您好！TS16949是ISO900+汽車行業(yè)的特殊要求 側(cè)重點(diǎn)是質(zhì)量體系方面。

ISO26262是歐IEC61508派生出來來專門陣對汽車電子技術(shù)研發(fā)方面的全新標(biāo)準(zhǔn)。

具體標(biāo)準(zhǔn)研究信息你可以咨詢021-62824835 找一位姓吳的先生

你問的問題應(yīng)該是汽車功能安全中的安全機(jī)制的覆蓋率吧。參考ISO26262標(biāo)準(zhǔn)，part5中的安全機(jī)制的章節(jié)，里面有介紹如何定義覆蓋率，和計算方法。最后有十多個表格，是ISO26262推薦使用的，也是行業(yè)參考標(biāo)準(zhǔn)。一般而言，參考ISO標(biāo)準(zhǔn)和對比其中相同或者類似的類別，就可以評估出自己目前安全機(jī)制的覆蓋率了。

ISO26262是從電子、電氣及可編程器件功能安全基本標(biāo)準(zhǔn)IEC61508派生出來的，主要定位在汽車行業(yè)中特定的電氣器件、電子設(shè)備、可編程電子器件等專門用于汽車領(lǐng)域的部件，旨在提高汽車電子、電氣iso三體系認(rèn)證功能安全的國際標(biāo)準(zhǔn)。ISO26262從2005年11月起正式開始制定，經(jīng)歷了大約6年左右的時間，已于2011年11月正式頒布，成為國際標(biāo)準(zhǔn)。中國也正在積極進(jìn)行相應(yīng)國標(biāo)的制定。

1. 功能安全這個概念的形成與發(fā)展？對中國汽車行業(yè)和企業(yè)而言，重要性何在？

功能安全概念的形成起源于上個世紀(jì)。19世紀(jì)70年代到80年代，在世界范圍內(nèi)，尤其是石油化工領(lǐng)域中一些大型項(xiàng)目的生產(chǎn)過程中，多次發(fā)生爆炸事故或者嚴(yán)重的污染物泄漏事情。當(dāng)時業(yè)內(nèi)專家通過系列而系統(tǒng)的分析手段，明確了事故發(fā)生的主要原因是因?yàn)橄嚓P(guān)安全控制系統(tǒng)安全功能失效導(dǎo)致的，而造成這些失效的直接原因中，由于電子、電氣、可編程邏輯控制器iso三體系認(rèn)證自身安全功能不完善導(dǎo)致系統(tǒng)失效的比重是非常大的。

為了提高電子、電氣、可編程邏輯控制器iso三體系認(rèn)證的安全性能，從1989年開始，世界范圍內(nèi)的業(yè)內(nèi)專家，對iso三體系認(rèn)證安全性iso認(rèn)證技術(shù)非常重視，并且計劃將電子、電氣及可編程電子安全控制系統(tǒng)相關(guān)的技術(shù)發(fā)展為一套成熟的安全iso認(rèn)證技術(shù)標(biāo)準(zhǔn)。1993年，在包含TüV SüD技術(shù)專家的專家技術(shù)團(tuán)隊(duì)的不斷努力下，誕生了DIN V VDE 0801標(biāo)準(zhǔn)。之后隨著更多業(yè)內(nèi)專家的參與和積極努力，國際電工委員會終于在1998年的時候，正式頒布了IEC61508(功能安全基礎(chǔ)標(biāo)準(zhǔn))標(biāo)準(zhǔn)的第一版，并在2010年正式頒布了該標(biāo)準(zhǔn)的第二版。

到目前為止，除功能安全的基礎(chǔ)標(biāo)準(zhǔn)IEC61508之外，其他相關(guān)領(lǐng)域的功能安全系列標(biāo)準(zhǔn)也已經(jīng)頒布并得到大量的應(yīng)用。如專門針對過程控制行業(yè)的IEC61511標(biāo)準(zhǔn)，專門針對工廠自動化領(lǐng)域的IEC62061和ISO13849-1標(biāo)準(zhǔn)，專門針對鐵路信號控制領(lǐng)域的EN5012X系列標(biāo)準(zhǔn)，專門針對核電領(lǐng)域的IEC61513標(biāo)準(zhǔn)…當(dāng)然，這其中也包含針對道路車輛功能安全領(lǐng)域的專用標(biāo)準(zhǔn)ISO26262。

ISO26262是從電子、電氣及可編程器件功能安全基本標(biāo)準(zhǔn)IEC61508派生出來的，ISO26262標(biāo)準(zhǔn)主要定位在汽車行業(yè)中特定的電氣器件、電子設(shè)備、可編程電子器件等專門用于汽車控制領(lǐng)域的部件和系統(tǒng)，它旨在提高汽車電子、電氣iso三體系認(rèn)證功能安全性能。另外此前路人皆知的“踏板門”、“剎車門”等事件，其實(shí)和功能安全都有很大的關(guān)聯(lián)度。

ISO26226標(biāo)準(zhǔn)的核心價值在于，它可以通過系統(tǒng)的功能安全研發(fā)管理流程，以及針對汽車電子控制系統(tǒng)硬件和軟件的系統(tǒng)化驗(yàn)證和確認(rèn)方法，保證電子系統(tǒng)的安全功能在面對各種嚴(yán)酷條件時不失效，從而保證駕乘人員以及路人的安全。對于汽車廠商而言，貫徹執(zhí)行ISO26262標(biāo)準(zhǔn)不僅可以提高安全性能，提升iso三體系認(rèn)證內(nèi)在價值，也可以最大程度的控制因?yàn)殡娮硬考煽啃詥栴}導(dǎo)致的整車召回風(fēng)險，避免品牌形象受損，避免蒙受較大的經(jīng)濟(jì)損失。

ISO26262標(biāo)準(zhǔn)在今年剛剛正式頒布，雖然世界范圍內(nèi)，暫時沒有出現(xiàn)官方層面的強(qiáng)制執(zhí)行要求，但該標(biāo)準(zhǔn)的執(zhí)行，將減少因?yàn)殡娮悠骷г斐傻慕煌ㄊ鹿屎徒档蜐撛谡倩仫L(fēng)險，所以目前國際大型車企非常重視ISO26262標(biāo)準(zhǔn)的應(yīng)用和推廣。

2. ISO26262對中國汽車行業(yè)和企業(yè)而言，提出了什么新要求？

ISO26262標(biāo)準(zhǔn)主要強(qiáng)調(diào)汽車電子電氣部件的可靠性和功能安全要求，同時也給國內(nèi)企業(yè)提出了新的挑戰(zhàn)，主要集中在專業(yè)研發(fā)團(tuán)隊(duì)建設(shè)和系統(tǒng)化的功能安全iso認(rèn)證方法。

人員方面，因?yàn)镮SO26262標(biāo)準(zhǔn)對相關(guān)的硬件、軟件、質(zhì)量管理人員等工作提出了新的系統(tǒng)化、規(guī)范化的iso認(rèn)證要求，不同的技術(shù)團(tuán)隊(duì)需要協(xié)調(diào)一致才能保證整體系統(tǒng)的可靠性。所以我們認(rèn)為經(jīng)過系統(tǒng)培訓(xùn)的研發(fā)團(tuán)隊(duì)，才能保證標(biāo)準(zhǔn)符合度。在此基礎(chǔ)之上，通過系統(tǒng)化的功能安全管理方法，才能保證滿足標(biāo)準(zhǔn)的全部要求。

3. ISO26262的國標(biāo)轉(zhuǎn)化工作何時能夠完成？有望什么時間出臺？

目前國內(nèi)相關(guān)的標(biāo)準(zhǔn)委員會正在聯(lián)合相關(guān)技術(shù)專家，專注于ISO26262標(biāo)準(zhǔn)的國標(biāo)轉(zhuǎn)化工作。目前具體的轉(zhuǎn)化工作正在順利進(jìn)行中，非常有希望在近期出臺并得到正式執(zhí)行。

TüV SüD非常希望能夠有機(jī)會將ISO26262標(biāo)準(zhǔn)在國外的執(zhí)行和應(yīng)用情況與國內(nèi)專家分享，爭取幫助國內(nèi)相關(guān)標(biāo)準(zhǔn)委員會早日完成該標(biāo)準(zhǔn)的國標(biāo)轉(zhuǎn)化工作。

4. 國內(nèi)在功能安全上有沒有統(tǒng)一標(biāo)準(zhǔn)，企業(yè)目前參照什么標(biāo)準(zhǔn)？

據(jù)我們了解，之前國內(nèi)汽車廠商在整車電磁兼容、電氣環(huán)境、碰撞防護(hù)等領(lǐng)域已經(jīng)作出了較多努力，但目前國內(nèi)汽車電子領(lǐng)域的專用功能安全標(biāo)準(zhǔn)尚屬空白。部分意識比較超前的民族品牌企業(yè)一直在關(guān)注ISO26262標(biāo)準(zhǔn)的制定和發(fā)展，并且已經(jīng)針對該標(biāo)準(zhǔn)的相關(guān)要求作出了計劃，少數(shù)企業(yè)在執(zhí)行ISO26262標(biāo)準(zhǔn)方面，已經(jīng)明確推出了具體的時間表。

5. 國際上推行ISO26262后，對中國汽車企業(yè)出口有什么影響？企業(yè)需要注意什么問題？

ISO26262標(biāo)準(zhǔn)正式頒布后，國際上對于汽車電子零部件采購甚至整車的國際市場準(zhǔn)入，必然涌現(xiàn)出新的技術(shù)要求。

國際上的許多知名品牌車企，對于電子電氣部件的采購已經(jīng)明確提出了新的要求：部件需要符合ISO26262標(biāo)準(zhǔn)并獲得獨(dú)立的第三方認(rèn)證咨詢。如果部件無法滿足業(yè)主的要求，則很有可能痛失大量訂單。我們最近也陸續(xù)接到了國內(nèi)大量零部件供應(yīng)商的相關(guān)咨詢，主要集中在標(biāo)準(zhǔn)培訓(xùn)、咨詢、認(rèn)證咨詢等方面。

對于國內(nèi)的民族品牌汽車而言，無論是傳統(tǒng)的內(nèi)燃機(jī)驅(qū)動車輛還是新能源汽車，很有可能在未來的幾年內(nèi)，面對來自歐美等發(fā)達(dá)單位的強(qiáng)制性ISO26262符合性要求，企業(yè)需要盡快了解標(biāo)準(zhǔn)的要求，明確技術(shù)趨勢，并盡快完成相關(guān)技術(shù)儲備，才能鞏固和加強(qiáng)自身在市場上的競爭優(yōu)勢。

1. 功能安全這個概念的形成與發(fā)展？對中國汽車行業(yè)和企業(yè)而言，重要性何在？

功能安全概念的形成起源于上個世紀(jì)。19世紀(jì)70年代到80年代，在世界范圍內(nèi)，尤其是石油化工領(lǐng)域中一些大型項(xiàng)目的生產(chǎn)過程中，多次發(fā)生爆炸事故或者嚴(yán)重的污染物泄漏事情。當(dāng)時業(yè)內(nèi)專家通過系列而系統(tǒng)的分析手段，明確了事故發(fā)生的主要原因是因?yàn)橄嚓P(guān)安全控制系統(tǒng)安全功能失效導(dǎo)致的，而造成這些失效的直接原因中，由于電子、電氣、可編程邏輯控制器iso三體系認(rèn)證自身安全功能不完善導(dǎo)致系統(tǒng)失效的比重是非常大的。

為了提高電子、電氣、可編程邏輯控制器iso三體系認(rèn)證的安全性能，從1989年開始，世界范圍內(nèi)的業(yè)內(nèi)專家，對iso三體系認(rèn)證安全性iso認(rèn)證技術(shù)非常重視，并且計劃將電子、電氣及可編程電子安全控制系統(tǒng)相關(guān)的技術(shù)發(fā)展為一套成熟的安全iso認(rèn)證技術(shù)標(biāo)準(zhǔn)。1993年，在包含TüV SüD技術(shù)專家的專家技術(shù)團(tuán)隊(duì)的不斷努力下，誕生了DIN V VDE 0801標(biāo)準(zhǔn)。之后隨著更多業(yè)內(nèi)專家的參與和積極努力，國際電工委員會終于在1998年的時候，正式頒布了IEC61508(功能安全基礎(chǔ)標(biāo)準(zhǔn))標(biāo)準(zhǔn)的第一版，并在2010年正式頒布了該標(biāo)準(zhǔn)的第二版。

到目前為止，除功能安全的基礎(chǔ)標(biāo)準(zhǔn)IEC61508之外，其他相關(guān)領(lǐng)域的功能安全系列標(biāo)準(zhǔn)也已經(jīng)頒布并得到大量的應(yīng)用。如專門針對過程控制行業(yè)的IEC61511標(biāo)準(zhǔn)，專門針對工廠自動化領(lǐng)域的IEC62061和ISO13849-1標(biāo)準(zhǔn)，專門針對鐵路信號控制領(lǐng)域的EN5012X系列標(biāo)準(zhǔn)，專門針對核電領(lǐng)域的IEC61513標(biāo)準(zhǔn)…當(dāng)然，這其中也包含針對道路車輛功能安全領(lǐng)域的專用標(biāo)準(zhǔn)ISO26262。

ISO26262是從電子、電氣及可編程器件功能安全基本標(biāo)準(zhǔn)IEC61508派生出來的，ISO26262標(biāo)準(zhǔn)主要定位在汽車行業(yè)中特定的電氣器件、電子設(shè)備、可編程電子器件等專門用于汽車控制領(lǐng)域的部件和系統(tǒng)，它旨在提高汽車電子、電氣iso三體系認(rèn)證功能安全性能。另外此前路人皆知的“踏板門”、“剎車門”等事件，其實(shí)和功能安全都有很大的關(guān)聯(lián)度。

ISO26226標(biāo)準(zhǔn)的核心價值在于，它可以通過系統(tǒng)的功能安全研發(fā)管理流程，以及針對汽車電子控制系統(tǒng)硬件和軟件的系統(tǒng)化驗(yàn)證和確認(rèn)方法，保證電子系統(tǒng)的安全功能在面對各種嚴(yán)酷條件時不失效，從而保證駕乘人員以及路人的安全。對于汽車廠商而言，貫徹執(zhí)行ISO26262標(biāo)準(zhǔn)不僅可以提高安全性能，提升iso三體系認(rèn)證內(nèi)在價值，也可以最大程度的控制因?yàn)殡娮硬考煽啃詥栴}導(dǎo)致的整車召回風(fēng)險，避免品牌形象受損，避免蒙受較大的經(jīng)濟(jì)損失。

ISO26262標(biāo)準(zhǔn)在今年剛剛正式頒布，雖然世界范圍內(nèi)，暫時沒有出現(xiàn)官方層面的強(qiáng)制執(zhí)行要求，但該標(biāo)準(zhǔn)的執(zhí)行，將減少因?yàn)殡娮悠骷г斐傻慕煌ㄊ鹿屎徒档蜐撛谡倩仫L(fēng)險，所以目前國際大型車企非常重視ISO26262標(biāo)準(zhǔn)的應(yīng)用和推廣。

2. ISO26262對中國汽車行業(yè)和企業(yè)而言，提出了什么新要求？

ISO26262標(biāo)準(zhǔn)主要強(qiáng)調(diào)汽車電子電氣部件的可靠性和功能安全要求，同時也給國內(nèi)企業(yè)提出了新的挑戰(zhàn)，主要集中在專業(yè)研發(fā)團(tuán)隊(duì)建設(shè)和系統(tǒng)化的功能安全iso認(rèn)證方法。

人員方面，因?yàn)镮SO26262標(biāo)準(zhǔn)對相關(guān)的硬件、軟件、質(zhì)量管理人員等工作提出了新的系統(tǒng)化、規(guī)范化的iso認(rèn)證要求，不同的技術(shù)團(tuán)隊(duì)需要協(xié)調(diào)一致才能保證整體系統(tǒng)的可靠性。所以我們認(rèn)為經(jīng)過系統(tǒng)培訓(xùn)的研發(fā)團(tuán)隊(duì)，才能保證標(biāo)準(zhǔn)符合度。在此基礎(chǔ)之上，通過系統(tǒng)化的功能安全管理方法，才能保證滿足標(biāo)準(zhǔn)的全部要求。

3. ISO26262的國標(biāo)轉(zhuǎn)化工作何時能夠完成？有望什么時間出臺？

目前國內(nèi)相關(guān)的標(biāo)準(zhǔn)委員會正在聯(lián)合相關(guān)技術(shù)專家，專注于ISO26262標(biāo)準(zhǔn)的國標(biāo)轉(zhuǎn)化工作。目前具體的轉(zhuǎn)化工作正在順利進(jìn)行中，非常有希望在近期出臺并得到正式執(zhí)行。

TüV SüD非常希望能夠有機(jī)會將ISO26262標(biāo)準(zhǔn)在國外的執(zhí)行和應(yīng)用情況與國內(nèi)專家分享，爭取幫助國內(nèi)相關(guān)標(biāo)準(zhǔn)委員會早日完成該標(biāo)準(zhǔn)的國標(biāo)轉(zhuǎn)化工作。

4. 國內(nèi)在功能安全上有沒有統(tǒng)一標(biāo)準(zhǔn)，企業(yè)目前參照什么標(biāo)準(zhǔn)？

據(jù)我們了解，之前國內(nèi)汽車廠商在整車電磁兼容、電氣環(huán)境、碰撞防護(hù)等領(lǐng)域已經(jīng)作出了較多努力，但目前國內(nèi)汽車電子領(lǐng)域的專用功能安全標(biāo)準(zhǔn)尚屬空白。部分意識比較超前的民族品牌企業(yè)一直在關(guān)注ISO26262標(biāo)準(zhǔn)的制定和發(fā)展，并且已經(jīng)針對該標(biāo)準(zhǔn)的相關(guān)要求作出了計劃，少數(shù)企業(yè)在執(zhí)行ISO26262標(biāo)準(zhǔn)方面，已經(jīng)明確推出了具體的時間表。

5. 國際上推行ISO26262后，對中國汽車企業(yè)出口有什么影響？企業(yè)需要注意什么問題？

ISO26262標(biāo)準(zhǔn)正式頒布后，國際上對于汽車電子零部件采購甚至整車的國際市場準(zhǔn)入，必然涌現(xiàn)出新的技術(shù)要求。

國際上的許多知名品牌車企，對于電子電氣部件的采購已經(jīng)明確提出了新的要求：部件需要符合ISO26262標(biāo)準(zhǔn)并獲得獨(dú)立的第三方認(rèn)證咨詢。如果部件無法滿足業(yè)主的要求，則很有可能痛失大量訂單。我們最近也陸續(xù)接到了國內(nèi)大量零部件供應(yīng)商的相關(guān)咨詢，主要集中在標(biāo)準(zhǔn)培訓(xùn)、咨詢、認(rèn)證咨詢等方面。

對于國內(nèi)的民族品牌汽車而言，無論是傳統(tǒng)的內(nèi)燃機(jī)驅(qū)動車輛還是新能源汽車，很有可能在未來的幾年內(nèi)，面對來自歐美等發(fā)達(dá)單位的強(qiáng)制性ISO26262符合性要求，企業(yè)需要盡快了解標(biāo)準(zhǔn)的要求，明確技術(shù)趨勢，并盡快完成相關(guān)技術(shù)儲備，才能鞏固和加強(qiáng)自身在市場上的競爭優(yōu)勢。

ISO26262標(biāo)準(zhǔn)也是剛出來沒多長時間，所以國內(nèi)還沒有?，F(xiàn)在只有英文版本。相關(guān)標(biāo)準(zhǔn)的問題可以咨詢方森安略官網(wǎng)或者電話咨詢。

推薦《基于ISO26262的汽車電子功能安全：方法與應(yīng)用》，上?？匕猜?lián)合編著新出版的。在對汽車電子功能安全進(jìn)行研究的過程中，基于對ISO26262標(biāo)準(zhǔn)的理解，結(jié)合系統(tǒng)工程的方法論和開發(fā)應(yīng)用的案例，對標(biāo)準(zhǔn)進(jìn)行了解讀，以求讀者在對標(biāo)準(zhǔn)的應(yīng)用過程中能夠獲得更明確的解釋和指導(dǎo)。

BMS & ISO26262簡介

BMS即Battery Management System，電池管理系統(tǒng)。作為新能源汽車“三電”核心技術(shù)之一，BMS在新能源車上扮演十分重要的作用。按照新能源汽車對電池管理的需求，BMS具備的功能包括電壓/溫度/電流采樣及相應(yīng)的過壓、欠壓、過溫、過流保護(hù)，SOC/SOH估算、SOP預(yù)測、故障診斷、均衡控制、熱管理和充電管理等。

為了保證汽車電子電氣的可靠性iso認(rèn)證， 在2011年發(fā)布了IS0 26262道路車輛功能安全標(biāo)準(zhǔn)）, IS0 26262 標(biāo)準(zhǔn)是源于工業(yè)功能安全標(biāo)準(zhǔn)(IEC61508)[1]。目前許多汽車企業(yè)和零部件企業(yè)在控制器開發(fā)過程中采用ISO26262這個標(biāo)準(zhǔn)，ISO26262包括了汽車電子電氣開發(fā)中與安全相關(guān)的所有應(yīng)用，制定了汽車整個生命周期中與安全相關(guān)的所有活動，ISO 26262從需求開始，當(dāng)中包括概念iso認(rèn)證、軟硬件iso認(rèn)證，直至最后的生產(chǎn)、操作，都提出了相應(yīng)的功能安全要求，其覆蓋了汽車整個生命周期，從而保證安全相關(guān)的電子iso三體系認(rèn)證的功能性失效不會造成危險的發(fā)生。如下圖所示

比亞迪BMS信息安全的權(quán)限申請流程有哪些

BMS & ISO26262簡介

BMS即Battery Management System，電池管理系統(tǒng)。作為新能源汽車“三電”核心技術(shù)之一，BMS在新能源車上扮演十分重要的作用。按照新能源汽車對電池管理的需求，BMS具備的功能包括電壓/溫度/電流采樣及相應(yīng)的過壓、欠壓、過溫、過流保護(hù)，SOC/SOH估算、SOP預(yù)測、故障診斷、均衡控制、熱管理和充電管理等。

為了保證汽車電子電氣的可靠性iso認(rèn)證， 在2011年發(fā)布了IS0 26262道路車輛功能安全標(biāo)準(zhǔn)）, IS0 26262 標(biāo)準(zhǔn)是源于工業(yè)功能安全標(biāo)準(zhǔn)(IEC61508)[1]。目前許多汽車企業(yè)和零部件企業(yè)在控制器開發(fā)過程中采用ISO26262這個標(biāo)準(zhǔn)，ISO26262包括了汽車電子電氣開發(fā)中與安全相關(guān)的所有應(yīng)用，制定了汽車整個生命周期中與安全相關(guān)的所有活動，ISO 26262從需求開始，當(dāng)中包括概念iso認(rèn)證、軟硬件iso認(rèn)證，直至最后的生產(chǎn)、操作，都提出了相應(yīng)的功能安全要求，其覆蓋了汽車整個生命周期，從而保證安全相關(guān)的電子iso三體系認(rèn)證的功能性失效不會造成危險的發(fā)生。如下圖所示

1. 范圍及相關(guān)項(xiàng)

ISO26262適用于最大總質(zhì)量不超過
3.5噸的量產(chǎn)成用車上的包含一個或多個電子電氣系統(tǒng)的與安全相關(guān)的系統(tǒng)。在這部分ISO26262和FMEA還是比較相似的，第一步是確定Scope，那些是研究范圍之內(nèi)的。對高壓電池系統(tǒng)而言，ISO26262適用于電池包電氣系統(tǒng)及BMS系統(tǒng)，而不適用于電池包的電芯及機(jī)械結(jié)構(gòu)件等。

1）Function Safety Definition

功能安全：不存在由電子電氣系統(tǒng)的功能異常而引起的危害而導(dǎo)致不合理的風(fēng)險。

為了保證避免不可接受的風(fēng)險，功能安全開發(fā)流程在在ISO262262標(biāo)準(zhǔn)中進(jìn)行了詳細(xì)的闡述。概念階段的function safety requirements應(yīng)當(dāng)能夠滿足整車層面的Safety Goal，電子電氣層面的開發(fā)出來的technical safety requirements同時也應(yīng)該滿足概念階段的function safety requirements，最后一步是確定零部件級別的軟件和硬件的功能安全需求。下圖是ISO26262開發(fā)途徑。