福建厦门ISO26262认证，泉州ISO26262认证硬件与软件认证差异：ECU开发的不同审查重点

福建厦门ISO26262认证，泉州ISO26262认证硬件与软件认证差异：ECU开发的不同审查重点

在ISO 26262认证中，针对ECU（电子控制单元）开发的硬件与软件认证存在显著差异，主要体现在审查重点和要求上。以下是对这些差异的详细分析：

一 硬件认证审查重点

1. 1 硬件要素评估：

• 1）硬件要素评估是ISO 26262第8部分支持过程内容之一，旨在复用那些本身Zui初没有按照ISO 26262规范进行设计和开发，但需要集成到需要符合功能安全要求的相关项或系统中的硬件要素。

• 2）硬件要素根据特性分为I类、II类和III类要素，分类目的在于反映安全相关功能验证的难度，以及硬件要素在安全概念中的作用。

• 3）对于III类硬件要素（如微处理器、微控制器等），由于其组成相对复杂，出现系统性失效的概率更高，需要特别关注系统性失效问题，并采取额外措施证明其违背安全目标或违背安全要求的风险足够低。

2. 2 硬件安全性评估：

• 1）审查硬件的选型是否符合功能安全要求，如关键安全控制器的抗干扰能力、温度耐受性和可靠性。

• 2）检查硬件电路设计，如电源电路是否有冗余设计，以确保在主电源故障时能保证系统的基本供电，维持安全功能。

3. 3 硬件测试与验证：

• 1）硬件测试可能更侧重于电路分析、模拟计算、硬件测试和故障注入等方面。

• 2）需要对硬件要素进行功能和性能的测试，确保其在特定工作环境下能正常工作，并满足分配至该硬件要素的安全需求。

二 软件认证审查重点

1. 1 软件安全需求规范：

• 1）软件安全需求来源于分配给软件组件的技术安全需求，并需要在软件层面进行细化。

• 2）确保软件安全需求与技术安全概念、系统规范、硬件/软件接口规范之间保持一致性和兼容性，确保可追溯性。

2. 2 软件架构设计：

• 1）为了达到高安全目标的ASIL等级（如ASIL D），软件组件需要满足分层化、大小限制、适当的调度、内聚性、耦合限制和中断限制等要求。

• 2）必须包含输入输出数据的范围检查、数据有效性检查、外部监控、控制流监视和软件冗余设计等错误检测机制。

3. 3 软件单元设计与验证：

• 1）在单体软件设计阶段，对于高ASIL等级的要求，相关函数设计需满足特定的标准，如限制动态安全对象的使用、执行变量初始化等。

• 2）软件安全需求规范必须通过验证和测试来确保其得到满足，并且与技术安全概念、系统规范、硬件/软件接口规范的兼容性和一致性。

4. 4 软件工具认证：

• ISO 26262为软件开发中使用的工具设定了可靠性评估指标，确保只有符合这些指标的工具才能被用于开发。

厦门格略咨询企业资质一站式平台，专业，诚信、高效。

通用体系：ISO9001质量管理体系认证、 ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证；

IT行业：ISO27001信息安全管理体系认证、ISO20000信息技术服务管理体系认证、ITSS信息技术运行技术维护、CMMI软件成熟度评估等体系；

行业体系：IATF16949汽车质量体系认证、FSC森林认证、ISO22000食品安全体系认证、ISO13485认证、HACCP认证等；

更多体系认证：ISO50001能源管理体系、ISO22301业务连续性管理体系、诚信管理体系、反贿赂管理体系等。