這是什麼證書？
ISO 26262 是用於管理道路車輛電氣/電子系統故障可能引起的危險的功能安全標準。它是 IEC 61508 的汽車改編版本。其核心是 ASIL（汽車安全完整性等級）的概念：危害分析和風險評估 (HARA) 為每個安全目標分配從 A 到 D 的級別，該級別決定了要應用的方法的嚴格性。
誰需要它？
- 汽車電子和ECU開發商
- 煞車、轉向和駕駛輔助系統製造商
- 電動車動力總成和電池管理系統開發商
- 汽車軟硬體零件供應商
- 半導體製造商（採用 SEooC 方法）
是否為強制？
該標準本身並不是直接的法律要求，但它被視為與產品責任和一般車輛安全立法相關的「公認的工程實踐」。 OEM 合約使其實際上成為強制性的：如果未證明符合 ISO 26262，則不會授予分配了 ASIL 的組件業務。評估產生產品/專案級合格評定報告和安全案例，而不是管理系統證書。
標準適用範圍
- 第 2 部分 — 功能安全管理：安全文化、角色、安全計劃
- 第 3 部分 — 概念階段：專案定義、危害分析與風險評估 (HARA)、ASIL 確定、功能安全概念
- 第 4 部分 — 系統級產品開發：技術安全概念、系統整合與驗證
- 第 5 部分 — 硬體層級的產品開發：硬體架構指標、隨機硬體故障目標（SPFM、LFM、PMHF）
- 第 6 部分 — 軟體層級的產品開發：架構設計、單元設計、驗證和測試方法
- 第 7 部分 — 生產、營運、服務與退役
- 第 8 部分 — 支援流程：變更與配置管理、驗證、文件、工具資格、使用證明
- 第 9 部分 — 面向 ASIL 的分析：ASIL 分解、相關故障分析
- 第 11 部分 — 半導體應用指南
- 第 12 部分 — 摩托車改裝
驗證流程
- 1申請確定組織的活動領域、人員數量、地點數量和範圍邊界。审核天数是根据此信息计算的。
- 2文件審查（第一階段）檢查管理系統文件、範圍定義、風險評估和內部審計/管理評審記錄；評估現場審核的準備。
- 3認證審核（第二階段）經現場驗證，該制度得以落實、有效。調查結果分為主要/次要不合格項或觀察結果。
- 4關閉不合格項該組織提交根本原因分析和糾正行動計劃。在重大不合格問題解決之前，不會頒發證書。
- 5頒發證書此證書由獨立決策者審核後頒發。審核組不能做出認證決定。
- 6監督審核在證書有效期限內每年至少進行一次監督審核。第一次監測時間不能超過第二階段最後一天後的 12 個月。
- 7再認證三年結束時，對整個系統進行重新審核；必須在證書過期之前完成。
有效期限
管理體系證書的有效期限為三年。在此期間每年至少進行一次監督審核；如果不進行監督，證書將被暫停。再認證審核在第三年年底完成。
所需文件
- 商業登記記錄及經營許可證
- 該組織的組織結構圖和員工人數
- 範圍內的站點/分支機構列表
- 管理體系手冊或流程文件
- 内部审核和管理评审记录
- 法律許可、執照和經營文件（如有）
- 專案定義和系統邊界
- 危害分析與風險評估 (HARA) 以及 ASIL 作業
- 功能和技術安全概念
- 安全計劃和驗證計劃
- 硬體指標計算與 FMEDA
- 軟體架構、單元測試和覆蓋率記錄
- 工具資格記錄
- 安全個案及評估報告
驗證費用
無固定牌價；費用依下列變數計算，並於報價中以書面形式提供。
- 範圍內的人數（直接決定審核天數）
- 站點和分支機構的數量；是否適用多點抽樣
- 活動的風險等級和流程複雜性
- 需要認證的標準數量—綜合審核減少了天數
- 三年周期：認證+兩次監督審核
認證
管理系統認證在ISO/IEC 17021-1範圍內進行。認證機構獲得IAF多邊認可協議（IAF MLA）締約方認可機構的認可；該協議建立了國際認可鏈，確保一個國家發布的文件被其他國家接受。 EUROLAB 獲得了 IAF 成員認證機構在 ISO/IEC 17021-1 範圍內的國際認可認證。
此方案可提供的範圍因您的產品與業務而異；將於報價階段以書面形式確認。
範圍和授權相關認證
常見問題
我可以獲得 ISO 26262 證書嗎？
不頒發傳統意義上的管理體系證書。評估在產品或專案層級進行，並產生合格評定報告。組織的開發流程是否符合 ISO 26262 也可以單獨評估；這也會產生一份流程一致性報告。
ASIL 等級是如何決定的？
它由 HARA 產生的三個參數決定：嚴重性 (S)、暴露度 (E) 和可控性 (C)。這三者的組合給出了從 QM 到 ASIL D 的等級。 ASIL D 是最嚴格的，QM 是不需要功能安全措施的等級。
ASIL分解有什麼用？
透過將高 ASIL 目標分佈在兩個足夠獨立的元素上，它可以在較低的 ASIL 等級上實現高 ASIL 目標。然而，這種獨立性必須透過相關失效分析來證明；如果不能證明，則分解無效。