1.什么是ISO26262？

ISO 26262是汽車(chē)電氣／電子系統(tǒng)相關(guān)的“功能安全”國(guó)際標(biāo)準(zhǔn)。作為功能安全的母標(biāo)準(zhǔn)，存在著IEC 61508（International Electrotechnical Commission：國(guó)際電工委員會(huì)），ISO 26262是基于此并根據(jù)汽車(chē)的電氣／電子系統(tǒng)進(jìn)行修改而成的。

  ISO 26262于2011年11月發(fā)布第一版，于2018年12月發(fā)布修訂后的第二版。在第一版中，涉及的對(duì)象是3,500kg以下的量產(chǎn)乘用車(chē)；在第二版中，對(duì)象范圍擴(kuò)大至卡車(chē)、公共汽車(chē)及兩輪機(jī)動(dòng)車(chē)。關(guān)于半導(dǎo)體方面的指南，是在第二版的Part11新規(guī)定的。

   雖然ISO 26262旨在實(shí)現(xiàn)功能安全，但它并不是法律。因此，不遵守ISO 26262道路車(chē)輛功能安全管理體系標(biāo)準(zhǔn)并不違法。但是，汽車(chē)制造商不會(huì)購(gòu)買(mǎi)不符合標(biāo)準(zhǔn)的產(chǎn)品。汽車(chē)制造商通過(guò)根據(jù)ISO 26262設(shè)計(jì)電氣／電子系統(tǒng)來(lái)證明能夠確保汽車(chē)的安全。而且，設(shè)計(jì)應(yīng)確保即使發(fā)生了電氣／電子系統(tǒng)故障，也不會(huì)造成人身（不僅包括駕駛員和乘客，還包括行人等）傷害。

2.汽車(chē)電子行業(yè)為什么要進(jìn)行ISO26262認(rèn)證？

  近年來(lái)，在汽車(chē)領(lǐng)域，隨著自動(dòng)駕駛技術(shù)的持續(xù)創(chuàng)新并迅速發(fā)展，越來(lái)越需要有助于在緊急情況下防患于未然的功能（功能安全）、以及將功能安全標(biāo)準(zhǔn)化的ISO 26262等標(biāo)準(zhǔn)。特別是在技術(shù)創(chuàng)新卓著的中國(guó)，ISO 26262（功能安全）已被確立為以“GB/T”開(kāi)頭的推薦性國(guó)家標(biāo)準(zhǔn)，ISO 26262的第一版中文譯本“GB/T 34590”已于2017年10月發(fā)布，并且已于2018年5月起開(kāi)始施行。

在這種背景下，不僅汽車(chē)制造商（OEM），越來(lái)越多的汽車(chē)電子產(chǎn)品制造商（Tier1）也紛紛加速了功能安全支持，從全球范圍來(lái)看，實(shí)現(xiàn)功能安全已經(jīng)是必經(jīng)之路。

   ISO26262認(rèn)證涉及設(shè)計(jì)功能安全的汽車(chē)電子系統(tǒng)所涉及的人員，流程和產(chǎn)品。最終目標(biāo)是讓開(kāi)發(fā)團(tuán)隊(duì)，管理人員和投資者更加了解遵守汽車(chē)安全標(biāo)準(zhǔn)細(xì)節(jié)所涉及的責(zé)任。反過(guò)來(lái)，這將提供有關(guān)合規(guī)性的工作和成本的更多信息，還將使供應(yīng)鏈成員之間的溝通更加有效。

  汽車(chē)半導(dǎo)體設(shè)備和電子系統(tǒng)的開(kāi)發(fā)人員會(huì)注意到，可能有些供應(yīng)商聲稱(chēng)他們的產(chǎn)品符合ISO26262標(biāo)準(zhǔn)要求，如果這些說(shuō)法未能闡明用于制造汽車(chē)產(chǎn)品的人員和流程驗(yàn)證，則這些說(shuō)法可能是不可靠的。如果系統(tǒng)設(shè)計(jì)人員未能仔細(xì)評(píng)估供應(yīng)商的資質(zhì)，他們就很難在汽車(chē)供應(yīng)鏈中讓客戶接受其產(chǎn)品。

   汽車(chē)供應(yīng)鏈的參與者負(fù)責(zé)對(duì)每個(gè)供應(yīng)商的產(chǎn)品進(jìn)行自己的功能安全評(píng)估，同時(shí)考慮供應(yīng)商記錄的使用假設(shè)（AoU），描述供應(yīng)商的產(chǎn)品如何用于汽車(chē)系統(tǒng)。供應(yīng)商根據(jù)特定配置和用例來(lái)定制自己的分析，這些配置和用例有望與其集成商客戶的配置相匹配。針對(duì)汽車(chē)系統(tǒng)中使用的元件的第三方ISO 26262認(rèn)證可以幫助系統(tǒng)集成商執(zhí)行此分析，但它不會(huì)取代集成商在其自己的使用環(huán)境中分析其供應(yīng)商產(chǎn)品的義務(wù)。

不斷變化的汽車(chē)行業(yè)：新電子設(shè)備和新進(jìn)入者 

  所有乘用車(chē)電子系統(tǒng)在集成到汽車(chē)制造商的產(chǎn)品之前必須滿足嚴(yán)格的安全要求。該行業(yè)的供應(yīng)商已經(jīng)建立了一個(gè)復(fù)雜的供應(yīng)鏈，以提供這些系統(tǒng)，以及產(chǎn)品滿足這些安全要求的能力的證明。這種信息共享系統(tǒng)需要IP供應(yīng)商、半導(dǎo)體SoC開(kāi)發(fā)人員、零組件供應(yīng)商、軟件提供商、電子系統(tǒng)設(shè)計(jì)師和許多其他相關(guān)人員之間的詳細(xì)交流，以確保所有關(guān)鍵組件符合ISO 26262指南、程序、培訓(xùn)水平、審核和評(píng)估。

    最近進(jìn)入者可能缺乏根據(jù)ISO 26262功能安全標(biāo)準(zhǔn)開(kāi)發(fā)和交付產(chǎn)品的經(jīng)驗(yàn)。雖然這些供應(yīng)商可能聲稱(chēng)其產(chǎn)品已準(zhǔn)備好符合汽車(chē)安全標(biāo)準(zhǔn)，但供應(yīng)鏈中的公司仍需要對(duì)產(chǎn)品開(kāi)發(fā)過(guò)程中涉及的人員和程序進(jìn)行廣泛、仔細(xì)的審查和評(píng)估，然后才能將其集成到更大的系統(tǒng)中。

  汽車(chē)電子供應(yīng)鏈參與者主動(dòng)解決此問(wèn)題的一種方法是從認(rèn)可的評(píng)估機(jī)構(gòu)獲得ISO 26262認(rèn)證。然而，大多數(shù)針對(duì)汽車(chē)用途的電子產(chǎn)品并非完整的獨(dú)立系統(tǒng)，可以通過(guò)ISO 26262標(biāo)準(zhǔn)認(rèn)證，并完全了解產(chǎn)品如何在車(chē)輛中集成和使用。因此，對(duì)于認(rèn)真服務(wù)于該市場(chǎng)的任何開(kāi)發(fā)團(tuán)隊(duì)而言，重要的是探索其供應(yīng)商關(guān)于功能安全的聲明，無(wú)論是否聲明了認(rèn)證。雖然第三方產(chǎn)品認(rèn)證可以成為重要參考，但對(duì)任何組件的評(píng)估必須更深入，并且必須通過(guò)公司使用和集成產(chǎn)品來(lái)完成考察與認(rèn)證。如果未能對(duì)供應(yīng)商的人員，流程和產(chǎn)品進(jìn)行評(píng)估，則可能導(dǎo)致客戶拒絕。