ISO 26262 2018版变化总结
相比于第一版 ISO 26262,第二版 ISO 26262 :2018有较大变化。
其变化的主要原因来源于第一版的实施经验、适用范围的拓展、改进的过程方法及工具、自动驾驶
汽车带来的挑战,标准中的各部分都做出了相应的调整,并新增了两个部分,由于汽车领域科学技
术的发展,在功能安全及SOTIF领域正面临较大的挑战,在第二版中将涉及到这些方面,并给出相应
的指导。
然而,在下一个5-10年内,汽车行业将发生革命性的变化,这就意味着第三版 ISO 26262更新的是非
常必要的。在未来5年内,THE SOTIF PAS将被转化为国际标准,可能作为ISO 26262的一部分,也可能
独立地作为一部分标准。
因此,相关标准的发展仍然是一个持续发展的任务,为工业领域提供持续的引导是一项巨大的挑战。
ISO 26262改版的原因
由于 IEC 61508是一个通用的标准,对于汽车电子有些方面不是特别适应。汽车电子的快速发
展给 IEC 61508带来了较大的挑战,因此非常有必要针对汽车电子领域形成特定的标准。
ISO 26262 :2011的发展和颁布对于汽车电子行业是一个重大的进步,在 ISO 26262.2011发布之
前,IEC 61508作为电子和电气部件行业相关标准,而对于汽车电子领域并没有特定的标准。
对于 ISO 26262标准更新的原因,主要来源于该标准应用过程中的经验累积,在实际应用过
程中,发现了许多可以完善的地方。
随着方法与技术的不断改进,允许汽车生产商应用与第一版 ISO 26262不同,甚至更加高效
的过程方法;此外,语言组织与表达上仍有需要完善的空间。
ISO 26262改版的原因
● 适用范围的拓展:
在第一版中,适用范围仅局限在重量不超过3.5T的乘用车。对于相近的交通
车辆范围的延伸是必要且合理的,因此,第二版中,将卡车、公共汽车、摩
托车也涵盖在内。
ISO 26262改版的原因
● 半导体层面的补充:
ISO 26262 :2011 PART 5对于硬件层面的要求更多是整体上的,很难顾及到半
导体层面,因此需要针对半导体层面进一步增加相应说明。
ISO 26262改版的原因
● 失效可操作的系统(FAIL-OPERATIONAL SYSTEMS):
对于自动驾驶功能来说,失效可操作系统是非常有必要的。在第一版 ISO
26262中,更多的注重失效安全(FAIL-SAFE)系统,随着智能网联汽车的快速发
展,第二版标准将同时注重失效可操作的系统。
失效可操作的系统:在其重要或主要系统损坏时,仍可正常完成正常或最终
的重要动作的系统。失效安全(FAIL-SAFE)系统 :是指系统不运作时会处在安
全状态,不会造成人员伤亡的系统。
ISO 26262 2018版变更解析
1. 标准各章节整体变化
如下图所示为各部分标准,第二版标准新增 PART 11半导体应用指南与 PART 12摩
托车应用。
可以看出,针对摩托车增加新的部分(PART 11),对于卡车与公共汽车的特殊要求
穿插到现存的各章节中。此外,对于标准条款中的语言及措施,也做了更加准确
的修改。
ISO 26262 2018版变更解析
ISO 26262 2018版变更解析
2. ISO 26262 PART 1-定义
主要更改有以下几点:
A. 对相关术语更加准确、清晰、易懂的定义。
B. 由于不同技术的应用,需要对相关术语进行更新。
C. 由于新的适用对象及新的技术的引入,新的相关术语也需要随之引入。
在第一版中,绝大多数相关术语得以保留。