 중간 위험, 기본적인 안전 관리가 필요함
• 아실 C – 높은 위험, 더욱 엄격한 안전 프로세스 및 설계 제약
• 아실 디 – 가장 높은 위험, 가장 엄격한 안전 요구 사항 및 검증

또한, 안전 위험을 초래하지 않고 기능적 안전 영역을 벗어나지만 여전히 표준 품질 관리가 필요한 시스템에 대한 QM(품질 관리)도 있습니다.

ASIL 수준 결정: 심각도, 노출 및 제어 가능성

ASIL 분류는 위험 분석 및 위험 평가(HARA) 프로세스를 통해 결정됩니다. 시스템 장애와 관련된 위험은 다음 세 가지 매개변수를 기반으로 평가됩니다.

1. 심각도(S) – 결과가 얼마나 심각한가 (예: 부상 또는 사망)
2. 노출(E) – 차량이 위험이 발생할 수 있는 작동 상황에 얼마나 자주 있는지
3. 제어성 (C) – 장애 발생 후 피해를 방지할 수 있는 운전자 또는 시스템의 능력

이 세 가지 기준을 결합하여 각 안전 목표에 대한 ASIL 수준을 도출합니다. 예를 들어 심각도가 높고 노출이 높으며 제어 가능성이 낮은 위험은 ASIL D로 지정됩니다.

ASIL을 올바르게 평가하고 지정하는 것은 적절한 ISO 26262 소프트웨어, 하드웨어 아키텍처 및 안전 메커니즘이 선택되고 검증되는지 확인하는 데 중요합니다.

ISO 26262 안전 수명 주기

ISO 26262 안전 수명 주기는 자동차 시스템의 개발, 생산 및 폐기 전반에 걸쳐 기능적 안전을 달성하고 유지하기 위한 체계적이고 종단 간 접근 방식을 설명합니다. 모든 안전 요구 사항이 제품 수명 전반에 걸쳐 일관되게 정의, 구현, 검증 및 확인되도록 보장합니다.

ISO 26262 안전 수명 주기의 주요 단계에 대한 세부 내용은 다음과 같습니다.

개념 단계

안전 라이프사이클은 초기 안전 분석이 수행되는 개념 단계에서 시작됩니다. 주요 활동은 다음과 같습니다.

• 항목 정의 – 시스템의 기능, 범위 및 인터페이스 개요
• 위험 분석 및 위험 평가(HARA) – 잠재적 위험 식별 및 ASIL 수준 결정
• 기능적 안전 개념 – HARA를 기반으로 안전 목표 및 요구 사항 정의

이 단계는 이후의 모든 ISO 26262 준수 노력의 기반을 마련합니다.

시스템 수준 개발

이 단계에서는 기능적 안전 목표를 충족하기 위해 시스템 아키텍처가 개발됩니다. 활동에는 다음이 포함됩니다.

• 기술적 안전 개념 생성
• 하드웨어 및 소프트웨어 구성 요소에 기술적 안전 요구 사항 할당
• FMEA 및 FTA를 포함한 안전 분석 수행
• 안전 요구 사항과 시스템 설계 간 추적성 보장

이 단계에서는 요구 사항, 검증 및 문서화를 효과적으로 관리하기 위해 ISO 26262 도구와 솔루션을 긴밀하게 통합해야 합니다.

하드웨어 및 소프트웨어 개발

이 단계에서는 지정된 ASIL 수준에 맞춰 하드웨어 및 소프트웨어 구성 요소를 개발하는 데 중점을 둡니다.

• 하드웨어 개발:

• • 안전 요구 사항 할당
  • 하드웨어 아키텍처 메트릭
  • 진단 범위 및 실패 모드 분석
• 소프트웨어 개발:
  • ISO 26262 호환 코딩 표준(예: MISRA)
  • 감시 장치 및 중복성과 같은 안전 메커니즘
  • 단위 테스트, 통합 테스트 및 정적/동적 검증

인증된 ISO 26262 소프트웨어 도구를 사용하면 개발이 필요한 안전 엄격성을 충족하는지 확인하는 데 도움이 됩니다.

생산 및 운영

개발 후 ISO 26262는 안전이 생산 및 실제 운영으로 이어지도록 보장합니다.

• 생산 안전 관리 확립
• 하드웨어 및 소프트웨어 통합 검증
• 안전 목표의 추적 가능한 구현 보장
• 실제 운영 중 안전 관련 문제 모니터링

이 단계에서는 출시 후 모니터링을 통해 지속적인 안전 보장도 지원합니다.

해체

마지막 단계에서는 차량 또는 그 구성품의 안전한 해체 또는 폐기를 다룹니다.

• 잔여 에너지가 안전하게 방전되도록 보장
• 환경적 위험 예방
• 안전 관련 구성 요소의 재사용 또는 재활용 관리

종종 간과되기는 하지만, 이 단계는 ISO 26262 수명 주기를 완벽하게 준수하고 환경적 책임을 다하는 데 필수적입니다.

라이프사이클의 각 단계는 ISO 26262 가이드라인, 구조화된 문서 및 검증된 안전 프로세스의 사용을 강조합니다. 신뢰할 수 있는 ISO 26262 도구와 소프트웨어 솔루션을 채택하면 규정 준수가 간소화되고 안전하고 도로 주행이 가능한 차량이 제공됩니다.

의도된 기능의 안전성(SOTIF) 및 ISO 26262

SOTIF(Safety of the Intended Function)는 ISO 26262를 보완하는 안전 표준으로, 결함이 없더라도 시스템이 의도한 기능을 안전하게 수행하도록 하는 데 중점을 둡니다. ISO/PAS 21448에 의해 정의된 SOTIF는 복잡한 주행 시나리오에서 센서 데이터의 오인식이나 잘못된 해석과 같은 성능 제한으로 인해 발생하는 위험을 해결합니다.

오작동과 오류를 다루는 ISO 26262와 달리 SOTIF는 하드웨어나 소프트웨어 오류가 없는 상황에서 발생하는 성능 저하와 예상치 못한 시스템 동작을 대상으로 합니다.

SOTIF 대 기능적 안전: 주요 차이점

이러한 구분은 현대 자동차 개발에 매우 ​​중요합니다. 특히 시스템이 센서 중심이고 AI가 활성화됨에 따라 더욱 그렇습니다.

SOTIF는 ISO 26262를 어떻게 보완합니까?

SOTIF는 ISO 26262를 대체하지 않습니다. 대신 ISO 26262에서 다루지 않는 비오류 기반 위험을 다루어 보완합니다. 두 표준을 함께 사용하면 포괄적인 기능적 안전 프레임워크를 제공합니다.

• ISO 26262는 시스템 안정성과 오류에 대한 안전한 대응을 보장합니다.
• SOTIF는 오류가 없는 경우에도 의도한 성능이 안전하도록 보장합니다.

두 가지 모두 사용하면 완벽한 안전 보장이 가능하며, 특히 머신 러닝, 객체 감지, 의사 결정 논리, 환경 상호 작용이 있는 시스템의 경우 더욱 그렇습니다.

ADAS 및 자율 시스템에서 SOTIF의 관련성

차량에 첨단 운전자 지원 시스템(ADAS)이 통합되고 자율 주행으로 진화함에 따라 SOTIF는 점점 더 중요해지고 있습니다. 이러한 시스템은 종종 다음과 같은 이유로 안전 위험이 발생할 수 있는 복잡하고 예측할 수 없는 환경에서 작동합니다.

• 센서 오해(예: 레이더가 물체를 구별하지 못함)
• AI 모델에 의한 잘못된 객체 분류
• 검증 및 테스트 중 불완전한 시나리오

SOTIF는 이러한 위험을 식별하고 실제 주행 조건에서 시스템 동작을 검증하기 위한 구조를 제공합니다.

최신 E/E 아키텍처에서 ISO 26262를 준수하려면 SOTIF 원칙을 통합하는 것이 모범 사례로 간주됩니다. 특히 AI, 인식 시스템 또는 ADAS 검증을 위한 ISO 26262 소프트웨어 솔루션을 사용하는 경우 더욱 그렇습니다.

ISO 26262 준수: 주요 요구 사항

ISO 26262 준수를 달성하는 것은 안전에 중요한 전기 및 전자(E/E) 시스템을 개발하는 자동차 조직에 필수적입니다. 이 표준은 정의된 작동 조건에서 시스템이 안전하게 작동하고 오류에 효과적으로 대응할 수 있도록 하는 엄격한 프레임워크를 설명합니다. 아래는 ISO 26262 준수의 세 가지 기본 기둥입니다.

기능 안전 관리

기능 안전 관리(FSM)는 ISO 26262의 핵심 요구 사항으로, 안전이 수명 주기 전체의 규율로 관리되도록 보장합니다. FSM에는 다음이 필요합니다.

• 안전 문화 구축 및 안전 책임 할당
• 모든 개발 단계에 걸쳐 안전 계획 정의 및 시행
• 안전이 중요한 작업에 참여하는 인력의 독립성과 역량 보장
• 변경 관리 및 안전 요구 사항 추적성 보장

적절한 FSM은 하드웨어, 소프트웨어 및 시스템 개발 전반의 활동을 조정하는 데 필수적이며, 특히 ISO 26262 소프트웨어 도구를 사용하거나 외부 공급업체와 협력하는 경우 더욱 그렇습니다.

위험성 평가 및 위험 분석

ISO 26262 준수의 초석은 위험 분석 및 위험 평가(HARA)를 수행하는 것입니다. 이 프로세스는 개념 단계 초기에 잠재적 위험을 식별하고 자동차 안전 무결성 수준(ASIL) 프레임워크를 사용하여 분류합니다.

HARA의 주요 단계는 다음과 같습니다.

• 운영 상황 및 잠재적 위험 식별
• 심각도, 노출 및 제어 가능성에 따라 위험 수준 결정
• 안전 목표 및 해당 ASIL 수준 정의
• 위험을 완화하기 위해 시스템 요소에 요구 사항 할당

이러한 구조화된 위험 평가는 모든 중요한 실패 모드가 적절한 ASIL에서 요구하는 안전 조치로 해결되도록 보장합니다.

문서화 및 안전 사례

ISO 26262 준수를 입증하려면 철저한 문서화가 필수적입니다. 시스템이 모든 안전 요구 사항을 충족한다는 객관적 증거를 제공하기 위해 구조화된 안전 사례를 편집해야 합니다.

안전 사례의 핵심 구성 요소는 다음과 같습니다.

• 안전 계획 및 평가 보고서
• ASIL 분해 및 추적성
• 검증 및 확인 결과
• 확인 검토 및 감사
• 도구 적격 기록(특히 ISO 26262 소프트웨어 및 도구의 경우)

안전 사례는 모든 프로세스가 ISO 26262 지침을 준수하는지 확인하기 위해 내부 이해 관계자와 외부 평가자가 검토하는 경우가 많습니다.

기능적 안전 관리, 위험 평가, 포괄적 문서화라는 세 가지 기둥을 준수하는 것은 ISO 26262를 완벽하게 준수하고 안전하고 도로 주행이 가능한 자동차 시스템을 제공하는 데 필수적입니다.

ISO 26262 도구 및 솔루션: 시각 요구 사항 ALM 플랫폼

ISO 26262 준수를 달성하고 유지하려면 전체 기능 안전 수명 주기를 지원하는 견고하고 추적 가능하며 지능적인 도구가 필요합니다. 자동차 시스템이 더욱 복잡해짐에 따라 개발을 가속화하고 위험을 줄이며 종단 간 추적성을 보장하는 데 적합한 ISO 26262 소프트웨어와 도구를 선택하는 것이 중요해지고 있습니다.

이러한 요구 사항을 충족하는 선도적인 솔루션은 Visure Requirements ALM 플랫폼입니다.

ISO 26262 준수를 위해 시각 요구 사항을 선택해야 하는 이유는 무엇입니까?

Visure Requirements ALM Platform은 ISO 26262 가이드라인을 준수하여 기능적 안전 엔지니어링을 간소화하도록 설계된 강력한 AI 지원 솔루션입니다. 이를 통해 조직은 중요한 작업을 자동화하고 전체 ASIL 수준의 추적성을 보장하면서 안전 요구 사항의 전체 수명 주기를 관리할 수 있습니다.

주요 기능은 다음과 같습니다.

• 요구 사항 및 규정 준수를 위한 통합 AI – Visure는 AI 기반 지원을 활용하여 팀이 ISO 26262 프로세스 전반에서 요구 사항을 자동으로 제안, 작성, 개선 및 검증할 수 있도록 지원하여 효율성을 높이고 인적 오류를 줄입니다.
• 엔드투엔드 추적성 – 요구사항, 안전 목표, 테스트 사례, 위험 평가, 검증 아티팩트 전반에 대한 완벽한 추적성을 실시간으로 유지합니다.
• ASIL 위험 분류 및 관리 – 플랫폼 내에서 위험을 심각도, 노출, 제어 가능성에 연결하여 자동차 안전 무결성 수준(ASIL)을 정의하고 관리합니다.
• ISO 26262 템플릿 및 워크플로 – ISO 26262 소프트웨어 안전 수명 주기 요구 사항에 맞춰 업계에서 검증된 템플릿, 체크리스트 및 사용자 정의 워크플로를 배포합니다.
• 요구 사항 재사용성 및 버전 제어 – 재사용 가능한 구성 요소, 기준선, 변경 영향 분석을 효율적으로 관리하여 재작업을 줄이고 개발 속도를 높이세요.
• 도구 자격 지원(ISO 26262 Part 8) – 소프트웨어 툴체인의 공식 인증 및 검증을 지원하는 툴 자격 증명 키트에 액세스하세요.

ISO 26262 프로젝트에 Visure를 사용하는 이점

• 개선된 기능 안전 관리 – 자동화되고 감사 가능한 워크플로를 통해 기능적 안전 계획과 역할을 시행하여 ISO 26262 Part 2를 준수합니다.
• 통합 AI 기능 – ISO 26262 안전 규정 준수에 최적화된 Visure의 AI 기반 기능을 사용하여 위험 평가, 요구 사항 생성 및 품질 분석을 가속화하세요.
• 감사 준비 보고서 – 한 번의 클릭으로 안전 사례, 검증 보고서, 추적성 매트릭스를 생성하여 내부 및 외부 감사에 대비하세요.
• 원활한 툴체인 통합 – Jira, IBM DOORS, MATLAB/Simulink, Polarion과 같은 도구와 양방향으로 동기화하여 안전이 중요한 팀 간의 원활한 협업을 실현하세요.
• 사용자 정의 가능한 대시보드 및 메트릭 – 구성 가능한 안전 대시보드를 통해 규정 준수 상태, ASIL 분포 및 검증 범위를 시각화합니다.

Visure Requirements ALM 플랫폼은 자동차 조직이 ISO 26262 솔루션, ASIL 관리, SOTIF 지원 및 AI 자동화를 단일 환경으로 결합하여 안전하고 규정을 준수하는 시스템을 자신 있게 개발할 수 있도록 지원합니다.

ISO 26262 구현을 위한 모범 사례

ISO 26262 기능 안전 표준을 효과적으로 구현하려면 기술 프로세스를 준수하는 것 이상이 필요합니다. 안전 중심 문화, 체계적인 계획, 프로젝트 목표와 규정 준수 의무에 부합하는 모범 사례의 통합이 필요합니다. 구현을 간소화하고 지속적인 규정 준수를 보장하기 위한 주요 ISO 26262 모범 사례는 다음과 같습니다.

안전 전문가의 조기 참여

개념 개발의 가장 초기 단계에서 기능적 안전 전문가를 참여시킵니다. 초기 협업은 다음과 같은 데 도움이 됩니다.

• 잠재적 위험 식별 및 정확한 ASIL 평가 수행
• 시스템 아키텍처에 영향을 미치는 안전 목표 정의
• 하위 시스템 전체에 걸친 안전 요구 사항의 추적 가능성 및 적절한 할당 보장

안전 엔지니어를 일찍 참여시키면 재작업이 줄어들고 처음부터 시스템에 안전이 내장됩니다.

지속적인 평가 및 검증

개발 라이프사이클 전반에 걸쳐 검증 및 검증(V&V)에 대한 반복적 접근 방식을 채택합니다. V&V를 최종 단계 작업으로 취급하는 대신 다음을 위해 지속적인 평가를 수행합니다.

• 안전 문제를 조기에 감지하고 해결하세요
• ASIL 수준 요구 사항의 추적성 유지
• 설계 및 개발의 모든 단계에서 ISO 26262 지침 준수를 보장합니다.

ISO 26262 소프트웨어 솔루션인 Visure에서 제공하는 자동화된 추적 도구와 AI 기반 검증은 이 프로세스를 크게 향상시킵니다.

ASPICE 및 기타 표준과의 통합

ISO 26262 구현을 Automotive SPICE(ASPICE) 및 IEC 61508 및 SOTIF와 같은 기타 프로세스 개선 프레임워크와 정렬합니다. 이점은 다음과 같습니다.

• 간소화된 감사 및 조화로운 개발 프로세스
• 엔지니어링 분야 전반에 걸친 향상된 프로세스 성숙도
• 다중 표준 프로젝트의 규정 준수 복잡성 감소

ASPICE 정렬을 지원하는 통합 ISO 26262 도구를 사용하면 단일 라이프사이클 모델로 개발 노력을 통합하는 데 도움이 됩니다.

교육 및 역량 관리

안전에 중요한 개발에 참여하는 모든 인력이 ISO 26262 준수, ASIL 분류 및 안전 책임에 대해 적절하게 교육을 받았는지 확인하십시오. 조직은 다음을 수행해야 합니다.

• 역량 관리 프로그램 구축
• 정기적인 교육 및 인증 기회 제공
• 안전 평가 및 감사를 통해 인사 지식 검증

역량은 ISO 2 제26262부에 명시된 공식 요구 사항으로, 감사 통과와 품질 보증 유지에 중요한 구성 요소입니다.

이러한 ISO 26262 모범 사례를 따르면 자동차 조직은 보다 안전한 제품 개발을 보장하고, 위험을 줄이며, 복잡한 시스템 전반에서 규정 준수를 간소화할 수 있습니다. 특히 ADAS, 자율 주행차, 고무결성 E/E 시스템 분야에서 이러한 이점이 있습니다.

ISO 26262의 미래 동향 및 과제

자동차 산업이 전기화, 자율성, 디지털화를 향해 가속화됨에 따라 ISO 26262 기능 안전 표준은 새로운 기술, 아키텍처 및 위험을 해결하기 위해 발전해야 합니다. 이러한 변화에 앞서 나가는 것은 ISO 26262 준수를 유지하고 장기적인 제품 안전을 보장하는 데 필수적입니다.

전기 및 자율 주행 자동차의 기능적 안전

전기 자동차(EV)와 자율주행 시스템(ADS)의 등장은 기능 안전을 보장하는 데 있어 전례 없는 복잡성을 야기합니다. 다음과 같은 과제가 있습니다.

• 고장 작동 아키텍처를 갖춘 EV의 고전압 시스템 관리
• 자율 시스템의 동적이고 데이터 중심적인 동작 해결
• 센서 융합, 경로 계획 및 제어 시스템에서 안정적인 ASIL-D 수준 안전성 보장

이러한 추세는 내장된 안전 분석, 중복성 모델링, 런타임 모니터링 기능을 갖춘 보다 고급 ISO 26262 소프트웨어 솔루션의 통합을 요구합니다.

AI 및 ML 기반 시스템을 포함하도록 ISO 26262 범위 확장

인공지능(AI)과 머신러닝(ML)은 객체 감지, 의사 결정, 적응형 제어 등의 기능에서 핵심적인 역할을 하고 있습니다. 그러나 이러한 비결정론적 특성은 예측 가능한 동작과 검증 가능한 결과에 의존하는 ISO 26262 지침에 심각한 과제를 제기합니다.

앞으로의 주요 요구 사항:

• 학습 기반 시스템을 처리하기 위한 안전 수명 주기 조정
• AI/ML 알고리즘에 대한 ASIL 호환 검증 방법 정의
• Visure의 ALM 플랫폼과 같은 AI 지원 추적 및 요구 사항 검증 도구를 통합하여 기능적 안전과 지능형 동작 간의 격차를 메웁니다.

이미 표준을 업데이트하거나 AI에 특화된 안전 프레임워크로 보완하려는 노력이 진행 중입니다.

다른 안전 및 사이버 보안 표준과의 조화

현대 차량은 점점 더 연결되고 있으며, 사이버 보안은 기능적 안전의 필수적인 부분이 되었습니다. ISO/SAE 21434(도로 차량을 위한 사이버 보안 엔지니어링)와 같은 표준은 중복되는 우려 사항을 해결하기 위해 ISO 26262와 조화를 이루고 있습니다.

향후 ISO 26262 구현에는 다음이 필요합니다.

• 사이버 보안 위협 모델링을 안전 라이프사이클에 통합
• ASIL 분류, 사이버 보안 목표 및 데이터 무결성 전반에 걸쳐 동기화된 규정 준수를 보장합니다.
• 교차 도메인 추적성을 지원하는 통합 ISO 26262 도구 및 솔루션을 사용하세요

미래를위한 준비

이러한 과제를 극복하기 위해 조직은 다음을 지원하는 민첩하고 모듈식이며 AI가 활성화된 ISO 26262 소프트웨어 플랫폼을 채택해야 합니다.

• 진화하는 시스템 아키텍처를 위한 확장 가능한 규정 준수
• 사이버 보안 및 AI 검증 워크플로와의 지속적인 통합
• 실시간 추적성과 협업적 안전 사례 개발을 통한 미래 지향적 요구 사항 관리

표준이 발전함에 따라, 종단 간 기능적 안전과 규정 준수를 향한 도구, 프로세스 및 사고방식도 함께 발전해야 합니다.

맺음말

자동차 시스템이 소프트웨어, 전기화, 자율 주행 기능을 통합하면서 더욱 복잡해짐에 따라 ISO 26262는 전체 차량 개발 수명 주기에 걸쳐 기능적 안전을 보장하는 초석 표준이 되었습니다. ASIL 분류 이해에서 안전 수명 주기 관리에 이르기까지 ISO 26262 모범 사례와 도구를 채택하는 것은 위험을 줄이고, 규정을 준수하고, 안전하고 신뢰할 수 있는 차량을 제공하는 데 필수적입니다.

진화하는 안전 기준에 앞서 나가기 위해, 특히 AI, ML, 사이버 보안이 더욱 중요해짐에 따라 자동차 팀은 기능적 안전에 맞춰 개발된 지능적이고 확장 가능하며 통합된 플랫폼을 활용해야 합니다.

Visure Requirements ALM 플랫폼이 ASIL 분석, 추적성, 문서화, SOTIF 통합 등에 대한 강력한 지원을 통해 ISO 26262 규정 준수 경로를 간소화하는 방법을 경험해 보세요. 이 모든 기능은 통합 AI로 구동됩니다.

오늘 14 일 무료 평가판 시작 주요 자동차 회사가 ISO 26262 소프트웨어 및 솔루션에 Visure를 신뢰하는 이유를 알아보세요.