1.什么是ISO26262？

ISO 26262是汽车电气／电子系统相关的“功能安全”国际标准。作为功能安全的母标准，存在着IEC 61508（International Electrotechnical Commission：国际电工委员会），ISO 26262是基于此并根据汽车的电气／电子系统进行修改而成的。

  ISO 26262于2011年11月发布第一版，于2018年12月发布修订后的第二版。在第一版中，涉及的对象是3,500kg以下的量产乘用车；在第二版中，对象范围扩大至卡车、公共汽车及两轮机动车。关于半导体方面的指南，是在第二版的Part11新规定的。

   虽然ISO 26262旨在实现功能安全，但它并不是法律。因此，不遵守ISO 26262道路车辆功能安全管理体系标准并不违法。但是，汽车制造商不会购买不符合标准的产品。汽车制造商通过根据ISO 26262设计电气／电子系统来证明能够确保汽车的安全。而且，设计应确保即使发生了电气／电子系统故障，也不会造成人身（不仅包括驾驶员和乘客，还包括行人等）伤害。

2.汽车电子行业为什么要进行ISO26262认证？

  近年来，在汽车领域，随着自动驾驶技术的持续创新并迅速发展，越来越需要有助于在紧急情况下防患于未然的功能（功能安全）、以及将功能安全标准化的ISO 26262等标准。特别是在技术创新卓著的中国，ISO 26262（功能安全）已被确立为以“GB/T”开头的推荐性国家标准，ISO 26262的第一版中文译本“GB/T 34590”已于2017年10月发布，并且已于2018年5月起开始施行。

在这种背景下，不仅汽车制造商（OEM），越来越多的汽车电子产品制造商（Tier1）也纷纷加速了功能安全支持，从全球范围来看，实现功能安全已经是必经之路。

   ISO26262认证涉及设计功能安全的汽车电子系统所涉及的人员，流程和产品。最终目标是让开发团队，管理人员和投资者更加了解遵守汽车安全标准细节所涉及的责任。反过来，这将提供有关合规性的工作和成本的更多信息，还将使供应链成员之间的沟通更加有效。

  汽车半导体设备和电子系统的开发人员会注意到，可能有些供应商声称他们的产品符合ISO26262标准要求，如果这些说法未能阐明用于制造汽车产品的人员和流程验证，则这些说法可能是不可靠的。如果系统设计人员未能仔细评估供应商的资质，他们就很难在汽车供应链中让客户接受其产品。

   汽车供应链的参与者负责对每个供应商的产品进行自己的功能安全评估，同时考虑供应商记录的使用假设（AoU），描述供应商的产品如何用于汽车系统。供应商根据特定配置和用例来定制自己的分析，这些配置和用例有望与其集成商客户的配置相匹配。针对汽车系统中使用的元件的第三方ISO 26262认证可以帮助系统集成商执行此分析，但它不会取代集成商在其自己的使用环境中分析其供应商产品的义务。

不断变化的汽车行业：新电子设备和新进入者 

  所有乘用车电子系统在集成到汽车制造商的产品之前必须满足严格的安全要求。该行业的供应商已经建立了一个复杂的供应链，以提供这些系统，以及产品满足这些安全要求的能力的证明。这种信息共享系统需要IP供应商、半导体SoC开发人员、零组件供应商、软件提供商、电子系统设计师和许多其他相关人员之间的详细交流，以确保所有关键组件符合ISO 26262指南、程序、培训水平、审核和评估。

    最近进入者可能缺乏根据ISO 26262功能安全标准开发和交付产品的经验。虽然这些供应商可能声称其产品已准备好符合汽车安全标准，但供应链中的公司仍需要对产品开发过程中涉及的人员和程序进行广泛、仔细的审查和评估，然后才能将其集成到更大的系统中。

  汽车电子供应链参与者主动解决此问题的一种方法是从认可的评估机构获得ISO 26262认证。然而，大多数针对汽车用途的电子产品并非完整的独立系统，可以通过ISO 26262标准认证，并完全了解产品如何在车辆中集成和使用。因此，对于认真服务于该市场的任何开发团队而言，重要的是探索其供应商关于功能安全的声明，无论是否声明了认证。虽然第三方产品认证可以成为重要参考，但对任何组件的评估必须更深入，并且必须通过公司使用和集成产品来完成考察与认证。如果未能对供应商的人员，流程和产品进行评估，则可能导致客户拒绝。