Ciclo di vita della sicurezza funzionale ISO 26262 e scomposizione ASIL
La norma ISO 26262 impone processi rigorosi contro errori sistematici del software e guasti hardware casuali. La scomposizione ASIL consente di suddividere un requisito ASIL-D in requisiti indipendenti e ridondanti.
La matrice HARA: derivare gli obiettivi di sicurezza dai pericoli fisici
L'analisi HARA analizza scenari operativi: un'auto a 130 km/h in autostrada subisce un'accelerazione improvvisa involontaria. Gravità S3 (rischio vita), esposizione E4 (frequente) e controllabilità C3 (impossibile da contrastare). La matrice stabilisce ASIL-D con transizione allo stato sicuro in 100 ms.
- Analisi dei pericoli e dei rischi (HARA): Classificazione di Gravità (S), Esposizione (E) e Controllabilità (C).
- Regole di scomposizione ASIL: Divisione di ASIL-D in ASIL-B(D) + ASIL-B(D) o ASIL-C(D) + ASIL-A(D).
- Verifica dell'indipendenza: Dimostrazione di Assenza di Interferenza (FFI) tramite MPU e isolamento spaziale.
- Safety Element out of Context (SEooC): Integrazione di kernel RTOS pre-certificati nei programmi di serie.
Esplora il portafoglio di domini