EDAソリューション
システム
シリコンIP
SolvNetPlus
トレーニングと教育
定義
ASILとは、Automotive Safety Integrity Level（自動車安全完全性レベル）の略称です。これは、道路車両の機能安全に関するISO 26262 規格で定義されたリスク分類システムです。
この規格では、機能安全を「電気・電子システムの誤動作に起因するハザードによる不当なリスクが存在しない状態」と定義している。ASILは、危害の発生確率および許容度に基づき、自動車部品が本規格に準拠するための安全要件を定めている ISO 26262。
ASILにはISO 26262 A、B、C、Dで識別される4つの段階があります。ASIL Aは自動車のハザードの程度が最も低く、ASIL Dは最も高いことを示します。
エアバッグ、アンチロックブレーキ、パワーステアリングなどのシステムは、その故障に伴うリスクが最も高いため、安全保証において最も厳格な基準であるASIL-Dグレードが求められます。一方、安全性の観点から見て、リアライトなどの部品にはASIL-Aグレードのみが求められます。ヘッドライトやブレーキライトは一般的にASIL-B、クルーズコントロールは一般的にASIL-Cとなります。
ASILはどのように機能するのでしょうか？
ASILは、ハザード分析とリスク評価を行うことによって策定されます。車両に搭載される各電子部品について、エンジニアは以下の3つの特定の変数を測定します：
- 重大度（ドライバーまたは同乗者が受ける傷害の種類）
- 曝露確率（自動車がハザードに遭遇する頻度）
- 制御可能性(ドライバーによる障害回避の難易度)
これらの変数はそれぞれ、さらにサブクラスに分類されます。重症度は、「負傷なし」（S0）から「生命を脅かす／致命的な負傷」（S3）までの4つのクラスに分類されます。曝露は、「極めて起こり得ない」（E0）から「発生の可能性が極めて高い」（E4）までの5つのクラスに分類されます。 制御可能性は、「概ね制御可能」（C0）から「制御不能」（C3）までの4つのクラスに分類される。
すべての変数およびサブ分類を分析・統合し、必要なASILを決定します。例えば、最も危険度の高い要素（S3 + E4 + C3）が組み合わさった場合、ASIL Dに分類されます。
経営幹部向けガイド | 自動車開発の再考：ソフトウェア定義時代のための仮想化
仮想化が、利益率の向上、市場投入までの期間の短縮、そして競争優位性の確保にどのように寄与するかをご覧ください。
ASILにはどのような課題があるのでしょうか？
ASILの決定には多くの変数が関わり、エンジニアは仮定を立てる必要があります。例えば、あるコンポーネントが仮に「制御不能」（C3）であり、誤動作した場合に「生命を脅かす／致命的な傷害」（S3）を引き起こす可能性が高いとしても、その危険にさらされる確率（E1）が低いという理由だけで、ASIL A（低リスク）に分類される可能性があります。
ASILの定義は規範的というよりは参考的なものであるため、解釈の余地が残されています。 その解釈の余地は極めて大きい。ASILの用語は副詞（usually、likely、probably、unlikelyなど）に依存している。「通常」傷害を回避するとは、60％の確率を意味するのか、それとも90％の確率を意味するのか？ ブラックアイスに遭遇する確率は、タヒチとカナダで同じだろうか？ また、交通量はどうか？ ロサンゼルスのラッシュアワーと、オーストラリアのアウトバックの交通量の少ない道路での午前遅くでは、どう異なるだろうか？
つまり、ASILの分類は文脈と解釈によって異なるということです。
ASILはどのように進化しているのか？
ASILの決定には推測が伴うことを踏まえ、自動車技術者協会（SAE）は2015年に「ISO 26262 （ASIL）ハザード分類に関する考慮事項」という規格J2980を策定した。このガイドラインは、特定のハザードに対する「曝露度」「重大度」「制御可能性」を評価するための、より明確な指針を示している。J2980は現在も進化を続けており、SAEは2018年に改訂版を公表した。
自動運転車の進化に伴い、ISO 26262 は、現在人間の運転手を対象としている「制御可能性」の定義を見直す必要が生じるだろう。現行の基準では、人間の運転手がいないということは、制御可能性が常に「制御不能」の極限であるC3となることを意味する。また、「重大度」（負傷）や「曝露度」（発生確率）といった他の変数についても、間違いなく再検討が必要となるだろう。
ASILのメリットとは何ですか？
ISO 26262 これは、「危害の防止」を主眼とした目標ベースの規格です。課題はあるものの、ASIL分類は「危害の防止」を目的としており、長く、しばしば断片化されたサプライチェーンにわたる無数の自動車部品について、可能な限り最高の安全評価を達成できるよう支援することを意図しています。
ASILの主な利点を以下に示します。
- リスクを許容可能なレベルにまで緩和するための安全性要件を策定
- 安全性要件を管理し、監視・追跡
- 最終製品で標準化された安全手順が守られていることを確認
どのようにして シノプシス ASILの要件を満たすのにどのように役立ちますか？
安全機能パッケージを備えたシノプシス のIPポートフォリオは、ASIL BおよびDに対応しており、ISO 26262 の認証を取得しており、安全上重要なアプリケーションでの使用を想定して設計されています。また、当社のASIL認証済みIPは、先進運転支援システム（ADAS）などのアプリケーションにおけるSoC開発を加速させます。
当社の安全パッケージには、故障モード・影響・診断解析（FMEDA）報告書、安全マニュアル、認証報告書が含まれており、安全評価を迅速化し、お客様が目標とするASILの達成を支援します。 シノプシス IPを活用することで、サプライチェーンのリスクを低減し、SoCレベルの機能安全を実現するための全プロセス（要件仕様から設計、実装、統合、検証、妥当性確認、および構成に至るまで）を加速させることができます。
Synopsysは、ISO 26262 ASIL DおよびTCL 1認証を取得した、仮想プロトタイピング、マルチドメインシミュレーションおよび検証、さらにハーネス設計向けのソリューションを提供しています。
自動車分野のイノベーションを加速させる
ソフトウェア定義型車両の時代において、 シノプシス は、自動車分野におけるイノベーションを加速させるための鍵となります。
続きを読む
