Вопрос 9: Если чип соответствует стандарту ISO 26262, но все равно выходит из строя во время использования, можете ли вы предоставить отчет о сбое, аналогичный отчету 8D правил транспортного средства?
A9: Не существует обязательной связи между отказом чипа и отказом по стандарту ISO 26262, и существует множество причин отказа чипа, которые могут быть внутренними или внешними.Если инцидент безопасности вызван отказом чипа в системе, связанной с безопасностью во время использования, он относится к 26262. В настоящее время существует группа анализа отказов, которая может помочь клиентам найти причину отказа чипа. и вы можете связаться с соответствующим бизнес-персоналом.
Вопрос 10: ISO 26262, только для программируемых интегральных схем?Нет требований к аналоговым и интерфейсным интегральным схемам?
A10: Если интегральная схема аналогового и интерфейсного класса имеет внутренний механизм безопасности, связанный с концепцией безопасности (т. е. механизм диагностики и реагирования для предотвращения нарушения целей безопасности/требований безопасности), она должна соответствовать требованиям ISO 26262.
Вопрос 11: Механизм безопасности, помимо Приложения D Части 5, существуют ли какие-либо другие эталонные стандарты?
A11: В стандарте ISO 26262-11:2018 перечислены некоторые общие механизмы безопасности для различных типов интегральных схем.МЭК 61508-7:2010 рекомендует ряд механизмов безопасности для контроля случайных сбоев оборудования и предотвращения сбоев системы.
Вопрос 12: Если система функционально безопасна, будете ли вы помогать в проверке печатной платы и схем?
A12: Как правило, здесь рассматривается только уровень проектирования (например, схематическое проектирование), рациональность некоторых принципов проектирования, затрагиваемых на уровне проектирования (например, снижение номинальных характеристик), а также соответствие компоновки печатной платы принципам проектирования (компоновка). уровень не будет уделять слишком много внимания).Внимание также будет обращено на уровень проектирования, чтобы предотвратить аспекты нефункциональных отказов (например, ЭМС, ЭСР и т. д.), которые потенциально могут привести к нарушению функциональной безопасности, а также требованиям к производству, эксплуатации, обслуживанию и устаревание, возникшее на этапе проектирования.
Вопрос 13: После прохождения функциональной безопасности можно ли больше не модифицировать программное и аппаратное обеспечение, а также нельзя изменять сопротивление и допуски?
A13: В принципе, если продукт, прошедший сертификацию, необходимо изменить, следует оценить влияние изменения на функциональную безопасность, а также оценить необходимые действия по изменению конструкции, а также мероприятия по тестированию и проверке, которые необходимо повторно оценен органом по сертификации продукции.
Время публикации: 17 апреля 2024 г.