Funktionale Sicherheit (ISO 26262)-Zertifizierung

ISO 26262 ist die funktionale Sicherheitsnorm für den Umgang mit Gefahren, die durch Ausfälle elektrischer/elektronischer Systeme in Straßenfahrzeugen entstehen können. Es handelt sich um die Automotive-Adaption der IEC 61508. Im Zentrum steht das Konzept des ASIL (Automotive Safety Integrity Level): Eine Gefahrenanalyse und Risikobewertung (HARA) ordnet jedem Sicherheitsziel eine Stufe von A bis D zu, und diese Stufe bestimmt die Strenge der anzuwendenden Methoden.

• Entwickler von Fahrzeugelektronik und Steuergeräten
• Hersteller von Brems-, Lenk- und Fahrerassistenzsystemen
• Entwickler von Antriebsstrang- und Batteriemanagementsystemen für Elektrofahrzeuge
• Zulieferer von Software- und Hardwarekomponenten für die Automobilindustrie
• Halbleiterhersteller (mit dem SEooC-Ansatz)

Bei der Norm selbst handelt es sich nicht direkt um eine gesetzliche Anforderung, sie gilt jedoch als „anerkannte Technikpraxis“ in Bezug auf die Produkthaftung und die allgemeine Fahrzeugsicherheitsgesetzgebung. OEM-Verträge machen es faktisch verbindlich: Für eine ASIL-zugeordnete Komponente wird kein Auftrag vergeben, wenn die ISO 26262-Konformität nicht nachgewiesen ist. Die Bewertung führt zu einem Konformitätsbewertungsbericht auf Produkt-/Projektebene und einem Sicherheitsnachweis, nicht zu einem Managementsystemzertifikat.

• Teil 2 — Funktionales Sicherheitsmanagement: Sicherheitskultur, Rollen, Sicherheitsplan
• Teil 3 — Konzeptphase: Artikeldefinition, Gefahrenanalyse und Risikobewertung (HARA), ASIL-Bestimmung, das funktionale Sicherheitskonzept
• Teil 4 — Produktentwicklung auf Systemebene: technisches Sicherheitskonzept, Systemintegration und Verifizierung
• Teil 5 — Produktentwicklung auf Hardwareebene: Hardware-Architekturmetriken, zufällige Hardware-Fehlerziele (SPFM, LFM, PMHF)
• Teil 6 — Produktentwicklung auf Softwareebene: Architekturdesign, Einheitendesign, Verifizierung und Testmethoden
• Teil 7 — Produktion, Betrieb, Service und Stilllegung
• Teil 8 — Unterstützende Prozesse: Änderungs- und Konfigurationsmanagement, Verifizierung, Dokumentation, Tool-Qualifizierung, bewährt im Einsatz
• Teil 9 — ASIL-orientierte Analysen: ASIL-Zerlegung, abhängige Fehleranalyse
• Teil 11 — Anleitung zur Anwendung auf Halbleiter
• Teil 12 — Anpassung für Motorräder

1. 1AntragEs werden der Tätigkeitsbereich, die Mitarbeiterzahl, die Anzahl der Standorte und die Grenzen des Wirkungsbereichs der Organisation festgelegt. Aus diesen Informationen wird die Anzahl der Audittage berechnet.
2. 2Dokumentenprüfung (Stufe 1)Die Dokumentation des Managementsystems, die Definition des Geltungsbereichs, die Risikobewertung und die Aufzeichnungen zu internen Audits/Managementbewertungen werden geprüft. Die Bereitschaft für das Vor-Ort-Audit wird beurteilt.
3. 3Zertifizierungsaudit (Stufe 2)Vor Ort wird überprüft, ob das System implementiert und wirksam ist. Feststellungen werden als größere/geringfügige Nichtkonformität oder Beobachtung klassifiziert.
4. 4Nichtkonformitäten schließenDie Organisation legt eine Ursachenanalyse und einen Korrekturmaßnahmenplan vor. Das Zertifikat wird erst ausgestellt, wenn größere Abweichungen behoben sind.
5. 5Ausstellung des ZertifikatsDas Zertifikat wird nach Prüfung durch einen unabhängigen Entscheidungsträger ausgestellt. Das Auditteam kann die Zertifizierungsentscheidung nicht treffen.
6. 6ÜberwachungsauditsWährend der Gültigkeitsdauer des Zertifikats wird mindestens einmal jährlich ein Überwachungsaudit durchgeführt. Die erste Überwachung darf 12 Monate ab dem letzten Tag von Stufe 2 nicht überschreiten.
7. 7RezertifizierungNach Ablauf von drei Jahren wird das gesamte System erneut auditiert; Es muss vor Ablauf des Zertifikats abgeschlossen sein.

Managementsystemzertifikate haben eine Gültigkeit von drei Jahren. In diesem Zeitraum wird mindestens ein Überwachungsaudit pro Jahr durchgeführt; das Zertifikat wird ausgesetzt, wenn keine Überwachung durchgeführt wird. Am Ende des dritten Jahres wird ein Rezertifizierungsaudit abgeschlossen.

• Handelsregistereintrag und Betriebslizenz
• Das Organigramm und die Mitarbeiterzahl der Organisation
• Die Liste der Sites/Zweigstellen innerhalb des Geltungsbereichs
• Das Managementsystemhandbuch oder die Prozessdokumentation
• Aufzeichnungen zu internem Audit und Managementbewertung
• Sofern vorhanden, gesetzliche Genehmigungen, Lizenzen und Betriebsunterlagen
• Die Elementdefinition und Systemgrenzen
• Die Gefahrenanalyse und Risikobewertung (HARA) und ASIL-Aufgaben
• Das funktionale und technische Sicherheitskonzept
• Der Sicherheitsplan und der Verifizierungsplan
• Hardware-Metrikberechnungen und FMEDA
• Software-Architektur, Komponententests und Abdeckungsaufzeichnungen
• Aufzeichnungen zur Werkzeugqualifizierung
• Der Sicherheitsnachweis und der Bewertungsbericht

Es gibt keinen festen Listenpreis; die Kosten werden anhand der folgenden Variablen berechnet und im Angebot schriftlich mitgeteilt.

• Die Mitarbeiterzahl innerhalb des Geltungsbereichs (bestimmt direkt die Anzahl der Audittage)
• Die Anzahl der Standorte und Filialen; ob die Probenahme an mehreren Standorten gilt
• Das Risikoniveau und die Prozesskomplexität der Aktivität
• Die Anzahl der zu zertifizierenden Standards — ein integriertes Audit reduziert die Anzahl der Tage
• Der Dreijahreszyklus: Zertifizierung + zwei Überwachungsaudits

Die Zertifizierung des Managementsystems erfolgt im Rahmen der ISO/IEC 17021-1. Die Zertifizierungsstelle ist von einer Akkreditierungsstelle akkreditiert, die Vertragspartei des IAF Multilateral Recognition Agreement (IAF MLA) ist; Dieses Abkommen legt eine internationale Anerkennungskette fest, die sicherstellt, dass ein in einem Land ausgestelltes Dokument in anderen Ländern akzeptiert wird. EUROLAB verfügt über eine international anerkannte Akkreditierung von IAF-Mitgliedsakkreditierungsstellen im Rahmen von ISO/IEC 17021-1.

In welchem Geltungsbereich dieses Schema angeboten werden kann, hängt von Ihrem Produkt und Ihrer Tätigkeit ab; dies wird in der Angebotsphase schriftlich bestätigt.

• ISO/SAE 21434Fahrzeug-Cybersicherheit
• TISAXBewertung der Automobil-Informationssicherheit
• IATF 16949Automobil-Qualitätsmanagement
• VDA 6.1Audit des Automobil-Qualitätsmanagementsystems
• VDA 6.3Prozessaudit
• VDA 6.5Produktaudit
• UNECEFahrzeugtypgenehmigung
• E-MarkFahrzeughomologation