ISO26262新能源汽車設計

『壹』 ISO26262是個什麼標准

ISO26262是從電子、電氣及可編程器件功能安全基本標准IEC61508派生出來的，主要定位在汽車行業中特定的電氣器件、電子設備、可編程電子器件等專門用於汽車領域的部件，旨在提高汽車電子、電氣產品功能安全的國際標准。ISO26262從2005年11月起正式開始制定，經歷了大約6年左右的時間，已於2011年11月正式頒布，成為國際標准。中國也正在積極進行相應國標的制定。

『貳』 如何讓汽車電子系統的開發和測試符合ISO26262標准

<什麼是ISO 26262>

國際標准化組織文件第26262號(ISO 26262)為機動車輛開發和測試緊急安全電子系統提供了一個過程框架和程序模型。它是國際電子委員會文件61508(IEC 61508)的派生，其目的是為了適應汽車行業中遇到的挑戰。初稿在2009年7月公開刊登，並在2011年發行最終版。標准已經被OEM廠商部分地採用。

VectorCAST符合ISO 26262第六部分軟體開發標准規定的軟體測試和驗證建議。推薦測試包括單元級和系統級測試,如功能測試（以需求為導向的測試和模塊測試）和結構覆蓋測試。

『叄』 想了解ISO26262偏硬體、ISO/IEC15504偏軟體，與TS16949為何不整合 ISO/IEC15504如何與CMMI整合

你是哪家公司的做什麼產品的？ISO26262我有一些研究，但是你要說實施的話國內也就TWR做的領先一點，也要看你到底做的什麼產品。光說標准一點意思也沒有的。

『肆』 做汽車電控的功能安全，需要對ISO26262理解到什麼程度

作者：徐元直鏈接：/question/28230083/answer/39975544來源：知乎著作權歸作者所有，轉載請聯系作者獲得授權。真正的問題是：無論哪國出產，為什麼使用老平台的車大多數安全性存在問題？答案也是顯而易見的：因為隨著技術進步，汽車安全標准在不斷提高。很多早期的國產車缺乏工程開發能力，又要壓縮成本，因此往往「借用」了國外很老的平台（所謂平台也就外殼鈑金底下的車體基本結構，你可以看成一種模板），比如曾在國外創造「最差碰撞成績」的奇瑞老旗雲用的是大眾A2平台，八十年代技術，另一個撞得慘不忍睹的江鈴陸風用的是五十鈴TF平台，還是八十年代技術。這些國產車抱著靠低價佔領市場的不成熟心態，把八十年代的技術投放到二十一世紀的國外市場，雖然勉強通過了當地最低限度的准入標准，卻被有心人----也許是某些競爭對手-----拿去用超前十幾二十年的ENCAP高標准碰撞來檢驗，得到慘不忍睹的結果是毫不意外的。正是由於這些早些年慘不忍睹的碰撞結果導致在外國、一定程度上也在國內讓國產自主品牌車背上了「安全性差」的偏見。事實上現在新開發的，八萬十萬左右的自主品牌主流車型（超低端定位和邊緣產品不算），就算有很多依然在「借用」別人的平台，也不會再抄幾十年前的貨色了，同時國產車也在採用越來越多的優化設計和正向開發，包括完全正向的艾瑞澤7。由於自身工程設計能力的增強，無論正向逆向，這些車的安全性能還是能跟上國外上一兩代的主流車型的，也就是說不會比現在歐美國家街頭最常見的，開了五六年的普通家用車要差多少。現在自主品牌這些拳頭產品如果拿去高標準的ENCAP，混個四星應該不難，這不只是我腦補，帝豪EC7就確實在歐洲拿了四星，那還是三四年前的事了。在歐美相當於人民幣八萬十萬，最低端的小車，會比這些國產車好很多嗎？我很懷疑。至於有些國產精品，能拿五星（我說的還是ENCAP，不是標准更低的中國CNCAP）如今也不值得驚訝了，像觀致那樣跟國外品牌同價位競爭的車型，當年在ENCAP不但是五星，而且超越賓士寶馬奧迪等等，同級別總分第一，Bestinclass，至於更貴的紅旗，雖然沒有在ENCAP測過，作為豪華車也不會差到哪去。簡單來說，實現跟國際大廠同類車型同等水平的基本安全性，對如今的最大的幾個自主品牌來說已經不是甚麼高精尖技術了，更大的限制反而是成本，比如你現在用幾萬元買一輛低端長城皮卡，你買到的安全設計必然是陳舊而簡陋的，肯定沒法跟美日的新款皮卡相提並論，但換成幾十萬的H8、H9就完全不同了，不見得比普拉多差多少，甚至更好也說不定。至於八萬十萬的國產車，面對比它們貴50-100%的同類國際品牌車型，也許會差那麼一點，但也就是一點，絕不是前面那種沃爾沃940對撞雷諾，而且這種差距在具體到個別車型，也不是必然存在，不是說合資或進口車就「絕對」比更便宜的國產更安全了。現實已經改變了，但偏見總是滯後的，我們等著瞧。安全性可分為兩大類，「常規安全」(名稱是答主自己取的)與功能安全。常規安全包括主動安全措施(減少事故發生可能性，比如ABS與ESP)與被動安全措施(減少事故發生後果，比如安全氣囊、安全帶)。所述的常規安全邏輯中，是"安全措施"來降低事故的可能性或後…顯示全部安全性可分為兩大類，「常規安全」(名稱是答主自己取的)與功能安全。常規安全包括主動安全措施(減少事故發生可能性，比如ABS與ESP)與被動安全措施(減少事故發生後果，比如安全氣囊、安全帶)。所述的常規安全邏輯中，是"安全措施"來降低事故的可能性或後果——這都是基於一個假設，安全措施是正常生效的，不會出問題。那麼實際情況是什麼樣子呢？請看這兩個例子1.該彈出時不彈出：氣囊未彈出一汽大眾賠錢2.不該彈出時彈出：比亞迪F3安全氣囊自爆大家請看，常規安全措施有時候不能夠保證安全，甚至有時候會憑空製造出新的風險！這時候，就需要功能安全來出馬了，功能安全要做的就是：要你彈出就彈出，不該彈時絕不彈。(註：功能安全同時也涵蓋非安全措施的功能)那麼，評價一個車企安全做的怎麼樣，要看兩點：1.常規安全措施有沒有，全不全。2.功能安全水平高不高。第一點，其它答案應該會論述很多，而題主不太精通，在此就不答了。第二點，功能安全方面，現狀是：由於汽車電子系統越來越復雜(特別是新能源汽車)，功能安全問題會越來越多，給企業帶來的風險越來越大（可參考豐田召回事件_網路），功能安全在汽車安全中的地位會逐漸上升。整車廠功能安全水平：ISO26262有詳細的評審標准。目前能夠完整地通過的ISO26262認證的公司，全球不超過5家，主要集中在德國。日本美國應該會很快趕上。中國各車企正處於起步階段。零部件供應商功能安全水平：由於整車廠提的要求越來越高，要求向下傳遞給零部件廠，供應商提供的零部件要滿足功能安全要求。目前，即使是全球一流的供應商，也很難完全滿足功能安全要求(因為很多器件，比如單片機，比如感測器，在設計的時候就沒有考慮功能安全要求，而更新換代是需要時間的)。但一流供應商已經將ISO26262吃得比較透了，在未來幾年會逐步提供符合功能安全標準的零部件。ISO26262：目前是推薦標准，是否能夠成為強制標准還不好說。主要取決於兩點：一是整車廠與零部件廠是否具備這個能力，目前來看國內，乃至全球企業具備這個能力的不太多，但未來幾年，國外車企會逐步具備，國內還不好說，目前來看進展比較慢。二是是否具備足夠的動力？如果在未來幾年，功能安全導致的事故頻發，再出現幾次豐田召回事件，那可能就會成為標准轉正的契機了。

『伍』 ISO/TS16949與ISO26262有什麼區別

ISO/TS16949、ISO26262都是汽車行業內部適用的規范（16949）和標准之一。
ISO/TS16949：「汽車行業生產件與相關服務件的組織實施ISO9001：2008的特殊要求」，它是一項由國際標准化組織質量管理和質量保證技術委員會（ISO/TS176）支持、推薦的技術規范，而並不是國際標准。該技術規范是由國際汽車特別工作小組（IATF）與日本汽車製造商協會（JAMA）共同開發，並得到世界8大汽車集團認可的。 它以ISO9001：2008標准為基礎，確立針對汽車相關產品的設計和開發、生產及相應的安裝與服務的質量管理體系要求，適用於顧客要求的用於生產件和/或服務件的製造現場，適用於整個汽車供應鏈中的組織。
ISO26262是一項國際標准，它是從電子、電氣及可編程器件功能安全基本標准IEC61508派生出來的，主要定位在汽車行業中特定的電氣器件、電子設備、可編程電子器件等專門用於汽車領域的部件，旨在提高汽車電子、電氣產品功能安全的國際標准。
簡單講：前者是規范一般的汽車零部件製造供應企業的質量管理體系，後者適用於汽車用電子、軟體企業的電氣產品功能安全的國際標准；在汽車行業中還有用於模具、過程、產品等其他的標准；除了 ISO/TS16949（ISO9001）作為基礎規范要求以外，其他的都是有針對性對特殊企業的要求和標准。

『陸』 怎麼按照車輛功能安全標准ISO26262進行產品設計

道路車輛功能安全標准從開發流程、管理方法、技術措施三個大方面提出了對汽車電控系統安全等級的要求。在產品開發階段，ISO26262按汽車工業中常用的V型開發流程定義相關安全活動：V型的左側是技術安全需求（功能安全概念的技術實現途徑）的制定、系統/軟體/硬體設計；V型的右側是軟硬體測試、系統集成測試。

『柒』 想學習功能安全iso26262的標准，請問有什麼學習資料

1. 功能安全這個概念的形成與發展？對中國汽車行業和企業而言，重要性何在？

功能安全概念的形成起源於上個世紀。19世紀70年代到80年代，在世界范圍內，尤其是石油化工領域中一些大型項目的生產過程中，多次發生爆炸事故或者嚴重的污染物泄漏事情。當時業內專家通過系列而系統的分析手段，明確了事故發生的主要原因是因為相關安全控制系統安全功能失效導致的，而造成這些失效的直接原因中，由於電子、電氣、可編程邏輯控制器產品自身安全功能不完善導致系統失效的比重是非常大的。

為了提高電子、電氣、可編程邏輯控制器產品的安全性能，從1989年開始，世界范圍內的業內專家，對產品安全性設計技術非常重視，並且計劃將電子、電氣及可編程電子安全控制系統相關的技術發展為一套成熟的安全設計技術標准。1993年，在包含TÜV SÜD技術專家的專家技術團隊的不斷努力下，誕生了DIN V VDE 0801標准。之後隨著更多業內專家的參與和積極努力，國際電工委員會終於在1998年的時候，正式頒布了IEC61508(功能安全基礎標准)標準的第一版，並在2010年正式頒布了該標準的第二版。

到目前為止，除功能安全的基礎標准IEC61508之外，其他相關領域的功能安全系列標准也已經頒布並得到大量的應用。如專門針對過程式控制制行業的IEC61511標准，專門針對工廠自動化領域的IEC62061和ISO13849-1標准，專門針對鐵路信號控制領域的EN5012X系列標准，專門針對核電領域的IEC61513標准…當然，這其中也包含針對道路車輛功能安全領域的專用標准ISO26262。

ISO26262是從電子、電氣及可編程器件功能安全基本標准IEC61508派生出來的，ISO26262標准主要定位在汽車行業中特定的電氣器件、電子設備、可編程電子器件等專門用於汽車控制領域的部件和系統，它旨在提高汽車電子、電氣產品功能安全性能。另外此前路人皆知的「踏板門」、「剎車門」等事件，其實和功能安全都有很大的關聯度。

ISO26226標準的核心價值在於，它可以通過系統的功能安全研發管理流程，以及針對汽車電子控制系統硬體和軟體的系統化驗證和確認方法，保證電子系統的安全功能在面對各種嚴酷條件時不失效，從而保證駕乘人員以及路人的安全。對於汽車廠商而言，貫徹執行ISO26262標准不僅可以提高安全性能，提升產品內在價值，也可以最大程度的控制因為電子部件可靠性問題導致的整車召回風險，避免品牌形象受損，避免蒙受較大的經濟損失。

ISO26262標准在今年剛剛正式頒布，雖然世界范圍內，暫時沒有出現官方層面的強制執行要求，但該標準的執行，將減少因為電子器件失效造成的交通事故和降低潛在召回風險，所以目前國際大型車企非常重視ISO26262標準的應用和推廣。

2. ISO26262對中國汽車行業和企業而言，提出了什麼新要求？

ISO26262標准主要強調汽車電子電氣部件的可靠性和功能安全要求，同時也給國內企業提出了新的挑戰，主要集中在專業研發團隊建設和系統化的功能安全設計方法。

人員方面，因為ISO26262標准對相關的硬體、軟體、質量管理人員等工作提出了新的系統化、規范化的設計要求，不同的技術團隊需要協調一致才能保證整體系統的可靠性。所以我們認為經過系統培訓的研發團隊，才能保證標准符合度。在此基礎之上，通過系統化的功能安全管理方法，才能保證滿足標準的全部要求。

3. ISO26262的國標轉化工作何時能夠完成？有望什麼時間出台？

目前國內相關的標准委員會正在聯合相關技術專家，專注於ISO26262標準的國標轉化工作。目前具體的轉化工作正在順利進行中，非常有希望在近期出台並得到正式執行。

TÜV SÜD非常希望能夠有機會將ISO26262標准在國外的執行和應用情況與國內專家分享，爭取幫助國內相關標准委員會早日完成該標準的國標轉化工作。

4. 國內在功能安全上有沒有統一標准，企業目前參照什麼標准？

據我們了解，之前國內汽車廠商在整車電磁兼容、電氣環境、碰撞防護等領域已經作出了較多努力，但目前國內汽車電子領域的專用功能安全標准尚屬空白。部分意識比較超前的民族品牌企業一直在關注ISO26262標準的制定和發展，並且已經針對該標準的相關要求作出了計劃，少數企業在執行ISO26262標准方面，已經明確推出了具體的時間表。

5. 國際上推行ISO26262後，對中國汽車企業出口有什麼影響？企業需要注意什麼問題？

ISO26262標准正式頒布後，國際上對於汽車電子零部件采購甚至整車的國際市場准入，必然涌現出新的技術要求。

國際上的許多知名品牌車企，對於電子電氣部件的采購已經明確提出了新的要求：部件需要符合ISO26262標准並獲得獨立的第三方認證。如果部件無法滿足業主的要求，則很有可能痛失大量訂單。我們最近也陸續接到了國內大量零部件供應商的相關咨詢，主要集中在標准培訓、咨詢、認證等方面。

對於國內的民族品牌汽車而言，無論是傳統的內燃機驅動車輛還是新能源汽車，很有可能在未來的幾年內，面對來自歐美等發達國家的強制性ISO26262符合性要求，企業需要盡快了解標準的要求，明確技術趨勢，並盡快完成相關技術儲備，才能鞏固和加強自身在市場上的競爭優勢。

『捌』 ISO26262 有中文版的嗎，或者有誰能用中文描述一下它的主要內容。

ISO 26262改編自IEC 61508，適合公路車輛的電氣/電子系統的特殊應用。這些改編將應用於由電氣、電子和軟體構成的安全系統的安全功能的全生命周期的所有活動。
安全是未來汽車發展的首要問題之一。汽車的新功能不僅僅在輔助駕駛范圍，還有車輛動態控制和主動被動的安全系統等日益觸及的安全工程領域。這些功能在未來的發展和集成將更加強化安全系統研發過程，並且提供所有合理的安全目標被滿足的證據的可能性。

隨著系統日益復雜化的趨勢，存在於軟體和機械執行機構的系統故障和隨機故障的風險也在日益增多。ISO 26262通過提供可行的要求和步驟避免這些風險的發生。
系統安全是通過採取一系列措施獲得的，這些措施包括各種各樣的技術（例如：機械的，水壓的，氣壓的，電氣的，電子的，可編程電子的，等等）。盡管ISO 26262隻關心電氣/電子系統，但它還是為基於其他技術的安全相關系統的考慮提供了框架。

ISO26262的主要內容：
◆ 規定了汽車的安全生命周期（管理、研發、產品、操作、服務、停用）和在各個生命周期階段作為支撐必須的活動；
◆ 規定了針對汽車的基於風險的確定風險等級（汽車的安全完整性等級ASILs）的方法；
◆ 為達到可接受的殘余風險，應用ASILs指定項目必須的安全要求；
◆ 規定了確認和批准措施，以保證達到足夠的可接受的安全等級；

功能安全受研發過程（包括如下活動：需求規范、設計、實施、集成、驗證、確認和配置），生產、服務過程和管理過程的影響。
安全問題糾纏於普通的以功能為導向和以質量為導向的研發活動和產品生產中。ISO 26262隻關注研發和生產活動中與安全相關的方面。

『玖』 ISO26262認證有何好處

ISO 26262為汽車安全提供了一個生命周期（管理、開發、生產、經營、服務、報廢）理念，並在這些生命周期階段中提供必要的支持。該標准涵蓋功能性安全方面的整體開發過程（包括需求規劃、設計、實施、集成、驗證、確認和配置）。
ISO 26262標准根據安全風險程度對系統或系統某組成部分確定劃分由A到D的安全需求等級（Automotive Safety Integrity Level 汽車安全完整性等級 ASIL），其中D級為最高等級，需要最苛刻的安全需求。伴隨著ASIL等級的增加，針對系統硬體和軟體開發流程的要求也隨之增強。對系統供應商而言，除了需要滿足現有的高質量要求外還必須滿足這些因為安全等級增加而提出的更高的要求。
如果企業有iso26262認證，肯定會提升企業的形象和地位。