中文翻译《ASPICE in practice》之“5 功能安全”

5 功能安全

由于安全相关车辆部件中越来越多的机械和液压系统正在被电气和电子解决方案取代或至少补充，因此关于这些系统的“功能安全”的问题越来越多地出现。客户必须能够依赖这些系统，这个问题将决定性地影响他的购买行为。众所周知，由于公众广泛讨论某些车型的底盘和制动系统的安全问题，销售额急剧下降。如果在产品责任索赔的情况下，可以证明未遵守有关开发方法的技术状态，制造商可能面临高额的赔偿索赔和法律成本，尤其是在北美市场。

领先的标准是 [IEC 61508]，它被指定为“IEC 基本安全出版物”。这意味着它将被用作特定应用标准的基础。有一个 ISO 工作组 (ISO TC22 SC3 WG16) 正在制定基于 IEC 61508 的道路车辆安全功能 (ASIL – 汽车安全完整性等级) 的标准之一。其目的是制定 ISO 26262 标准。如今，大多数汽车制造商已经要求其供应商开发符合 IEC 61508 的控制单元和软件。

IEC 61508 关注可能造成严重后果的潜在危险故障或故障，例如死亡或损害人员健康或损害环境。其目的是识别这些危险并在最大允许统计范围内抵消它们。在此过程中，识别出可能导致此类危险的系统。这些系统被描述为“安全相关”。单个故障或与其他系统故障相结合的故障可能构成危险。

根据潜在危险事件发生概率的最大允许上限，所有相关系统（例如传感器、电缆、连接器、控制单元）都需要根据其贡献程度达到“安全完整性等级”(SIL)：分为四个等级，从 SIL 1 到 SIL 4。实现 SIL 1 和 2 相对容易，但已经需要先进的设计方法和彻底的测试和审查