带你领略智能化时代的车用安全电子标准

近年来汽车产业最热门的关键字，大概就是"电动"与"智驾"了，只要搭上这两个关键字，那自然不乏市场关爱的眼神。也因此，市场上开始有了两大主力：一支是传统车厂，通过越来越多的电子配件，提升自身产品的功能与附加值；另外一支则是所谓的"新能源主机厂"，通过电驱、电池、电控等三电的整合，试图创造出一片新造车势力的新世界。

在这趋势之下，汽车电子控制单元（ElectronicControlUnit，ECU）数量也逐步飙升，从一般车型的2位数到高端车型的上百个ECU比比皆是，其主被动电子元件数量，甚至达到了3000到6000颗，众多企业被吸引，纷纷投入这个新兴的汽车电子市场。

车用电子安全标准

车辆作为现今最重要的交通工具，一旦系统失效将对生命安全造成重大影响。因此，车厂对于电子产品的思维，并不像消费性电子产品，以最新、最酷炫的科技为主要诉求。相反的，安全与稳定是最重要的要求。在其相关标准方面，有以下几项：



道路车辆功能安全（ISO 26262）

ISO 26262是基于国际电工委员会的IEC 61508标准而来，第二版也在2018年发布，以涵盖系统需求、设计、制造、功能测试、整合测试等完整生命周期的方法论来协助制造商实践产品功能安全，并以ASIL（Automotive Safety Integrity Levels）A~D来评判系统的功能安全等级。例如数位仪表板达到ASIL A等级即可，而电子驱动系统则须达到ASIL D等级方能确保系统在部分元件失效时尚能保有基本安全功能。

另外值得一提的是，ISO 26262与ISO/SAE 21434同样建立于V model产品生命周期管理，ISO 26262强调部分元件失效的安全管理，ISO/SAE 21434针对网络攻击风险的预防处置，两者不可忽视。而在实践上，由于两者都基于V model于流程中建立相对应的安全措施，应有一致性的管理方法论，方能避免多个繁杂体系使得组织难以落实其控制措施。



道路车辆网络信息安全（ISO/SAE 21434）

ISO/SAE 21434正式版已于2021年8月底发布，目前预期将为业界广泛采用作为ECER 155车辆网络信息安全法规的主要做法。值得注意的是，欧盟预计在2022年7月依ECER 155的要求批准联网新车型，并将逐步扩展到其他车型。在市场上，已经有许多主要供应链收到OEM厂的通知，要求其交付网络安全计划。因此，我们可以预见接下来汽车厂将一路从OEM厂往下，一路要求Tier1~4供应链实现其产品网络安全要求。也因此，我们发现有许多电子元件厂（特别是半导体厂商）已经针对高级车用产品着手进行ISO 21434的专案，从而抢先博得Tier 1供应商的青睐。



预期功能安全（ISO/PAS 21448）

ISO/PAS 21448专注于预期功能安全(Safety Of The Intended Functionality)，作为ISO 26262的加强版本，其更专注于自动驾驶领域L1&L2的安全设计与验证，通过更多非预期情况的学习与预防性设计，从而降低known unsafe scenarios 以及unknown unsafe scenarios的比例，使AI自动驾驶逐步接近"老司机"的驾驶水平，进而能处理全天候（大雨/暴雪）、强光、或道路中突然窜出的物体（动物/儿童）等特殊情况。

另外，需要特别注意的是，取得这些安全标准的目标既为取得欧美日韩中等主要汽车厂青睐，那么在验证组织的选择上就需要格外留意。以目前来看，汽车安全论证，全球仍以欧洲马首是瞻，因此选择欧洲认证机构颁发的证书，预计未来在全世界会较具有通用性。

SGS汽车服务

2007年，SGS在中国正式组建汽车服务团队，致力于向汽车行业提供贯穿全价值链的质量保障服务，从零部件品质到整车安全。经过十多年的发展，SGS已成为行业公认的汽车检验、测试及认证服务商，在全国设有10多个测试中心，20多个服务网点，拥有500多名专职员工，可提供汽车轻量化部件测试，整车及零部件性能和功能测试，汽车电子产品测试，汽车半导体测试、汽车禁限用物质和车内空气质量测试，整车及零部件多国认证、汽车功能安全服务等一站式技术服务方案。