ISO 26262-3 功能安全概念

3-7 功能安全概念学习

• 目的

• a) 按照安全目标，定义相关项功能行为或降级的功能行为；

• b) 按照安全目标，定义用于合理、及时地探测和控制相关故障的约束条件；

• c) 定义相关项层面的策略或者措施，通过相关项自身、驾驶员或外部措施来实现要求的故障容错，或者充分减轻相关故障的影响；

• d) 分配功能安全要求给系统架构设计或者外部措施；及

• e) 根据接受准则，验证功能安全概念和定义安全确认准则。

总结就是写整车层面的需求

如整车层面对BMS的要求

接如某个整车层面的信号，作为BMS功能安全的判断起始条件，判断某个电芯的阈值，做什么样的安全状态处理，FTTI整车层面定义多少

举个个人接触过的例子

BMS 继电器粘连判断 ASIL A，安全状态禁止输出高压，并报警

BMS需要接受VCU发来的HV on（ASIL A) 信号后100ms内监控BMS继电器是否粘连，判断 继电器不粘连后按顺序吸合高压继电器，如粘连则反馈BMS不能吸合继电器的信号给VCU，并发送报警信号给VCU（ASIL A）