ISO 26262是汽車的電子電氣相關(guān)的功能安全國際標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由國際標(biāo)準(zhǔn)化組織（International Organization for Standardization，簡稱ISO）制定。ISO 26262以IATF16949（汽車產(chǎn)業(yè)的國際性品質(zhì)管理系統(tǒng)標(biāo)準(zhǔn)）等品質(zhì)管理為前提，對功能安全進(jìn)行了規(guī)范化。

何為功能安全？

安全是沒有不可容忍的風(fēng)險，安全本身分為“本質(zhì)安全”和“功能安全”。“本質(zhì)安全”是指降低機(jī)器設(shè)備以及人命的環(huán)境因素，徹底排除這個誘因。“功能安全”是指通過有效的方法把危險系數(shù)降到可容忍的范圍。不過“本質(zhì)安全”需要大規(guī)模的改造，成本很高，而“功能安全”的成本相對較低。具體的考量就需要看從哪種角度去定義產(chǎn)品了。

關(guān)于流程標(biāo)準(zhǔn)，羅姆針對上圖的第二類管理、第五類硬件、第七類生產(chǎn)、第八類支援、第九類安全分析在流程上經(jīng)過認(rèn)證。對應(yīng)于ISO 26262的開發(fā)體制，羅姆設(shè)立了一些職位來滿足功能安全管理者的需求。開發(fā)流程是否符合功能安全相關(guān)工作成果物的制作、管理，均由公司內(nèi)的功能安全管理者來執(zhí)行。同時，這個流程中還有來自第三方組織的監(jiān)管，與公司內(nèi)部的管理安全對接，針對于功能安全橫向的流程構(gòu)建、管理進(jìn)行策略的提供和流程監(jiān)控。通過這些流程設(shè)立和針對流程的開發(fā)，從而開發(fā)符合ISO 26262流程的產(chǎn)品。

關(guān)于產(chǎn)品標(biāo)準(zhǔn)，具體涉及到兩個方面，一個是客戶所要求的安全功能，一個是安全分析。以電源LSI為例，從產(chǎn)品標(biāo)準(zhǔn)出發(fā)，要取得ISO 26262認(rèn)證，除了有客戶要求的安全機(jī)制、自診斷功能、功能的雙重化和電路的追加之外，對于符合ISO 26262標(biāo)準(zhǔn)的成果物追加也是必不可少的。

ROHM與ISO 26262

首先羅姆為了取得ISO 26262認(rèn)證建立了專門的工作組。現(xiàn)在元器件廠商越來越被要求對應(yīng)功能安全，今后對于羅姆來說要開展車載業(yè)務(wù)，勢必要向客戶去提供符合ISO 26262標(biāo)準(zhǔn)的產(chǎn)品。所以，羅姆在內(nèi)部實施開發(fā)流程，包括第三方機(jī)構(gòu)認(rèn)證，推出符合客戶要求的車載產(chǎn)品。主要工作是針對于ISO 26262車載開發(fā)流程的制定和維護(hù)的管理，以及公司內(nèi)部體制和對外提供ISO 26262相關(guān)穩(wěn)健的格式的建立。同時實施了與ISO 26262對應(yīng)的培訓(xùn)，并針對于羅姆在ISO 26262方面所采取的行動進(jìn)行對外宣傳。

另外，羅姆建立了五個不同的分科，分別為流程、產(chǎn)品、教育、工具和生產(chǎn)，不同的分科會負(fù)責(zé)不同工作的推進(jìn)。流程分科主要針對于流程管理和方向，包括對于2018年第二版的流程認(rèn)證調(diào)查、實施和軟件錯誤的調(diào)查。產(chǎn)品分科主要針對于像FIT值、FMEDA值成果物制作的支持，目前羅姆對于工作成果的制作大概涉及到70多種。工具分科的工作是對于現(xiàn)有工具的認(rèn)定和管理，包括新規(guī)工具的導(dǎo)入、考量和管理，以及故障注入仿真。針對教育分科，公司會舉辦學(xué)習(xí)會，員工以科為單位的學(xué)習(xí)，旨在去的對外功能安全經(jīng)理的資格認(rèn)證。目前已經(jīng)有三位通過認(rèn)證的功能安全經(jīng)理，各個科的功能安全工程師也已經(jīng)有24位。生產(chǎn)分科主要針對生產(chǎn)相關(guān)的關(guān)于功能安全認(rèn)證的賬票制作、管理等等。

羅姆于2018年通過第三方認(rèn)證機(jī)構(gòu)德國萊茵TüV Rheinland取得了ISO 26262的開發(fā)工藝認(rèn)證。這意味著羅姆面向車載領(lǐng)域的元器件開發(fā)工藝被認(rèn)定為可滿足該標(biāo)準(zhǔn)中的高安全等級"ASIL-D"。

ISO 26262相關(guān)知識

只要通過以TüV Rheinland、TüV SUD SGS、 TüV DNV-GL、TüV Saarland等為代表的第三方認(rèn)證機(jī)構(gòu)的審核，即可取得ISO 26262認(rèn)證。針對流程認(rèn)證和產(chǎn)品認(rèn)證的不同之處，羅姆半導(dǎo)體（上海）有限公司技術(shù)中心副總經(jīng)理李春華先生做了詳細(xì)介紹：“流程認(rèn)證首先需要審核認(rèn)證是不是符合ISO 26262標(biāo)準(zhǔn)的流程，包括公司內(nèi)的規(guī)定、開發(fā)標(biāo)準(zhǔn)，有沒有具體操作的流程書。針對于LSI開發(fā)來說，取得這樣一個認(rèn)證流程LSI開發(fā)時，需要追加很多工作成果物。在這個基礎(chǔ)上我們開發(fā)出來的產(chǎn)品在規(guī)格上才會注明依據(jù)符合ISO 26262 ASIL哪個等級標(biāo)準(zhǔn)流程進(jìn)行開發(fā)。產(chǎn)品的認(rèn)證取得有一個特點，主要針對于像一些超通用的產(chǎn)品，包括像MCU等超通用產(chǎn)品，針對于各個產(chǎn)品分別取得認(rèn)證，這個也是要依據(jù)符合ISO 26262流程進(jìn)行開發(fā)，并且各個工作成果物也是經(jīng)過審核認(rèn)證的。”

另外，在本次媒體交流會上李春華先生還介紹了關(guān)于不同ASIL級別的工作成果、SEooC、開發(fā)接口協(xié)議、FIT及其計算方法種類和FMEDA等概念和應(yīng)用，還有針對元器件的一些規(guī)定。針對羅姆在功能安全方面的具體產(chǎn)品，他做了較為詳細(xì)的講解。羅姆有針對液晶面板的芯片組，面對客戶提出的例如是否會導(dǎo)致黑屏、誤顯示、死機(jī)等Safety Goal，羅姆可以提供由時序控制器、源極驅(qū)動器、柵極驅(qū)動器、PMIC等組成的芯片組。其原理是通過IC之間互相的協(xié)作，把各個芯片錯誤的狀態(tài)進(jìn)行監(jiān)控包括進(jìn)行回復(fù)，一旦有錯誤，通過控制器來傳達(dá)給后端的MCU達(dá)到一個對于整體液晶面板Safety Goal的實現(xiàn)。換句話說，羅姆在液晶面板周邊都有具體的產(chǎn)品，組合成整體的一個方案來幫助客戶提升功能安全。

車載高清液晶面板用“支持功能安全的芯片組”產(chǎn)品陣容，從下圖我們可以看出，各個芯片組的打叉點都是羅姆針對各個器件的檢測點，通過檢測點的實施來達(dá)到實時反饋的功能。

另外，車載ECU外圍電源配置示例，是羅姆針對功能安全在電源方面所作的提升。我們知道當(dāng)ADAS、EPS外圍電源正常供電時，如果一旦供電發(fā)生異常該如何提升功能安全？針對這個問題羅姆推出了一個簡便的方案。“在現(xiàn)有的電源構(gòu)架不變的情況下，加一個電源監(jiān)控的IC，通過向電源輸出的狀態(tài)進(jìn)行監(jiān)控，再通過我芯片對于監(jiān)控的狀態(tài)實時的反饋狀態(tài)給到ECU，來傳達(dá)供電給的各個部分哪一路出問題了，對于系統(tǒng)端也可以有效的去進(jìn)行功能安全策略上的對應(yīng)。它的優(yōu)勢就在于可以沿用現(xiàn)有的電源構(gòu)架，只要加上羅姆的芯片就可以幫助客戶系統(tǒng)端去提升。”李春華先生介紹道。

羅姆自創(chuàng)業(yè)以來一直秉承"品質(zhì)第一"的企業(yè)目標(biāo)，采用從開發(fā)到制造全部在集團(tuán)內(nèi)進(jìn)行的"垂直統(tǒng)合"型生產(chǎn)體制在工序中貫徹執(zhí)行高品質(zhì)理念，努力實現(xiàn)有效的追溯性以及供應(yīng)鏈優(yōu)化。通過此次交流會，羅姆不僅向外界普及了汽車安全標(biāo)準(zhǔn)的知識，同時也為提高行業(yè)的產(chǎn)品安全品質(zhì)做出了貢獻(xiàn)。