ISO 26262 Sicherheitslebenszyklus und ASIL-Dekomposition

ISO 26262 fordert strenge Prozesse gegen systematische Fehler und zufaellige Hardware-Ausfaelle. Die ASIL-Dekomposition erlaubt die Aufteilung harter ASIL-D-Anforderungen in unabhaengige, redundante Sub-Anforderungen fuer verschiedene Komponenten.

Die HARA-Matrix: Ableitung von Sicherheitszielen aus physikalischen Gefahren

HARA startet mit Realszenarien: Ein Fahrzeug faehrt 130 km/h auf der Autobahn und beschleunigt ploetzlich ungewollt voll. Schwere S3 (lebensgefaehrlich), Exposition E4 (haeufig) und Beherrschbarkeit C3 (vom Fahrer nicht ueberstimmbar). Die Kreuzung S3/E4/C3 erzwingt ASIL-D: Sicherer Zustand in unter 100 ms.

Hazard Analysis & Risk Assessment (HARA): Einstufung nach Schwere (S), Exposition (E) und Beherrschbarkeit (C).
ASIL-Dekompositionsregeln: Aufteilung von ASIL-D in ASIL-B(D) + ASIL-B(D) oder ASIL-C(D) + ASIL-A(D).
Unabhaengigkeitsnachweis: Beweis der Rueckwirkungsfreiheit (Freedom from Interference, FFI) ueber MPU-Isolation.
Safety Element out of Context (SEooC): Einbindung vorzertifizierter RTOS-Kernel in Serienprojekte.

Domain-Portfolio entdecken