Giriş
Günümüzün hızla gelişen otomotiv endüstrisinde, güvenlik yalnızca bir özellik değil, bir zorunluluktur. Araçlar daha otonom ve yazılım odaklı hale geldikçe, işlevsel güvenliğin sağlanması en önemli hale gelmiştir. ASIL veya Otomotiv Güvenlik Bütünlüğü Seviyesi'nin kritik bir rol oynadığı yer burasıdır.
ISO 26262 standardı tarafından tanımlanan ASIL sınıflandırması, otomotiv sistemlerindeki potansiyel tehlikelerle ilişkili riski değerlendirmeye yardımcı olur ve bunları azaltmak için gereken güvenlik önlemlerine rehberlik eder. Fren sistemlerinden gelişmiş sürücü destek sistemlerine (ADAS) kadar, Otomotiv Güvenlik Bütünlüğü Seviyesi, yaşamları korumak için geliştirme sürecinde ne kadar titizliğe ihtiyaç duyulduğunu belirlemeye yardımcı olur.
Bu makalede, Otomotiv Güvenlik Bütünlüğü Seviyesi'nin ne anlama geldiğini, ISO 26262'de nasıl kullanıldığını, Otomotiv Güvenlik Bütünlüğü Seviyesi A, B, C ve D arasındaki farkları ve Tehlike Analizi ve Risk Değerlendirmesi (HARA) aracılığıyla bir risk değerlendirmesinin nasıl gerçekleştirileceğini ele alacağız. Kavrama yeni başlıyor olsanız da otomotiv güvenliğindeki anlayışınızı derinleştirmek istiyorsanız, bu kılavuz bilmeniz gereken her şeyde size yol gösterecektir.
ASIL (Otomotiv Güvenlik Bütünlüğü Seviyesi) Nedir?
ASIL veya Otomotiv Güvenlik Bütünlüğü Seviyesi, ISO 26262 standardı tarafından yol araçlarında işlevsel güvenlik için tanımlanan bir risk sınıflandırma şemasıdır. Otomotiv bileşenlerindeki olası sistem arızalarının neden olduğu tehlikeleri önlemek veya kontrol etmek için gerekli güvenlik gereksinimlerini niceliksel olarak belirler.
Otomotiv Güvenlik Bütünlüğü seviyeleri (A, B, C ve D) olası bir tehlikenin ciddiyetine, maruziyetine ve kontrol edilebilirliğine göre belirlenir. ASIL D en yüksek risk seviyesini temsil eder ve bu nedenle en katı güvenlik önlemlerini gerektirirken, ASIL A en düşük seviyeyi yansıtır.
ASIL Otomotiv Endüstrisinde Neden Önemlidir?
Modern araçlar kritik işlemler için (frenleme, direksiyon ve çarpışma önleme gibi) elektronik ve yazılım sistemlerine büyük ölçüde güvendiğinden, sistem arızasının sonuçları yaşamı tehdit edici olabilir. Bu, tüm otomotiv güvenlik işlevlerinin uygun bir güvenlik seviyesine göre geliştirilmesini, test edilmesini ve doğrulanmasını sağlamak için ASIL sınıflandırmasını gerekli kılar.
Mühendisler, her sistem işlevine bir Otomotiv Güvenlik Bütünlüğü Seviyesi atayarak uygun güvenlik süreçlerini ve doğrulama yöntemlerini belirleyebilirler. Bu, otomotiv güvenlik standartlarına uyumu garanti eder ve sistem arızalarından kaynaklanan kazaları önlemeye yardımcı olur.
ISO 26262 ve Fonksiyonel Güvenliğe Genel Bakış
ISO 26262, otomotiv elektrik ve elektronik sistemlerindeki fonksiyonel güvenlik için uluslararası standarttır. ASIL sınıflandırmasını kullanarak potansiyel tehlikeleri belirlemek, riskleri değerlendirmek ve güvenlik gereksinimlerini tanımlamak için sistematik bir yaklaşım sağlar.
Standart, kavram ve tasarımdan uygulama, test ve bakıma kadar uzanan kapsamlı bir gereksinim mühendisliği sürecini tanımlar. Birincil amacı, belirlenen ASIL düzeyiyle uyumlu önleyici tedbirler yoluyla riski kabul edilebilir bir düzeye düşürmektir.
Otomotiv Güvenlik Bütünlüğü Seviyesi, ISO 26262'nin omurgasını oluşturur; olası tehlikeler ile bunları önlemek veya azaltmak için gereken teknik önlemler arasındaki boşluğu kapatır ve ürünün yaşam döngüsü boyunca güvenli ve güvenilir araç performansı sağlar.
ISO 26262 Standardında ASIL'in Rolü
ISO 26262 çerçevesinde, Otomotiv Güvenlik Bütünlüğü Seviyesi, işlevsel güvenlik gerekliliklerini tanımlamak ve yönetmek için temel bir unsur olarak hizmet eder. ISO 26262, otomotiv sistemlerindeki potansiyel tehlikelerle ilişkili riskleri değerlendirmek için ASIL sınıflandırmasının kullanımını zorunlu kılar.
Bir araçtaki her fonksiyon üç kritere göre değerlendirilir:
- Şiddet (arızanın etkisi),
- Maruziyet (operasyon senaryolarının sıklığı),
- Kontrol edilebilirlik (Sürücünün arızadan sonra aracı kontrol edebilme yeteneği).
Bu kriterler, daha sonra bu riski azaltmak için gerekli geliştirme süreçlerini, doğrulama çabalarını ve güvenlik mekanizmalarını belirleyen bir ASIL seviyesinin (A'dan D'ye) atanmasını yönlendirir. Otomotiv Güvenlik Bütünlüğü Seviyesi olmadan, ISO 26262 standardı güvenlik açısından kritik bileşenleri önceliklendirmek için yapılandırılmış bir yoldan yoksun kalırdı.
ASIL Otomotiv Sistemlerinde Fonksiyonel Güvenliği Nasıl Destekliyor?
Otomotiv Güvenlik Bütünlüğü Seviyesi, güvenlik hedeflerini sistem arızalarının oluşturduğu risk seviyesiyle uyumlu hale getirerek işlevsel güvenliği sağlar. Örneğin, otonom acil frenleme sistemindeki bir arıza ciddi sonuçlara yol açabilir ve bu nedenle genellikle D seviyesi olarak sınıflandırılır; en yüksek güvenlik titizliği seviyesini gerektirir.
ASIL seviyelerini atayarak:
- Geliştiricilere uygun güvenlik uygulamalarını uygulama konusunda rehberlik edilir,
- Mühendisler, riske dayalı yedeklilik, hata tespiti ve tanılama uygulayabilir.
- Ekipler, ürünün yaşam döngüsü boyunca otomotiv güvenlik standartlarına uyumu sağlar.
Kısacası, otomotiv sistemlerindeki Otomotiv Güvenlik Bütünlüğü Seviyesi, ISO 26262 fonksiyonel güvenlik gerekliliklerini uygulamak için yapılandırılmış ve ölçülebilir bir yol sunarak, arıza riskini azaltır ve modern araçların genel güvenliğini artırır.
ASIL Sınıflandırması ve Seviyeleri (A, B, C, D)
ASIL sınıflandırması, ISO 26262 standardının temel bir parçasıdır ve her otomotiv sistemi veya bileşeni için risk seviyesine göre gerekli güvenlik gerekliliklerini tanımlamak için kullanılır. Sınıflandırma, A, B, C ve D olmak üzere dört artan seviyeyi içerir; ASIL D ise en yüksek risk derecesini temsil eder ve en sıkı güvenlik kontrollerini gerektirir.
Sınıflandırma üç temel faktöre dayanmaktadır:
- Şiddet – Bir arızanın neden olabileceği potansiyel zarar,
- Maruz kalma – Operasyonel koşulun ne sıklıkla gerçekleştiği,
- Kontrol edilebilirlik – Sürücünün veya sistemin zararı önleme yeteneği.
Bu faktörlerin her bir kombinasyonu, Tehlike Analizi ve Risk Değerlendirmesi (HARA) olarak bilinen bir süreç aracılığıyla uygun ASIL seviyesini belirler.
Otomotiv Güvenlik Bütünlüğü Seviyelerinin Ayrıntılı Ayrıntısı: A, B, C ve D
Seviye A
- Risk seviyesi: En düşük
- Şiddet: Hafif veya küçük yaralanmalar
- Maruz kalma: Ara sıra
- Kontrol edilebilirlik: Sürücü tarafından kolayca kontrol edilebilir
- Başvurular: Kritik olmayan sistemler (örneğin, bilgi-eğlence uyarıları)
Seviye B
- Risk seviyesi: Orta
- Şiddet: Potansiyel orta düzeyde yaralanmalar
- Maruz kalma: Sık sık ziyaret etmek mümkün
- Kontrol edilebilirlik: Genellikle kontrol edilebilir
- Başvurular: Hidrolik direksiyon desteği, geri görüş kamera sistemleri
Seviye c
- Risk seviyesi: Yüksek
- Şiddet: Ciddi yaralanmalar mümkün
- Maruz kalma: Muhtemel veya sık
- Kontrol edilebilirlik: Kontrolü zor
- Başvurular: Şerit takip sistemleri, adaptif hız sabitleme
D Seviyesi
- Risk seviyesi: En yüksek
- Şiddet: Yaşamı tehdit eden veya ölümcül yaralanmalar
- Maruz kalma: Çok sık veya sürekli
- Kontrol edilebilirlik: Kontrol edilmesi zor veya imkansız
- Başvurular: Fren sistemleri, hava yastığı açılması, otonom sürüş fonksiyonları
ASIL A ve ASIL D Karşılaştırması: Risk Şiddeti, Maruziyet ve Kontrol Edilebilirlik
ASIL D sistemleri, ISO 26262 işlevsel güvenlik yönergelerine uymak için derinlemesine test, yedeklilik tasarımı ve kapsamlı güvenlik doğrulaması dahil olmak üzere en sıkı geliştirme süreçlerinden geçer. Buna karşılık, ASIL A sistemleri daha az çaba gerektirir ancak yine de temel güvenlik güvencesini karşılamalıdır.
ASIL Risk Değerlendirmesi ve Belirlenmesi
ASIL Risk Değerlendirmesi Nedir?
ASIL risk değerlendirmesi, belirli bir araç işlevi için uygun Otomotiv Güvenlik Bütünlüğü Seviyesini belirlemek üzere ISO 26262 fonksiyonel güvenlik standardı tarafından tanımlanan yapılandırılmış bir süreçtir. Potansiyel sistem arızalarının oluşturduğu riskleri değerlendirir ve değerlendirilen riske dayalı olarak güvenlik hedeflerinin geliştirilmesine rehberlik eder.
Bu değerlendirme, HARA (Tehlike Analizi ve Risk Değerlendirmesi) adı verilen resmi bir analiz kullanılarak her bir fonksiyonu ASIL A, B, C veya D altında sınıflandırarak sistem tasarımının gerekli güvenlik titizliğiyle uyumlu olmasını sağlar.
ASIL Seviyesi Nasıl Belirlenir: Adım Adım
Doğru ASIL sınıflandırmasının belirlenmesi aşağıdaki yapılandırılmış adımları içerir:
- Fonksiyonları ve Potansiyel Tehlikeleri Belirleyin
- Analiz edilen sistemi veya bileşeni tanımlayın.
- Tüm olası arızaları veya tehlikeli senaryoları belirleyin.
- Operasyonel Durumu Tanımlayın
- Fonksiyonun hangi sürüş koşullarında (hız, yol tipi, hava durumu) çalıştığını değerlendirin.
- Şiddeti Değerlendir (S)
- Bir başarısızlığın olası sonuçlarını tahmin edin.
- S1 (hafif yaralanma) ile S3 (hayati tehlike veya ölümcül yaralanma) arasında değişmektedir.
- Maruziyeti Değerlendirin (E)
- Operasyonel koşulun ne sıklıkla gerçekleştiğini belirleyin.
- E1 (çok düşük) ile E4 (yüksek olasılık) arasında değişmektedir.
- Kontrol Edilebilirliği Değerlendirin (C)
- Sürücünün veya sistemin tehlikeyi önleme yeteneğini değerlendirin.
- C1 (kolayca kontrol edilebilir) ile C3 (kontrol edilemez) arasında değişir.
- ASIL Seviyesini Ata
- Şiddet, Maruziyet ve Kontrol Edilebilirlik kombinasyonuna göre, risk düşükse ASIL düzeyi (A–D) veya QM (Kalite Yönetimi) atayın.
- Güvenlik Hedeflerini ve Gereksinimlerini Tanımlayın
- Bütünlük Seviyesi sonuçlarını sistem geliştirme için belirli güvenlik hedeflerine ve teknik güvenlik gereksinimlerine dönüştürün.
HARA (Tehlike Analizi ve Risk Değerlendirmesi) Nedir?
Tehlike Analizi ve Risk Değerlendirmesi anlamına gelen HARA, otomotiv sistemleriyle ilişkili riskleri değerlendirmek ve sınıflandırmak için ISO 26262'de kullanılan temel metodolojidir.
HARA ile belirlenen her tehlike şu açılardan analiz edilir:
- Şiddet (S) – Başarısızlığın insan güvenliği üzerindeki etkisi
- Pozlama (E) – Sürüş durumunun meydana gelme olasılığı
- Kontrol edilebilirlik (C) – Sürücünün/sistemin zarardan kaçınma yeteneği
HARA matrisi, uygun ASIL seviyesini belirlemek için bu girdileri eşler ve bu seviye daha sonra tüm alt akış güvenlik faaliyetlerine bilgi sağlar.
ASIL Faktörleri Açıklandı: Şiddet, Maruziyet, Kontrol Edilebilirlik
Bu üç değişken, Otomotiv Güvenlik Bütünlüğü Seviyesi belirlemesinin temelini oluşturur ve ekiplerin ürün geliştirme yaşam döngüsü boyunca doğru düzeyde fonksiyonel güvenlik güvencesi uygulamasını sağlar.
Fonksiyonel Güvenlik ve ASIL Uyumluluğu
ASIL Seviyelerine Dayalı Fonksiyonel Güvenlik Gereksinimleri
ISO 26262 standardı tarafından tanımlanan işlevsel güvenlik, otomotiv sistemlerinin arızaların varlığında bile güvenli bir şekilde çalışmasını sağlar. Her ASIL seviyesi (A'dan D'ye) farklı bir güvenlik bütünlüğü gereksinimi derecesi sunarken, ASIL D en katı süreçleri ve kontrolleri talep eder.
Otomotiv Güvenlik Bütünlüğü Seviyesi ne kadar yüksek olursa, geliştirme faaliyetleri de o kadar titiz olmalıdır ve bunlara şunlar dahildir:
- Sistematik hata önleme
- Sağlam tasarım teknikleri
- Doğrulama ve onaylama prosedürleri
- Hata toleransı ve tanılama kapsamı
Bu, her bir fonksiyonla ilişkili potansiyel riske orantılı olarak fonksiyonel güvenliğin sağlanmasını garanti altına alır.
Güvenlik Hedefleri ve Güvenlik Gereksinimleri
Güvenlik hedefleri, ASIL risk değerlendirmesinden (HARA) türetilen en üst düzey işlevsel güvenlik hedefleridir. Bu hedefler, tehlikeli olayları önlemeyi veya azaltmayı amaçlayan sistem düzeyindeki hedeflerdir.
Her bir güvenlik hedefi daha sonra, sistem bileşenleri ve mimarisi arasında dağıtılan Fonksiyonel Güvenlik Gereksinimleri (FSR'ler) ve Teknik Güvenlik Gereksinimleri'ne (TSR'ler) ayrılır.
Örneğin:
- Güvenlik Hedefi: İstenmeyen hızlanmayı önleyin
- Fonksiyonel Güvenlik Gereksinimi: Gaz kelebeği girişini makul olup olmadığını kontrol edin
- Teknik Güvenlik Gereksinimi: Sensör yedekliliği ve sinyal karşılaştırması
Her gereksinim, orijinal güvenlik hedefine atanan ASIL seviyesini taşır ve sistem hiyerarşisi boyunca uygun geliştirme titizliğini zorunlu kılar.
Otomotiv Sistemleri ve Bileşenleri için ASIL Uyumluluğu
ASIL uyumluluğu, tüm ürün geliştirme sürecinin, belirli ASIL sınıflandırması için ISO 26262'de özetlenen uygulamalar, faaliyetler ve belgelerle uyumlu hale getirilmesi anlamına gelir.
Uyumluluğun temel unsurları şunlardır:
- Tehlike Analizi ve Risk Değerlendirmesi (HARA)
- ASIL ayrıştırma ve tahsisi
- Güvenlik mekanizmalarının geliştirilmesi (örneğin, arıza önleyiciler, bekçi köpekleri)
- Doğrulama ve onaylama faaliyetleri (test, simülasyonlar)
- Güvenlik davasının ve destekleyici belgelerin oluşturulması
Üretim araçlarında kullanım için güvenli kabul edilmeleri için tüm bileşenlerin (donanım, yazılım ve mekanik) belirlenen Otomotiv Güvenlik Bütünlüğü Seviyesine uygunluğunu göstermeleri gerekir.
Elektronik Kontrol Üniteleri (ECU) ve Sistem Tasarımı Üzerindeki Etki
Elektronik Kontrol Üniteleri (ECU'lar), güvenlik açısından kritik işlevlerin yürütülmesinde merkezi bir rol oynar ve bu nedenle Otomotiv Güvenlik Bütünlüğü Seviyesi sınıflandırmasından doğrudan etkilenirler.
ASIL, ECU tasarımını aşağıdaki şekillerde etkiler:
- fazlalık: Daha yüksek ASIL düzeyleri yedekli işlemciler, bellek veya iletişim yolları gerektirir
- Teşhis: Hata tespit ve hata toleransı mekanizmalarının dahil edilmesi
- Bölümleme: Güvenlik açısından kritik yazılımların kritik olmayan görevlerden izole edilmesi
- Gelişme süreci: Gelişmiş kalite güvencesi, izlenebilirlik ve yaşam döngüsü dokümantasyonu
- Bileşen Seçimi: ASIL sertifikalı veya ASIL uyumlu mikrodenetleyicilere öncelik verilir
İyi tasarlanmış bir sistem, uyumluluk, maliyet ve güvenilirliği optimize etmek için mimari aşamasından itibaren ASIL'i dikkate alır.
ASIL Uyumluluğu için Visure Gereksinimleri ALM Platformu
Karmaşık otomotiv sistemlerinde ASIL uyumluluğunun sağlanması, uçtan uca işlevsel güvenliği ve ISO 26262 uyumunu destekleyen güçlü araçlar gerektirir. Visure Requirements ALM Platformu, ASIL odaklı geliştirmenin zorluklarını ele almak için özel olarak oluşturulmuştur ve tüm yaşam döngüsü boyunca güvenlik gereksinimlerini, risk değerlendirmelerini, izlenebilirliği ve doğrulamayı yönetmek için kapsamlı bir çözüm sunar.
ASIL Uyumluluğu için Visure'ın Temel Yetenekleri
- ASIL-Hazır Gereksinim Yönetimi – Visure, tüm güvenlikle ilgili gereksinimler üzerinde merkezi kontrol sağlayarak bunların açıkça tanımlanmasını, sınıflandırılmasını ve ilgili ASIL seviyeleriyle uyumlu olmasını sağlar. Ekipler, birleşik bir platformda hem işlevsel güvenlik gereksinimlerini hem de teknik güvenlik gereksinimlerini yönetebilir.
- Entegre HARA ve Risk Değerlendirme Desteği – Visure, risk matrisleri, şiddet-maruziyet-kontrol edilebilirlik puanlaması ve tehlikelerin doğrudan güvenlik hedeflerine ve ASIL sınıflandırmalarına bağlanmasını sağlayarak HARA sürecini (Tehlike Analizi ve Risk Değerlendirmesi) destekler; böylece doğru ve denetlenebilir ASIL risk değerlendirmeleri kolaylaştırılır.
- Uçtan Uca Tam İzlenebilirlik – Güvenlik hedeflerinden sistem gereksinimlerine, test durumlarına ve doğrulama sonuçlarına kadar Visure, ISO 26262 işlevsel güvenlik uyumluluğu için temel bir gereklilik olan çift yönlü izlenebilirliği mümkün kılar. İzlenebilirlik görünümleri, tüm Otomotiv Güvenlik Bütünlüğü Seviyelerinde tam kapsam ve etki analizi sağlar.
- ASIL Uyumlu İş Akışları ve Şablonlar – Visure, ASIL uyumluluğu için uyarlanmış önceden yapılandırılmış ISO 26262 şablonları, formları ve iş akışlarıyla birlikte gelir. Bunlar kuruluşunuzun güvenlik yaşam döngüsüne göre özelleştirilebilir ve projeler arasında yeniden kullanılabilir, tutarlılığı artırır ve denetim hazırlık süresini azaltır.
- Otomatik ASIL Dokümantasyonu ve Raporlaması – Güvenlik Planları, Güvenlik Gereksinimleri Spesifikasyonları (SRS), Doğrulama ve Onaylama Raporları ve Güvenlik Vakaları gibi gerçek zamanlı ASIL'e özgü belgeler oluşturun. Bu, değerlendirmeler, denetimler ve sertifikasyon için şeffaf raporlamayı garanti eder.
- Yapay Zeka Odaklı Gereksinimler Kalite Yardımı – Entegre AI destekli yeteneklerle Visure, kötü yazılmış veya belirsiz güvenlik gereksinimlerini belirlemeye yardımcı olur, kaliteyi ve ASIL yazım standartlarına uyumu iyileştirir. Bu, geliştirme sırasında güvenlik risklerini en aza indirmek için önemlidir.
ASIL Projeleriniz İçin Neden Visure'ı Seçmelisiniz?
- Konseptten üretime kadar ISO 26262 uyumluluğunu destekler
- Mühendislik ve güvenlik ekipleri arasında iş birliğini optimize eder
- Dokümantasyonu ve güvenlik denetimlerini kolaylaştırır
- Erken hata tespiti yoluyla daha hızlı risk azaltmayı mümkün kılar
- MATLAB, Simulink, Polarion ve daha fazlası gibi araçlarla entegrasyon esnekliği sağlar
İster ASIL D sınıfı bir fren sistemi, ister QM sınıfı bir bilgi-eğlence arayüzü geliştiriyor olun, Visure Requirements ALM Platformu, işlevsel güvenliği ve uyumluluğu verimli bir şekilde elde etmek için gereken kontrolü, görünürlüğü ve titizliği sağlar.
Sonuç
Günümüzün gelişen otomotiv ortamında, ASIL (Otomotiv Güvenlik Bütünlüğü Seviyesi), giderek karmaşıklaşan sistemlerde işlevsel güvenliği sağlamada hayati bir rol oynar. ISO 26262 standardında kök salan ASIL, riskleri belirlemek, güvenlik gereksinimlerini tanımlamak ve kritik otomotiv bileşenlerinin arıza koşullarında bile güvenilir bir şekilde çalışmasını sağlamak için yapılandırılmış bir çerçeve sunar.
ASIL seviyelerini (A'dan D'ye) anlamak ve uygulamak, geliştirme ekiplerinin riski sistematik olarak yönetmesini, uygun güvenlik hedeflerini tanımlamasını ve sistem mimarisini gerekli güvenlik bütünlüğüyle uyumlu hale getirmesini sağlar. İlk HARA değerlendirmelerinden izlenebilirlik ve uyumluluk doğrulamasına kadar, ASIL yaşamı tehdit eden durumlara yol açabilecek tehlikeli arızaları önlemeye yardımcı olur.
Otomotiv sistemleri daha akıllı ve otonom hale geldikçe, sağlam uyumluluk süreçleri ve araçlarına olan talep hiç bu kadar yüksek olmamıştı. İşte tam bu noktada Visure Requirements ALM Platformu devreye giriyor ve risk yönetimi uygulamasını basitleştiren, izlenebilirliği artıran ve ISO 26262 ile tam uyumu garanti eden entegre, yapay zeka destekli bir çözüm sunuyor.
Visure Requirements ALM Platformunun 14 günlük ücretsiz denemesine bugün başlayın ve doğru aracın ASIL gereksinim yönetiminizi, güvenlik dokümantasyonunuzu ve fonksiyonel güvenlik yaşam döngünüzü nasıl dönüştürebileceğini deneyimleyin.
