什麼是 ISO 26262？

ISO 26262 是一項針對道路車輛電氣與電子系統開發的國際功能安全標準。該標準闡明了相關指引，旨在將事故風險降至最低，並確保汽車零組件能正確且在適當的時機執行其預期功能。此外，該標準還提供了一種專為汽車領域設計的風險分級方法，稱為 ASIL。

AEC-Q100 是一項確保汽車用電子元件安全性的標準。汽車產業會運用此標準來檢驗與測試這些元件。該標準著重於可靠性，特別是針對汽車應用中積體電路的應力測試。ISO 26262 則是一項類似的標準，但適用於汽車電子系統的整個製造流程。AEC-Q100 著重於單一元件的測試，而ISO 26262 則涵蓋整個製造流程。

汽車工程師學會（SAE）是一個致力於提升交通運輸技術的專業組織。該學會為汽車、飛機及卡車產業制定相關指南，並在《SAE J3061》中界定網路安全最佳實務、車輛自動駕駛等級，以及近期制定的汽車測試標準等。ISO 26262 僅是針對汽車電子系統安全的一項具體規範，而 SAE 實際上制定了眾多關於交通運輸技術的指南。

MISRA（汽車工業可靠性協會）是一套針對在汽車嵌入式系統中安全且可靠地使用 C 程式語言所制定的指引。這些指引由英國汽車工業研究協會制定，主要著重於為汽車產業提供安全且可靠的程式編寫實務指引；而ISO 26262 則針對整個系統的功能安全提供一套全面的解決方案。

實施ISO 26262 所面臨的挑戰包括：

1. 複雜性：該標準內容非常詳盡，涵蓋的範圍極廣，因此難以完全理解並落實。

2. 時間與成本：要符合該標準的要求，不僅可能耗時且成本高昂，還可能需要對現有的開發流程進行重大調整。

3. 測試與驗證：確保系統符合標準的要求可能頗具挑戰性，因為這可能需要進行廣泛的測試與驗證。

4. 風險評估：識別和評估潛在危害與風險可能相當困難，特別是在複雜系統中。

5. 可追溯性：在整個開發過程中維持需求與設計決策的可追溯性可能相當困難，特別是在大型且複雜的專案中。

6. 工具支援：標準的某些方面可能缺乏工具支援，導致難以將合規流程完全自動化。

7. 專業知識：要具備充分落實該標準所需的專業知識與資源，可能是一項挑戰，因為這需要具備功能安全與汽車系統方面的專業知識。

採用《ISO 26262 》有助於確保在開發流程的初期階段便將汽車零組件的安全性納入考量。該標準提供了一個全面的框架，用於管理汽車零組件在整個生命週期中的安全性，從初步風險評估到最終報廢。透過遵循《ISO 26262 》，汽車製造商可確保其供應商符合安全標準，從而避免在生產過程中發生造成巨額損失的問題。

該標準考量到汽車電子系統中硬體與軟體整合程度日益加深的趨勢。該標準針對硬體與軟體的並行開發與測試提供了詳細的指引，並明確指出必須將兩者一併進行測試，方能達到最佳的安全性。此舉確保系統的各個面向皆能被納入考量並一併進行測試，從而促進更全面且徹底的功能安全方法。

自 2011 年《ISO 26262》正式發布以來，我們便積極進行ISO 26262 合規性測試，並持續擴充產品組合中的相關文件。我們提供符合 ASIL B 及 D 級標準的現成 IP，以及測試自動化、模擬和 虛擬原型設計 ISO 26262 等服務，均已通過 ISO 26262 認證。關於基於模型的功能安全分析，以及在系統與物理層級進行的多物理場 模擬，請參閱 Ansys。 Ansys，隸屬於 新思科技，亦提供通過ISO 26262 認證的工具集（TCL），適用於功能安全分析與嵌入式軟體。