搜索历史
热门搜索
中文
经销商登录/注册
ISO 26262《道路车辆—功能安全》是面向量产道路车辆电子与电气系统的国际功能安全标准，由国际标准化组织制定，并由通用功能安全标准 IEC 61508 衍生而来。其核心目标是处理车辆电子电气系统因故障或非预期行为而产生的潜在危害，通过风险评估、安全需求、开发验证及生命周期管理，把相关风险降低至可接受程度。
第一版 ISO 26262:2011 于2011年发布，适用范围主要是最大总质量不超过3,500公斤的量产乘用车电子电气系统。第二版 ISO 26262:2018 于2018年12月发布，范围扩展至除轻便摩托车外的道路车辆，并增加半导体应用指南及摩托车适配等内容。
ISO 26262覆盖汽车产品的安全生命周期，包括功能安全管理、概念阶段、系统开发、硬件开发、软件开发、生产、运行、维修及退役。开发流程通常从定义“项目”开始，识别车辆层级功能及可能发生的危害事件，再制定安全目标和功能安全概念。安全目标随后被分解为功能及技术安全需求，并分配至系统、硬件或软件组件，经过整合、验证与确认，形成可追踪的安全开发链路。
标准对故障、错误和失效作出区分：故障是可能导致项目或单元失效的异常条件；错误是计算、观察或测量结果与正确状态之间的差异；失效则是项目或单元因故障影响而无法表现预期行为。功能安全关注的是电子电气系统误动作所造成的不合理危害风险，同时要求控制系统性失效，并检测或控制随机硬件失效及其影响。
汽车安全完整性等级（ASIL）用于表达特定安全目标所对应的风险等级及开发严谨程度。危害分析与风险评估会综合三个因素：伤害严重度（S）、车辆处于相关运行情境的暴露概率（E），以及驾驶者或其他相关人员避免伤害的可控度（C）。
ASIL分为A、B、C、D四级，其中ASIL D对应最高风险等级，ASIL A对应较低的安全相关风险。低于ASIL A的情形可归入QM，按质量管理体系要求处理。ASIL等级会分配给安全目标，并沿着需求分解过程传递至相关系统、硬件和软件开发活动；标准也允许在满足独立性及冗余条件时，对安全需求进行分解。
ISO 26262:2018共有12个部分，其中第1至第9部分及第12部分属于规范性内容，第10和第11部分为指南。主要主题包括术语、功能安全管理、概念阶段、系统层级开发、硬件层级开发、软件层级开发、生产与运行维护、支持流程、ASIL导向分析、标准应用指南、半导体应用指南，以及摩托车适配。
支持流程贯穿整个安全生命周期，涉及分布式开发接口、安全需求管理、配置管理、变更控制、文档验证、工具合格性审查，以及既有软硬件模块的适用性审查。这些活动用于维持需求、设计、测试结果与产品变更之间的可追踪关系。
ISO 26262适用于整车制造商、电子电气系统供应商、半导体供应商，以及参与系统、硬件或软件开发的工程团队。汽车电驱系统含有电子电气安全相关功能时，其开发也会涉及该标准所规定的功能安全活动。
ASIL并不是对整辆车作出的统一评级，而是针对具体危害事件、安全目标及其衍生安全需求进行分类。同一产品内的不同功能或组件可能承担不同等级的安全需求。严重度、暴露概率和可控度也需要结合具体车辆功能、运行条件及危害情境评估，不能只依据单一故障名称直接确定等级。
