ISO26262新能源汽车设计

『壹』 ISO26262是个什么标准

ISO26262是从电子、电气及可编程器件功能安全基本标准IEC61508派生出来的，主要定位在汽车行业中特定的电气器件、电子设备、可编程电子器件等专门用于汽车领域的部件，旨在提高汽车电子、电气产品功能安全的国际标准。ISO26262从2005年11月起正式开始制定，经历了大约6年左右的时间，已于2011年11月正式颁布，成为国际标准。中国也正在积极进行相应国标的制定。

『贰』 如何让汽车电子系统的开发和测试符合ISO26262标准

<什么是ISO 26262>

国际标准化组织文件第26262号(ISO 26262)为机动车辆开发和测试紧急安全电子系统提供了一个过程框架和程序模型。它是国际电子委员会文件61508(IEC 61508)的派生，其目的是为了适应汽车行业中遇到的挑战。初稿在2009年7月公开刊登，并在2011年发行最终版。标准已经被OEM厂商部分地采用。

VectorCAST符合ISO 26262第六部分软件开发标准规定的软件测试和验证建议。推荐测试包括单元级和系统级测试,如功能测试（以需求为导向的测试和模块测试）和结构覆盖测试。

『叁』 想了解ISO26262偏硬件、ISO/IEC15504偏软件，与TS16949为何不整合 ISO/IEC15504如何与CMMI整合

你是哪家公司的做什么产品的？ISO26262我有一些研究，但是你要说实施的话国内也就TWR做的领先一点，也要看你到底做的什么产品。光说标准一点意思也没有的。

『肆』 做汽车电控的功能安全，需要对ISO26262理解到什么程度

作者：徐元直链接：/question/28230083/answer/39975544来源：知乎著作权归作者所有，转载请联系作者获得授权。真正的问题是：无论哪国出产，为什么使用老平台的车大多数安全性存在问题？答案也是显而易见的：因为随着技术进步，汽车安全标准在不断提高。很多早期的国产车缺乏工程开发能力，又要压缩成本，因此往往「借用」了国外很老的平台（所谓平台也就外壳钣金底下的车体基本结构，你可以看成一种模板），比如曾在国外创造「最差碰撞成绩」的奇瑞老旗云用的是大众A2平台，八十年代技术，另一个撞得惨不忍睹的江铃陆风用的是五十铃TF平台，还是八十年代技术。这些国产车抱着靠低价占领市场的不成熟心态，把八十年代的技术投放到二十一世纪的国外市场，虽然勉强通过了当地最低限度的准入标准，却被有心人----也许是某些竞争对手-----拿去用超前十几二十年的ENCAP高标准碰撞来检验，得到惨不忍睹的结果是毫不意外的。正是由于这些早些年惨不忍睹的碰撞结果导致在外国、一定程度上也在国内让国产自主品牌车背上了「安全性差」的偏见。事实上现在新开发的，八万十万左右的自主品牌主流车型（超低端定位和边缘产品不算），就算有很多依然在「借用」别人的平台，也不会再抄几十年前的货色了，同时国产车也在采用越来越多的优化设计和正向开发，包括完全正向的艾瑞泽7。由于自身工程设计能力的增强，无论正向逆向，这些车的安全性能还是能跟上国外上一两代的主流车型的，也就是说不会比现在欧美国家街头最常见的，开了五六年的普通家用车要差多少。现在自主品牌这些拳头产品如果拿去高标准的ENCAP，混个四星应该不难，这不只是我脑补，帝豪EC7就确实在欧洲拿了四星，那还是三四年前的事了。在欧美相当于人民币八万十万，最低端的小车，会比这些国产车好很多吗？我很怀疑。至于有些国产精品，能拿五星（我说的还是ENCAP，不是标准更低的中国CNCAP）如今也不值得惊讶了，像观致那样跟国外品牌同价位竞争的车型，当年在ENCAP不但是五星，而且超越奔驰宝马奥迪等等，同级别总分第一，Bestinclass，至于更贵的红旗，虽然没有在ENCAP测过，作为豪华车也不会差到哪去。简单来说，实现跟国际大厂同类车型同等水平的基本安全性，对如今的最大的几个自主品牌来说已经不是甚么高精尖技术了，更大的限制反而是成本，比如你现在用几万元买一辆低端长城皮卡，你买到的安全设计必然是陈旧而简陋的，肯定没法跟美日的新款皮卡相提并论，但换成几十万的H8、H9就完全不同了，不见得比普拉多差多少，甚至更好也说不定。至于八万十万的国产车，面对比它们贵50-100%的同类国际品牌车型，也许会差那么一点，但也就是一点，绝不是前面那种沃尔沃940对撞雷诺，而且这种差距在具体到个别车型，也不是必然存在，不是说合资或进口车就“绝对”比更便宜的国产更安全了。现实已经改变了，但偏见总是滞后的，我们等着瞧。安全性可分为两大类，“常规安全”(名称是答主自己取的)与功能安全。常规安全包括主动安全措施(减少事故发生可能性，比如ABS与ESP)与被动安全措施(减少事故发生后果，比如安全气囊、安全带)。所述的常规安全逻辑中，是"安全措施"来降低事故的可能性或后…显示全部安全性可分为两大类，“常规安全”(名称是答主自己取的)与功能安全。常规安全包括主动安全措施(减少事故发生可能性，比如ABS与ESP)与被动安全措施(减少事故发生后果，比如安全气囊、安全带)。所述的常规安全逻辑中，是"安全措施"来降低事故的可能性或后果——这都是基于一个假设，安全措施是正常生效的，不会出问题。那么实际情况是什么样子呢？请看这两个例子1.该弹出时不弹出：气囊未弹出一汽大众赔钱2.不该弹出时弹出：比亚迪F3安全气囊自爆大家请看，常规安全措施有时候不能够保证安全，甚至有时候会凭空制造出新的风险！这时候，就需要功能安全来出马了，功能安全要做的就是：要你弹出就弹出，不该弹时绝不弹。(注：功能安全同时也涵盖非安全措施的功能)那么，评价一个车企安全做的怎么样，要看两点：1.常规安全措施有没有，全不全。2.功能安全水平高不高。第一点，其它答案应该会论述很多，而题主不太精通，在此就不答了。第二点，功能安全方面，现状是：由于汽车电子系统越来越复杂(特别是新能源汽车)，功能安全问题会越来越多，给企业带来的风险越来越大（可参考丰田召回事件_网络），功能安全在汽车安全中的地位会逐渐上升。整车厂功能安全水平：ISO26262有详细的评审标准。目前能够完整地通过的ISO26262认证的公司，全球不超过5家，主要集中在德国。日本美国应该会很快赶上。中国各车企正处于起步阶段。零部件供应商功能安全水平：由于整车厂提的要求越来越高，要求向下传递给零部件厂，供应商提供的零部件要满足功能安全要求。目前，即使是全球一流的供应商，也很难完全满足功能安全要求(因为很多器件，比如单片机，比如传感器，在设计的时候就没有考虑功能安全要求，而更新换代是需要时间的)。但一流供应商已经将ISO26262吃得比较透了，在未来几年会逐步提供符合功能安全标准的零部件。ISO26262：目前是推荐标准，是否能够成为强制标准还不好说。主要取决于两点：一是整车厂与零部件厂是否具备这个能力，目前来看国内，乃至全球企业具备这个能力的不太多，但未来几年，国外车企会逐步具备，国内还不好说，目前来看进展比较慢。二是是否具备足够的动力？如果在未来几年，功能安全导致的事故频发，再出现几次丰田召回事件，那可能就会成为标准转正的契机了。

『伍』 ISO/TS16949与ISO26262有什么区别

ISO/TS16949、ISO26262都是汽车行业内部适用的规范（16949）和标准之一。
ISO/TS16949：“汽车行业生产件与相关服务件的组织实施ISO9001：2008的特殊要求”，它是一项由国际标准化组织质量管理和质量保证技术委员会（ISO/TS176）支持、推荐的技术规范，而并不是国际标准。该技术规范是由国际汽车特别工作小组（IATF）与日本汽车制造商协会（JAMA）共同开发，并得到世界8大汽车集团认可的。 它以ISO9001：2008标准为基础，确立针对汽车相关产品的设计和开发、生产及相应的安装与服务的质量管理体系要求，适用于顾客要求的用于生产件和/或服务件的制造现场，适用于整个汽车供应链中的组织。
ISO26262是一项国际标准，它是从电子、电气及可编程器件功能安全基本标准IEC61508派生出来的，主要定位在汽车行业中特定的电气器件、电子设备、可编程电子器件等专门用于汽车领域的部件，旨在提高汽车电子、电气产品功能安全的国际标准。
简单讲：前者是规范一般的汽车零部件制造供应企业的质量管理体系，后者适用于汽车用电子、软件企业的电气产品功能安全的国际标准；在汽车行业中还有用于模具、过程、产品等其他的标准；除了 ISO/TS16949（ISO9001）作为基础规范要求以外，其他的都是有针对性对特殊企业的要求和标准。

『陆』 怎么按照车辆功能安全标准ISO26262进行产品设计

道路车辆功能安全标准从开发流程、管理方法、技术措施三个大方面提出了对汽车电控系统安全等级的要求。在产品开发阶段，ISO26262按汽车工业中常用的V型开发流程定义相关安全活动：V型的左侧是技术安全需求（功能安全概念的技术实现途径）的制定、系统/软件/硬件设计；V型的右侧是软硬件测试、系统集成测试。

『柒』 想学习功能安全iso26262的标准，请问有什么学习资料

1. 功能安全这个概念的形成与发展？对中国汽车行业和企业而言，重要性何在？

功能安全概念的形成起源于上个世纪。19世纪70年代到80年代，在世界范围内，尤其是石油化工领域中一些大型项目的生产过程中，多次发生爆炸事故或者严重的污染物泄漏事情。当时业内专家通过系列而系统的分析手段，明确了事故发生的主要原因是因为相关安全控制系统安全功能失效导致的，而造成这些失效的直接原因中，由于电子、电气、可编程逻辑控制器产品自身安全功能不完善导致系统失效的比重是非常大的。

为了提高电子、电气、可编程逻辑控制器产品的安全性能，从1989年开始，世界范围内的业内专家，对产品安全性设计技术非常重视，并且计划将电子、电气及可编程电子安全控制系统相关的技术发展为一套成熟的安全设计技术标准。1993年，在包含TÜV SÜD技术专家的专家技术团队的不断努力下，诞生了DIN V VDE 0801标准。之后随着更多业内专家的参与和积极努力，国际电工委员会终于在1998年的时候，正式颁布了IEC61508(功能安全基础标准)标准的第一版，并在2010年正式颁布了该标准的第二版。

到目前为止，除功能安全的基础标准IEC61508之外，其他相关领域的功能安全系列标准也已经颁布并得到大量的应用。如专门针对过程控制行业的IEC61511标准，专门针对工厂自动化领域的IEC62061和ISO13849-1标准，专门针对铁路信号控制领域的EN5012X系列标准，专门针对核电领域的IEC61513标准…当然，这其中也包含针对道路车辆功能安全领域的专用标准ISO26262。

ISO26262是从电子、电气及可编程器件功能安全基本标准IEC61508派生出来的，ISO26262标准主要定位在汽车行业中特定的电气器件、电子设备、可编程电子器件等专门用于汽车控制领域的部件和系统，它旨在提高汽车电子、电气产品功能安全性能。另外此前路人皆知的“踏板门”、“刹车门”等事件，其实和功能安全都有很大的关联度。

ISO26226标准的核心价值在于，它可以通过系统的功能安全研发管理流程，以及针对汽车电子控制系统硬件和软件的系统化验证和确认方法，保证电子系统的安全功能在面对各种严酷条件时不失效，从而保证驾乘人员以及路人的安全。对于汽车厂商而言，贯彻执行ISO26262标准不仅可以提高安全性能，提升产品内在价值，也可以最大程度的控制因为电子部件可靠性问题导致的整车召回风险，避免品牌形象受损，避免蒙受较大的经济损失。

ISO26262标准在今年刚刚正式颁布，虽然世界范围内，暂时没有出现官方层面的强制执行要求，但该标准的执行，将减少因为电子器件失效造成的交通事故和降低潜在召回风险，所以目前国际大型车企非常重视ISO26262标准的应用和推广。

2. ISO26262对中国汽车行业和企业而言，提出了什么新要求？

ISO26262标准主要强调汽车电子电气部件的可靠性和功能安全要求，同时也给国内企业提出了新的挑战，主要集中在专业研发团队建设和系统化的功能安全设计方法。

人员方面，因为ISO26262标准对相关的硬件、软件、质量管理人员等工作提出了新的系统化、规范化的设计要求，不同的技术团队需要协调一致才能保证整体系统的可靠性。所以我们认为经过系统培训的研发团队，才能保证标准符合度。在此基础之上，通过系统化的功能安全管理方法，才能保证满足标准的全部要求。

3. ISO26262的国标转化工作何时能够完成？有望什么时间出台？

目前国内相关的标准委员会正在联合相关技术专家，专注于ISO26262标准的国标转化工作。目前具体的转化工作正在顺利进行中，非常有希望在近期出台并得到正式执行。

TÜV SÜD非常希望能够有机会将ISO26262标准在国外的执行和应用情况与国内专家分享，争取帮助国内相关标准委员会早日完成该标准的国标转化工作。

4. 国内在功能安全上有没有统一标准，企业目前参照什么标准？

据我们了解，之前国内汽车厂商在整车电磁兼容、电气环境、碰撞防护等领域已经作出了较多努力，但目前国内汽车电子领域的专用功能安全标准尚属空白。部分意识比较超前的民族品牌企业一直在关注ISO26262标准的制定和发展，并且已经针对该标准的相关要求作出了计划，少数企业在执行ISO26262标准方面，已经明确推出了具体的时间表。

5. 国际上推行ISO26262后，对中国汽车企业出口有什么影响？企业需要注意什么问题？

ISO26262标准正式颁布后，国际上对于汽车电子零部件采购甚至整车的国际市场准入，必然涌现出新的技术要求。

国际上的许多知名品牌车企，对于电子电气部件的采购已经明确提出了新的要求：部件需要符合ISO26262标准并获得独立的第三方认证。如果部件无法满足业主的要求，则很有可能痛失大量订单。我们最近也陆续接到了国内大量零部件供应商的相关咨询，主要集中在标准培训、咨询、认证等方面。

对于国内的民族品牌汽车而言，无论是传统的内燃机驱动车辆还是新能源汽车，很有可能在未来的几年内，面对来自欧美等发达国家的强制性ISO26262符合性要求，企业需要尽快了解标准的要求，明确技术趋势，并尽快完成相关技术储备，才能巩固和加强自身在市场上的竞争优势。

『捌』 ISO26262 有中文版的吗，或者有谁能用中文描述一下它的主要内容。

ISO 26262改编自IEC 61508，适合公路车辆的电气/电子系统的特殊应用。这些改编将应用于由电气、电子和软件构成的安全系统的安全功能的全生命周期的所有活动。
安全是未来汽车发展的首要问题之一。汽车的新功能不仅仅在辅助驾驶范围，还有车辆动态控制和主动被动的安全系统等日益触及的安全工程领域。这些功能在未来的发展和集成将更加强化安全系统研发过程，并且提供所有合理的安全目标被满足的证据的可能性。

随着系统日益复杂化的趋势，存在于软件和机械执行机构的系统故障和随机故障的风险也在日益增多。ISO 26262通过提供可行的要求和步骤避免这些风险的发生。
系统安全是通过采取一系列措施获得的，这些措施包括各种各样的技术（例如：机械的，水压的，气压的，电气的，电子的，可编程电子的，等等）。尽管ISO 26262只关心电气/电子系统，但它还是为基于其他技术的安全相关系统的考虑提供了框架。

ISO26262的主要内容：
◆ 规定了汽车的安全生命周期（管理、研发、产品、操作、服务、停用）和在各个生命周期阶段作为支撑必须的活动；
◆ 规定了针对汽车的基于风险的确定风险等级（汽车的安全完整性等级ASILs）的方法；
◆ 为达到可接受的残余风险，应用ASILs指定项目必须的安全要求；
◆ 规定了确认和批准措施，以保证达到足够的可接受的安全等级；

功能安全受研发过程（包括如下活动：需求规范、设计、实施、集成、验证、确认和配置），生产、服务过程和管理过程的影响。
安全问题纠缠于普通的以功能为导向和以质量为导向的研发活动和产品生产中。ISO 26262只关注研发和生产活动中与安全相关的方面。

『玖』 ISO26262认证有何好处

ISO 26262为汽车安全提供了一个生命周期（管理、开发、生产、经营、服务、报废）理念，并在这些生命周期阶段中提供必要的支持。该标准涵盖功能性安全方面的整体开发过程（包括需求规划、设计、实施、集成、验证、确认和配置）。
ISO 26262标准根据安全风险程度对系统或系统某组成部分确定划分由A到D的安全需求等级（Automotive Safety Integrity Level 汽车安全完整性等级 ASIL），其中D级为最高等级，需要最苛刻的安全需求。伴随着ASIL等级的增加，针对系统硬件和软件开发流程的要求也随之增强。对系统供应商而言，除了需要满足现有的高质量要求外还必须满足这些因为安全等级增加而提出的更高的要求。
如果企业有iso26262认证，肯定会提升企业的形象和地位。