Introductie
In de snel evoluerende auto-industrie van vandaag is veiligheid niet zomaar een kenmerk, maar een noodzaak. Naarmate voertuigen steeds autonomer en softwaregestuurder worden, is het waarborgen van functionele veiligheid van het grootste belang geworden. Hierbij speelt ASIL, oftewel Automotive Safety Integrity Level, een cruciale rol.
De ASIL-classificatie, gedefinieerd in de ISO 26262-norm, helpt bij het beoordelen van de risico's die gepaard gaan met potentiële gevaren in autosystemen en geeft richting aan de veiligheidsmaatregelen die nodig zijn om deze te beperken. Van remsystemen tot geavanceerde rijhulpsystemen (ADAS), het Automotive Safety Integrity Level helpt bepalen hoeveel nauwkeurigheid nodig is in het ontwikkelingsproces om levens te beschermen.
In dit artikel leggen we uit wat Automotive Safety Integrity Level inhoudt, hoe het wordt gebruikt in ISO 26262, wat de verschillen zijn tussen Automotive Safety Integrity Level A, B, C en D, en hoe u een risicobeoordeling uitvoert met behulp van Hazard Analysis and Risk Assessment (HARA). Of u nu nieuw bent met het concept of uw kennis van autoveiligheid wilt verdiepen, deze gids leidt u door alles wat u moet weten.
Wat is ASIL (Automotive Safety Integrity Level)?
ASIL, oftewel Automotive Safety Integrity Level, is een risicoclassificatiesysteem dat is gedefinieerd in de ISO 26262-norm voor functionele veiligheid in wegvoertuigen. Het kwantificeert de veiligheidseisen die nodig zijn om gevaren te voorkomen of te beheersen die worden veroorzaakt door mogelijke systeemstoringen in auto-onderdelen.
De niveaus van Automotive Safety Integrity – A, B, C en D – worden bepaald op basis van de ernst, blootstelling en beheersbaarheid van een potentieel gevaar. ASIL D vertegenwoordigt het hoogste risiconiveau en vereist daarom de strengste veiligheidsmaatregelen, terwijl ASIL A het laagste niveau vertegenwoordigt.
Waarom is ASIL belangrijk in de auto-industrie?
Omdat moderne voertuigen sterk afhankelijk zijn van elektronische en softwaresystemen voor kritieke processen – zoals remmen, sturen en botsingspreventie – kunnen de gevolgen van systeemstoringen levensbedreigend zijn. Dit maakt ASIL-classificatie essentieel om ervoor te zorgen dat alle veiligheidsfuncties in de auto worden ontwikkeld, getest en gevalideerd op een passend veiligheidsniveau.
Door aan elke systeemfunctie een Automotive Safety Integrity Level toe te kennen, kunnen engineers de juiste veiligheidsprocessen en validatiemethoden bepalen. Dit garandeert naleving van de veiligheidsnormen voor de automobielindustrie en helpt ongevallen als gevolg van systeemstoringen te voorkomen.
Overzicht van ISO 26262 en functionele veiligheid
ISO 26262 is de internationale norm voor functionele veiligheid in elektrische en elektronische systemen in de automobielindustrie. Deze norm biedt een systematische aanpak voor het identificeren van potentiële gevaren, het beoordelen van risico's en het definiëren van veiligheidseisen met behulp van ASIL-classificatie.
De norm definieert een uitgebreid requirements engineeringproces dat zich uitstrekt van concept en ontwerp tot implementatie, testen en onderhoud. Het primaire doel is om risico's te beperken tot een acceptabel niveau door middel van preventieve maatregelen die aansluiten bij het vastgestelde ASIL-niveau.
Automotive Safety Integrity Level vormt de basis van ISO 26262. Het overbrugt de kloof tussen potentiële gevaren en de technische maatregelen die nodig zijn om deze te voorkomen of te beperken. Zo wordt gezorgd voor veilige en betrouwbare voertuigprestaties gedurende de gehele levenscyclus van het product.
Rol van ASIL in de ISO 26262-norm
Binnen het ISO 26262-kader vormt het Automotive Safety Integrity Level een fundamenteel element voor het definiëren en beheren van functionele veiligheidseisen. ISO 26262 schrijft het gebruik van ASIL-classificatie voor om de risico's te beoordelen die samenhangen met potentiële gevaren in automobielsystemen.
Elke functie in een voertuig wordt beoordeeld op basis van drie criteria:
- Ernst (impact van het falen),
- Blootstelling (frequentie van operationele scenario's),
- Bestuurbaarheid (het vermogen van de bestuurder om het voertuig te beheersen na een storing).
Deze criteria vormen de basis voor de toekenning van een ASIL-niveau (A tot en met D), dat vervolgens de benodigde ontwikkelingsprocessen, validatie-inspanningen en veiligheidsmechanismen bepaalt om dat risico te beperken. Zonder het Automotive Safety Integrity Level zou de ISO 26262-norm geen gestructureerde manier bieden om veiligheidskritieke componenten te prioriteren.
Hoe ASIL functionele veiligheid in automobielsystemen ondersteunt
Het Automotive Safety Integrity Level waarborgt functionele veiligheid door veiligheidsdoelen af te stemmen op het risiconiveau van systeemstoringen. Een storing in een autonoom noodremsysteem kan bijvoorbeeld ernstige gevolgen hebben en wordt daarom doorgaans geclassificeerd als niveau D, wat het hoogste niveau van veiligheidseisen vereist.
Door ASIL-niveaus toe te kennen:
- Ontwikkelaars worden begeleid bij het toepassen van passende veiligheidspraktijken,
- Ingenieurs kunnen redundantie, foutdetectie en diagnostiek implementeren op basis van risico,
- Teams zorgen ervoor dat er tijdens de gehele levenscyclus van het product aan de veiligheidsnormen voor auto's wordt voldaan.
Kortom, het Automotive Safety Integrity Level in automobielsystemen biedt een gestructureerde en kwantificeerbare manier om de functionele veiligheidseisen van ISO 26262 te implementeren, waardoor het risico op falen wordt verminderd en de algehele veiligheid van moderne voertuigen wordt verbeterd.
ASIL-classificatie en niveaus (A, B, C, D)
ASIL-classificatie is een kernonderdeel van de ISO 26262-norm en wordt gebruikt om de noodzakelijke veiligheidseisen voor elk autosysteem of -onderdeel te definiëren op basis van het risiconiveau. De classificatie omvat vier oplopende niveaus: A, B, C en D, waarbij ASIL D de hoogste risicograad vertegenwoordigt en de strengste veiligheidscontroles vereist.
De classificatie is gebaseerd op drie belangrijke factoren:
- Strengheid – De mogelijke schade die door een storing wordt veroorzaakt,
- Media – Hoe vaak de operationele toestand zich voordoet,
- Beheersbaarheid – Het vermogen van de bestuurder of het systeem om schade te voorkomen.
Elke combinatie van deze factoren bepaalt het juiste ASIL-niveau via een proces dat Hazard Analysis and Risk Assessment (HARA) heet.
Gedetailleerde uitsplitsing van de integriteitsniveaus van autoveiligheid: A, B, C en D
Niveau A
- Risico niveau: Laagste
- Strengheid: Lichte of kleine verwondingen
- Media: Af en toe
- Beheersbaarheid: Gemakkelijk te bedienen door de bestuurder
- Toepassingen: Niet-kritieke systemen (bijv. infotainmentwaarschuwingen)
Niveau B
- Risico niveau: Matig
- Strengheid: Mogelijke matige verwondingen
- Media: Mogelijk om frequent te zijn
- Beheersbaarheid: Over het algemeen controleerbaar
- Toepassingen: Stuurbekrachtiging, achteruitrijcamerasystemen
Niveau C
- Risico niveau: High
- Strengheid: Ernstige verwondingen mogelijk
- Media: Waarschijnlijk of frequent
- Beheersbaarheid: Moeilijk te controleren
- Toepassingen: Rijstrookassistentiesystemen, adaptieve cruisecontrol
Niveau D
- Risico niveau: Hoogste
- Strengheid: Levensbedreigende of dodelijke verwondingen
- Media: Zeer frequent of continu
- Beheersbaarheid: Moeilijk of onmogelijk te controleren
- Toepassingen: Remsystemen, airbag-inzet, autonome rijfuncties
Vergelijking ASIL A versus ASIL D: risico-ernst, blootstelling en beheersbaarheid
ASIL D-systemen ondergaan de strengste ontwikkelingsprocessen, waaronder diepgaande tests, redundantieontwerp en uitgebreide veiligheidsvalidatie om te voldoen aan de ISO 26262-richtlijnen voor functionele veiligheid. ASIL A-systemen daarentegen vereisen minder inspanning, maar moeten nog steeds voldoen aan de basisveiligheidsgarantie.
ASIL-risicobeoordeling en -bepaling
Wat is ASIL-risicobeoordeling?
ASIL-risicobeoordeling is een gestructureerd proces, gedefinieerd door de ISO 26262-norm voor functionele veiligheid, om het juiste Automotive Safety Integrity Level (VES) voor een bepaalde voertuigfunctie te bepalen. Het evalueert de risico's van mogelijke systeemstoringen en stuurt de ontwikkeling van veiligheidsdoelen op basis van de beoordeelde risico's.
Deze beoordeling zorgt ervoor dat het systeemontwerp voldoet aan de vereiste veiligheidsnormen, door elke functie te classificeren onder ASIL A, B, C of D met behulp van een formele analyse genaamd HARA (Hazard Analysis and Risk Assessment).
Hoe u uw ASIL-niveau kunt bepalen: stap voor stap
Het bepalen van de juiste ASIL-classificatie omvat de volgende gestructureerde stappen:
- Identificeer functies en potentiële gevaren
- Definieer het systeem of onderdeel dat u analyseert.
- Identificeer alle mogelijke storingen of gevaarlijke scenario's.
- Definieer de operationele situatie
- Beoordeel onder welke rijomstandigheden (snelheid, wegtype, weer) de functie werkt.
- Beoordeel de ernst (S)
- Maak een inschatting van de mogelijke gevolgen van een mislukking.
- Varieert van S1 (licht letsel) tot S3 (levensbedreigend of dodelijk letsel).
- Blootstelling beoordelen (E)
- Bepaal hoe vaak de operationele omstandigheid zich voordoet.
- Varieert van E1 (zeer laag) tot E4 (hoge waarschijnlijkheid).
- Controleerbaarheid beoordelen (C)
- Beoordeel het vermogen van de bestuurder of het systeem om het gevaar te vermijden.
- Varieert van C1 (gemakkelijk te controleren) tot en met C3 (oncontroleerbaar).
- ASIL-niveau toewijzen
- Op basis van de combinatie van ernst, blootstelling en beheersbaarheid, wijst u een ASIL-niveau (A-D) of QM (kwaliteitsmanagement) toe als het risico laag is.
- Definieer veiligheidsdoelen en -vereisten
- Vertaal de resultaten van het Integriteitsniveau naar specifieke veiligheidsdoelen en technische veiligheidsvereisten voor systeemontwikkeling.
Wat is HARA (Hazard Analysis and Risk Assessment)?
HARA, een afkorting voor Hazard Analysis and Risk Assessment, is de hoeksteenmethodologie die in ISO 26262 wordt gebruikt om risico's die verband houden met automobielsystemen te evalueren en classificeren.
Via HARA wordt elk geïdentificeerd gevaar geanalyseerd op:
- Ernst (S) – Impact van de storing op de menselijke veiligheid
- Belichting (E) – Waarschijnlijkheid dat de rijsituatie zich voordoet
- Controleerbaarheid (C) – Het vermogen van de bestuurder/het systeem om schade te voorkomen
De HARA-matrix brengt deze input in kaart om het juiste ASIL-niveau te bepalen, dat vervolgens als informatiebron dient voor alle verdere veiligheidsactiviteiten.
ASIL-factoren uitgelegd: ernst, blootstelling, beheersbaarheid
Deze drie variabelen vormen de basis voor het bepalen van het Automotive Safety Integrity Level, waardoor teams het juiste niveau van functionele veiligheidsborging kunnen toepassen gedurende de hele productontwikkelingscyclus.
Functionele veiligheid en ASIL-naleving
Functionele veiligheidsvereisten op basis van ASIL-niveaus
Functionele veiligheid, zoals gedefinieerd in de ISO 26262-norm, zorgt ervoor dat automobielsystemen veilig functioneren, zelfs bij storingen. Elk ASIL-niveau (A tot en met D) introduceert een andere mate van veiligheidsintegriteitseisen, waarbij ASIL D de strengste processen en controles vereist.
Hoe hoger het Automotive Safety Integrity Level, hoe strenger de ontwikkelingsactiviteiten moeten zijn, waaronder:
- Systematische foutpreventie
- Robuuste ontwerptechnieken
- Verificatie- en validatieprocedures
- Fouttolerantie en diagnostische dekking
Hiermee wordt gewaarborgd dat functionele veiligheid in verhouding staat tot het potentiële risico dat aan elke functie verbonden is.
Veiligheidsdoelen en veiligheidseisen
Veiligheidsdoelen zijn de functionele veiligheidsdoelstellingen op het hoogste niveau, afgeleid van de ASIL-risicobeoordeling (HARA). Deze doelen zijn systeemdoelen die gericht zijn op het voorkomen of beperken van gevaarlijke gebeurtenissen.
Elk veiligheidsdoel wordt vervolgens opgesplitst in functionele veiligheidsvereisten (FSR's) en technische veiligheidsvereisten (TSR's), die worden verdeeld over systeemcomponenten en architectuur.
Bijvoorbeeld:
- Veiligheidsdoel: Voorkom onbedoelde versnelling
- Functionele veiligheidsvereiste: Controleer de gaspedaalinvoer op aannemelijkheid
- Technische veiligheidseisen: Sensorredundantie en signaalvergelijking
Elke vereiste bevat het ASIL-niveau dat is toegewezen aan het oorspronkelijke veiligheidsdoel, waardoor de juiste ontwikkelingsnauwkeurigheid in de hele systeemhiërarchie wordt afgedwongen.
ASIL-naleving voor automobielsystemen en -componenten
ASIL-naleving betekent dat het hele productontwikkelingsproces wordt afgestemd op de werkwijzen, activiteiten en documentatie die in ISO 26262 voor de specifieke ASIL-classificatie zijn beschreven.
Belangrijke aspecten van naleving zijn:
- Gevarenanalyse en risicobeoordeling (HARA)
- ASIL-ontleding en -toewijzing
- Ontwikkeling van veiligheidsmechanismen (bijvoorbeeld fail-safes, watchdogs)
- Verificatie- en validatieactiviteiten (testen, simulaties)
- Opstellen van een veiligheidsdossier en bijbehorende documentatie
Alle componenten (hardware, software en mechanica) moeten voldoen aan het toegewezen Automotive Safety Integrity Level om veilig te worden geacht voor gebruik in productievoertuigen.
Impact op elektronische regeleenheden (ECU's) en systeemontwerp
Elektronische regeleenheden (ECU's) spelen een centrale rol bij de uitvoering van veiligheidsgerelateerde functies en worden daarom direct beïnvloed door de Automotive Safety Integrity Level-classificatie.
ASIL heeft op de volgende manieren invloed op het ECU-ontwerp:
- Redundantie: Hogere ASIL-niveaus vereisen redundante processoren, geheugen of communicatiepaden
- Diagnostiek: Inclusie van foutdetectie- en fouttolerante mechanismen
- Partitioning: Isolatie van veiligheidsgevoelige software van niet-kritieke taken
- Ontwikkelingsproces: Verbeterde kwaliteitsborging, traceerbaarheid en levenscyclusdocumentatie
- Component Selection: Voorkeur voor ASIL-gecertificeerde of ASIL-compatibele microcontrollers
Een goed ontworpen systeem houdt vanaf de architectuurfase rekening met ASIL om naleving, kosten en betrouwbaarheid te optimaliseren.
Visievereisten ALM-platform voor ASIL-naleving
Het waarborgen van ASIL-compliance binnen complexe automotive systemen vereist krachtige tools die end-to-end functionele veiligheid en ISO 26262-afstemming ondersteunen. Het Visure Requirements ALM Platform is speciaal ontwikkeld om de uitdagingen van ASIL-gedreven ontwikkeling aan te pakken en biedt een uitgebreide oplossing voor het beheer van veiligheidseisen, risicobeoordelingen, traceerbaarheid en validatie gedurende de gehele levenscyclus.
Belangrijkste mogelijkheden van Visure voor ASIL-naleving
- ASIL-Ready Requirements Management – Visure biedt gecentraliseerde controle over alle veiligheidsgerelateerde vereisten en zorgt ervoor dat deze duidelijk gedefinieerd, geclassificeerd en afgestemd zijn op de bijbehorende ASIL-niveaus. Teams kunnen zowel functionele als technische veiligheidsvereisten beheren binnen één uniform platform.
- Geïntegreerde HARA- en risicobeoordelingsondersteuning – Visure ondersteunt het HARA-proces (Hazard Analysis and Risk Assessment) door risicomatrices, scores voor ernst, blootstelling en beheersbaarheid en directe koppeling van gevaren aan veiligheidsdoelen en ASIL-classificaties mogelijk te maken. Dit zorgt voor nauwkeurige en controleerbare ASIL-risicobeoordelingen.
- Volledige end-to-end traceerbaarheid – Van veiligheidsdoelen tot systeemvereisten, testcases en verificatieresultaten: Visure maakt bidirectionele traceerbaarheid mogelijk – een kernvereiste voor naleving van ISO 26262 voor functionele veiligheid. Traceerbaarheidsweergaven zorgen voor volledige dekking en impactanalyse voor alle niveaus van Automotive Safety Integrity.
- ASIL-compatibele workflows en sjablonen – Visure wordt geleverd met vooraf geconfigureerde ISO 26262-sjablonen, formulieren en workflows die zijn afgestemd op ASIL-naleving. Deze kunnen worden aangepast aan de veiligheidscyclus van uw organisatie en hergebruikt in verschillende projecten, wat de consistentie verbetert en de voorbereidingstijd voor audits verkort.
- Geautomatiseerde ASIL-documentatie en -rapportage – Genereer realtime ASIL-specifieke documentatie, zoals veiligheidsplannen, specificaties voor veiligheidsvereisten (SRS), verificatie- en validatierapporten en veiligheidscases. Dit zorgt voor transparante rapportage voor beoordelingen, audits en certificering.
- AI-gestuurde kwaliteitsondersteuning voor vereisten – Met geïntegreerde AI-gestuurde functionaliteit helpt Visure bij het identificeren van slecht geschreven of dubbelzinnige veiligheidseisen, wat de kwaliteit en naleving van ASIL-schrijfstandaarden verbetert. Dit is essentieel voor het minimaliseren van veiligheidsrisico's tijdens de ontwikkeling.
Waarom Visure kiezen voor ASIL-projecten?
- Ondersteunt ISO 26262-naleving van concept tot productie
- Optimaliseert de samenwerking tussen engineering- en veiligheidsteams
- Stroomlijnt documentatie en veiligheidsaudits
- Maakt snellere risicobeperking mogelijk door vroege foutdetectie
- Biedt flexibiliteit om te integreren met tools zoals MATLAB, Simulink, Polarion en meer
Of u nu een remsysteem met ASIL D-classificatie ontwikkelt of een infotainmentinterface die onder QM valt, met het Visure Requirements ALM Platform beschikt u over de controle, zichtbaarheid en nauwkeurigheid die nodig zijn om op efficiënte wijze functionele veiligheid en naleving te realiseren.
Conclusie
In het huidige, veranderende autolandschap speelt ASIL (Automotive Safety Integrity Level) een cruciale rol bij het waarborgen van functionele veiligheid in steeds complexere systemen. ASIL, gebaseerd op de ISO 26262-norm, biedt een gestructureerd raamwerk voor het identificeren van risico's, het definiëren van veiligheidseisen en het waarborgen van de betrouwbare werking van kritieke autocomponenten, zelfs bij storingen.
Door ASIL-niveaus (A tot en met D) te begrijpen en te implementeren, kunnen ontwikkelteams systematisch risico's beheren, passende veiligheidsdoelen definiëren en de systeemarchitectuur afstemmen op de vereiste veiligheidsintegriteit. Van initiële HARA-beoordelingen tot traceerbaarheid en nalevingscontrole, ASIL helpt gevaarlijke storingen te voorkomen die tot levensbedreigende situaties kunnen leiden.
Naarmate automotive systemen intelligenter en autonomer worden, is de vraag naar robuuste complianceprocessen en -tools groter dan ooit. Daar komt het Visure Requirements ALM Platform om de hoek kijken: een geïntegreerde, AI-gestuurde oplossing die de implementatie van risicomanagement vereenvoudigt, de traceerbaarheid verbetert en volledige afstemming op ISO 26262 garandeert.
Start vandaag nog met uw gratis proefperiode van 30 dagen voor Visure Requirements ALM Platform en ervaar hoe de juiste tool uw ASIL-vereistenbeheer, veiligheidsdocumentatie en functionele veiligheidslevenscyclus kan transformeren.
