Evitando falha com ISO 26262

Se um veículo automatizado bater na estrada, isso pode desencadear uma catástrofe financeira não apenas para o fabricante de automóveis, mas para toda a cadeia de suprimentos envolvida no desenvolvimento do sistema que falhou.

No movimento em direção a carros com direção autônoma e a implementação de sistemas avançados de assistência ao motorista (ADAS), os padrões de segurança funcional ISO 26262 foram colocados na vanguarda do projeto do sistema. Compreender e implementar corretamente um programa de conformidade com a ISO 26262 pode significar a diferença entre o sucesso econômico e o fracasso.

Se um veículo automatizado bater na estrada, isso pode desencadear uma catástrofe financeira não apenas para o fabricante de automóveis, mas para toda a cadeia de suprimentos envolvida no desenvolvimento do sistema que falhou. Falhas na estrada podem custar às montadoras significativamente mais do que se o bug fosse descoberto durante o processo de desenvolvimento. Adicionando mais complicações para os fabricantes de automóveis, está a crescente complexidade de design, conteúdo de software e implementação mecatrônica usados ​​nesses novos sistemas eletrônicos. Cada tecnologia pode contribuir para o risco de uma falha sistemática. Então, como podemos obter a conformidade e a segurança funcional com a ISO 26262 certas? Como os engenheiros de design automotivo podem conduzir com sucesso através de tecnologias complicadas e com a aprovação ISO 26262?

Este artigo fornecerá uma visão de como a cadeia de suprimentos automotivos pode gerenciar as avaliações e auditorias necessárias para atingir a conformidade com a ISO 26262.

Figura 1:Certifique-se de que os mecanismos de segurança são capazes de detectar o modo de falha para uma função específica. (Fonte:Arteris IP)

O padrão ISO 26262 abrange todos os aspectos do desenvolvimento de eletrônicos - especificações, design, implementação, integração, verificação e validação - para fornecer um padrão de segurança unificador para sistemas eletrônicos automotivos inteiros. Esses sistemas são avaliados para um dos cinco Níveis de Integridade de Segurança Automotiva (ASILs):QM, A, B, C e D.

A cadeia de suprimentos de eletrônicos automotivos deve fornecer informações detalhadas, incluindo análises, educação e documentação, para cada item do sistema que envolve segurança. Os fornecedores devem fornecer aos fabricantes de automóveis documentos que detalhem as etapas da organização na preparação de seu pessoal, processos e produtos para conformidade com o padrão de segurança funcional.

A falha em conduzir as avaliações ISO 26262 de forma adequada para qualificações de pessoal, processo e produto pode resultar na rejeição do produto por empresas mais acima na cadeia de abastecimento. Se cada membro da cadeia de abastecimento não avaliar as qualificações de seus fornecedores corretamente, isso deixará os fabricantes de equipamentos originais automotivos (OEMs) e Tier-1 em risco de usar componentes que não passarão nas auditorias de avaliação necessárias para certificar sistemas eletrônicos. Um dos grandes problemas com as avaliações de semicondutores é que muitas vezes prestamos mais atenção à avaliação da eficácia dos mecanismos de segurança do produto, embora não entendamos adequadamente as qualificações das pessoas e dos processos usados ​​para projetar esses itens.

Pessoas, Processo e Produto:Os 3 Ps

O padrão ISO 26262 exige um sistema de compartilhamento de informações que requer trocas longas e extensas entre fornecedores de propriedade intelectual (IP), desenvolvedores de sistemas em chip (SoC), fornecedores de componentes e módulos, fornecedores de soluções de software e designers de sistemas eletrônicos. Ele aborda todos os componentes críticos necessários para cumprir as diretrizes, procedimentos, níveis de treinamento, auditorias e avaliações de segurança funcional.