Qu'est-ce que ce certificat ?

L'ISO 26262 est la norme de sécurité fonctionnelle pour la gestion des dangers pouvant résulter de pannes des systèmes électriques/électroniques des véhicules routiers. Il s'agit de l'adaptation automobile de la norme IEC 61508. En son centre se trouve le concept de l'ASIL (Automotive Safety Integrity Level) : une analyse des dangers et une évaluation des risques (HARA) attribue à chaque objectif de sécurité un niveau de A à D, et ce niveau détermine la rigueur des méthodes à appliquer.

À qui s'adresse-t-il ?

Développeurs d'électronique automobile et d'ECU
Fabricants de systèmes de freinage, de direction et d’aide à la conduite
Développeurs de systèmes de transmission et de gestion de batterie pour véhicules électriques
Fournisseurs de composants logiciels et matériels automobiles
Fabricants de semi-conducteurs (avec l’approche SEOoC)

Est-il obligatoire ?

La norme elle-même ne constitue pas directement une exigence légale, mais elle est considérée comme une « pratique d'ingénierie reconnue » en matière de responsabilité du fait des produits et de législation générale sur la sécurité des véhicules. Les contrats OEM le rendent effectivement obligatoire : aucun contrat n'est attribué pour un composant attribué par ASIL sans une conformité démontrée à la norme ISO 26262. L'évaluation produit un rapport d'évaluation de la conformité au niveau du produit/projet et un dossier de sécurité, et non un certificat de système de gestion.

Domaine d'application de la norme

Partie 2 — Management de la sécurité fonctionnelle : culture de sécurité, rôles, le plan de sécurité
Partie 3 — Phase conceptuelle : définition des éléments, analyse des dangers et évaluation des risques (HARA), détermination ASIL, concept de sécurité fonctionnelle
Partie 4 — Développement de produits au niveau du système : le concept technique de sécurité, l'intégration et la vérification du système
Partie 5 — Développement de produits au niveau matériel : métriques architecturales matérielles, cibles de pannes matérielles aléatoires (SPFM, LFM, PMHF)
Partie 6 — Développement de produits au niveau logiciel : conception architecturale, conception unitaire, méthodes de vérification et de test
Partie 7 — Production, exploitation, service et déclassement
Partie 8 — Processus de support : gestion des changements et de la configuration, vérification, documentation, qualification des outils, éprouvés en utilisation
Partie 9 — Analyses orientées ASIL : décomposition ASIL, analyse de défaillance dépendante
Partie 11 — Lignes directrices sur l'application aux semi-conducteurs
Partie 12 — Adaptation pour motocyclettes

Processus de certification

1DemandeLe domaine d'activité de l'organisation, ses effectifs, le nombre de sites et les limites du champ d'action sont déterminés. Le nombre de jours d'audit est calculé à partir de ces informations.
2Examen des documents (étape 1)La documentation du système de gestion, la définition du champ d'application, l'évaluation des risques et les dossiers d'audit interne/d'examen par la direction sont examinés ; l’état de préparation à l’audit sur site est évalué.
3Audit de certification (étape 2)On vérifie sur place que le système est mis en place et efficace. Les résultats sont classés en non-conformité majeure/mineure ou en observation.
4Non-conformités de clôtureL'organisation soumet une analyse des causes profondes et un plan d'actions correctives. Le certificat n'est délivré qu'une fois les non-conformités majeures résolues.
5Délivrance du certificatLe certificat est délivré après examen par un décideur indépendant. L'équipe d'audit ne peut pas prendre la décision de certification.
6Audits de surveillanceUn audit de surveillance est réalisé au moins une fois par an pendant la durée de validité du certificat. La première surveillance ne peut excéder 12 mois à compter du dernier jour du stade 2.
7RecertificationAu bout de trois ans, l'ensemble du système est réaudité ; il doit être complété avant l'expiration du certificat.

Durée de validité

Les certificats de système de gestion sont valables trois ans. Au moins un audit de surveillance est réalisé par an pendant cette période ; le certificat est suspendu si une surveillance n'est pas effectuée. Un audit de recertification est réalisé à la fin de la troisième année.

Documents requis

Registre du commerce et autorisation d'exploitation
L'organigramme et les effectifs de l'organisation
La liste des sites/branches concernés
Le manuel du système de management ou la documentation des processus
Enregistrements d'audit interne et de revue de direction
Permis légaux, licences et documents d'exploitation, le cas échéant
La définition des éléments et les limites du système
Les missions d’analyse des dangers et d’évaluation des risques (HARA) et ASIL
Le concept de sécurité fonctionnelle et technique
Le plan de sécurité et le plan de vérification
Calculs de métriques matérielles et FMEDA
Architecture logicielle, tests unitaires et enregistrements de couverture
Dossiers de qualification des outils
Le dossier de sécurité et le rapport d’évaluation

Coût de la certification

Il n'y a pas de tarif catalogue fixe; le coût est calculé selon les variables suivantes et fourni par écrit dans le devis.

L'effectif concerné (détermine directement le nombre de jours d'audit)
Le nombre de sites et d'agences ; si l'échantillonnage multisite s'applique
Le niveau de risque de l’activité et la complexité des processus
Le nombre de normes à certifier — un audit intégré réduit le nombre de jours
Le cycle de trois ans : certification + deux audits de surveillance

Accréditation

La certification du système de gestion est réalisée dans le cadre de la norme ISO/IEC 17021-1. L'organisme de certification est accrédité par un organisme d'accréditation partie à l'accord de reconnaissance multilatéral de l'IAF (IAF MLA) ; Cet accord établit une chaîne de reconnaissance internationale qui garantit qu'un document délivré dans un pays est accepté dans d'autres pays. EUROLAB dispose d'une accréditation internationalement reconnue par les organismes d'accréditation membres de l'IAF dans le cadre de la norme ISO/IEC 17021-1.

Le périmètre dans lequel ce schéma peut être proposé varie selon votre produit et votre activité; il est confirmé par écrit au stade du devis.

Portée et autorisations

Certifications associées

Questions fréquentes

Puis-je obtenir un certificat ISO 26262 ?

Aucun certificat de système de gestion n'est délivré au sens classique du terme. L'évaluation est effectuée au niveau du produit ou du projet et aboutit à un rapport d'évaluation de la conformité. La conformité des processus de développement d'une organisation avec la norme ISO 26262 peut également être évaluée séparément ; cela produit également un rapport de conformité du processus.

Comment est déterminé le niveau ASIL ?

Elle est déterminée par trois paramètres issus du HARA : la gravité (S), l'exposition (E) et la contrôlabilité (C). La combinaison de ces trois niveaux donne un niveau allant de QM à ASIL D. ASIL D est le plus strict et QM est le niveau qui ne nécessite aucune mesure de sécurité fonctionnelle.

A quoi sert la décomposition ASIL ?

Il permet d'atteindre un objectif ASIL élevé à des niveaux ASIL inférieurs en le répartissant sur deux éléments suffisamment indépendants. Cependant, cette indépendance doit être prouvée par une analyse de défaillance dépendante ; si cela ne peut être prouvé, la décomposition est invalide.

Sécurité fonctionnelle (ISO 26262) — certification