Cycle de vie de la sécurité fonctionnelle ISO 26262 et décomposition ASIL
La norme ISO 26262 encadre la prévention des erreurs systématiques et la gestion des pannes matérielles aléatoires. La décomposition ASIL scinde une exigence ASIL-D en exigences indépendantes et redondantes pour alléger le développement.
La matrice HARA : dériver les objectifs de sécurité à partir des risques physiques
L'analyse HARA modélise les situations réelles : une voiture à 130 km/h sur autoroute subit une pleine accélération inopinée. Gravité S3 (mortelle), exposition E4 (habituelle), contrôlabilité C3 (impossible à maîtriser). Le croisement S3/E4/C3 impose ASIL-D avec bascule en état sûr sous 100 ms.
- Analyse des dangers et risques (HARA) : Classification en Sévérité (S), Exposition (E) et Contrôlabilité (C).
- Règles de décomposition ASIL : Scission d'ASIL-D en ASIL-B(D) + ASIL-B(D) ou ASIL-C(D) + ASIL-A(D).
- Vérification d'indépendance : Preuve d'absence d'interférence (FFI) via isolation spatiale et mémoire.
- Safety Element out of Context (SEooC) : Intégration de noyaux RTOS pré-certifiés dans les projets véhicules.
Explorer le portefeuille de domaines