為啥要過(guò)"ISO26262"認(rèn)證？揭秘汽車(chē)安全標(biāo)準(zhǔn)背后的生存法則

隨著汽車(chē)電氣化程度的進(jìn)一步提升，電子電氣系統(tǒng)越來(lái)越集成和復(fù)雜，其安全性的要求就尤為突顯。

在這種背景下，一些更嚴(yán)苛的汽車(chē)安全標(biāo)準(zhǔn)就應(yīng)運(yùn)而生了。"ISO26262"標(biāo)準(zhǔn)就是其中之一。

ISO26262是汽車(chē)的電氣/電子相關(guān)的“功能安全”標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)制定于2011年11月，2018年發(fā)布了第二版，追加了半導(dǎo)體指南。

該標(biāo)準(zhǔn)是預(yù)先計(jì)算出汽車(chē)電控方面的故障風(fēng)險(xiǎn)，并把降低該風(fēng)險(xiǎn)的機(jī)制作為功能的一部分預(yù)先植入系統(tǒng)中，從而實(shí)現(xiàn)"功能安全"的標(biāo)準(zhǔn)化開(kāi)發(fā)工藝。ISO26262標(biāo)準(zhǔn)的對(duì)象涵蓋從車(chē)輛的構(gòu)思到系統(tǒng)、ECU(電子控制單元)、嵌入式軟件、元器件開(kāi)發(fā)及相關(guān)的生產(chǎn)、維護(hù)、報(bào)廢等整個(gè)車(chē)輛開(kāi)發(fā)生命周期。

面對(duì)苛刻的安全標(biāo)準(zhǔn)，半導(dǎo)體及元器件廠商又是如何應(yīng)對(duì)的?獲得標(biāo)準(zhǔn)的認(rèn)證就能確保安全嗎?不同等級(jí)的安全認(rèn)證對(duì)于元器件產(chǎn)品意味著什么?

最近，羅姆公司舉辦了“汽車(chē)功能安全標(biāo)準(zhǔn)ISO26262”交流會(huì)，羅姆半導(dǎo)體(上海)有限公司技術(shù)中心副總經(jīng)理李春華在介紹羅姆獲得ISO26262標(biāo)準(zhǔn)認(rèn)證的同時(shí)，也揭示了汽車(chē)安全標(biāo)準(zhǔn)背后的不同產(chǎn)品的生存法則。

理解ISO 26262，有個(gè)重要的概念需要先厘清，那就是“安全”，所謂“安全”就是“沒(méi)有不可容忍的風(fēng)險(xiǎn)”。事實(shí)上，安全本身分為“本質(zhì)安全”和“功能安全”。“本質(zhì)安全”是指降低機(jī)器設(shè)備以及人為環(huán)境因素或徹底排除這種誘因?！肮δ馨踩笔侵竿ㄟ^(guò)一個(gè)有效的改善方法，確?？扇萑谭秶陌踩?。

ISO 26262是汽車(chē)的電氣/電子相關(guān)的功能安全標(biāo)準(zhǔn)， ISO 26262認(rèn)證分成兩個(gè)方面，第一個(gè)流程(開(kāi)發(fā)流程)標(biāo)準(zhǔn)，開(kāi)發(fā)流程標(biāo)準(zhǔn)是以之前IATF 16949為基礎(chǔ)，引入賬票類(lèi)、可追溯類(lèi)的管理內(nèi)容。另一個(gè)是產(chǎn)品(產(chǎn)品性能)的標(biāo)準(zhǔn)，主要是針對(duì)產(chǎn)品性能的標(biāo)準(zhǔn)，要求安全機(jī)制符合ASIL各種等級(jí)認(rèn)證，追加自診斷等功能。不同的等級(jí)，例如QM等級(jí)、ASIL-A等級(jí)、ASIL-B等級(jí)、ASIL-C等級(jí)、ASIL-D等級(jí)等不同等級(jí)認(rèn)證，主要是根據(jù)對(duì)人身安全的重要性來(lái)劃分的。

在2018年推出的第二版中又增加了新的內(nèi)容，例如半導(dǎo)體指南等，對(duì)產(chǎn)品所使用的元器件的具體安全機(jī)制增加了新的規(guī)定。

羅姆于2015年開(kāi)始著手準(zhǔn)備取得認(rèn)證，于2018年通過(guò)第三方認(rèn)證機(jī)構(gòu)德國(guó)萊茵TüV Rheinland取得了ISO26262的開(kāi)發(fā)工藝認(rèn)證。這意味著羅姆面向車(chē)載領(lǐng)域的元器件開(kāi)發(fā)工藝被認(rèn)定為可滿(mǎn)足該標(biāo)準(zhǔn)中的高安全等級(jí)"ASIL-D"。

ISO26262是一套復(fù)雜的認(rèn)證體系，不僅有對(duì)應(yīng)產(chǎn)品功能的認(rèn)證，還有生產(chǎn)流程的認(rèn)證。為此，羅姆做了大量的工作，例如：符合ISO 26262車(chē)載IC開(kāi)發(fā)流程的制定和維護(hù)管理;符合ISO 26262的公司內(nèi)部體制的建立，包括對(duì)外提供統(tǒng)一的ISO 26262相關(guān)文件的格式，實(shí)施關(guān)于ISO 26262對(duì)應(yīng)的培訓(xùn)等。

李春華指出，隨著自動(dòng)駕駛(ADAS)相關(guān)的技術(shù)不斷創(chuàng)新，以ADAS為代表的技術(shù)革新進(jìn)程加速，為確保汽車(chē)的安全性，要求組成車(chē)載零部件的半導(dǎo)體也要達(dá)到自身的安全標(biāo)準(zhǔn)。在2018年頒布的第2版中，不僅對(duì)象范圍擴(kuò)大到巴士、卡車(chē)、兩輪車(chē)輛，還新增了半導(dǎo)體部分，半導(dǎo)體元器件作為支持自動(dòng)駕駛功能安全的核心產(chǎn)品成為關(guān)注的焦點(diǎn)。在這種背景下，羅姆作為半導(dǎo)體制造商，自2017年開(kāi)發(fā)由液晶驅(qū)動(dòng)電源IC等構(gòu)成的、支持功能安全的液晶面板芯片組，并在2018年取得ISO 26262開(kāi)發(fā)工藝認(rèn)證，不斷推進(jìn)支持汽車(chē)功能安全的產(chǎn)品開(kāi)發(fā)。在車(chē)載級(jí)元器件方面，羅姆打造了車(chē)載產(chǎn)品專(zhuān)用生產(chǎn)線，并遵行汽車(chē)行業(yè)質(zhì)量管理體系"IATF 16949"及電子元器件可靠性標(biāo)準(zhǔn)"AEC-Q100/101/200"等來(lái)推進(jìn)產(chǎn)品開(kāi)發(fā)。目前，羅姆的解決方案主要包括“針對(duì)液晶面板的解決方案”及”針對(duì)ECU電源電路的解決方案“。

羅姆在功能安全方面的工作示例-車(chē)載高清液晶面板采用“支持功能安全的芯片組”

羅姆在功能安全方面的工作示例-內(nèi)置自我監(jiān)控功能的“電源監(jiān)控IC”

據(jù)李春華介紹，ISO 26262這一國(guó)際性標(biāo)準(zhǔn)，最初由歐洲整車(chē)廠推動(dòng)成立，目前像美國(guó)、日本、韓國(guó)、中國(guó)都在陸續(xù)跟進(jìn)這一標(biāo)準(zhǔn)。雖然ISO 26262旨在實(shí)現(xiàn)功能安全，但它并不是強(qiáng)制性的法律。通過(guò)根據(jù)ISO 26262設(shè)計(jì)電氣/電子系統(tǒng)來(lái)證明能夠確保汽車(chē)的安全，不會(huì)造成人身(不僅包括駕駛員和乘客，還包括行人等)傷害，因此，汽車(chē)制造商不會(huì)購(gòu)買(mǎi)不符合標(biāo)準(zhǔn)的產(chǎn)品。

對(duì)于OEM、Tier1廠商，可以通過(guò)選用符合ISO 26262認(rèn)證的元器件產(chǎn)品，從而有效的節(jié)省開(kāi)發(fā)周期、開(kāi)發(fā)成本，來(lái)達(dá)到實(shí)現(xiàn)同樣功能等級(jí)的終端產(chǎn)品。羅姆就可以提供這樣的產(chǎn)品，例如：羅姆的電源監(jiān)控IC在芯片內(nèi)部?jī)?nèi)置自我診斷功能，可以有效幫助提升電源的安全性，從而降低終端廠商的不合規(guī)風(fēng)險(xiǎn)，減少認(rèn)證成本。

 近期熱度新聞

干貨技能好文

優(yōu)質(zhì)資源推薦