Что такое стандарт функциональной безопасности ISO 26262 для автомобильной промышленности?

Введение

В современной быстро развивающейся автомобильной промышленности безопасность имеет первостепенное значение, особенно с ростом популярности электромобилей, усовершенствованных систем помощи водителю (ADAS) и технологий автономного вождения. Функциональный стандарт безопасности ISO 26262 был разработан для решения этих растущих сложностей путем обеспечения безопасной работы электрических и электронных (E/E) систем в транспортных средствах на протяжении всего жизненного цикла разработки.

ISO 26262 предоставляет комплексную структуру на основе рисков для выявления опасностей, оценки рисков и внедрения механизмов безопасности для предотвращения отказов систем, которые могут привести к авариям. Одним из его основных компонентов является уровень полноты безопасности автомобилей (ASIL), который классифицирует уровень риска и диктует необходимые требования безопасности для систем и компонентов.

По мере ускорения инноваций в автомобильной промышленности понимание и внедрение соответствия ISO 26262, а также связанных стандартов, таких как Safety of the Intended Function (SOTIF), стали критически важными для OEM-производителей, поставщиков и инженерных групп. В этом руководстве рассматриваются ключевые концепции, руководящие принципы ISO 26262, передовой опыт, поддержка программного обеспечения и инструментов, а также то, как организации могут достичь надежной функциональной безопасности, используя правильные решения ISO 26262.

Что такое ISO 26262?

ISO 26262 — это международный стандарт функциональной безопасности, специально разработанный для электрических и электронных (E/E) систем в дорожных транспортных средствах. ISO 61508, разработанный на основе более широкого стандарта IEC 26262, вводит структурированный жизненный цикл безопасности для выявления, оценки и снижения рисков отказов системы, которые могут привести к опасным событиям.

ISO 26262 адаптирован из IEC 61508, общего стандарта функциональной безопасности для промышленных систем. Хотя IEC 61508 заложил основу, он не был достаточно конкретным для уникальных проблем автомобильных систем. В ответ на это в 26262 году было опубликовано первое издание ISO 2011, со значительным обновлением в 2018 году, которое расширило область применения, включив в нее мотоциклы, грузовики, автобусы и полуавтономные системы.

По своей сути ISO 26262 содержит основанные на рисках рекомендации, гарантирующие безопасную работу автомобильных систем как в нормальных, так и в неисправных условиях. Он применяется ко всем аспектам жизненного цикла разработки транспортного средства — от концепции и проектирования до внедрения, валидации, производства и вывода из эксплуатации.

Важность стандарта ISO 26262 в функциональной безопасности автомобилей

По мере того, как транспортные средства становятся все более программно-управляемыми и автоматизированными, сложность систем E/E возрастает. Одна неисправность в электронном блоке управления (ECU) или программном алгоритме может привести к опасным последствиям. ISO 26262 гарантирует, что такие риски систематически контролируются и минимизируются посредством строгого анализа безопасности, проверки и валидации.

Внедрив стандарт ISO 26262, автомобильные компании смогут:

• Выявить и минимизировать риски безопасности на ранних этапах процесса разработки
• Демонстрировать должную осмотрительность и юридическую ответственность
• Повышайте доверие клиентов, создавая более безопасные транспортные средства

Почему функциональная безопасность имеет решающее значение в современных автомобильных системах?

Современные транспортные средства интегрируют десятки компонентов E/E — от тормозных и рулевых систем до расширенных функций помощи водителю. Обеспечение функциональной безопасности этих систем имеет важное значение для предотвращения катастрофических отказов, которые могут привести к травмам или гибели людей.

ISO 26262 позволяет производителям и поставщикам автомобилей внедрять передовой опыт и использовать инструменты и решения ISO 26262, которые поддерживают безопасную, эффективную и соответствующую требованиям разработку критически важных систем.

Основные цели и область применения ISO 26262

Основная цель ISO 26262 — гарантировать, что электрические и электронные (E/E) системы в дорожных транспортных средствах выполняют свои предполагаемые функции безопасно и надежно, даже при наличии аппаратных или программных сбоев. Он устанавливает структурированную структуру для управления функциональными рисками безопасности на протяжении всего жизненного цикла разработки автомобиля.

В частности, стандарт ISO 26262 направлен на:

• Определить и оценить потенциальные опасности
• Определить уровни полноты безопасности автомобилей (ASIL) на основе риска
• Укажите функциональные и технические требования безопасности
• Проверка и подтверждение механизмов безопасности
• Обеспечить прослеживаемость и соответствие требованиям на всех этапах разработки

Эти цели помогают организациям выполнять юридические обязательства по безопасности и способствуют созданию систем, соответствующих стандарту ISO 26262.

Область применения ISO 26262: транспортные средства и системы, на которые распространяется действие стандарта

Стандарт ISO 26262 распространяется на серийные дорожные транспортные средства, включая:

• Легковые автомобили
• Коммерческие транспортные средства (например, грузовики и автобусы)
• Мотоциклы
• Электрические и гибридные автомобили
• Автономные и полуавтономные системы

Стандарт ориентирован конкретно на системы, которые включают электрические, электронные и программируемые элементы и участвуют в управлении или эксплуатации транспортного средства. Он не применяется к внедорожным транспортным средствам (например, сельскохозяйственным или военным транспортным средствам) или к чисто механическим системам.

Какие системы и компоненты распространяется на ISO 26262?

Стандарт ISO 26262 регламентирует широкий спектр автомобильных электрических/электронных систем и компонентов, включая, помимо прочего:

• Системы управления силовой установкой (например, управление двигателем, управление трансмиссией)
• Системы шасси (например, тормоза, рулевое управление, подвеска)
• Современные системы помощи водителю (ADAS)
• Электроника кузова (например, освещение, система отопления, вентиляции и кондиционирования воздуха, информационно-развлекательная система, если это имеет отношение к безопасности)
• Системы управления аккумуляторными батареями в электромобилях
• Интерфейсы датчиков и приводов
• Программное обеспечение и встроенные системы, влияющие на функциональную безопасность

По сути, любой компонент электрики и электроники, связанный с безопасностью, будь то оборудование или программное обеспечение, подпадает под действие рекомендаций ISO 26262, поэтому для современных групп разработчиков автомобильной продукции крайне важно использовать соответствующие инструменты и решения ISO 26262 для обеспечения соответствия требованиям и управления жизненным циклом.

Что такое уровень полноты безопасности автомобиля (ASIL)?

Уровень полноты безопасности автомобиля (ASIL) — это ключевое понятие в стандарте функциональной безопасности ISO 26262, используемое для классификации и управления рисками, связанными с потенциальными опасностями в автомобильных электрических и электронных системах. ASIL определяет необходимую строгость требований безопасности на основе серьезности риска, который может вызвать неисправность.

ASIL гарантирует, что чем выше потенциальный вред, тем строже должны быть меры и процессы безопасности. Он предоставляет масштабируемую структуру для эффективного распределения ресурсов и усилий по обеспечению безопасности.

Уровни ASIL: A, B, C, D – определения и классификация

ISO 26262 определяет четыре уровня ASIL — от A до D — в порядке от самого низкого (A) до самого высокого требования к безопасности (D):

• АСИЛ А – Низкий риск безопасности, минимальные требуемые меры безопасности
• АСИЛ Б – Умеренный риск, требуются основные меры безопасности
• АСИЛ С – Высокий риск, более строгие процедуры безопасности и конструктивные ограничения
• АСИЛ Д – Самый высокий риск, самые строгие требования безопасности и проверки

Кроме того, существует QM (управление качеством) для систем, которые не представляют угрозы безопасности и не входят в область функциональной безопасности, но все же требуют стандартного контроля качества.

Определение уровней ASIL: серьезность, подверженность и контролируемость

Классификация ASIL определяется с помощью процесса анализа опасностей и оценки рисков (HARA). Риск, связанный с отказом системы, оценивается на основе трех параметров:

1. Серьёзность (С) – Насколько серьезны последствия (например, травмы или гибель людей)
2. Экспозиция (E) – Как часто транспортное средство находится в рабочих ситуациях, в которых может возникнуть опасность
3. Управляемость (С) – Способность водителя или системы предотвратить вред после возникновения неисправности

Эти три критерия объединяются для получения уровня ASIL для каждой цели безопасности. Например, опасность с высокой степенью серьезности, высокой подверженностью и низкой управляемостью будет иметь ASIL D.

Правильная оценка и назначение ASIL имеют решающее значение для обеспечения выбора и проверки соответствующего программного обеспечения, аппаратной архитектуры и механизмов безопасности ISO 26262.

Жизненный цикл безопасности ISO 26262

Жизненный цикл безопасности ISO 26262 описывает структурированный сквозной подход к достижению и поддержанию функциональной безопасности на всех этапах разработки, производства и вывода из эксплуатации автомобильных систем. Он гарантирует, что все требования безопасности последовательно определяются, внедряются, проверяются и подтверждаются на протяжении всего жизненного цикла продукта.

Ниже приведена разбивка ключевых этапов жизненного цикла безопасности ISO 26262:

Фаза концепции

Жизненный цикл безопасности начинается с фазы концепции, где выполняется первоначальный анализ безопасности. Ключевые действия включают:

• Определение элемента – описание функций, области применения и интерфейсов системы
• Анализ опасностей и оценка рисков (HARA) – выявление потенциальных опасностей и определение уровней ASIL
• Концепция функциональной безопасности – определение целей и требований безопасности на основе HARA

Этот этап закладывает основу для всех последующих усилий по обеспечению соответствия стандарту ISO 26262.

Разработка на системном уровне

На этом этапе разрабатывается архитектура системы для достижения целей функциональной безопасности. Мероприятия включают:

• Создание концепции технической безопасности
• Распределение технических требований безопасности по аппаратным и программным компонентам
• Проведение анализов безопасности, включая FMEA и FTA
• Обеспечение прослеживаемости между требованиями безопасности и проектированием системы

На этом этапе требуется тесная интеграция инструментов и решений ISO 26262 для эффективного управления требованиями, проверкой и документированием.

Разработка аппаратного и программного обеспечения

На этом этапе основное внимание уделяется разработке аппаратных и программных компонентов в соответствии с назначенными им уровнями ASIL:

• Разработка оборудования:

• • Распределение требований безопасности
  • Архитектурные метрики оборудования
  • Диагностическое покрытие и анализ видов отказов
• Разработка программного обеспечения:
  • Стандарты кодирования, соответствующие ISO 26262 (например, MISRA)
  • Механизмы безопасности, такие как сторожевые таймеры и избыточность
  • Модульное тестирование, интеграционное тестирование и статическая/динамическая проверка

Использование сертифицированных по стандарту ISO 26262 программных инструментов помогает гарантировать, что разработка соответствует требуемым строгим стандартам безопасности.

Производство и эксплуатация

После разработки стандарт ISO 26262 гарантирует, что безопасность будет перенесена в производство и реальную эксплуатацию:

• Установление контроля безопасности производства
• Проверка интеграции оборудования и программного обеспечения
• Обеспечение прослеживаемой реализации целей безопасности
• Мониторинг проблем безопасности в ходе реальной эксплуатации

На этом этапе также обеспечивается постоянное обеспечение безопасности посредством мониторинга после запуска.

снятие с эксплуатации

Заключительный этап касается безопасного вывода из эксплуатации или утилизации транспортного средства или его компонентов:

• Обеспечение безопасного сброса остаточной энергии
• Предотвращение экологических опасностей
• Управление повторным использованием или переработкой компонентов, связанных с безопасностью

Хотя этот этап часто упускают из виду, он имеет важное значение для полного соответствия жизненному циклу ISO 26262 и экологической ответственности.

На каждом этапе жизненного цикла особое внимание уделяется использованию руководств ISO 26262, структурированной документации и проверенных процессов безопасности. Внедрение надежных инструментов и программных решений ISO 26262 упрощает соблюдение требований и обеспечивает поставку безопасных, готовых к эксплуатации транспортных средств.

Безопасность предполагаемой функции (SOTIF) и ISO 26262

SOTIF (Safety of the Intended Function) — это дополнительный стандарт безопасности к ISO 26262, направленный на обеспечение того, чтобы система выполняла свою предполагаемую функцию безопасно, даже без сбоев. SOTIF, определенный ISO/PAS 21448, устраняет опасности, возникающие из-за ограничений производительности, таких как неправильное восприятие или неправильная интерпретация данных датчиков в сложных сценариях вождения.

В отличие от ISO 26262, который касается неисправностей и отказов, SOTIF нацелен на недостаточную производительность и неожиданное поведение системы при отсутствии аппаратных или программных сбоев.

SOTIF и функциональная безопасность: основные различия

Это различие имеет решающее значение при разработке современных транспортных средств, особенно по мере того, как системы становятся все более сенсорными и поддерживают искусственный интеллект.

Как SOTIF дополняет ISO 26262?

SOTIF не заменяет ISO 26262, а дополняет его, охватывая опасности, не основанные на неисправности, которые ISO 26262 не рассматривает. Вместе оба стандарта предлагают комплексную структуру функциональной безопасности:

• ISO 26262 обеспечивает надежность системы и безопасное реагирование на неисправности
• SOTIF гарантирует безопасность предполагаемой работы даже при отсутствии неисправностей.

Использование обоих вариантов обеспечивает полную безопасность, особенно для систем с машинным обучением, обнаружением объектов, логикой принятия решений и взаимодействием с окружающей средой.

Актуальность SOTIF в ADAS и автономных системах

Поскольку транспортные средства внедряют усовершенствованные системы помощи водителю (ADAS) и развиваются в сторону автономного вождения, SOTIF становится все более важным. Эти системы часто работают в сложных, непредсказуемых условиях, где риски безопасности могут возникать из-за:

• Неправильная интерпретация показаний датчиков (например, радар не может распознать объекты)
• Неправильная классификация объектов моделями ИИ
• Неполные сценарии во время проверки и тестирования

SOTIF предоставляет структуру для выявления таких рисков и проверки поведения системы в реальных условиях вождения.

Для соответствия стандарту ISO 26262 в современных архитектурах электроники и электроники интеграция принципов SOTIF считается наилучшей практикой, особенно при использовании ИИ, систем восприятия или программных решений ISO 26262 для проверки ADAS.

Соответствие стандарту ISO 26262: основные требования

Достижение соответствия ISO 26262 имеет важное значение для автомобильных организаций, разрабатывающих критически важные для безопасности электрические и электронные (E/E) системы. Стандарт описывает строгую структуру, которая обеспечивает безопасную работу систем в определенных условиях эксплуатации и эффективное реагирование на неисправности. Ниже приведены три основополагающих принципа соответствия ISO 26262:

Управление функциональной безопасностью

Управление функциональной безопасностью (FSM) является основным требованием ISO 26262, гарантирующим, что безопасность управляется как дисциплина на протяжении всего жизненного цикла. FSM требует:

• Создание культуры безопасности и распределение обязанностей по обеспечению безопасности
• Определение и обеспечение соблюдения планов безопасности на всех этапах разработки
• Обеспечение независимости и компетентности персонала, участвующего в выполнении критически важных для безопасности задач
• Управление изменениями и обеспечение прослеживаемости требований безопасности

Правильный FSM имеет решающее значение для координации действий по разработке оборудования, программного обеспечения и систем, особенно при использовании программных инструментов ISO 26262 или работе с внешними поставщиками.

Оценка рисков и анализ опасностей

Краеугольным камнем соответствия ISO 26262 является проведение анализа опасностей и оценки рисков (HARA). Этот процесс выявляет потенциальные опасности на ранней стадии разработки концепции и классифицирует их с использованием структуры уровня полноты безопасности автомобиля (ASIL).

Ключевые шаги в HARA включают в себя:

• Выявление рабочих ситуаций и потенциальных опасностей
• Определение уровней риска на основе серьезности, подверженности и контролируемости
• Определение целей безопасности и соответствующих уровней ASIL
• Распределение требований к элементам системы для снижения риска

Такая структурированная оценка рисков гарантирует, что все критические виды отказов будут устранены с помощью соответствующих мер безопасности, предписанных ASIL.

Документация и безопасность

Для подтверждения соответствия стандарту ISO 26262 необходимо тщательное документирование. Необходимо составить структурированное обоснование безопасности, чтобы предоставить объективные доказательства того, что система соответствует всем требованиям безопасности.

Основные компоненты обоснования безопасности включают в себя:

• Планы безопасности и отчеты об оценке
• Разложение и прослеживаемость ASIL
• Результаты проверки и валидации
• Подтверждающие обзоры и аудиты
• Записи о квалификации инструментов (особенно для программного обеспечения и инструментов ISO 26262)

Обоснование безопасности часто проверяется внутренними заинтересованными сторонами и внешними оценщиками для подтверждения того, что все процессы соответствуют рекомендациям ISO 26262.

Соблюдение этих трех принципов — управления функциональной безопасностью, оценки рисков и комплексного документирования — имеет основополагающее значение для достижения полного соответствия стандарту ISO 26262 и создания безопасных и пригодных для эксплуатации автомобильных систем.

Инструменты и решения ISO 26262: Требования к платформе Visure ALM

Достижение и поддержание соответствия ISO 26262 требует надежных, прослеживаемых и интеллектуальных инструментов, которые поддерживают весь жизненный цикл функциональной безопасности. Поскольку автомобильные системы становятся все более сложными, выбор правильного программного обеспечения и инструментов ISO 26262 становится решающим для ускорения разработки, снижения риска и обеспечения сквозной прослеживаемости.

Ведущим решением, отвечающим этим требованиям, является платформа Visure Requirements ALM.

Почему стоит выбрать Visure Requirements для соответствия стандарту ISO 26262?

Платформа Visure Requirements ALM — это мощное решение на базе искусственного интеллекта, предназначенное для оптимизации проектирования функциональной безопасности в соответствии с рекомендациями ISO 26262. Она позволяет организациям управлять всем жизненным циклом требований безопасности, автоматизируя критически важные задачи и обеспечивая полную прослеживаемость на уровне ASIL.

Основные возможности включают в себя:

• Интегрированный ИИ для обеспечения требований и соответствия – Visure использует помощь на основе искусственного интеллекта, чтобы помочь командам автоматически предлагать, писать, улучшать и проверять требования, повышая эффективность и сокращая количество человеческих ошибок на протяжении всего процесса ISO 26262.
• Сквозная прослеживаемость – Поддерживайте полную прослеживаемость требований, целей безопасности, тестовых случаев, оценок рисков и артефактов проверки в режиме реального времени.
• Классификация и управление рисками ASIL – Определяйте и управляйте уровнями полноты безопасности автомобилей (ASIL), связывая опасности с серьезностью, подверженностью и контролируемостью непосредственно на платформе.
• Шаблоны и рабочие процессы ISO 26262 – Используйте проверенные в отрасли шаблоны, контрольные списки и настраиваемые рабочие процессы, соответствующие требованиям ISO 26262 к жизненному циклу безопасности программного обеспечения.
• Требования к повторному использованию и контролю версий – Сократите объем доработок и ускорьте разработку за счет эффективного управления повторно используемыми компонентами, базовыми линиями и анализом влияния изменений.
• Поддержка квалификации инструмента (ISO 26262 Часть 8) – Получите доступ к наборам для квалификации инструментов для поддержки формальной сертификации и проверки вашей цепочки программных инструментов.

Преимущества использования Visure для проектов ISO 26262

• Улучшенное управление функциональной безопасностью – Соответствие стандарту ISO 26262 Часть 2 путем внедрения планов и ролей функциональной безопасности с помощью автоматизированных, проверяемых рабочих процессов.
• Интегрированные возможности ИИ – Ускорьте оценку рисков, формирование требований и анализ качества с помощью функций Visure на основе искусственного интеллекта, оптимизированных для соответствия требованиям безопасности ISO 26262.
• Отчетность, готовая к аудиту – Создавайте обоснования безопасности, отчеты о проверках и матрицы прослеживаемости одним щелчком мыши — готовые к внутренним и внешним аудитам.
• Полная интеграция цепочки инструментов – Двунаправленная синхронизация с такими инструментами, как Jira, IBM DOORS, MATLAB/Simulink и Polarion, для бесперебойной совместной работы между командами, критически важными для безопасности.
• Настраиваемые панели мониторинга и показатели – Визуализируйте статус соответствия, распределение ASIL и охват проверки с помощью настраиваемых панелей управления безопасностью.

Платформа Visure Requirements ALM позволяет автомобильным организациям уверенно разрабатывать безопасные, соответствующие требованиям системы, объединяя решения ISO 26262, управление ASIL, поддержку SOTIF и автоматизацию на основе искусственного интеллекта в единую среду.

ISO 26262: передовой опыт внедрения

Эффективное внедрение стандарта функциональной безопасности ISO 26262 требует не только соблюдения технических процессов — оно требует культуры безопасности, структурированного планирования и интеграции лучших практик, которые соответствуют как целям проекта, так и требованиям соответствия. Ниже приведены основные лучшие практики ISO 26262 для оптимизации внедрения и обеспечения постоянного соответствия:

Раннее привлечение экспертов по безопасности

Привлекайте экспертов по функциональной безопасности на самых ранних этапах разработки концепции. Раннее сотрудничество помогает в:

• Выявление потенциальных опасностей и проведение точных оценок ASIL
• Определение целей безопасности, влияющих на архитектуру системы
• Обеспечение прослеживаемости и правильного распределения требований безопасности по подсистемам

Привлечение инженеров по технике безопасности на ранних этапах сокращает объем доработок и гарантирует, что безопасность будет встроена в систему с самого начала.

Непрерывная оценка и проверка

Принять итеративный подход к верификации и валидации (V&V) на протяжении всего жизненного цикла разработки. Вместо того, чтобы рассматривать V&V как задачу на последнем этапе, выполняйте непрерывные оценки, чтобы:

• Раннее обнаружение и решение проблем безопасности
• Поддерживать прослеживаемость требований уровня ASIL
• Обеспечить соответствие рекомендациям ISO 26262 на каждом этапе проектирования и разработки.

Автоматизированные инструменты прослеживаемости и валидация на основе искусственного интеллекта, такие как доступные в программных решениях ISO 26262, таких как Visure, значительно улучшают этот процесс.

Интеграция с ASPICE и другими стандартами

Согласовать внедрение ISO 26262 с Automotive SPICE (ASPICE) и другими структурами улучшения процессов, такими как IEC 61508 и SOTIF. Преимущества включают:

• Оптимизированные аудиты и гармонизированные процессы разработки
• Повышение зрелости процессов в инженерных дисциплинах
• Снижение сложности соответствия для многостандартных проектов

Использование интегрированных инструментов ISO 26262, поддерживающих согласование ASPICE, помогает объединить усилия по разработке в рамках единой модели жизненного цикла.

Управление обучением и компетенциями

Убедитесь, что весь персонал, вовлеченный в разработку, критически важную для безопасности, прошел надлежащую подготовку по соблюдению ISO 26262, классификации ASIL и обязанностям по безопасности. Организации должны:

• Создать программу управления компетенциями
• Предоставлять регулярные возможности обучения и сертификации
• Подтверждение знаний персонала посредством оценок безопасности и аудитов

Компетентность является формальным требованием Части 2 стандарта ISO 26262, что делает ее критически важным компонентом для прохождения аудитов и поддержания контроля качества.

Следуя этим передовым практикам ISO 26262, автомобильные организации могут обеспечить более безопасную разработку продукции, снизить риски и оптимизировать соблюдение требований в сложных системах, особенно в таких областях, как ADAS, автономные транспортные средства и высоконадежные электрические и электронные системы.

Будущие тенденции и проблемы в ISO 26262

Поскольку автомобильная промышленность ускоряется в сторону электрификации, автономности и цифровизации, стандарт функциональной безопасности ISO 26262 должен развиваться, чтобы учитывать новые технологии, архитектуры и риски. Опережение этих изменений имеет жизненно важное значение для поддержания соответствия ISO 26262 и обеспечения долгосрочной безопасности продукции.

Функциональная безопасность электромобилей и автономных транспортных средств

Рост популярности электромобилей (ЭМ) и автономных систем вождения (ADS) приводит к беспрецедентным сложностям в обеспечении функциональной безопасности. Проблемы включают:

• Управление высоковольтными системами в электромобилях с отказоустойчивой архитектурой
• Рассмотрение динамического поведения автономных систем, управляемого данными
• Обеспечение надежного уровня безопасности ASIL-D в системах слияния датчиков, планирования пути и управления

Эти тенденции требуют интеграции более современных программных решений ISO 26262 со встроенным анализом безопасности, моделированием избыточности и мониторингом времени выполнения.

Расширение сферы действия ISO 26262 для включения систем на основе искусственного интеллекта и машинного обучения

Искусственный интеллект (ИИ) и машинное обучение (МО) становятся центральными для таких функций, как обнаружение объектов, принятие решений и адаптивное управление. Однако их недетерминированная природа представляет собой значительную проблему для руководств ISO 26262, которые опираются на предсказуемое поведение и проверяемые результаты.

Ключевые потребности на будущее:

• Адаптация жизненного цикла безопасности для работы с системами, основанными на обучении
• Определение методов проверки, соответствующих ASIL, для алгоритмов AI/ML
• Интеграция инструментов отслеживания и проверки требований на основе искусственного интеллекта, таких как в платформе ALM Visure, для преодоления разрыва между функциональной безопасностью и интеллектуальным поведением

Уже ведутся работы по обновлению стандарта или дополнению его рамками безопасности, специально предназначенными для ИИ.

Гармонизация с другими стандартами безопасности и кибербезопасности

Современные транспортные средства становятся все более взаимосвязанными, что делает кибербезопасность неотъемлемой частью функциональной безопасности. Такие стандарты, как ISO/SAE 21434 (инженерия кибербезопасности для дорожных транспортных средств) гармонизируются с ISO 26262 для решения пересекающихся проблем.

Для будущих внедрений ISO 26262 потребуется:

• Интеграция моделирования угроз кибербезопасности в жизненный цикл безопасности
• Обеспечьте синхронизированное соответствие классификации ASIL, целям кибербезопасности и целостности данных.
• Используйте унифицированные инструменты и решения ISO 26262, которые поддерживают междоменную прослеживаемость

Готовимся к будущему

Чтобы справиться с этими проблемами, организациям необходимо внедрить гибкие, модульные и поддерживающие искусственный интеллект программные платформы ISO 26262, которые поддерживают:

• Масштабируемое соответствие развивающимся системным архитектурам
• Непрерывная интеграция с рабочими процессами кибербезопасности и проверки ИИ
• Готовое к будущему управление требованиями с возможностью отслеживания в реальном времени и совместной разработкой обоснований безопасности

По мере развития стандарта должны развиваться и ваши инструменты, процессы и подход к обеспечению сквозной функциональной безопасности и соответствия требованиям.

Заключение

Поскольку автомобильные системы становятся все более сложными с интеграцией программного обеспечения, электрификации и автономных возможностей, ISO 26262 стал краеугольным камнем стандарта для обеспечения функциональной безопасности на протяжении всего жизненного цикла разработки транспортного средства. От понимания классификаций ASIL до управления жизненным циклом безопасности, принятие передовых методов и инструментов ISO 26262 имеет важное значение для снижения риска, обеспечения соответствия и поставки безопасных, надежных транспортных средств.

Чтобы опережать развивающиеся стандарты безопасности, особенно с учетом того, что ИИ, МО и кибербезопасность становятся все более популярными, автомобильным командам необходимо использовать интеллектуальные, масштабируемые и интегрированные платформы, разработанные для обеспечения функциональной безопасности.

Узнайте, как платформа Visure Requirements ALM упрощает ваш путь к соблюдению стандарта ISO 26262 благодаря мощной поддержке анализа ASIL, прослеживаемости, документирования, интеграции SOTIF и многого другого — все это на базе интегрированного искусственного интеллекта.

Начните 14-дневную бесплатную пробную версию сегодня и узнайте, почему ведущие автомобильные компании доверяют Visure свое программное обеспечение и решения, соответствующие стандарту ISO 26262.