ISO 26262 기능안전과 ASIL

정의

ISO 26262는 자동차 전기·전자 시스템의 오작동으로 인한 위해를 막는 기능안전 국제 규격이다.

IEC 61508을 자동차 전기·전자 시스템에 맞게 적응시킨 표준이며, 2011년 11월 11일 초판이 발표되었다.

차량 부품 공급망 전체가 준수를 요구하므로 실무에서 필수 지식이다.

S·E·C와 ASIL

ASIL은 HARA에서 위험 상황을 심각도(S), 노출빈도(E), 통제가능성(C)으로 평가해 정한다.

심각도는 인명 피해 정도, 노출빈도는 상황 발생 빈도, 통제가능성은 운전자의 회피 가능성을 뜻한다.

세 요소의 조합으로 QM 또는 A부터 D까지의 등급이 나오며, 등급은 위해원별 안전 목표에 부여된다.

계산 예제

예시로 전동 조향 시스템에서 주행 중 조향이 갑자기 풀리는 위해를 분석한다.

사망 가능성이 있으므로 S3, 주행 중 상시 발생 가능하므로 E4, 운전자가 거의 회피하지 못하므로 C3이다.

세 요소가 모두 가장 높은 값이므로 ASIL D가 합리적이다. 조향 상실은 가장 높은 등급의 위해다.

같은 위해라도 통제가능성이 달라지면 등급이 달라지므로 판정 근거를 문서로 남긴다.

흔한 감점

답안에서 자주 감점되는 항목을 표로 정리한다.

ASIL은 시스템 전체가 아니라 위해원별 안전 목표 단위로 정하고, HARA 과정도 함께 쓴다.

QM은 안전 요구가 없다는 뜻일 뿐 품질관리는 필요하다. 분해는 독립성 근거가 있어야 성립한다.

기능안전과 신뢰성(RAMS)은 서로 다른 개념이므로 혼동하지 않는다.

정리

정리하면 ISO 26262는 E/E 시스템 오작동 위험을 막는 자동차 기능안전 국제 규격이다.

HARA에서 S·E·C를 평가해 ASIL을 정하고, 등급은 안전 목표와 하위 요구사항으로 이어진다.

답안에는 HARA 과정, 안전 목표 추적성, 분해의 독립성 근거를 빠뜨리지 않는다.

운전자가 쉽게 회피할수록 C 등급과 ASIL이 낮아진다는 점을 기억한다.