近年來(lái)，汽車行業(yè)大量的技術(shù)創(chuàng)新都來(lái)源于汽車電子領(lǐng)域。如今業(yè)界所說(shuō)的汽車智能化，實(shí)則就是汽車電子化程度越來(lái)越高后實(shí)現(xiàn)的各種智能控制。隨著汽車電子技術(shù)的發(fā)展，動(dòng)力傳動(dòng)系統(tǒng)、車身電子系統(tǒng)、駕駛員輔助系統(tǒng)等汽車電子系統(tǒng)日趨復(fù)雜，與功能安全的相關(guān)性不斷提高,與安全相關(guān)的軟件和硬件出現(xiàn)任何一個(gè)失效，都有可能會(huì)給人員、設(shè)備及環(huán)境帶來(lái)嚴(yán)重的后果，而由此引發(fā)的車輛召回也會(huì)給企業(yè)帶來(lái)巨大的經(jīng)濟(jì)損失。如何在產(chǎn)品設(shè)計(jì)階段就規(guī)避潛在的風(fēng)險(xiǎn)，已成為汽車制造商迫切需要解決的問(wèn)題。

        ISO26262是一個(gè)功能安全標(biāo)準(zhǔn)，命名為“道路車輛－功能安全”，由10個(gè)部分組成。從2005年11月起，由ISO的TC22（道路車輛技術(shù)委員會(huì)）、SC3（電子電器分技術(shù)委員會(huì)）、WG16（功能安全工作組）及全球約30家汽車大廠商聯(lián)合開(kāi)始制定，歷經(jīng)約6年時(shí)間，于2011年11月15日作為ISO標(biāo)準(zhǔn)正式頒布。

整個(gè)生命周期的功能安全

ISO26262功能安全標(biāo)準(zhǔn)是目前非常前沿的標(biāo)準(zhǔn)，它從電子、電氣及可編程器件功能安全基本標(biāo)準(zhǔn)IEC61508派生出來(lái), 主要定位在汽車行業(yè)中特定的電氣件、電子設(shè)備、可編程電子器件等專門用于汽車領(lǐng)域的部件。該標(biāo)準(zhǔn)從產(chǎn)品的整個(gè)生命周期進(jìn)行評(píng)估，從需求開(kāi)始，到概念設(shè)計(jì)、軟件設(shè)計(jì)、硬件設(shè)計(jì)，包括最終的生產(chǎn)、操作，整個(gè)生命周期都提出了嚴(yán)格的要求，來(lái)保證安全相關(guān)的電子產(chǎn)品的功能性失效不會(huì)造成危險(xiǎn)的發(fā)生。

此外，新標(biāo)準(zhǔn)還根據(jù)安全風(fēng)險(xiǎn)程度對(duì)系統(tǒng)或系統(tǒng)部件劃分由A到D的安全需求等級(jí)（Automotive Safety Integrity Level，汽車安全完整性等級(jí)ASIL）。安全風(fēng)險(xiǎn)等級(jí)越高，針對(duì)系統(tǒng)軟硬件開(kāi)發(fā)流程的要求也就越高。除了更高的要求，開(kāi)發(fā)方式的改變也是企業(yè)在實(shí)施新標(biāo)準(zhǔn)時(shí)面臨的問(wèn)題。

美國(guó)exida公司的高級(jí)安全專家靈譽(yù)森表示，ISO26262第二版預(yù)計(jì)將于2018年正式上路，而一些汽車主機(jī)廠可能2016年左右就會(huì)開(kāi)始實(shí)施。ISO26262第二版會(huì)更加深入功能安全的開(kāi)發(fā)，包括汽車智能化下的自動(dòng)駕駛，結(jié)合功能安全和汽車安全，并改正ISO26262第一版存在的不足。

新能源汽車引入ISO26262標(biāo)準(zhǔn)

新能源電控系統(tǒng)比傳統(tǒng)車更加復(fù)雜，安全要求更高。為保證電子系統(tǒng)的安全性，其系統(tǒng)設(shè)計(jì)和驗(yàn)證過(guò)程的進(jìn)步已被提上了歷史議程。其中最為人們所關(guān)注的要點(diǎn)之一就是功能安全的理念。在這一領(lǐng)域，歐洲、日本應(yīng)用ISO26262要早于國(guó)內(nèi)，美國(guó)則推出SAE J2980標(biāo)準(zhǔn)。技術(shù)咨詢公司在和國(guó)內(nèi)OEM合作時(shí)會(huì)要求引入功能安全。國(guó)際汽車廠商（寶馬、通用、福特等）、汽車零部件供應(yīng)商（博世、德?tīng)柛５龋┰缫巡捎迷摌?biāo)準(zhǔn)開(kāi)發(fā)安全相關(guān)的電子電器產(chǎn)品，應(yīng)用在混合動(dòng)力汽車、電動(dòng)車的開(kāi)發(fā)。

新能源汽車是一個(gè)全新的領(lǐng)域，需要在原有開(kāi)發(fā)流程基礎(chǔ)上引入符合ISO26262標(biāo)準(zhǔn)的功能安全開(kāi)發(fā)流程，要采用標(biāo)準(zhǔn)的功能安全相關(guān)的工作流、工作模板，并要進(jìn)行產(chǎn)品的復(fù)用性分析。同時(shí)需要考慮電動(dòng)車特有的安全屬性。

舉例來(lái)看，通用汽車公司針對(duì)越來(lái)越多由于汽車電子問(wèn)題引起的召回，2014年3月調(diào)整了公司研發(fā)部門的架構(gòu)以符合功能安全及開(kāi)發(fā)流程，改善和加強(qiáng)功能安全的控制和管理；寶馬電動(dòng)汽車i3的電池管理系統(tǒng)達(dá)到了ISO26262的ASIL D；特斯拉的電池管理系統(tǒng)的開(kāi)發(fā)也符合ISO26262的要求等等。未來(lái)，ISO26262對(duì)于電動(dòng)汽車產(chǎn)業(yè)的影響程度遠(yuǎn)超傳統(tǒng)汽車產(chǎn)業(yè)的TS16949。