企业为满足ISO 26262 汽车功能安全合规所面临的挑战

在汽车行业，对E/E系统功能安全ISO26262标准的应用需求已成为当务之急。这主要是由电子嵌入式系统的本身复杂性决定的。

电子控制单元（ECU）等电子元件的故障会对驾驶员和乘客的安全产生严重影响。例如：如果车辆制动系统的ECU发生故障，则可能会发生致命的事故。

随着道路车辆电子和电气系统功能安全标准ISO 26262的应用，使得汽车OEM和供应商之间有了一个框架来确保汽车ECU可以根据统一的安全目标进行设计。

然而，目前一辆汽车通常拥有数百个E/E系统及子系统, ISO26262标准的实施已成为一项艰巨的任务。

下面将和大家一起探讨实施ISO 26262所面临的挑战，以及本人推荐的一些解决思路。

ISO 26262 是如何实施的？

ISO 26262标准为汽车整个安全生命周期提供了一个框架，ISO 26262 采用基于风险的方法来确定组件的安全性。

ISO 26262遵循基于风险的方法来确定部件产品的安全危害程度。

以下是ISO 26262实施的关键步骤：

步骤1：根据 ISO 26262 功能安全标准做HARA(危害分析和风险评估)。

步骤2：将 ASIL（汽车安全完整性等级）分配给相应部件并确定其安全目标。

步骤3：在开发阶段将TSR分解为HWSR硬件安全需求和SWSR软件安全需求。

这个过程看起来很容易，但在实际执行过程中，改变原有的开发流程并使其符合ISO 26262标准要求是非常具有挑战性的。

功能安全工程师需要在一开始就通过FMEA或FTA分析潜在的故障，导出SG（安全目标），并规划解决方案来规避这些故障风险。

实现 ISO 26262的主要挑战

1）通过HARA确定准确的ASIL等级 和功能安全目标SG是一项重大挑战。

HARA有助于识别和分析系统的安全目标，进而用于得出FSR。车辆部件的软硬件具体设计必须根据这些输出结果进行准备。

ASIL对汽车部件的分配取决于3个因素，即严重程度、暴露度和可控性。如果没有充分接触实际用例的经验，这三个因素也是很难确定的。

需要针对特定条件下对严重性、暴露和可控性因素进行一致分析，以防止ASIL等级降低。如果我们均选择这3个因素中的最低档，则可能会发生这种情况。除此之外，以定性的方式确定风险因素也是ISO 26262专家面临的一个主要问题。

2）原始设备制造商OEM、零部件供应商和售后之间功能安全活动的不一致。

在当前这个全球化的时代，大多数行业都属于分布式发展，汽车行业也不例外。车辆中的数百个部件被外包给一级供应商提供，其中一些服务又外包给其他供应商。

在这种情况下，不同级别（即OEM，Tier1和售后）组件的安全需求/目标需要统一。此外，安全需求需要互相共享，以便最终产品中没有不兼容的情况发生。

例如，ECU的UDS由一个组织开发，BSP由另一个组织开发。现在当两个部分的软件都集成到ECU时，在ISO 26262指南方面不得有任何不兼容。

鉴于产品开发的分布式特性，确保这种兼容性成为一项重大挑战。

3）对每个硬件部件进行定量分析 - FMEDA。

E/E部件中使用的所有硬件器件需要计算故障率。为此，需要对硬件进行定量评估。定量评估是指分析 FIT，根据 FIT硬件被确定 ASIL 等级。由于涉及多个这样的硬件部件，分析好每个都是一个挑战。

4）实施ISO 26262，产品开发成本增加。

以下三个主要原因。

（1）企业需要雇用额外专业的人员来负责功能安全产品开发工作（如功能安全经理，功能安全工程师），人工成本会上升。同时还需要培训现有的工程人力，在开发过程中灌输“安全文化”。由于ISO 26262是一个相对较新的标准，许多工程师并不精通它，需要不断的项目积累才能获得实践经验。

（2）为符合ISO26262的标准要求，在产品硬件的设计上为满足HWSR的需求，会额外增加安全器件的选择以及冗余等方式，增加硬件成本。

（3）额外的测试, 形式验证流程会增加了产品开发的时间。为满足上市时间要求而付出的努力，体现在开发成本上。尽管根据ISO 26262标准采取了所有措施以确保功能安全的要求，但仍需关注这些成本的费用。

5）为符合 ISO 26262 标准，上市时间延长。

汽车所包含的功能清单与日俱增。在这种情况下，OEM面临着不断的压力，要求其快速推出新功能。

其中一些对安全至关重要的功能需要符合ISO 26262标准。这意味着额外的开发和测试。这将会延长上市时间。由于各OEM之间竞争激烈，尽可能缩短上市时间势在必行，这也是一项重大挑战。

对于OEM来说，这里的痛点是客户没有将功能安全视为增值且不显现。大多数客户愿意为主动安全功能和节油系统支付更多费用，但通常将功能安全视为车辆的必要组件。

小结一下：

OEM或Tier1的企业，在面临ISO26262的实施会面临以上诸多挑战，以笔者多年的经验看，主要可以通过2个方面来解决。

1）企业持续提高ISO26262实施的内部能力。通过ISO26262体系的建设和不断的应用，以及通过实际项目使企业技术人员的能力提高，经过项目经验和资源不断的积累，企业会逐渐解决或缩小以上挑战带来的困难。

2）借助外部资源的力量。例如与具备工程开发服务能力的公司合作，通过第三方公司的经验与能力，可有效降低硬件开发成本，缩短开发周期和上市时间。通过在与外部资源合作过程中，还可以提升企业自身人员的技术能力。