Che cos'è il certificato?

ISO 26262 è lo standard di sicurezza funzionale per la gestione dei rischi che potrebbero derivare da guasti dei sistemi elettrici/elettronici nei veicoli stradali. È l’adattamento automobilistico della norma IEC 61508. Al centro c’è il concetto di ASIL (Automotive Safety Integrity Level): un’analisi dei pericoli e una valutazione del rischio (HARA) assegna a ciascun obiettivo di sicurezza un livello da A a D, e questo livello determina il rigore dei metodi da applicare.

A chi serve?

Sviluppatori di elettronica e ECU per veicoli
Produttori di sistemi di frenatura, sterzo e assistenza alla guida
Sviluppatori di sistemi di propulsione e di gestione delle batterie per veicoli elettrici
Fornitori di software e componenti hardware automobilistici
Produttori di semiconduttori (con l’approccio SEooC)

È obbligatorio?

Lo standard in sé non è direttamente un requisito legale, ma è considerato una "pratica ingegneristica accettata" in relazione alla responsabilità del prodotto e alla legislazione generale sulla sicurezza dei veicoli. I contratti OEM lo rendono effettivamente obbligatorio: non viene assegnato un contratto per un componente assegnato da ASIL senza aver dimostrato la conformità alla norma ISO 26262. La valutazione produce un rapporto di valutazione della conformità a livello di prodotto/progetto e un caso di sicurezza, non un certificato del sistema di gestione.

Campo di applicazione della norma

Parte 2 — La gestione della sicurezza funzionale: cultura della sicurezza, ruoli, piano di sicurezza
Parte 3 — Fase concettuale: definizione dell'oggetto, analisi dei pericoli e valutazione del rischio (HARA), determinazione ASIL, concetto di sicurezza funzionale
Parte 4 — Sviluppo del prodotto a livello di sistema: concetto di sicurezza tecnica, integrazione e verifica del sistema
Parte 5 — Sviluppo del prodotto a livello hardware: parametri dell'architettura hardware, obiettivi di guasto hardware casuale (SPFM, LFM, PMHF)
Parte 6 — Sviluppo del prodotto a livello software: progettazione architettonica, progettazione dell'unità, metodi di verifica e test
Parte 7 — Produzione, esercizio, assistenza e smantellamento
Parte 8 — Processi di supporto: gestione delle modifiche e della configurazione, verifica, documentazione, qualificazione dello strumento, prova d'uso
Parte 9 — Analisi orientate all'ASIL: scomposizione ASIL, analisi dei guasti dipendenti
Parte 11 — Guida all'applicazione ai semiconduttori
Parte 12 — Adattamento per motocicli

Processo di certificazione

1DomandaVengono determinati il campo di attività dell'organizzazione, l'organico, il numero di siti e i confini dell'ambito. Il numero di giorni di audit viene calcolato da queste informazioni.
2Revisione dei documenti (fase 1)Vengono esaminati la documentazione del sistema di gestione, la definizione dell'ambito, la valutazione del rischio e le registrazioni degli audit interni/riesame della gestione; viene valutata la preparazione per l’audit in loco.
3Audit di certificazione (Fase 2)Si verifica in loco che il sistema sia implementato ed efficace. I risultati sono classificati come non conformità maggiore/minore o osservazione.
4Chiusura delle non conformitàL'organizzazione presenta un'analisi delle cause profonde e un piano di azioni correttive. Il certificato non viene emesso finché le non conformità maggiori non vengono risolte.
5Emissione del CertificatoIl certificato viene rilasciato dopo la revisione da parte di un decisore indipendente. Il gruppo di audit non può prendere la decisione sulla certificazione.
6Audit di sorveglianzaDurante il periodo di validità del certificato viene effettuato un audit di sorveglianza almeno una volta all'anno. La prima sorveglianza non potrà superare i 12 mesi dall’ultimo giorno della Fase 2.
7RicertificazioneAl termine dei tre anni l'intero sistema viene sottoposto nuovamente ad audit; deve essere completato prima della scadenza del certificato.

Periodo di validità

I certificati del sistema di gestione hanno validità triennale. Durante questo periodo viene effettuato almeno un audit di sorveglianza all'anno; il certificato è sospeso se non viene effettuata la sorveglianza. Alla fine del terzo anno viene completato un audit di ricertificazione.

Documenti richiesti

Registro del commercio e licenza d'esercizio
L'organigramma e l'organico dell'organizzazione
L'elenco dei siti/filiali nell'ambito
Il manuale del sistema di gestione o la documentazione del processo
Registrazioni di audit interno e riesame della direzione
Autorizzazioni legali, licenze e documenti operativi, se presenti
La definizione dell'item e i confini del sistema
L'analisi dei pericoli e la valutazione dei rischi (HARA) e le assegnazioni ASIL
Il concetto di sicurezza funzionale e tecnica
Il piano di sicurezza e il piano di verifica
Calcoli metrici hardware e FMEDA
Architettura del software, test unitari e registrazioni di copertura
Registri di qualificazione degli strumenti
Il safety case e il rapporto di valutazione

Costo della certificazione

Non esiste un prezzo di listino fisso; il costo viene calcolato in base alle seguenti variabili e fornito per iscritto nel preventivo.

L'organico nell'ambito (determina direttamente il numero di giorni di audit)
Il numero di siti e filiali; se si applica il campionamento multisito
Il livello di rischio dell'attività e la complessità del processo
Il numero di standard da certificare — un audit integrato riduce il numero di giorni
Il ciclo triennale: certificazione + due audit di sorveglianza

Accreditamento

La certificazione del sistema di gestione viene effettuata nell'ambito della norma ISO/IEC 17021-1. L'organismo di certificazione è accreditato da un organismo di accreditamento parte dell'accordo multilaterale di riconoscimento IAF (IAF MLA); Questo accordo stabilisce una catena di riconoscimento internazionale che garantisce che un documento rilasciato in un paese sia accettato in altri paesi. EUROLAB ha ottenuto l'accreditamento riconosciuto a livello internazionale da parte degli organismi di accreditamento membri IAF nell'ambito della norma ISO / IEC 17021-1.

L'ambito in cui questo schema può essere offerto varia in base al suo prodotto e alla sua attività; viene confermato per iscritto in fase di preventivo.

Ambito e autorizzazioni

Certificazioni correlate

Domande frequenti

Posso ottenere un certificato ISO 26262?

Non viene rilasciato alcun certificato del sistema di gestione nel senso classico. La valutazione viene effettuata a livello di prodotto o di progetto e si traduce in una relazione di valutazione della conformità. La conformità dei processi di sviluppo di un'organizzazione alla ISO 26262 può essere valutata anche separatamente; anche questo produce un rapporto di conformità del processo.

Come viene determinato il livello ASIL?

È determinato da tre parametri risultanti dall'HARA: gravità (S), esposizione (E) e controllabilità (C). La combinazione di questi tre dà un livello da QM a ASIL D. ASIL D è il più severo e QM è il livello che non richiede misure di sicurezza funzionale.

A cosa serve la scomposizione ASIL?

Consente di raggiungere un obiettivo ASIL elevato a livelli ASIL inferiori distribuendolo su due elementi sufficientemente indipendenti. Tuttavia, tale indipendenza deve essere dimostrata con un’analisi del fallimento dipendente; se non può essere dimostrato, la scomposizione non è valida.

Sicurezza funzionale (ISO 26262) — certificazione