Éviter l'échec avec ISO 26262

Si un véhicule automatisé s'écrase sur la route, cela peut déclencher une catastrophe financière non seulement pour le constructeur automobile, mais pour l'ensemble de la chaîne d'approvisionnement impliquée dans le développement du système défaillant.

Dans le cadre de l'évolution vers la conduite de voitures autonomes et la mise en œuvre de systèmes avancés d'aide à la conduite (ADAS), les normes de sécurité fonctionnelle ISO 26262 ont été placées au premier plan de la conception des systèmes. Comprendre et mettre en œuvre correctement un programme de conformité ISO 26262 peut faire la différence entre le succès économique et l'échec.

Si un véhicule automatisé s'écrase sur la route, cela peut déclencher une catastrophe financière non seulement pour le constructeur automobile, mais pour l'ensemble de la chaîne d'approvisionnement impliquée dans le développement du système défaillant. Les échecs sur la route peuvent finir par coûter beaucoup plus cher aux constructeurs automobiles que si le bogue avait été découvert au cours du processus de développement. La complexité croissante de la conception, le contenu logiciel et la mise en œuvre mécatronique utilisés dans ces nouveaux systèmes électroniques ajoutent des complications supplémentaires pour les constructeurs automobiles. Chaque technologie peut contribuer au risque d'échec systématique. Alors, comment assurer la sécurité fonctionnelle et la conformité à la norme ISO 26262 ? Comment les ingénieurs de conception automobile peuvent-ils passer avec succès à travers des technologies complexes et l'approbation ISO 26262 ?

Cet article fournira un aperçu de la façon dont la chaîne d'approvisionnement automobile peut gérer les évaluations et les audits requis pour atteindre la conformité ISO 26262.

Figure 1 : s'assurer que les mécanismes de sécurité sont capables de détecter le mode de défaillance d'une fonction spécifique. (Source :IP Arteris)

La norme ISO 26262 englobe tous les aspects du développement électronique (spécifications, conception, mise en œuvre, intégration, vérification et validation) afin de fournir une norme de sécurité unifiée pour l'ensemble des systèmes électroniques automobiles. Ces systèmes sont ensuite évalués pour l'un des cinq niveaux d'intégrité de la sécurité automobile (ASIL) :QM, A, B, C et D.

La chaîne d'approvisionnement de l'électronique automobile doit fournir des informations détaillées, y compris des analyses, de l'éducation et de la documentation, pour chaque élément du système qui implique la sécurité. Les vendeurs doivent fournir aux constructeurs automobiles des documents qui détaillent les étapes de l'organisation pour préparer leur personnel, leurs processus et leurs produits à la conformité aux normes de sécurité fonctionnelle.

Le fait de ne pas mener correctement les évaluations ISO 26262 pour le personnel, les processus et les qualifications des produits pourrait entraîner le rejet des produits par les entreprises plus en amont de la chaîne d'approvisionnement. Si un membre de la chaîne d'approvisionnement n'évalue pas correctement les qualifications de ses fournisseurs, les fabricants d'équipement d'origine automobile (OEM) et les fabricants de niveau 1 risquent d'utiliser des composants qui ne passeront pas les audits d'évaluation requis pour certifier les systèmes électroniques. L'un des gros problèmes avec les évaluations des semi-conducteurs est que nous accordons souvent la plus grande partie de notre attention à l'évaluation de l'efficacité des mécanismes de sécurité des produits tout en ne comprenant pas correctement les qualifications des personnes et le processus utilisé pour concevoir ces éléments.

Personnes, processus et produit :les 3 P

La norme ISO 26262 impose un système de partage d'informations qui nécessite des échanges longs et étendus entre les fournisseurs de propriété intellectuelle (IP), les développeurs de systèmes sur puce (SoC), les fournisseurs de composants et de modules, les fournisseurs de solutions logicielles et les concepteurs de systèmes électroniques. Il aborde tous les composants critiques requis pour se conformer aux directives de sécurité fonctionnelle, aux procédures, aux niveaux de formation, aux audits et aux évaluations.