为啥要过"ISO26262"认证？揭秘汽车安全标准背后的生存法则

随着汽车电气化程度的进一步提升，电子电气系统越来越集成和复杂，其安全性的要求就尤为突显。

在这种背景下，一些更严苛的汽车安全标准就应运而生了。"ISO26262"标准就是其中之一。

ISO26262是汽车的电气/电子相关的“功能安全”标准，该标准制定于2011年11月，2018年发布了第二版，追加了半导体指南。

该标准是预先计算出汽车电控方面的故障风险，并把降低该风险的机制作为功能的一部分预先植入系统中，从而实现"功能安全"的标准化开发工艺。ISO26262标准的对象涵盖从车辆的构思到系统、ECU(电子控制单元)、嵌入式软件、元器件开发及相关的生产、维护、报废等整个车辆开发生命周期。

面对苛刻的安全标准，半导体及元器件厂商又是如何应对的?获得标准的认证就能确保安全吗?不同等级的安全认证对于元器件产品意味着什么?

最近，罗姆公司举办了“汽车功能安全标准ISO26262”交流会，罗姆半导体(上海)有限公司技术中心副总经理李春华在介绍罗姆获得ISO26262标准认证的同时，也揭示了汽车安全标准背后的不同产品的生存法则。

理解ISO 26262，有个重要的概念需要先厘清，那就是“安全”，所谓“安全”就是“没有不可容忍的风险”。事实上，安全本身分为“本质安全”和“功能安全”。“本质安全”是指降低机器设备以及人为环境因素或彻底排除这种诱因。“功能安全”是指通过一个有效的改善方法，确保可容忍范围的安全。

ISO 26262是汽车的电气/电子相关的功能安全标准， ISO 26262认证分成两个方面，第一个流程(开发流程)标准，开发流程标准是以之前IATF 16949为基础，引入账票类、可追溯类的管理内容。另一个是产品(产品性能)的标准，主要是针对产品性能的标准，要求安全机制符合ASIL各种等级认证，追加自诊断等功能。不同的等级，例如QM等级、ASIL-A等级、ASIL-B等级、ASIL-C等级、ASIL-D等级等不同等级认证，主要是根据对人身安全的重要性来划分的。

在2018年推出的第二版中又增加了新的内容，例如半导体指南等，对产品所使用的元器件的具体安全机制增加了新的规定。

罗姆于2015年开始着手准备取得认证，于2018年通过第三方认证机构德国莱茵TÜV Rheinland取得了ISO26262的开发工艺认证。这意味着罗姆面向车载领域的元器件开发工艺被认定为可满足该标准中的高安全等级"ASIL-D"。

ISO26262是一套复杂的认证体系，不仅有对应产品功能的认证，还有生产流程的认证。为此，罗姆做了大量的工作，例如：符合ISO 26262车载IC开发流程的制定和维护管理;符合ISO 26262的公司内部体制的建立，包括对外提供统一的ISO 26262相关文件的格式，实施关于ISO 26262对应的培训等。

李春华指出，随着自动驾驶(ADAS)相关的技术不断创新，以ADAS为代表的技术革新进程加速，为确保汽车的安全性，要求组成车载零部件的半导体也要达到自身的安全标准。在2018年颁布的第2版中，不仅对象范围扩大到巴士、卡车、两轮车辆，还新增了半导体部分，半导体元器件作为支持自动驾驶功能安全的核心产品成为关注的焦点。在这种背景下，罗姆作为半导体制造商，自2017年开发由液晶驱动电源IC等构成的、支持功能安全的液晶面板芯片组，并在2018年取得ISO 26262开发工艺认证，不断推进支持汽车功能安全的产品开发。在车载级元器件方面，罗姆打造了车载产品专用生产线，并遵行汽车行业质量管理体系"IATF 16949"及电子元器件可靠性标准"AEC-Q100/101/200"等来推进产品开发。目前，罗姆的解决方案主要包括“针对液晶面板的解决方案”及”针对ECU电源电路的解决方案“。

罗姆在功能安全方面的工作示例-车载高清液晶面板采用“支持功能安全的芯片组”

罗姆在功能安全方面的工作示例-内置自我监控功能的“电源监控IC”

据李春华介绍，ISO 26262这一国际性标准，最初由欧洲整车厂推动成立，目前像美国、日本、韩国、中国都在陆续跟进这一标准。虽然ISO 26262旨在实现功能安全，但它并不是强制性的法律。通过根据ISO 26262设计电气/电子系统来证明能够确保汽车的安全，不会造成人身(不仅包括驾驶员和乘客，还包括行人等)伤害，因此，汽车制造商不会购买不符合标准的产品。

对于OEM、Tier1厂商，可以通过选用符合ISO 26262认证的元器件产品，从而有效的节省开发周期、开发成本，来达到实现同样功能等级的终端产品。罗姆就可以提供这样的产品，例如：罗姆的电源监控IC在芯片内部内置自我诊断功能，可以有效帮助提升电源的安全性，从而降低终端厂商的不合规风险，减少认证成本。

 近期热度新闻

干货技能好文

优质资源推荐