Certificación ISO 26262 para componentes de software

La industria automotriz ha adoptado ISO 26262 como su estándar de seguridad funcional para sistemas electrónicos. La versión actual de ISO 26262 se publicó en 2011, con una segunda edición programada para 2018. El mayor uso de software en sistemas automotrices, como la asistencia al conductor, el control de frenos y la gestión de sistemas y motores, ha puesto un mayor escrutinio para garantizar que el software es seguro. Los vehículos modernos ahora contienen millones de líneas de software y la calidad del software es más importante que nunca. Si bien los diseñadores y proveedores automotrices tienen 5 años de experiencia en el uso de ISO 26262, el listón para el cumplimiento de software es ahora más alto debido a la mayor complejidad, integración y automatización. Además, se puede esperar que la supervisión regulatoria aumente en el futuro debido a cambios en las políticas. En septiembre de 2016, el Departamento de Transporte de EE. UU. Emitió una nueva política federal para la prueba y el despliegue seguros de vehículos automatizados. Esta nueva política busca lograr un equilibrio justo entre la innovación y la supervisión regulatoria, pero requerirá un esfuerzo adicional por parte de los fabricantes y proveedores de vehículos que deseen utilizar formas de automatización en sus diseños futuros.

Históricamente, todas las empresas y proveedores automotrices practicaban una forma de “autocertificación” con respecto a sus sistemas, hardware y software. Hasta la fecha, no existe un proceso de aprobación previa a la comercialización ni un regulador gubernamental al tanto. Los fabricantes hacen su propia diligencia debida y cualquier supervisión gubernamental del diseño, el desarrollo y la producción de seguridad entra en juego solo después de que los vehículos entran en producción. Aunque un proceso de aprobación previa a la comercialización para vehículos de carretera no sería práctico incluso para las características autónomas, los diseñadores tendrán que poner un énfasis adicional en el diseño de software y las prácticas de verificación en un futuro próximo. Afortunadamente, ISO 26262 aborda los requisitos clave para el desarrollo y diseño de software, y los proveedores de software como RTI están preparados para ayudar a los diseñadores a garantizar el cumplimiento de los requisitos de software de ISO 26262.

ISO 26262 cubre la seguridad funcional a nivel de sistema, hardware y software. Para que se considere que cumple totalmente con la norma ISO 26262, todas las áreas deben abordarse a la vez, lo que significa que el software debe integrarse en una plataforma de hardware determinada y dentro de un sistema determinado antes de ser aprobado. Esto plantea un dilema para los proveedores que desean utilizar software COTS, como un sistema operativo o una capa de comunicación, porque impone una carga de certificación adicional al proveedor para representar software que tal vez no hayan diseñado ellos mismos. Empresas como RTI y Verocel han abordado este problema proporcionando evidencia de certificación y un marco para usar esa evidencia en cualquier diseño de sistema y lograr el cumplimiento de ISO 26262 en ASIL-D. Los detalles de este enfoque están documentados en un documento técnico llamado Cumplimiento de la norma ISO 26262 mediante el uso de componentes de software aprobados para vehículos de carretera que se puede descargar en los sitios web de RTI y Verocel.

El documento técnico proporciona antecedentes completos sobre los procesos ISO 26262 y qué partes del estándar se aplicarían a los componentes del software COTS. También proporciona un resumen de las características clave del software COTS que se puede utilizar en el diseño de vehículos de carretera, así como documentación y pruebas para ayudar al integrador a lograr el cumplimiento de la norma ISO 26262. RTI Connext DDS Cert es compatible con la familia de estándares DDS (Servicio de distribución de datos) y es un middleware certificable disponible con un paquete de certificación completo con soporte comercial para respaldar la certificación ISO 26262, incluida ASIL-D. Connext DDS Cert proporciona una arquitectura y una capa de software independiente del hardware que se puede utilizar en prácticamente cualquier diseño de sistema. También viene con evidencia de certificación que respalda las secciones 2, 6 y 8 de ISO 26262, así como orientación e información adicionales que ayudan a los diseñadores a integrar Connext DDS y retener el crédito de certificación en su sistema.

Los diseñadores y proveedores de automóviles deben prepararse para un futuro en el que un mayor cumplimiento normativo para el software será una norma. Los días de autonomía total de autocertificación están llegando a su fin y los proveedores deberán confiar en todo un ecosistema de software de proveedores que puedan cumplir con los requisitos actuales y futuros de ISO 26262 de frente. RTI y Verocel tienen una amplia experiencia en la entrega de software certificado a clientes en muchas industrias y estamos preparados para ayudarlo.