Жизненный цикл функциональной безопасности ISO 26262 и декомпозиция ASIL

Стандарт ISO 26262 предписывает строгие процессы для устранения систематических ошибок ПО и обработки случайных аппаратных сбоев. Декомпозиция ASIL позволяет разбить требование ASIL-D на независимые резервированные требования для разных модулей.

Матрица HARA: вывод целей безопасности из физических опасностей

Анализ HARA начинается с дорожных сценариев: машина едет 130 км/ч по трассе и внезапно самопроизвольно начинает разгон. Тяжесть S3 (смертельная опасность), частота E4 (обычная езда) и управляемость C3 (водитель не удержит тягу мотора тормозами). Сочетание S3/E4/C3 дает уровень ASIL-D, требуя перехода в безопасное состояние за 100 мс.

Анализ опасностей и оценка рисков (HARA): Классификация по тяжести (S), частоте (E) и управляемости (C).
Правила декомпозиции ASIL: Разделение ASIL-D на ASIL-B(D) + ASIL-B(D) или ASIL-C(D) + ASIL-A(D).
Доказательство невмешательства (FFI): Подтверждение изоляции памяти и времени через аппаратные MPU.
Элемент безопасности вне контекста (SEooC): Интеграция сертифицированных ядер RTOS в серийные проекты.

Исследовать портфель доменов