ASIL 指「汽車安全完整性等級」。這是由ISO 26262 標準所定義的一套風險分類系統,適用於道路車輛的功能安全。
該標準將功能安全定義為「不存在因電氣或電子系統運作失常所導致之危害而產生的不合理風險」。ASIL 級別根據傷害發生的機率與可接受程度,為汽車零組件制定安全要求,以確保其符合 ISO 26262。
ISO 26262共劃分了四種 ASIL 等級——A、B、C 和 D。ASIL A 代表汽車危害程度最低,而 ASIL D 則代表汽車危害程度最高。
安全氣囊、防鎖死煞車系統和動力方向盤等系統,由於其故障所帶來的風險最高,因此必須達到 ASIL-D 等級——這是安全保證所採用的最高嚴格標準。在安全等級的另一端,尾燈等組件則僅需達到 ASIL-A 等級。頭燈和煞車燈通常為 ASIL-B 等級,而定速巡航系統則通常為 ASIL-C 等級。
ASIL 是透過執行危害分析與風險評估而確立的。針對車輛中的每個電子元件,工程師會測量三項特定變數:
這些變數均細分為子類別。嚴重程度分為四個等級,範圍從「無傷亡」(S0)到「危及生命/致命傷」(S3)。暴露程度則分為五個等級,涵蓋「極不可能」(E0)到「極可能」(E4)。 可控性分為四個等級,範圍從「大致可控」(C0)到「不可控」(C3)。
所有變數與子分類均會經過分析並綜合考量,以確定所需的 ASIL 等級。例如,若將最高級別的危害(S3 + E4 + C3)組合起來,則會歸類為 ASIL D 等級。
了解虛擬化如何提升利潤率、縮短產品上市時間,並確保競爭優勢。
確定 ASIL 涉及許多變數,並需要工程師做出假設。例如,即使某個元件假設上屬於「無法控制」(C3),且一旦發生故障很可能導致「危及生命/致命傷害」(S3),但僅因暴露於該危害的機率(E1)較低,該元件仍可能被歸類為 ASIL A(低風險)。
ASIL 的定義屬說明性而非規範性,因此留有詮釋的餘地。 而且這詮釋空間相當大。ASIL 的術語多仰賴副詞(例如「通常」、「可能」、「大概」、「不太可能」)。所謂「通常」能避免受傷,是指 60% 的情況還是 90% 的情況?在塔希提島遭遇黑冰的機率,是否與在加拿大相同?至於交通密度呢?洛杉磯的尖峰時段,與澳洲內陸某段人煙稀少的道路在上午晚些時候的情況,又有何不同?
簡而言之,ASIL 分類取決於上下文與詮釋。
鑑於判定 ASIL 時涉及諸多推測,汽車工程師學會(SAE)於 2015 年起草了 J2980 標準《ISO 26262 ASIL 危害分類考量要點》。這些準則針對評估特定危害的「暴露程度」、「嚴重性」及「可控性」提供了更明確的指引。J2980 標準持續演進——SAE 已於 2018 年發布修訂版。
隨著自動駕駛汽車的發展,ISO 26262 將需要重新審視「可控性」的定義,該定義目前仍以人類駕駛者為基準。根據現行標準,若無人類駕駛者,則「可控性」將始終為 C3,即「不可控」的極端狀態。至於「嚴重性」(傷害)與「暴露程度」(發生機率)這兩項變數,無疑也需重新檢視。
ISO 26262 這是一項以目標為導向的標準,核心宗旨在於「預防危害」。儘管面臨諸多挑戰,ASIL 分類體系的宗旨仍是「預防危害」,並協助我們在漫長且往往支離破碎的供應鏈中,為眾多汽車零組件爭取到最高的安全評級。
主要優勢包括:
新思科技 的 IP產品組合搭配安全套件,已符合 ASIL B 和 D 標準,並通過ISO 26262 認證,專為安全關鍵型應用而設計。我們的 ASIL 認證 IP 還能加速系統單晶片(SoC)的開發,適用於先進駕駛輔助系統(ADAS)等應用。
我們的安全方案包含失效模式、影響與診斷分析(FMEDA)報告、安全手冊及認證報告,旨在加速安全評估流程,並協助您達到目標 ASIL 等級。透過 新思科技 IP 還能降低供應鏈風險,並加速達成系統級(SoC)功能安全所需的整個流程(從需求規格到設計、實作、整合、驗證、確認及配置)。
新思科技 提供通過ISO 26262 ASIL D、TCL 1認證的解決方案,適用於 虛擬原型設計多領域模擬與驗證,以及線束設計。
在軟體定義車輛的時代, 新思科技 是加速您汽車創新進程的關鍵。