Evitar fallas con ISO 26262

Si un vehículo automatizado se estrella en la carretera, puede desencadenar una catástrofe financiera no solo para el fabricante de automóviles, sino para toda la cadena de suministro involucrada en el desarrollo del sistema fallido.

En el avance hacia los vehículos de conducción autónoma y la implementación de sistemas avanzados de asistencia al conductor (ADAS), las normas de seguridad funcional ISO 26262 se han colocado a la vanguardia del diseño de sistemas. Comprender e implementar correctamente un programa de cumplimiento de la norma ISO 26262 puede significar la diferencia entre el éxito y el fracaso económicos.

Si un vehículo automatizado se estrella en la carretera, puede desencadenar una catástrofe financiera no solo para el fabricante de automóviles, sino para toda la cadena de suministro involucrada en el desarrollo del sistema fallido. Las fallas en la carretera pueden terminar costando a los fabricantes de automóviles significativamente más que si el error se descubriera durante el proceso de desarrollo. Añadiendo más complicaciones para los fabricantes de automóviles está la creciente complejidad del diseño, el contenido del software y la implementación mecatrónica que se utilizan en estos nuevos sistemas electrónicos. Cada tecnología puede contribuir al riesgo de una falla sistemática. Entonces, ¿cómo logramos la seguridad funcional y el cumplimiento de la norma ISO 26262 correctamente? ¿Cómo pueden los ingenieros de diseño automotriz manejar con éxito tecnologías complicadas y la ISO 26262 aprobada?

Este artículo proporcionará una visión de cómo la cadena de suministro automotriz puede administrar las evaluaciones y auditorías necesarias para lograr el cumplimiento de la norma ISO 26262.

Figura 1:Asegúrese de que los mecanismos de seguridad puedan detectar el modo de falla para una función específica. (Fuente:Arteris IP)

La norma ISO 26262 abarca todos los aspectos del desarrollo de la electrónica (especificaciones, diseño, implementación, integración, verificación y validación) para proporcionar una norma de seguridad unificadora para sistemas electrónicos automotrices completos. Luego, estos sistemas se evalúan para uno de los cinco niveles de integridad de seguridad automotriz (ASIL):QM, A, B, C y D.

La cadena de suministro de electrónica automotriz debe proporcionar información detallada, incluidos análisis, educación y documentación, para cada elemento del sistema que involucre seguridad. Los proveedores deben proporcionar a los fabricantes de automóviles documentos que detallen los pasos de la organización en la preparación de su personal, procesos y productos para el cumplimiento de los estándares de seguridad funcional.

No realizar las evaluaciones ISO 26262 de manera adecuada para el personal, los procesos y las calificaciones del producto podría resultar en el rechazo del producto por parte de las empresas que se encuentran más arriba en la cadena de suministro. Si cada miembro de la cadena de suministro no evalúa las calificaciones de sus proveedores correctamente, dejará a los fabricantes de equipos originales (OEM) y Tier-1 automotrices en riesgo de usar componentes que no pasarán las auditorías de evaluación requeridas para certificar sistemas electrónicos. Uno de los grandes problemas con las evaluaciones de semiconductores es que a menudo prestamos la mayor parte de nuestra atención a evaluar la eficacia de los mecanismos de seguridad de los productos sin comprender adecuadamente las calificaciones de las personas y los procesos utilizados para diseñar estos elementos.

Personas, proceso y producto:las 3 P

El estándar ISO 26262 exige un sistema de intercambio de información que requiere intercambios prolongados y extensos entre proveedores de propiedad intelectual (IP), desarrolladores de sistemas en chip (SoC), proveedores de componentes y módulos, proveedores de soluciones de software y diseñadores de sistemas electrónicos. Aborda todos los componentes críticos necesarios para cumplir con las pautas, procedimientos, niveles de capacitación, auditorías y evaluaciones de seguridad funcional.