Достижение сертификации ISO 26262 для программных компонентов автомобилей

Автомобильная безопасность давно опирается на ISO 26262 как эталон функциональной безопасности в электронных системах. Стандарт, впервые опубликованный в 2011 и обновленный в 2018, теперь регулирует отрасль, все больше зависящую от ПО для систем помощи водителю, контроля тормозов, управления двигателем и др. Современные автомобили содержат миллионы строк кода, и обеспечение безопасности этого ПО стало критичнее чем когда-либо. Хотя многие проектировщики и поставщики накопили пятилетний опыт ISO 26262, растущая сложность, более тесная интеграция и усиленная автоматизация требуют более высоких стандартов соответствия. В сентябре 2016 года Министерство транспорта США издало федеральную политику безопасного тестирования и развертывания автоматизированных транспортных средств, уравновесив инновации и регулирование, но добавив работы по соответствию для производителей и поставщиков.

Исторически автомобильные компании и поставщики выполняли форму «самосертификации» для своих систем, железа и ПО. Процесса предрыночного одобрения не существовало, и гос. надзор вступал только после производства. Хотя предрыночный обзор безопасности для дорожных транспортных средств был бы непрактичным, будущие проекты должны делать дополнительный акцент на строгих практиках проектирования и верификации ПО. ISO 26262 адресует эти нужды, и специалисты вроде RTI готовы поддерживать проектировщиков в выполнении его программных требований.

ISO 26262 требует функциональной безопасности на системном, аппаратном и программном уровнях. Полное соответствие требует интеграции ПО на целевое железо и в общую систему перед одобрением. Это создает вызов для поставщиков, полагающихся на коммерческое готовое (COTS) ПО, такое как ОС или коммуникационные стеки, так как они несут дополнительную нагрузку сертификации для компонентов, которые не разрабатывали. RTI и Verocel решили эту проблему, предоставляя доказательства сертификации и фреймворк, позволяющий интеграторам использовать одобренные COTS-компоненты, достигая соответствия ISO 26262 на уровне ASIL-D. Подход детально описан в белой книге ISO 26262 Compliance Using Approved Software Components for Road Vehicles, доступной для скачивания на сайтах RTI и Verocel.

Белая книга предлагает всесторонний обзор процессов ISO 26262 и проясняет, какие части стандарта применяются к COTS ПО. Она также резюмирует ключевые характеристики COTS-компонентов, подходящих для дорожных транспортных средств, и предоставляет документацию и доказательства для помощи интеграторам в получении сертификации ISO 26262. Например, RTI Connext DDS Cert поддерживает семейство стандартов DDS (Data Distribution Service) и является полностью сертифицируемым middleware-решением с полным коммерчески поддерживаемым пакетом сертификации, соответствующим ISO 26262, включая ASIL-D. Connext DDS Cert доставляет архитектурно и аппаратно-независимый программный слой, который может быть развернут практически на любой системе, сопровождаемый доказательствами сертификации, охватывающими разделы 2, 6 и 8, а также руководством по сохранению кредитов сертификации при интеграции.

Автомобильные проектировщики и поставщики должны подготовиться к будущему, где усиленное регуляторное соответствие ПО станет нормой. Эра автономной самосертификации заканчивается; поставщикам придется полагаться на надежную экосистему партнеров, способных соответствовать текущим и الناشвающим требованиям ISO 26262. С обширным опытом доставки сертифицированного ПО по множеству отраслей, RTI и Verocel позиционированы для помощи в навигации по этим вызовам.