Ei! Como fornecedor de Segurança Funcional ASIL-D, estou profundamente envolvido no mundo da segurança funcional automotiva há algum tempo. Hoje, vou detalhar as diferenças entre ASIL - D e outros níveis ASIL em segurança funcional.
Primeiro, vamos examinar rapidamente o que realmente é o ASIL. O Nível de Integridade de Segurança Automotiva (ASIL) é um sistema de classificação de risco definido pela norma ISO 26262. Isso nos ajuda a descobrir quantas medidas de segurança são necessárias para diferentes sistemas automotivos. Existem quatro níveis ASIL: A, B, C e D, sendo ASIL - A o menos rigoroso e ASIL - D o mais rigoroso.
Rigor dos Requisitos
A diferença mais óbvia entre ASIL - D e outros níveis ASIL reside no rigor dos requisitos. Quando lidamos com ASIL - D, estamos falando de sistemas onde um mau funcionamento pode levar a consequências extremamente graves, como situações de risco de vida. Por exemplo, pense emFrenagem Autônoma. Se este sistema falhar, poderá resultar em uma colisão grave.
Por outro lado, os sistemas ASIL - A são aqueles onde os riscos são relativamente baixos. Um mau funcionamento em um sistema ASIL - A pode causar apenas um pequeno incômodo, como uma pequena falha no sistema de rádio. Assim, os requisitos de segurança para ASIL - A são muito menos rigorosos em comparação com ASIL - D.
Em termos de processos de desenvolvimento, a ASIL-D exige uma abordagem muito mais rigorosa. Precisamos ter um sistema abrangente de gestão de segurança em vigor. Isto inclui planos de segurança detalhados, procedimentos rigorosos de verificação e validação e documentação completa. Para outros níveis ASIL, embora estes processos ainda sejam importantes, eles não são tão intensos. Por exemplo, em um projeto ASIL - B, a documentação pode não precisar ser tão aprofundada quanto em um projeto ASIL - D.
Tolerância a falhas
A tolerância a falhas é outra área importante onde o ASIL - D se destaca. Nos sistemas ASIL-D, precisamos projetar para níveis muito altos de tolerância a falhas. Isto significa que o sistema deve ser capaz de continuar funcionando com segurança mesmo quando ocorrem múltiplas falhas simultaneamente. Usamos técnicas como design redundante, onde temos componentes ou sistemas de backup.
Digamos que estamos trabalhando em um sistema de direção com classificação ASIL - D. Poderíamos ter dois atuadores de direção independentes. Se um falhar, o outro ainda poderá assumir o controle e manter o veículo sob controle. Em contraste, um sistema ASIL-C pode precisar tolerar apenas falhas únicas. Para um sistema ASIL - B, os requisitos de tolerância a falhas são ainda mais baixos.
Probabilidade de falha
A probabilidade de falha também é um diferencial significativo. Para ASIL - D, a probabilidade aceitável de uma falha relacionada à segurança é extremamente baixa. Estamos falando de números na faixa de 10⁻⁹ por hora de operação. Isso ocorre porque as consequências do fracasso são muito graves.
Em sistemas ASIL - A, a probabilidade aceitável de falha é muito maior, talvez em torno de 10⁻⁵ por hora. Isto reflete o menor risco associado a estes sistemas. Portanto, quando desenvolvemos sistemas ASIL - D, temos que usar técnicas avançadas de análise de confiabilidade e previsão de falhas para garantir que a probabilidade de falha permaneça dentro dos limites aceitáveis.
Ciclo de vida do produto
O ciclo de vida do produto para sistemas ASIL - D também é diferente de outros níveis ASIL. Desde o início da fase de conceito, a segurança é a principal prioridade. Precisamos realizar análises detalhadas de perigos para identificar todos os riscos possíveis e definir requisitos de segurança apropriados.
Durante a fase de desenvolvimento, como mencionei anteriormente, os processos são muito mais rigorosos. Temos que fazer muitos testes, incluindo testes de software e hardware. E não são apenas testes normais; também precisamos realizar testes de injeção de falhas para ver como o sistema responde a várias falhas.
Na fase de produção, os produtos ASIL - D requerem um rigoroso controle de qualidade. Precisamos garantir que cada unidade atenda aos requisitos de segurança de alto nível. Para outros níveis ASIL, os requisitos da fase de produção são mais flexíveis.
Custo e Complexidade
Não é nenhuma surpresa que o desenvolvimento de sistemas ASIL-D seja mais caro e complexo do que outros níveis ASIL. Os requisitos de alto nível para tolerância a falhas, baixa probabilidade de falha e processos de desenvolvimento rigorosos aumentam o custo. Precisamos investir em componentes de alta qualidade, equipamentos de teste avançados e pessoal altamente qualificado.
Por exemplo, o design redundante utilizado nos sistemas ASIL - D significa que precisamos comprar componentes extras, o que aumenta o custo do material. E os extensos testes e documentação aumentam o custo da mão de obra. Em contraste, os sistemas ASIL - A são relativamente simples e baratos de desenvolver.
Nossa experiência como fornecedor de segurança funcional ASIL - D
Como umSegurança Funcional ASIL-Dfornecedor, temos o conhecimento e a experiência para lidar com esses requisitos de alta qualidade. Trabalhamos em numerosos projetos ASIL - D, especialmente na área deCiência e tecnologia de chassi inteligente chinês.
Compreendemos a importância de cada pequeno detalhe no desenvolvimento do ASIL - D. Nossa equipe de especialistas utiliza as mais recentes ferramentas e técnicas para garantir que nossos produtos atendam aos mais rígidos padrões de segurança. Seja projetando sistemas redundantes, conduzindo análises aprofundadas de confiabilidade ou gerenciando o complexo ciclo de vida do produto, nós temos tudo sob controle.
Por que nos escolher
Se você está no mercado de produtos ou serviços ASIL - D, escolher o fornecedor certo é crucial. Oferecemos não apenas soluções ASIL - D de alta qualidade, mas também excelente suporte ao cliente. Trabalharemos em estreita colaboração com você durante todo o projeto, desde a concepção até a produção, para garantir que seus requisitos de segurança sejam atendidos.
Se você estiver interessado em saber mais sobre nossas soluções de Segurança Funcional ASIL - D ou quiser iniciar um projeto conosco, não hesite em nos contatar. Estamos sempre prontos para conversar e discutir como podemos ajudá-lo com seus sistemas automotivos críticos para a segurança. Quer você esteja trabalhando em direção autônoma, chassis inteligentes ou outras tecnologias automotivas avançadas, temos a experiência para apoiá-lo.
Referências
- ISO 26262: Veículos rodoviários – Segurança funcional
- Manual de segurança funcional automotiva