Что это за сертификат?

ISO 26262 — это стандарт функциональной безопасности для управления опасностями, которые могут возникнуть в результате сбоев электрических/электронных систем дорожных транспортных средств. Это автомобильная адаптация стандарта IEC 61508. В его основе лежит концепция ASIL (уровень полноты автомобильной безопасности): анализ опасностей и оценка рисков (HARA) присваивает каждой цели безопасности уровень от A до D, и этот уровень определяет строгость применяемых методов.

Кому он нужен?

Разработчики автомобильной электроники и ЭБУ
Производители тормозных систем, рулевого управления и систем помощи водителю.
Разработчики систем управления силовыми агрегатами и батареями электромобилей.
Поставщики автомобильного программного обеспечения и аппаратных компонентов
Производители полупроводников (с подходом SEooC)

Обязателен ли он?

Сам стандарт не является прямым юридическим требованием, но рассматривается как «принятая инженерная практика» в отношении ответственности за качество продукции и общего законодательства по безопасности транспортных средств. OEM-контракты делают это фактически обязательным: бизнес не получает вознаграждение за компонент, назначенный ASIL, без подтверждения соответствия ISO 26262. В результате оценки создается отчет об оценке соответствия на уровне продукта/проекта и обоснование безопасности, а не сертификат системы менеджмента.

Область применения стандарта

Часть 2 — Управление функциональной безопасностью: культура безопасности, роли, план безопасности
Часть 3. Этап разработки концепции — определение объекта, анализ опасностей и оценка рисков (HARA), определение ASIL, концепция функциональной безопасности.
Часть 4 — Разработка продукции на системном уровне: концепция технической безопасности, системная интеграция и проверка
Часть 5. Разработка продукта на уровне аппаратного обеспечения — метрики аппаратной архитектуры, цели случайных отказов оборудования (SPFM, LFM, PMHF).
Часть 6. Разработка продукта на уровне программного обеспечения — архитектурное проектирование, конструкция устройства, методы проверки и испытаний.
Часть 7 — Производство, эксплуатация, сервис и вывод из эксплуатации
Часть 8. Вспомогательные процессы — управление изменениями и конфигурациями, проверка, документирование, квалификация инструментов, проверенных в использовании.
Часть 9. Анализ, ориентированный на ASIL — декомпозиция ASIL, анализ зависимых отказов
Часть 11. Руководство по применению в полупроводниках
Часть 12 — Адаптация для мотоциклов

Процесс сертификации

1ОбращениеОпределяются сфера деятельности организации, численность персонала, количество объектов и границы масштабов. На основании этой информации рассчитывается количество аудиторских дней.
2Проверка документов (этап 1)Проверяются документация системы менеджмента, определение объема работ, оценка рисков и записи внутреннего аудита/проверки со стороны руководства; оценивается готовность к выездной проверке.
3Сертификационный аудит (2 этап)На месте проверяется, что система внедрена и эффективна. Выводы классифицируются как значительные/незначительные несоответствия или наблюдения.
4Закрытие несоответствийОрганизация представляет анализ первопричин и план корректирующих действий. Сертификат не выдается до тех пор, пока не будут устранены серьезные несоответствия.
5Выдача сертификатаСертификат выдается после проверки независимым лицом, принимающим решения. Аудиторская группа не может принять решение о сертификации.
6Надзорные аудитыНадзорный аудит проводится не реже одного раза в год в течение срока действия сертификата. Срок первого наблюдения не может превышать 12 месяцев с последнего дня Этапа 2.
7РесертификацияПо истечении трех лет вся система проходит повторный аудит; его необходимо завершить до истечения срока действия сертификата.

Срок действия

Сертификаты системы менеджмента действительны в течение трех лет. В этот период проводится не менее одной надзорной проверки в год; действие сертификата приостанавливается, если надзор не проводится. Ресертификационный аудит завершается в конце третьего года.

Необходимые документы

Запись в торговом реестре и лицензия на деятельность
Организационная структура организации и численность персонала
Список сайтов/филиалов в рамках
Руководство по системе менеджмента или технологическая документация
Записи внутреннего аудита и анализа со стороны руководства
Юридические разрешения, лицензии и эксплуатационные документы, если таковые имеются.
Определение элемента и границы системы
Анализ опасностей и оценка рисков (HARA) и задания ASIL
Концепция функциональной и технической безопасности
План безопасности и план проверки
Расчеты метрик оборудования и FMEDA
Архитектура программного обеспечения, модульные тесты и записи покрытия
Записи о квалификации инструмента
Обоснование безопасности и отчет об оценке

Стоимость сертификации

Фиксированной прейскурантной цены нет; стоимость рассчитывается на основе следующих переменных и предоставляется в письменном виде в предложении.

Численность персонала в объеме (напрямую определяет количество дней аудита)
Количество сайтов и филиалов; применяется ли выборка из нескольких мест
Уровень риска деятельности и сложность процесса
Количество стандартов, подлежащих сертификации — комплексный аудит сокращает количество дней
Трехлетний цикл: сертификация + два надзорных аудита.

Аккредитация

Сертификация системы менеджмента осуществляется в рамках стандарта ISO/IEC 17021-1. Орган по сертификации аккредитован органом по аккредитации, подписавшим соглашение о многостороннем признании IAF (IAF MLA); Это соглашение устанавливает цепочку международного признания, гарантирующую, что документ, выданный в одной стране, будет принят в других странах. EUROLAB имеет международно признанную аккредитацию органов по аккредитации членов IAF в рамках ISO/IEC 17021-1.

Область, в которой может быть предложена эта схема, зависит от вашей продукции и деятельности; подтверждается в письменном виде на этапе предложения.

Область применения и разрешения

Связанные сертификации

Частые вопросы

Могу ли я получить сертификат ISO 26262?

Сертификат системы менеджмента в классическом понимании не выдается. Оценка проводится на уровне продукта или проекта и приводит к составлению отчета об оценке соответствия. Соответствие процессов разработки организации стандарту ISO 26262 также может быть оценено отдельно; это также создает отчет о соответствии процесса.

Как определяется уровень ASIL?

Оно определяется тремя параметрами, полученными в результате HARA: тяжестью (S), воздействием (E) и управляемостью (C). Комбинация этих трех дает уровень от QM до ASIL D. ASIL D является самым строгим, а QM — это уровень, который не требует никаких мер функциональной безопасности.

Для чего нужна декомпозиция ASIL?

Это позволяет достичь высокого целевого значения УПБА при более низких уровнях УПБА, распределяя его между двумя достаточно независимыми элементами. Однако эта независимость должна быть подтверждена анализом зависимых отказов; если это невозможно доказать, разложение неверно.

Функциональная безопасность (ISO 26262) — сертификация