ISO 26262 Consulting für die funktionale Sicherheit von Straßenfahrzeugen
ISO 26262 ("Road vehicles: Functional safety") ist der internationale Standard für die funktionale Sicherheit elektrischer und elektronischer Systeme in Serien-Straßenfahrzeugen. Die zweite Ausgabe, veröffentlicht 2018, umfasst 12 Teile, die den gesamten Sicherheitslebenszyklus vom Konzept über Produktion und Betrieb bis zur Außerbetriebnahme abdecken. PRAETORIO unterstützt Automotive-Zulieferer und Hersteller bei der Anwendung von ISO 26262 in ihrer Produktentwicklung, von der initialen Gefährdungsanalyse bis zur zertifizierungsreifen Sicherheitsnachweisdokumentation.
Die Konformität mit ISO 26262 wird durch Nachweise belegt: ein dokumentierter, belastbarer Sicherheitsnachweis, der auf echter Gefährdungsanalyse, Architektur- und Verifikationsarbeit beruht, nicht auf nachträglich erstellten Papierspuren.
Besprechen Sie Ihr ISO-26262-Konformitätsprogramm mit unserem Team
Was ISO 26262 fordert
ISO 26262 definiert einen strukturierten Sicherheitslebenszyklus über ihre 12 Teile:
- Konzeptphase: Item-Definition und Gefährdungsanalyse und Risikobewertung (HARA), mit dem Ergebnis von Sicherheitszielen und Automotive-Safety-Integrity-Level-Einstufungen (ASIL: QM, A, B, C, D) für identifizierte Gefährdungen.
- Functional-Safety-Konzept: Ableitung funktionaler Sicherheitsanforderungen aus Sicherheitszielen, zugeordnet zur vorläufigen Systemarchitektur.
- Technisches Sicherheitskonzept: Verfeinerung funktionaler Sicherheitsanforderungen zu technischen Sicherheitsanforderungen und Definition von Sicherheitsmechanismen.
- Hardwareentwicklung (Teil 5): Hardware-Sicherheitsanforderungen, architektonische Metriken (Single-Point- und Latent-Fault-Metriken) und Hardware-Sicherheitsanalyse.
- Softwareentwicklung (Teil 6): Software-Sicherheitsanforderungen, Architektur- und Unit-Design, Einhaltung von Coding-Guidelines (typischerweise MISRA C) und Softwareverifikation.
- Produktion, Betrieb, Service und Außerbetriebnahme (Teil 7): sicherheitsrelevante Anforderungen, die über die initiale Entwicklung hinaus in die Betriebszeit des Fahrzeugs hineinreichen.
- Unterstützende Prozesse (Teil 8): Konfigurationsmanagement, Änderungsmanagement, Verifikation und Vertrauenswürdigkeit beim Einsatz von Softwarewerkzeugen.
- ASIL-orientierte und sicherheitsorientierte Analysen (Teil 9): ASIL-Dekomposition, Sicherheitsanalysemethoden und Analyse abhängiger Fehler.
Warum ISO-26262-Konformität entscheidend ist
Sie ist eine Marktzugangsvoraussetzung, kein Differenzierungsmerkmal. OEMs und Tier-1-Integratoren verlangen routinemäßig einen Nachweis der ISO-26262-Konformität als Bedingung für die Programmteilnahme bei jedem sicherheitsrelevanten elektrischen oder elektronischen System.
Die ASIL-Bestimmung steuert den Engineering-Aufwand proportional. Nicht jede Funktion erfordert dieselbe Sorgfalt: die korrekte Bestimmung der ASIL-Einstufungen durch HARA lenkt den Sicherheits-Engineering-Aufwand dorthin, wo er tatsächlich benötigt wird, statt pauschal über- oder unterzuentwickeln.
Der Standard befindet sich in einer Übergangsphase. Die aktuelle zweite Ausgabe (2018) bleibt maßgeblich, eine dritte Ausgabe befindet sich jedoch bereits in aktiver Entwicklung, mit seit 2026 registrierten Arbeitsentwürfen: Programme, die jetzt starten, sollten nach der aktuellen Ausgabe arbeiten und den Fortschritt der Revision beobachten.
Software-Sicherheitskonformität hängt von der Coding-Praxis ab. Die Software-Sicherheitsanforderungen aus ISO 26262 Teil 6 werden typischerweise durch MISRA-C-konforme Implementierung und Nachweise der statischen Analyse erfüllt, wodurch der Sicherheitsnachweis direkt mit der tatsächlichen Art der Firmware-Erstellung verbunden wird.
Ein Sicherheitsnachweis ist nur so belastbar wie die zugrunde liegenden Nachweise. Assessoren und Auditoren bewerten, ob der dokumentierte Sicherheitsnachweis tatsächlich durch die dahinterliegende Gefährdungsanalyse, Architekturentscheidungen und Verifikationsergebnisse gestützt wird: ein oberflächlich vollständiges Dokumentationspaket ohne echte Engineering-Substanz hält einer Prüfung nicht stand.
Unser Vorgehen
PRAETORIO unterstützt die ISO-26262-Konformität als strukturiertes, evidenzbasiertes Programm:
- Item-Definition und HARA: Definition des zu analysierenden Items und Durchführung der Gefährdungsanalyse und Risikobewertung zur Festlegung von ASIL-Einstufungen und Sicherheitszielen.
- Entwicklung des Functional-Safety-Konzepts: Ableitung funktionaler Sicherheitsanforderungen und deren Zuordnung zu einer vorläufigen Architektur.
- Entwicklung des technischen Sicherheitskonzepts: Definition technischer Sicherheitsanforderungen und Sicherheitsmechanismen auf Systemebene.
- Hardware-Sicherheitsanalyse: Unterstützung bei Hardware-Sicherheitsanforderungen, Berechnung architektonischer Metriken und Hardware-Sicherheitsanalyse gemäß Teil 5.
- Unterstützung bei der Software-Sicherheitsentwicklung: Unterstützung bei Software-Sicherheitsanforderungen, Design, Einhaltung von Coding-Standards und Verifikation gemäß Teil 6.
- Sicherheitsverifikation und -validierung: Planung und Unterstützung sicherheitsspezifischer Testaktivitäten, einschließlich Fehlerinjektion, soweit anwendbar.
- Zusammenstellung des Sicherheitsnachweises: Zusammenstellung des vollständigen Sicherheitsnachweises und der unterstützenden Arbeitsergebnisse.
- Unterstützung bei Assessments: Unterstützung interner Bestätigungsmaßnahmen oder externer Functional-Safety-Assessments.
Ergebnisse
- Item-Definition und HARA-Bericht mit ASIL-Einstufungen und Sicherheitszielen
- Functional-Safety-Konzept und Anforderungsdokumentation
- Technisches Sicherheitskonzept und Spezifikation der Sicherheitsmechanismen
- Hardware-Sicherheitsanalyse und architektonische Metriken
- Nachweise zur Software-Sicherheitsverifikation (einschließlich Einhaltung der Coding-Standards)
- Vollständige ISO-26262-Sicherheitsnachweisdokumentation
- Unterstützung bei Assessments und Bestätigungsmaßnahmen
Wie PRAETORIO Ihr Team unterstützen kann
- Vollständige Unterstützung des ISO-26262-Programms, von Item-Definition und HARA bis zur Zusammenstellung des Sicherheitsnachweises, für ein neues elektrisches oder elektronisches System.
- ASIL-Bestimmung und -Dekomposition, Festlegung von Sicherheitsintegritätsstufen und deren angemessene Zuordnung über eine Systemarchitektur.
- Unterstützung bei der Hardware- und Software-Sicherheitsentwicklung, Anwendung der Anforderungen aus Teil 5 und Teil 6 während Detailentwurf und Implementierung.
- Gap-Assessment, Überprüfung eines bestehenden Sicherheitsprogramms oder Altprodukts gegenüber aktuellen ISO-26262-Anforderungen.
- Sicherheitsnachweisdokumentation, Zusammenstellung belastbarer, evidenzbasierter Sicherheitsnachweispakete für interne oder externe Assessments.
- Erweiterung eines bestehenden Functional-Safety-Teams, durch gezielte Gefährdungsanalyse-, Architektur- oder Verifikationsexpertise für einen definierten Umfang.
Typische Anwendungsfälle
- Ein neues elektrisches oder elektronisches Fahrzeugsystem, für das ein vollständiges ISO-26262-Programm von der initialen Gefährdungsanalyse bis zur Sicherheitsnachweisdokumentation benötigt wird.
- Ein Zulieferer, dessen OEM-Kunde einen Nachweis der ISO-26262-Konformität als Bedingung für die Programmqualifikation verlangt.
- Eine Organisation, die ASIL-Bestimmung und Ableitung von Anforderungen für ein neues System oder eine Funktionserweiterung benötigt.
- Ein Team, das Unterstützung bei der Hardware- oder Software-Sicherheitsanalyse benötigt, um Arbeitsergebnisse gemäß Teil 5 oder Teil 6 fertigzustellen.
- Eine Organisation, die ein bestehendes Functional-Safety-Programm vor einem Zertifizierungs- oder Assessment-Meilenstein auf Lücken prüfen lassen muss.
- Ein Unternehmen, das ISO-26262-Engineering-Kapazität benötigt, um ein internes Team in einer kritischen Programmphase zu verstärken.
Warum PRAETORIO
- Direkte praktische Erfahrung in der Anwendung von ISO 26262 über Gefährdungsanalyse, Architektur, Hardware- und Software-Sicherheitsentwicklung bis zur Zusammenstellung des Sicherheitsnachweises.
- Mehr als 15 Jahre Erfahrung in der Automobiltechnik, einschließlich Leistungselektronikanwendungen, bei denen ISO-26262-Konformität eine zentrale Programmanforderung ist.
- Praktische Verbindung zwischen den Software-Sicherheitsanforderungen aus ISO 26262 Teil 6 und MISRA-C-konformer Firmware-Implementierung, wodurch der Sicherheitsnachweis in echter Engineering-Praxis verankert wird.
- Ingenieurorientierte Umsetzung: Sicherheitsanforderungen werden durch reale Architektur-, Implementierungs- und Testnachweise verifiziert, was einen belastbaren Sicherheitsnachweis statt einer reinen Dokumentationsübung unterstützt.
Verwandte Leistungen
- Functional Safety Consulting: die übergreifende Functional-Safety-Praxis, die diese Seite unterstützt
- Automotive SPICE Consulting: Prozessbewertung ergänzend zur ISO-26262-Konformität
- Embedded Software Development: Firmware-Implementierung gemäß den Anforderungen aus ISO 26262 Teil 6
- Embedded Systems Engineering: Systemarchitektur, koordiniert mit Sicherheitsanforderungen
- Systems Engineering: übergreifende Systems-Engineering-Disziplin relevant für die Sicherheitsarchitektur
- Cybersecurity Engineering: übergreifende Cybersecurity-Anforderungen, koordiniert mit der funktionalen Sicherheit
FAQ
Was ist ISO 26262?
ISO 26262 ist der internationale Standard, der Anforderungen an die funktionale Sicherheit elektrischer und elektronischer Systeme in Serien-Straßenfahrzeugen definiert und einen vollständigen Sicherheitslebenszyklus über 12 Teile hinweg abdeckt, vom Konzept über Produktion und Betrieb bis zur Außerbetriebnahme.
Was ist die aktuelle Ausgabe von ISO 26262?
ISO 26262:2018 (zweite Ausgabe) ist der aktuell veröffentlichte Standard. Eine dritte Ausgabe befindet sich in Entwicklung, mit Arbeitsentwürfen, die seit 2026 registriert sind, wurde aber noch nicht veröffentlicht: laufende Programme sollten weiterhin nach der Ausgabe von 2018 arbeiten.
Was sind ASIL-Stufen und wie werden sie bestimmt?
Automotive Safety Integrity Levels (ASIL: QM, A, B, C, D, in aufsteigender Reihenfolge der Sorgfalt) werden während der Gefährdungsanalyse und Risikobewertung (HARA) anhand von Schwere, Exposition und Beherrschbarkeit eines gefährdenden Ereignisses bestimmt und bestimmen die für nachfolgende Sicherheits-Engineering-Aktivitäten erforderliche Sorgfalt.
Was ist der Unterschied zwischen dem Functional-Safety-Konzept und dem technischen Sicherheitskonzept?
Das Functional-Safety-Konzept leitet funktionale Sicherheitsanforderungen aus Sicherheitszielen auf relativ abstrakter Ebene ab. Das technische Sicherheitskonzept verfeinert diese zu technischen Sicherheitsanforderungen und konkreten Sicherheitsmechanismen, definiert gegenüber der tatsächlichen Systemarchitektur.
Wie hängt MISRA C mit der ISO-26262-Konformität zusammen?
ISO 26262 Teil 6 verlangt die Einhaltung von Coding-Guidelines und Nachweise der statischen Analyse als Teil der Software-Sicherheitsverifikation; MISRA C ist der Coding-Standard, der am häufigsten verwendet wird, um diese Anforderung in der Automotive-Softwareentwicklung zu erfüllen.
Gilt ISO 26262 für jedes elektrische oder elektronische System in einem Fahrzeug?
Nicht mit gleicher Sorgfalt. Die HARA bestimmt, ob ein System eine Gefährdung darstellt, die eine ASIL-Einstufung oberhalb von QM (keine spezifischen Sicherheitsanforderungen) erfordert; Systeme ohne sicherheitsrelevante Gefährdungen können unter einem Qualitätsmanagementprozess ohne volle ISO-26262-Sorgfalt entwickelt werden.
Kann PRAETORIO ein bestehendes ISO-26262-Programm unterstützen, statt das gesamte Engagement zu übernehmen?
Ja. Viele Projekte umfassen die Erweiterung eines internen Teams um spezifische Gefährdungsanalyse-, Architektur-, Verifikations- oder Sicherheitsnachweis-Dokumentationsexpertise für einen definierten Umfang, statt eines vollständigen Ende-zu-Ende-Programms.
Müssen Sie ein ISO-26262-Konformitätsprogramm etablieren oder abschließen?
PRAETORIO kann Ihr Team von der Gefährdungsanalyse und ASIL-Bestimmung bis zur Hardware- und Software-Sicherheitsentwicklung, Verifikation und Zusammenstellung des Sicherheitsnachweises unterstützen. Kontaktieren Sie uns, um Ihre ISO-26262-Anforderungen zu besprechen.
Kontakt aufnehmen