ISO 26262是汽車(chē)的電子電氣相關(guān)的功能安全國(guó)際標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由國(guó)際標(biāo)準(zhǔn)化組織（International Organization for Standardization，簡(jiǎn)稱(chēng)ISO）制定。ISO 26262以IATF16949（汽車(chē)產(chǎn)業(yè)的國(guó)際性品質(zhì)管理系統(tǒng)標(biāo)準(zhǔn)）等品質(zhì)管理為前提，對(duì)功能安全進(jìn)行了規(guī)范化。

何為功能安全？

安全是沒(méi)有不可容忍的風(fēng)險(xiǎn)，安全本身分為“本質(zhì)安全”和“功能安全”?！氨举|(zhì)安全”是指降低機(jī)器設(shè)備以及人命的環(huán)境因素，徹底排除這個(gè)誘因?！肮δ馨踩笔侵竿ㄟ^(guò)有效的方法把危險(xiǎn)系數(shù)降到可容忍的范圍。不過(guò)“本質(zhì)安全”需要大規(guī)模的改造，成本很高，而“功能安全”的成本相對(duì)較低。具體的考量就需要看從哪種角度去定義產(chǎn)品了。

關(guān)于流程標(biāo)準(zhǔn)，羅姆針對(duì)上圖的第二類(lèi)管理、第五類(lèi)硬件、第七類(lèi)生產(chǎn)、第八類(lèi)支援、第九類(lèi)安全分析在流程上經(jīng)過(guò)認(rèn)證。對(duì)應(yīng)于ISO 26262的開(kāi)發(fā)體制，羅姆設(shè)立了一些職位來(lái)滿足功能安全管理者的需求。開(kāi)發(fā)流程是否符合功能安全相關(guān)工作成果物的制作、管理，均由公司內(nèi)的功能安全管理者來(lái)執(zhí)行。同時(shí)，這個(gè)流程中還有來(lái)自第三方組織的監(jiān)管，與公司內(nèi)部的管理安全對(duì)接，針對(duì)于功能安全橫向的流程構(gòu)建、管理進(jìn)行策略的提供和流程監(jiān)控。通過(guò)這些流程設(shè)立和針對(duì)流程的開(kāi)發(fā)，從而開(kāi)發(fā)符合ISO 26262流程的產(chǎn)品。

關(guān)于產(chǎn)品標(biāo)準(zhǔn)，具體涉及到兩個(gè)方面，一個(gè)是客戶所要求的安全功能，一個(gè)是安全分析。以電源LSI為例，從產(chǎn)品標(biāo)準(zhǔn)出發(fā)，要取得ISO 26262認(rèn)證，除了有客戶要求的安全機(jī)制、自診斷功能、功能的雙重化和電路的追加之外，對(duì)于符合ISO 26262標(biāo)準(zhǔn)的成果物追加也是必不可少的。

ROHM與ISO 26262

首先羅姆為了取得ISO 26262認(rèn)證建立了專(zhuān)門(mén)的工作組。現(xiàn)在元器件廠商越來(lái)越被要求對(duì)應(yīng)功能安全，今后對(duì)于羅姆來(lái)說(shuō)要開(kāi)展車(chē)載業(yè)務(wù)，勢(shì)必要向客戶去提供符合ISO 26262標(biāo)準(zhǔn)的產(chǎn)品。所以，羅姆在內(nèi)部實(shí)施開(kāi)發(fā)流程，包括第三方機(jī)構(gòu)認(rèn)證，推出符合客戶要求的車(chē)載產(chǎn)品。主要工作是針對(duì)于ISO 26262車(chē)載開(kāi)發(fā)流程的制定和維護(hù)的管理，以及公司內(nèi)部體制和對(duì)外提供ISO 26262相關(guān)穩(wěn)健的格式的建立。同時(shí)實(shí)施了與ISO 26262對(duì)應(yīng)的培訓(xùn)，并針對(duì)于羅姆在ISO 26262方面所采取的行動(dòng)進(jìn)行對(duì)外宣傳。

另外，羅姆建立了五個(gè)不同的分科，分別為流程、產(chǎn)品、教育、工具和生產(chǎn)，不同的分科會(huì)負(fù)責(zé)不同工作的推進(jìn)。流程分科主要針對(duì)于流程管理和方向，包括對(duì)于2018年第二版的流程認(rèn)證調(diào)查、實(shí)施和軟件錯(cuò)誤的調(diào)查。產(chǎn)品分科主要針對(duì)于像FIT值、FMEDA值成果物制作的支持，目前羅姆對(duì)于工作成果的制作大概涉及到70多種。工具分科的工作是對(duì)于現(xiàn)有工具的認(rèn)定和管理，包括新規(guī)工具的導(dǎo)入、考量和管理，以及故障注入仿真。針對(duì)教育分科，公司會(huì)舉辦學(xué)習(xí)會(huì)，員工以科為單位的學(xué)習(xí)，旨在去的對(duì)外功能安全經(jīng)理的資格認(rèn)證。目前已經(jīng)有三位通過(guò)認(rèn)證的功能安全經(jīng)理，各個(gè)科的功能安全工程師也已經(jīng)有24位。生產(chǎn)分科主要針對(duì)生產(chǎn)相關(guān)的關(guān)于功能安全認(rèn)證的賬票制作、管理等等。

羅姆于2018年通過(guò)第三方認(rèn)證機(jī)構(gòu)德國(guó)萊茵TüV Rheinland取得了ISO 26262的開(kāi)發(fā)工藝認(rèn)證。這意味著羅姆面向車(chē)載領(lǐng)域的元器件開(kāi)發(fā)工藝被認(rèn)定為可滿足該標(biāo)準(zhǔn)中的高安全等級(jí)"ASIL-D"。

ISO 26262相關(guān)知識(shí)

只要通過(guò)以TüV Rheinland、TüV SUD SGS、 TüV DNV-GL、TüV Saarland等為代表的第三方認(rèn)證機(jī)構(gòu)的審核，即可取得ISO 26262認(rèn)證。針對(duì)流程認(rèn)證和產(chǎn)品認(rèn)證的不同之處，羅姆半導(dǎo)體（上海）有限公司技術(shù)中心副總經(jīng)理李春華先生做了詳細(xì)介紹：“流程認(rèn)證首先需要審核認(rèn)證是不是符合ISO 26262標(biāo)準(zhǔn)的流程，包括公司內(nèi)的規(guī)定、開(kāi)發(fā)標(biāo)準(zhǔn)，有沒(méi)有具體操作的流程書(shū)。針對(duì)于LSI開(kāi)發(fā)來(lái)說(shuō)，取得這樣一個(gè)認(rèn)證流程LSI開(kāi)發(fā)時(shí)，需要追加很多工作成果物。在這個(gè)基礎(chǔ)上我們開(kāi)發(fā)出來(lái)的產(chǎn)品在規(guī)格上才會(huì)注明依據(jù)符合ISO 26262 ASIL哪個(gè)等級(jí)標(biāo)準(zhǔn)流程進(jìn)行開(kāi)發(fā)。產(chǎn)品的認(rèn)證取得有一個(gè)特點(diǎn)，主要針對(duì)于像一些超通用的產(chǎn)品，包括像MCU等超通用產(chǎn)品，針對(duì)于各個(gè)產(chǎn)品分別取得認(rèn)證，這個(gè)也是要依據(jù)符合ISO 26262流程進(jìn)行開(kāi)發(fā)，并且各個(gè)工作成果物也是經(jīng)過(guò)審核認(rèn)證的。”

另外，在本次媒體交流會(huì)上李春華先生還介紹了關(guān)于不同ASIL級(jí)別的工作成果、SEooC、開(kāi)發(fā)接口協(xié)議、FIT及其計(jì)算方法種類(lèi)和FMEDA等概念和應(yīng)用，還有針對(duì)元器件的一些規(guī)定。針對(duì)羅姆在功能安全方面的具體產(chǎn)品，他做了較為詳細(xì)的講解。羅姆有針對(duì)液晶面板的芯片組，面對(duì)客戶提出的例如是否會(huì)導(dǎo)致黑屏、誤顯示、死機(jī)等Safety Goal，羅姆可以提供由時(shí)序控制器、源極驅(qū)動(dòng)器、柵極驅(qū)動(dòng)器、PMIC等組成的芯片組。其原理是通過(guò)IC之間互相的協(xié)作，把各個(gè)芯片錯(cuò)誤的狀態(tài)進(jìn)行監(jiān)控包括進(jìn)行回復(fù)，一旦有錯(cuò)誤，通過(guò)控制器來(lái)傳達(dá)給后端的MCU達(dá)到一個(gè)對(duì)于整體液晶面板Safety Goal的實(shí)現(xiàn)。換句話說(shuō)，羅姆在液晶面板周邊都有具體的產(chǎn)品，組合成整體的一個(gè)方案來(lái)幫助客戶提升功能安全。

車(chē)載高清液晶面板用“支持功能安全的芯片組”產(chǎn)品陣容，從下圖我們可以看出，各個(gè)芯片組的打叉點(diǎn)都是羅姆針對(duì)各個(gè)器件的檢測(cè)點(diǎn)，通過(guò)檢測(cè)點(diǎn)的實(shí)施來(lái)達(dá)到實(shí)時(shí)反饋的功能。

另外，車(chē)載ECU外圍電源配置示例，是羅姆針對(duì)功能安全在電源方面所作的提升。我們知道當(dāng)ADAS、EPS外圍電源正常供電時(shí)，如果一旦供電發(fā)生異常該如何提升功能安全？針對(duì)這個(gè)問(wèn)題羅姆推出了一個(gè)簡(jiǎn)便的方案。“在現(xiàn)有的電源構(gòu)架不變的情況下，加一個(gè)電源監(jiān)控的IC，通過(guò)向電源輸出的狀態(tài)進(jìn)行監(jiān)控，再通過(guò)我芯片對(duì)于監(jiān)控的狀態(tài)實(shí)時(shí)的反饋狀態(tài)給到ECU，來(lái)傳達(dá)供電給的各個(gè)部分哪一路出問(wèn)題了，對(duì)于系統(tǒng)端也可以有效的去進(jìn)行功能安全策略上的對(duì)應(yīng)。它的優(yōu)勢(shì)就在于可以沿用現(xiàn)有的電源構(gòu)架，只要加上羅姆的芯片就可以幫助客戶系統(tǒng)端去提升?！崩畲喝A先生介紹道。

羅姆自創(chuàng)業(yè)以來(lái)一直秉承"品質(zhì)第一"的企業(yè)目標(biāo)，采用從開(kāi)發(fā)到制造全部在集團(tuán)內(nèi)進(jìn)行的"垂直統(tǒng)合"型生產(chǎn)體制在工序中貫徹執(zhí)行高品質(zhì)理念，努力實(shí)現(xiàn)有效的追溯性以及供應(yīng)鏈優(yōu)化。通過(guò)此次交流會(huì)，羅姆不僅向外界普及了汽車(chē)安全標(biāo)準(zhǔn)的知識(shí)，同時(shí)也為提高行業(yè)的產(chǎn)品安全品質(zhì)做出了貢獻(xiàn)。