Alcançando Certificação ISO 26262 para Componentes de Software Automotivo

A segurança automotiva há muito depende da ISO 26262 como referência para segurança funcional em sistemas eletrônicos. O padrão, publicado pela primeira vez em 2011 e atualizado em 2018, agora governa uma indústria que cada vez mais depende de software para assistência ao motorista, controle de freios, gerenciamento de motor e mais. Veículos modernos contêm milhões de linhas de código, e garantir que este software seja seguro tornou-se mais crítico do que nunca. Embora muitos designers e fornecedores tenham acumulado cinco anos de experiência com ISO 26262, a complexidade crescente, integração mais apertada e automação intensificada exigem padrões de conformidade mais altos. Em setembro de 2016, o Departamento de Transporte dos EUA emitiu uma política federal para teste seguro e implantação de veículos automatizados, equilibrando inovação e regulação mas adicionando mais trabalho de conformidade para fabricantes e fornecedores.

Historicamente, empresas automotivas e fornecedores realizavam uma forma de "auto-certificação" para seus sistemas, hardware e software. Não existia processo de aprovação pré-mercado, e supervisão governamental entrava apenas após a produção. Embora uma revisão de segurança pré-mercado para veículos rodoviários fosse impraticável, designs futuros precisarão dar ênfase adicional a práticas rigorosas de design e verificação de software. A ISO 26262 aborda estas necessidades, e especialistas como a RTI estão prontos para apoiar designers no atendimento a seus requisitos de software.

A ISO 26262 exige segurança funcional através de camadas de sistema, hardware e software. Conformidade total requer que o software seja integrado no hardware alvo e dentro do sistema geral antes da aprovação. Isso cria um desafio para fornecedores que dependem de software commercial off-the-shelf (COTS) como sistemas operacionais ou stacks de comunicação, pois devem carregar um ônus extra de certificação para componentes que não desenvolveram. RTI e Verocel abordaram esta questão fornecendo evidências de certificação e um framework que permite integradores usarem componentes COTS aprovados enquanto alcançam conformidade ISO 26262 no ASIL-D. A abordagem é detalhada no whitepaper ISO 26262 Compliance Using Approved Software Components for Road Vehicles, disponível para download nos sites da RTI e Verocel.

O whitepaper oferece visão abrangente dos processos ISO 26262 e esclarece quais partes do padrão se aplicam a software COTS. Também resume características-chave de componentes COTS adequados para designs de veículos rodoviários e fornece documentação e evidências para ajudar integradores a obter certificação ISO 26262. Por exemplo, RTI Connext DDS Cert suporta a família de padrões DDS (Data Distribution Service) e é uma solução de middleware totalmente certificável com pacote completo de certificação comercialmente suportado que atende ISO 26262, incluindo ASIL-D. Connext DDS Cert entrega uma camada de software independente de arquitetura e hardware que pode ser implantada em praticamente qualquer sistema, acompanhada por evidências de certificação cobrindo seções 2, 6 e 8, além de orientação para manter crédito de certificação durante integração.

Designers e fornecedores automotivos devem se preparar para um futuro onde conformidade regulatória intensificada para software se torna a norma. A era de auto-certificação autônoma está acabando; fornecedores precisarão confiar em um ecossistema robusto de parceiros que possam atender requisitos atuais e emergentes da ISO 26262. Com vasta experiência entregando software certificado em múltiplas indústrias, RTI e Verocel estão posicionados para auxiliá-lo na navegação destes desafios.