ISO 26262：2018 道路車輛功能安全 Road vehicles-Functional Safety

• 全名： 道路車輛功能安全（Road vehicles-Functional Safety）
• 現行版本：2018年，第2版
• 適用範圍：
  • ISO 26262:2011，第1版：適用範圍僅侷限在重量不超過3.5t的乘用車。
  • ISO 26262:2018，第2版：將卡車、公共汽車、摩托車也涵蓋在內。
• ISO 26262 是針對汽車電氣/電子系統的功能安全標準 IEC 61508 的改編。ISO 26262 定義了適用於所有汽車電子和電氣安全相關係統生命週期的汽車設備的功能安全性。與其母標準IEC 61508一樣，ISO 26262是基於風險的安全標準，其中定性評估危險運行情況的風險並定義安全措施以避免或控制系統故障並檢測或控制隨機硬件故障或減輕他們的影響。

ISO 26262 :2018第二版改版重點

1. 對於 ISO 26262標準更新的動機，主要來源於該標準應用過程中的經驗累積，在實際應用過程中，發現了許多可以完善的地方。
2. 隨著方法與技術的不斷改進，允許汽車生產商應用與第一版 ISO 26262不同，甚至更加高效的過程方法；此外，語言組織與表達上仍有需要完善的空間。
3. 適用範圍的拓展：第二版中，將卡車、公共汽車、摩托車也涵蓋在內。
4. 半導體層面的補充：ISO 26262 :2011 Part 5對於硬體層面的要求更多是整體上的，很難顧及到半導體層面，因此需要針對半導體層面進一步增加相應說明。
5. 失效可操作的系統(Fail-operational systems)：對於自動駕駛功能來說，失效可操作系統是非常有必要的。在第一版 ISO 26262中，更多的注重失效安全(Fail-safe)系統，隨著智能網聯汽車的快速發展，第二版標準將同時注重失效可操作的系統。
6. 失效可操作的系統：在其重要或主要系統損壞時，仍可正常完成正常或最終的重要動作的系統。
7. 失效安全(Fail-safe)系統 ：是指系統不運作時會處在安全狀態，不會造成人員傷亡的系統。
8. 標準各章節整體變化：第二版標準新增 Part 11半導體應用指南與 Part 12摩托車應用。針對摩托車增加新的部分(Part 11)，對於卡車與公共汽車的特殊要求穿插到現存的各章節中。
9. 此外，對於標準條款中的語言及措施，也做了更加準確的修改。

安全議題是智能汽車發展的關鍵

安全功能是每個汽車產品開發階段不可或缺的一部分，從規範到設計，實施，集成，驗證，驗證和生產發布。電動車的銷售日益增加，安全問題也屢見媒體，安全是智能汽車發展的關鍵議題之一，不僅在駕駛輔助和動力驅動領域，而且在車輛動態控制和主被動安全系統領域，新的功能越來越多地觸及到系統安全工程領域。這些功能的開發及項目集成將強化對安全相關系統開發流程的需求，並且要求提供滿足所有合理的系統安全目標的證明。ISO 26262 透過提供適當的要求和流程來避免風險，具體透過以下概念來達成功能安全目的：

A）提供一個汽車安全生命週期（管理、開發、生產、實車運行、服務、報廢），並提供要求及技術指引支持在這些生命周期階段內對必要活動的管理。
B）提供了種汽車特定的基於風險分析方法，以確定汽車安全完整性等級（ASIL）。
C）提供了對於確認和認可措施的要求，以確保達到一個充分、可接受的安全等級；
D）提供了供應商相關的要求，讓車輛安全要求導入整個車用供應鏈。

實務上，功能安全受開發過程，例如包括需求規範、設計、實現、總成、驗證、確認及配置，生產過程、服務過程和管理過程的影響。ISO 輔導

ISO 26262 證書

由於 ISO 26262 並非典型的系統驗證標準，各間有公信力的機構推出的認證證書有差異，證書分為以下：

• 產品／流程認證證書
  • 範圍：產品（系統/硬體/軟體）
  • 優勢：向客戶證明產品或流程符合 ISO 26262的聲明文件。
• 軟體開流程認證證書
  • 範圍：軟體開發管理流程
  • 優勢：證明軟體開發流程符合 ISO 26262，並且能夠減輕後期整體系統認證期間之工作壓力。
• 軟體工具認證證書
  • 範圍：軟體工具
  • 優勢：能夠作為獨立的產品在市場上獲得競爭優勢，用戶可以大大縮短開發複雜性車體系統商品的時間，如坊間推出的 FMEA軟體。
• 個人資格認證證書
  • 範圍：ISO 26262功能安全專家資格培訓
  • 優勢：培養具備 ISO 26262技能的專家。

ISO 輔導