新電子雜誌專訪_工業服務部技術經理劉碩杰(Paul Liu) ISO 26262力保車用產品功能安全

隨著電動車(EV)成為市場焦點,汽車產業面臨巨大的轉變。過去燃油車的核心即是引擎,而電動車則以電腦系統為主體。電腦系統多元的功能為電動車創造附加價值,也更加突顯ISO 26262(道路車輛功能安全)的重要性。若是電動車的電子控制系統出現問題,便會影響電動車駕駛及乘客的人身安全。

TÜV NORD工業服務部技術經理劉碩杰觀察到,傳統的汽車供應鏈和資訊供應鏈逐漸整合,而過程中需要高度重視安全性。當汽車進入電動車與智慧車時代,智慧汽車對於自駕功能或是高複雜度,具聯網系統等新技術的引進,需要透過更加嚴謹的規範管控開發過程的安全與風險。因此規範車輛功能安全的ISO 26262,對於台灣汽車產業供應鏈的重要性可見一斑。

ISO 26262規範車用產品功能安全的開發,採用V Model作為其流程架構。V Model主要分為架構設計以及架構驗證兩大主軸,簡而言之,車用產品的設計不僅止於確保功能正常,還必須透過驗證,確保產品設計符合原有的設計計畫。除了V Model,車用產品若要確保功能安全,還需要設計安全機制,也就是容錯系統。建立容錯系統有四個手段,包含Hardware Redundancy、Information Redundancy、Time Redundancy,以及Software Redundancy。

Hardware Redundancy指的是硬體有重複的設計,在某個產品出現異常的時候,有備援的線路可以輔助,維持系統運作。Information Redundancy採用額外的資料,檢驗系統收到的資料是否正確。Time Redundancy則透過時間差讀取不同的資料,來比對資料正確性。而Software Redundancy使用多個軟體模組監控並處理系統運作,確保系統維持在安全狀態。上述四種備援設計,即是建立車輛安全機制的源頭。

車用產品供應商導入ISO 26262有兩大常見的挑戰,劉碩杰分析,一是建立企業的安全文化,二是ISO 26262對於車載專案導入時,需要企業投入心力進行深入探討學習。對企業而言,導入功能安全的第一步,即是建立內部的安全文化。企業必須先具備安全思維,才能建立相應的配套措施,確保產品的設計與製造等流程,都遵循「安全第一」的原則。也就是企業不能為了減少產品開發時間或成本,而忽略應有的驗證流程。

如果企業因應產業趨勢調整心態,並建立完善的安全文化,進而在產品的設計與製造等執行的層面,便會以安全性為第一優先的考量。劉碩杰舉例,在消費電子產業,對於維修後的電路板使用於產品中,針對功能安全並無太多的著墨與要求。然而在汽車產業中,不少車廠因考慮零組件的穩定性與安全性,而拒絕使用經過維修的電路板。

企業的安全文化,通常需要從頭執行一個專案之後才能確立。專案通常歷時一年或甚至更長的時間,期間企業內部的工作模式可能大幅變動。而對於車用產品供應商而言,導入安全文化不止需要投入時間,也會耗費人力與金錢成本。即便如此,功能安全仍是車用產品不可忽略的重點。因為車廠若對於汽車的安全疑慮進行召回,耗費的成本將更為龐大。

TÜV NORD長年與多個國際知名車廠合作,台灣北德多年來也深耕台灣市場,除了在車用安全規範方面已經發展完善服務,並累積多項領先資格。也透過提供汽車領域一站式服務,協助台灣廠商提高品質取得國際廠商的信賴。面對自駕車應用大幅成長的趨勢,TÜV NORD基於與車用IC設計、系統廠及自駕產品供應商的長期合作經驗,能夠針對自駕車供應鏈業客戶,提供最大及最佳化的技術支援。

<文章轉自: 新電子雜誌>