ISO 26262 Zertifizierung für automobilsoftware-Komponenten erreichen

Automobil-Sicherheit verlässt sich seit langem auf ISO 26262 als Benchmark für funktionale Sicherheit in elektronischen Systemen. Der Standard, erstmals 2011 veröffentlicht und 2018 aktualisiert, regelt nun eine Industrie, die zunehmend auf Software für Fahrerassistenz, Bremssteuerung, Motormanagement und mehr angewiesen ist. Moderne Fahrzeuge enthalten Millionen Codezeilen, und die Sicherstellung, dass diese Software sicher ist, ist kritischer denn je. Während viele Designer und Zulieferer fünf Jahre ISO 26262-Erfahrung angesammelt haben, verlangen wachsende Komplexität, engere Integration und erhöhte Automatisierung höhere Compliance-Standards. Im September 2016 veröffentlichte das US Department of Transportation eine Bundesrichtlinie für sicheres Testen und Deployen automatisierter Fahrzeuge, die einen Balanceakt zwischen Innovation und Regulierung darstellt, aber Herstellern und Zulieferern weitere Compliance-Arbeit aufbürdet.

Historisch führten Automobilhersteller und Zulieferer eine Form der „Selbstzertifizierung“ für ihre Systeme, Hardware und Software durch. Kein Pre-Market-Approval-Prozess existierte, und staatliche Aufsicht griff erst nach Produktion ein. Während ein Pre-Market-Safety-Review für Straßenfahrzeuge unpraktikabel wäre, müssen zukünftige Designs zusätzlichen Fokus auf rigorose Software-Design- und Verifikationspraktiken legen. ISO 26262 adressiert diese Bedürfnisse, und Spezialisten wie RTI stehen bereit, Designer bei der Erfüllung der Softwareanforderungen zu unterstützen.

ISO 26262 fordert funktionale Sicherheit über System-, Hardware- und Software-Layer. Vollständige Compliance erfordert, dass Software auf der Zielhardware und im Gesamtsystem integriert ist, bevor Approval erteilt wird. Dies schafft eine Herausforderung für Zulieferer, die auf Commercial Off-The-Shelf (COTS) Software wie Betriebssysteme oder Kommunikationsstacks setzen, da sie eine zusätzliche Zertifizierungslast für Komponenten tragen, die sie nicht entwickelt haben. RTI und Verocel haben dieses Problem angegangen, indem sie Zertifizierungsnachweise und ein Framework bereitstellen, das Integratoren die Nutzung genehmigter COTS-Komponenten ermöglicht, während ISO 26262 Compliance bis ASIL-D erreicht wird. Der Ansatz ist im Whitepaper ISO 26262 Compliance Using Approved Software Components for Road Vehicles detailliert, verfügbar zum Download auf den RTI- und Verocel-Websites.

Der Whitepaper bietet einen umfassenden Überblick über ISO 26262-Prozesse und klärt, welche Teile des Standards auf COTS-Software anwendbar sind. Er fasst auch Schlüsselmerkmale von COTS-Komponenten zusammen, die für Straßenfahrzeug-Designs geeignet sind, und liefert Dokumentation und Nachweise, um Integratoren bei der Sicherung der ISO 26262-Zertifizierung zu helfen. Beispielsweise unterstützt RTI Connext DDS Cert die DDS-Familie von Standards und ist eine vollständig zertifizierbare Middleware-Lösung mit einem kompletten, kommerziell unterstützten Zertifizierungspaket, das ISO 26262 einschließlich ASIL-D erfüllt. Connext DDS Cert liefert eine architektur- und hardware-unabhängige Software-Schicht, die auf praktisch jedem System deployed werden kann, begleitet von Zertifizierungsnachweisen für Abschnitte 2, 6 und 8 sowie Leitfaden zur Beibehaltung von Zertifizierungscredits während der Integration.

Automobil-Designer und Zulieferer müssen sich auf eine Zukunft vorbereiten, in der erhöhte regulatorische Compliance für Software zur Norm wird. Das Zeitalter der autonomen Selbstzertifizierung endet; Zulieferer müssen auf ein robustes Ökosystem von Partnern setzen, die aktuelle und aufkommende ISO 26262-Anforderungen erfüllen können. Mit umfangreicher Erfahrung in der Lieferung zertifizierter Software über mehrere Industrien hinweg sind RTI und Verocel positioniert, Sie bei der Navigation dieser Herausforderungen zu unterstützen.