¿Qué es el certificado?

ISO 26262 es la norma de seguridad funcional para la gestión de los peligros que podrían surgir de fallos de los sistemas eléctricos/electrónicos en los vehículos de carretera. Es la adaptación automotriz de IEC 61508. En su centro está el concepto de ASIL (Nivel de integridad de seguridad automotriz): un análisis de peligros y evaluación de riesgos (HARA) asigna a cada objetivo de seguridad un nivel de A a D, y este nivel determina el rigor de los métodos a aplicar.

¿Quién lo necesita?

Desarrolladores de electrónica de vehículos y ECU
Fabricantes de sistemas de freno, dirección y asistencia al conductor.
Desarrolladores de sistemas de gestión de baterías y trenes motrices para vehículos eléctricos
Proveedores de componentes de software y hardware para automóviles
Fabricantes de semiconductores (con el enfoque SEOoC)

¿Es obligatorio?

La norma en sí no es directamente un requisito legal, pero se considera una "práctica de ingeniería aceptada" en relación con la responsabilidad del producto y la legislación general sobre seguridad de los vehículos. Los contratos OEM lo hacen efectivamente obligatorio: no se adjudican negocios por un componente asignado por ASIL sin un cumplimiento demostrado de la norma ISO 26262. La evaluación produce un informe de evaluación de la conformidad a nivel de producto/proyecto y un caso de seguridad, no un certificado de sistema de gestión.

Alcance de la norma

Parte 2 — Gestión de la seguridad funcional: cultura de seguridad, roles, plan de seguridad
Parte 3. Fase conceptual — definición del elemento, análisis de peligros y evaluación de riesgos (HARA), determinación de ASIL, concepto de seguridad funcional.
Parte 4. Desarrollo de productos a nivel de sistema — el concepto de seguridad técnica, integración y verificación del sistema.
Parte 5 — Desarrollo de productos a nivel de hardware: métricas de arquitectura de hardware, objetivos aleatorios de fallas de hardware (SPFM, LFM, PMHF)
Parte 6. Desarrollo de productos a nivel de software — diseño arquitectónico, diseño de unidades, métodos de verificación y prueba.
Parte 7 — Producción, operación, servicio y desmantelamiento
Parte 8. Procesos de soporte — gestión de cambios y configuración, verificación, documentación, calificación de herramientas, uso probado.
Parte 9 — Análisis orientados a ASIL: descomposición de ASIL, análisis de falla dependiente
Parte 11 — Orientación sobre la aplicación a semiconductores
Parte 12 — Adaptación para motocicletas

Proceso de certificación

1SolicitudSe determinan el campo de actividad de la organización, la plantilla, el número de sitios y los límites del alcance. A partir de esta información se calcula el número de días de auditoría.
2Revisión de documentos (Etapa 1)Se examina la documentación del sistema de gestión, la definición del alcance, la evaluación de riesgos y los registros de auditoría interna/revisión de la gestión; Se evalúa la preparación para la auditoría in situ.
3Auditoría de Certificación (Etapa 2)Se verifica en sitio que el sistema esté implementado y sea efectivo. Los hallazgos se clasifican como no conformidad u observación mayor/menor.
4Cierre de No ConformidadesLa organización presenta un análisis de causa raíz y un plan de acciones correctivas. El certificado no se emite hasta que se solucionen las no conformidades mayores.
5Emitir el certificadoEl certificado se emite después de la revisión por parte de una persona independiente que toma decisiones. El equipo auditor no puede tomar la decisión de certificación.
6Auditorías de VigilanciaSe realiza una auditoría de seguimiento al menos una vez al año durante la vigencia del certificado. La primera vigilancia no puede exceder los 12 meses a partir del último día de la Etapa 2.
7RecertificaciónAl cabo de tres años, se vuelve a auditar todo el sistema; debe completarse antes de que caduque el certificado.

Periodo de validez

Los certificados del sistema de gestión tienen una validez de tres años. Durante este período se realiza al menos una auditoría de vigilancia al año; el certificado se suspende si no se realiza la vigilancia. Al final del tercer año se completa una auditoría de recertificación.

Documentos necesarios

Registro mercantil y licencia de funcionamiento.
El organigrama y la plantilla de la organización.
La lista de sitios/sucursales dentro del alcance.
El manual del sistema de gestión o la documentación del proceso.
Registros de auditoría interna y revisión por la dirección
Permisos legales, licencias y documentos de operación, si los hubiere.
La definición del artículo y los límites del sistema.
Las tareas de análisis de peligros y evaluación de riesgos (HARA) y ASIL.
El concepto de seguridad funcional y técnica.
El plan de seguridad y el plan de verificación.
Cálculos de métricas de hardware y FMEDA.
Arquitectura de software, pruebas unitarias y registros de cobertura.
Registros de calificación de herramientas
El caso de seguridad y el informe de evaluación.

Coste de la certificación

No existe un precio de lista fijo; el coste se calcula según las siguientes variables y se proporciona por escrito en el presupuesto.

La plantilla dentro del alcance (determina directamente el número de días de auditoría)
El número de sitios y sucursales; si se aplica el muestreo en múltiples sitios
El nivel de riesgo de la actividad y la complejidad del proceso.
El número de normas a certificar — una auditoría integrada reduce el número de días
El ciclo de tres años: certificación + dos auditorías de vigilancia

Acreditación

La certificación del sistema de gestión se lleva a cabo dentro del alcance de la norma ISO/IEC 17021-1. El organismo de certificación está acreditado por un organismo de acreditación parte del acuerdo de reconocimiento multilateral de la IAF (IAF MLA); Este acuerdo establece una cadena de reconocimiento internacional que garantiza que un documento emitido en un país sea aceptado en otros países. EUROLAB cuenta con acreditación reconocida internacionalmente por parte de los organismos de acreditación miembros de la IAF dentro del alcance de ISO/IEC 17021-1.

El alcance en el que se puede ofrecer este esquema varía según su producto y actividad; se confirma por escrito en la etapa de presupuesto.

Alcance y autorizaciones

Certificaciones relacionadas

Preguntas frecuentes

¿Puedo obtener un certificado ISO 26262?

No se emite ningún certificado de sistema de gestión en el sentido clásico. La evaluación se lleva a cabo a nivel de producto o proyecto y da como resultado un informe de evaluación de la conformidad. La conformidad de los procesos de desarrollo de una organización con la norma ISO 26262 también se puede evaluar por separado; eso también produce un informe de conformidad del proceso.

¿Cómo se determina el nivel ASIL?

Está determinada por tres parámetros resultantes del HARA: gravedad (S), exposición (E) y controlabilidad (C). La combinación de estos tres da un nivel desde QM hasta ASIL D. ASIL D es el más estricto y QM es el nivel que no requiere medida de seguridad funcional.

¿Para qué sirve la descomposición de ASIL?

Permite alcanzar un objetivo de ASIL alto en niveles de ASIL más bajos distribuyéndolo entre dos elementos suficientemente independientes. Sin embargo, esa independencia debe demostrarse con un análisis de fallo dependiente; si no se puede probar, la descomposición es inválida.

Seguridad funcional (ISO 26262) — certificación