半导体ISO 26262功能安全合规性开发的3P法则(上)

半导体工程界的许多人不熟悉ISO 26262功能安全标准和汽车行业。本文分上下两篇，希望能解释半导体行业在汽车供应链中所扮演的角色的变化，并增强读者对ISO 26262标准各个方面的了解。该标准不仅适用于产品，还适用于开发这些产品的人员和流程。

一、简介

汽车半导体设备和电子系统的开发人员要当心：可能有一些供应商声称他们的产品符合ISO 26262安全标准要求，可以集成到汽车的生产中，但并未完全了解问题的实质。如果这些声明未能说明用于制造汽车产品的人员和流程，那么这些声明可能是肤浅的。如果系统设计人员未能仔细评估供应商的资质，他们可能难以让汽车供应链中的客户接受他们的产品。

汽车供应链的参与者负责对每个供应商的产品进行自己的功能安全评估，同时考量供应商记录在案的使用假设(AoU)，该假设描述了供应商的产品如何在汽车系统中使用。供应商根据特定配置和使用场景裁剪自己的分析，以期与他们的集成商客户相匹配。第三方ISO 26262认证可以帮助系统集成商执行此分析，但它不能取代集成商在自己使用的场景下对其供应商产品进行分析的义务。

本文探讨了设计汽车功能安全电子系统的人员、流程和产品的合规性。最终目标是让开发团队、管理人员和投资者更加了解遵守汽车安全标准所涉及的具体责任。也提供了有关合规相关的工作量和成本的更多信息，还将使供应链成员之间的沟通更加有效。

二、变革中的汽车行业：新电子产品和新进入者

乘用车的所有电子系统都必须满足严格的安全要求，然后才能集成到汽车制造商的产品中。这个行业的供应商已经建立了完善的供应链来提供这些系统，以及证明产品能够满足这些安全要求的证据。这种信息共享系统需要IP供应商、半导体片上系统(SoC)开发商、组件供应商、软件供应商、电子系统设计师和许多其他人之间进行详细交流，以确保所有关键组件符合ISO 26262指导方针、流程、培训水平、审核和评估。<