聊聊功能安全的“水”有多深

24年负责了4个功能安全产品的认证，南德和莱茵各2个，目前各自完成了其中1个。至此业内的主要4家认证机构莱茵、南德、北德、SGS(SAAR)，均已打过交道了。24年上海的工程机械宝马展，也出现了一大批功能安全产品，为了拓展国外市场，各家都紧密布局。在这里聊聊功能安全认证的“水”深浅如何，也算对自己24年的工作做个总结。

1.功能安全有多少种证书

刚做功能安全产品的前几年，闷头做产品，单纯的认为通过审核，给个证完事。后来做的机构多了，看到的产品多了，发现这里面不简单。下面4个图片都是功能安全产品的证书，相信不仔细查查，搞不清这些证书的差别，也不知道各自的含金量。

这两种是莱茵的证，前一种是EC Type证书，受欧盟监管，存在5年限制期；后面一种是莱茵自己发行的证，据最新的消息是取消了5年限制，可以持续有效。莱茵还有很多其他类型的证书，详细可以参考FS-Products。莱茵国内的审核能力和权力相对更大，国内审完到德国基本没什么问题，发证很快。

这两种是南德的证，前一种是南德大中华区发的证书，注意这个Inspection，意思为检验，感觉不是那么高级。后面一种是南德德国发的证，这种认可度更高，审核难度也更大。南德国内权力较小，复杂产品主要由德国审核，项目进程很难把握，会遇到一些意想不到的问题。

开展功能安全产品认证时，一定要确认好自己需要什么样的证书，颁发主体是审核机构哪个部门。选择行业内广泛认可的证书，有助于产品推广和主机厂的集成，免得花冤枉钱。

2.如何查询证书真伪

聊这个话题，有点无奈。因为确实发现有些胆子大的机构和厂家，证书信息前后矛盾，也敢在国际展会广而告之，为了恰饭真不容易。对于使用功能安全产品的集成商，验证证书真伪，还是相当有必要的，毕竟真到了海外出问题被罚了，可不是闹着玩的。一般可以通过官网查询证书真伪：

https://www.tuvsud.com/en-us/services/product-certification/ps-cert

Certipedia - 德国莱茵TÜV的证书数据库

TUV NORD

Search for certificates - TÜV Saarland Cert. EN

认证客户和产品 | SGS China

查看证书时，需要仔细核对型号规格，评估标准和安全等级。有些Draft版本的证书，在官网上暂时查不到，也需要注意。

3.零部件到底是否必须要认证

如果直接去问审核机构，估计百分百告诉你，出海欧盟必须要做。但是也遇到，一个审核机构整机认证部门和零部件认证部门口径不一，整机认证部门居然接受零部件没有证书，只要提供相关的证据证明产品实际达到功能安全的设计要求即可。初闻此讯，顿感公司几年花了那么多人力物力，可能白干了，被竞争对手弯道超车了。有些审核机构相当庞大，整机和零部件认证直接几乎不存在沟通，甚至利益可能不相关，为了谈成生意也不管不顾了。

4.审核通过标准

做了几年的功能安全产品认证，最大的困惑是审核标准不一致、主观性较大。主要体现在：

1) 同样的设计，有些机构认可，有些不认可；如果在一个机构通过的设计，想当然的拿到另外一个机构审核，可能会遇到出乎意料的问题。

2) 同样的问题，不同机构甚至同一机构不同的人意见也不同，有时答案甚至完全相反；不过这样也有个好处，通过这种对比，很容易可以看出机构和审核人员的专业能力，对于后续产品认证的选择也有帮助。就问题本身而言，要多从标准中找答案，独立思考，不能过于依赖审核人员答疑。

3) 使用同一机构已经拿证的产品相同的方案，也有可能不被接受，很明显的德国产品更容易拿证。

4) 有些审核机构会提一些特别为难人的要求，比如审IC厂，因为该IC厂产品安全特性多为内部评估。但据我们与该IC厂沟通了解，没遇到过类似的审厂要求，这就很奇怪，国内外使用同样IC的产品那么多，为何我们需要审厂呢。 也有可能是机构认为IC厂不找他们认证没面子，借客户项目敲打一下，实际上很多老牌IC厂，内部功能安全团队经验更加丰富，认证对于他们来说既没有专业能力的提升，对流程管理也没啥帮助，纯属耗时费力。所以也不难看到，有些硬气的厂商，会找一些认可度不那么高的机构做认证，速度快成本低，用自己的实力为产品背书。

5) 软件部分的认证，众所周知对于功能安全零部件产品，软硬件均需要符合安全设计的要求。很多时候可能硬件上符合，但软件并没有达到要求，但是在有些机构也能拿证。

6) 片上冗余系统能不能实现Cat.3架构，有些机构明确表明不可以，有些机构则可以支持。对于某些行业标准要求Cat.3架构的场景，不同机构的Cat.3证书，其产品架构和成本可能相差巨大。

以上种种不一致性，有可能让产品认证走入死胡同，迟迟不能量产，甚至最终不了了之，损失大量时间和人力物力。尤其是几个产品，几个机构同时推进的时候，更是精疲力竭，压力山大。

经过几年的功能安全产品开发，也算是熟悉了套路，需要继续向其他方向发力了。给25年的自己定个目标，专注于编程开发和产品推进，把几个平台吃透用好。埋头干活，也要抬头看路，适时而动，勇于改变。