EDA
System
IP
SolvNetPlus
Training & Education
이 페이지에서는 실리콘 및 IP 관점에서 ‘ ISO 26262 ’ 에 대해 다룹니다. 여기에는 자동차용 반도체의 기능 안전성, ASIL 지원 IP, EDA 및 IP 설계 흐름이 포함됩니다. 시스템 및 물리 기반 엔지니어링 관점(모델 기반 안전 분석, 시뮬레이션, 임베디드 소프트웨어)에 대해서는 Ansys에서 ‘ISO 26262란 무엇인가?’를 참조하십시오.
정의
ISO 26262 이 표준은 자동차 OEM 및 공급업체가 자사 장치가 상용(승용) 차량 내에서 작동할 수 있도록 인증받기 위해 준수해야 하며(규정 준수를 위해) 문서화해야 하는 기능 안전 개발 프로세스(사양 수립부터 양산 출시까지)를 규정하고 있습니다. 또한 위험 분류 체계(자동차 안전 무결성 수준, ASIL)를 제시하며, 전기·전자(E/E) 시스템의 오작동으로 인해 발생할 수 있는 위험을 줄이는 것을 목표로 합니다.
ISO(국제표준화기구)는 국제전기기술위원회(IEC)와 긴밀히 협력하고 있습니다. ISO 26262 규격은 E/E 시스템을 위한 일반 기능 안전 표준인 IEC 61508을 채택하여 2011년에 공식 발표되었습니다.
ISO 26262 는 다른 자동차 표준과 어떻게 다른가요?
ISO 26262 는 도로용 차량의 전기 및 전자 시스템 개발을 위한 국제 기능 안전 표준입니다. 이 표준은 사고 위험을 최소화하고, 자동차 부품이 의도된 기능을 올바른 시점에 정확하게 수행하도록 보장하기 위한 지침을 정의합니다. 또한 ASIL로 알려진 위험 등급을 결정하기 위한 자동차 분야 특유의 접근 방식을 제시합니다.
AEC-Q100은 자동차에 사용되는 전자 부품의 안전성을 보장하는 표준입니다. 자동차 업계에서는 이 표준을 활용하여 해당 부품을 검사하고 테스트합니다. 이 표준은 신뢰성, 특히 자동차용 집적회로에 대한 내구성 시험에 중점을 둡니다. ISO 26262 은 이와 유사한 표준이지만, 자동차 전자 시스템의 전체 제조 공정을 대상으로 합니다. AEC-Q100은 개별 부품의 테스트에 중점을 두는 반면, ISO 26262 은 전체 공정을 포괄합니다.
자동차기술자협회(SAE)는 교통 기술 발전을 위해 활동하는 전문 기관입니다. 이 협회는 자동차, 항공기, 트럭 산업을 위한 지침을 마련합니다. 또한 SAE J3061 표준을 통해 사이버 보안 모범 사례를 정의하고, 차량 자율 주행 수준을 규정하며, 최근에는 자동차 시험 표준도 제정하고 있습니다. ‘ ISO 26262 ’는 자동차 전자 시스템 안전에 관한 구체적인 규정 중 하나일 뿐이며, SAE는 교통 기술과 관련하여 다양한 지침을 마련하고 있습니다.
MISRA(자동차 산업 신뢰성 협회, Motor Industry Reliability Association)는자동차 임베디드 시스템에서 C 프로그래밍 언어를 안전하고 신뢰성 있게 사용하기 위한 일련의 지침입니다. 이 지침은 영국의 자동차 산업 연구 협회(Motor Industry Research Association)에서 개발했습니다. 이 지침은 자동차 산업에서 안전하고 신뢰할 수 있는 코딩 관행을 위한 지침을 제공하는 데 중점을 두는 반면, 국제 자동차 기능 안전 표준( ISO 26262 )은 시스템 전체의 기능 안전에 대한 포괄적인 접근 방식을 제시합니다.
경영진 가이드 | 자동차 개발의 재발명: 소프트웨어 중심 시대를 위한 가상화
가상화가 어떻게 수익성을 높이고, 시장 출시 기간을 단축하며, 경쟁 우위를 확보하는지 알아보세요.
ISO 26262 는 어떻게 작동하나요?
ISO 26262 전기 및/또는 전자 시스템과 관련된 위험을 관리하고 저감하기 위한 절차를 제시하며, 이는 다음과 같은 단계를 포함하는 ‘안전 수명 주기’ 개념을 기반으로 합니다:
기획:이 단계에서는 시스템에 대한 안전 요구 사항을 정의하고 안전 계획을 수립합니다.
분석:이 단계에서는 시스템을 분석하여 위험 요소와 잠재적인 고장 모드를 파악합니다.
설계 및 구현:이 단계에서는 계획 단계에서 정의된 안전 요구 사항을 충족하고, 분석 단계에서 확인된 위험 요소를 제거하거나 완화하기 위해 시스템을 설계하고 구현합니다.
검증:이 단계에서는 시스템이 안전 요구 사항을 충족하는지, 그리고 모든 위험 요소가 제거되거나 완화되었는지 확인하기 위해 테스트를 수행합니다.
검증:이 단계에서는 시스템이 의도된 환경에서 테스트되어 예상대로 작동하는지 확인합니다.
- 생산, 운영 및 해체:이 단계에서는안전 요건을 준수하며 시스템을 해체합니다.
ISO 26262 또한 안전 수명 주기의 각 단계에서 작성해야 하는 문서와 사용할 수 있는 도구를 명시하고 있습니다.
이 과정에 대한 시스템 공학적 관점을 보려면, 다음의 ‘시스템 공학에서의 안전 분석’을 참조하십시오. Ansys에서 '시스템 공학에서의 안전 분석' 항목을 참조하십시오.
| ASIL 등급 | 위험의 심각도 | 안전 요건의 엄격성 |
| A | 낮음 – 경미한 부상 | 학문적 엄격성이 낮음 |
| B | 중등도 – 중등도의 부상 | 중등도의 강직 |
| C | 높음 – 중상 | 높은 엄격성 |
| D | 매우 높음 – 생명을 위협하거나 치명적인 부상 | 가장 엄격한 기준 |
ISO 26262 는 어떻게 발전하고 있나요?
2018년에 ISO 26262 가 대대적인 업데이트를 거치며 반도체 및 오토바이, 트럭, 버스에 대한 요구사항 등 두 가지 새로운 표준이 추가되었습니다. 해당 표준이 IC 수준에서 어떻게 적용되는지에 대해서는 반도체의 경우ISO 26262 (Multiphysics 사인오프)를 참조하십시오. 모델 기반 개발, 소프트웨어 안전 분석, 종속 고장 분석, 내결함성 등에 대한 지침이 추가되었습니다.
ISO 26262 ISO 26262 자동차 안전 무결성 수준(ASIL)은 심각도, 노출 확률,운전자의 제어 가능성이라는 세 가지 변수를 기반으로 합니다. ASIL( ISO 26262 )은 누군가가 차량을 운전하고 있다고 가정하기 때문에, 완전 자율주행 차량에는 직접적으로 적용되지 않습니다. 하지만 완전 자율주행이 자동차 산업의 로드맵에 포함되어 있는 만큼, 기능 안전은 여전히 핵심적인 요소이며 ASIL 표준은 지속적으로 발전해 나갈 것입니다.
ISO 26262 의 과제는 무엇인가요?
ISO 26262 를 구현하는 데 따르는 몇 가지 과제는 다음과 같습니다:
복잡성:이 표준은 매우 상세하며 광범위한 주제를 다루고 있어, 이를 완전히 이해하고 적용하기가 어렵습니다.
시간 및 비용:표준의 요구 사항을 충족하는 데는 많은 시간과 비용이 소요될 수 있으며, 기존 개발 프로세스에 상당한 변경이 필요할 수도 있습니다.
테스트 및 검증:시스템이 표준의 요구 사항을 충족하는지 확인하는것은 광범위한 테스트와 검증이 필요할 수 있으므로 어려운 과제일 수 있습니다.
위험 평가:잠재적인 위험 요인과 위험을 파악하고평가하는 일은, 특히 복잡한 시스템의 경우 어려울 수 있다.
추적성:개발 과정 전반에 걸쳐 요구사항과 설계 결정 사항의 추적성을 유지하는것은, 특히 규모가 크고 복잡한 프로젝트의 경우 어려울 수 있습니다.
도구 지원:표준의 특정 측면에 대한 도구 지원이 부족할 수 있어, 규정 준수 프로세스를 완전히 자동화하기 어려울 수 있습니다.
전문성:해당 표준을 완전히 이행하기 위해서는 기능 안전 및 자동차 시스템에 대한 전문 지식이 필요하기 때문에, 이에 필요한 전문성과 자원을 확보하는 것이 어려울 수 있습니다.
ISO 26262 의 장점은 무엇인가요?
ISO 26262 를 도입하면 개발 과정의 초기 단계부터 자동차 부품의 안전성을 고려할 수 있습니다. 이 표준은 초기 위험 평가부터 최종 폐기에 이르기까지 자동차 부품의 전체 수명 주기 동안 안전성을 관리하기 위한 포괄적인 프레임워크를 제공합니다. ISO 26262 를 준수함으로써 자동차 제조업체는 공급업체가 안전 기준을 충족하고 있는지 확인할 수 있으며, 이를 통해 생산 과정에서 막대한 비용이 드는 문제가 발생하는 것을 방지할 수 있습니다.
이 표준은 자동차 전자 시스템에서 하드웨어와 소프트웨어의 통합이 점점 더 심화되는 추세를 반영하고 있습니다. 이 표준은 최적의 안전성을 달성하기 위해서는 하드웨어와 소프트웨어를 함께 테스트해야 한다는 점을 인식하여, 두 요소의 동시 개발 및 테스트에 대한 상세한 지침을 제공합니다. 이를 통해 시스템의 모든 측면이 종합적으로 고려되고 함께 테스트되도록 보장함으로써, 기능 안전에 대한 보다 포괄적이고 철저한 접근 방식을 촉진합니다.
| 이점 | 영향 / 근거 |
| 조기 위험 완화 | 안전 관련 리콜 및 현장 고장을 줄여줍니다 |
| 안전 수명 주기 전반에 걸친 포괄적인 관리 | 모든 개발 단계가 안전 목표와 일치하도록 보장합니다 |
| 공급업체 안전 보증 | 공급망 전반에 걸쳐 일관성과 책임성을 제고합니다 |
| 하드웨어와 소프트웨어의 통합을 용이하게 합니다 | 현대 자동차 E/E 시스템의 복잡성을 관리하는 데 도움을 줍니다 |
| 안전에 대한 헌신을 보여준다 | 규제 당국, OEM, 소비자와의 신뢰를 구축합니다 |
ISO 26262 가 필수인가요?
ISO 26262 법적으로 의무화되어 있지는 않지만, 많은 자동차 제조사와 부품 공급업체들은 안전에 대한 의지를 보여주고 제품의 안전성을 높이기 위해 이 표준을 따르고 있습니다. 때로는 고객이나 규제 당국이 해당 표준을 준수하고 있음을 증명할 것을 요구하기도 합니다. 하지만 의무 사항이 아니더라도 이는 여전히 모범 사례로 간주되며, 이를 준수함으로써 자동차 전자 시스템의 안전성을 향상시킬 수 있을 뿐만 아니라 고객, 규제 당국 및 최종 사용자에게 회사의 안전에 대한 의지를 보여줄 수 있습니다.
어떻게 하면 Synopsys ISO 26262 규정 준수를 달성하는 데 어떻게 도움이 될까요?
2011년 ‘ ISO 26262’가 공식 출시된 이래, 당사는 ISO 26262 준수 테스트를 적극적으로 수행해 왔으며, 관련 문서를 포트폴리오에 지속적으로 추가해 왔습니다. 당사는ASIL B 및 D 등급에 대응하는 IP는물론,테스트 자동화, 시뮬레이션 및 가상 프로토타이핑 ISO 26262 인증을 받은 솔루션을 제공합니다. 시스템 및 물리 수준에서의 모델 기반 기능 안전성 분석 및 Multiphysics 시뮬레이션에 대해서는 다음 문서를 참조하십시오. “ ISO 26262 란 무엇인가? ” Ansys를 참조하십시오. Ansys,의 일부인 Synopsys의 일부인 또한 기능 안전 분석 및 임베디드 소프트웨어를 위한 ISO 26262 인증 도구 세트(TCL) 를 제공합니다.
자동차 혁신을 가속화하세요
소프트웨어 정의 차량(SDV) 시대에서, Synopsys 는 귀사의 자동차 혁신을 가속화하는 핵심 요소입니다.
계속 읽기
Synopsys’ ‘실리콘에서 시스템에 이르는 풀스택 솔루션’이 자동차 핵심 컴퓨팅을 뒷받침하며, 리오토(Li Auto)의 ‘Mach M100’ 칩이 차량 양산에 성공적으로 적용되도록 지원
