【儀表網 儀表下游】導讀：從被動安全到主動安全，再到信息安全與功能安全，汽車安全體系經歷了一場技術革命。
 

　　近日，國家市場監督管理總局召開專題新聞發布會。會上介紹，截至2021年年底，國內已累計實施汽車產品召回2423次，涉及缺陷產品9130萬輛。近五年來，汽車安全召回平均每1.6天發生一次，汽車企業主動發現問題，主動召回已成為常態。從召回部件結構看，2021年因發動機和電子電器元件存在缺陷召回，占總數量的84%。從缺陷召回原因看，因制造原因召回，占總召回數量的15%；因設計原因召回，占總召回數量的85%。
 

　　在汽車產業充分發展的當下，汽車可以歸納為兩條并行發展的直線。一條是從燃油車向新能源汽車的轉變，另一條是從功能車向智能車轉變，最終這兩條直線會交匯在一起，即智能電動車。由此我們可以發現，隨著智能電動汽車的不斷發展，電子電氣架構也正在不斷演進，因此對電子電氣架構中暴露出的功能安全問題，行業內也逐漸重視了起來。
 

　　不斷演進的汽車安全體系
 

　　從被動安全到主動安全，再到信息安全與功能安全，汽車安全體系經歷了一場技術革命。
 

　　智能汽車時代即將來臨，數據和信息安全開始愈發引起社會各界的關注。與此同時，為提高安全性能，全世界的業內專家，希望針對電子、電氣、可編程控制系統的安全控制技術，發展出一套成熟的設計技術標準，從功能安全基礎標準IEC 61508到針對道路車輛功能安全的專用標準ISO 26262，功能安全正在被不斷提及，功能安全的標準體系也在被不斷完善。
 

　　從國標ISO 26262對功能安全的定義：不出現因電子電氣架構的功能失效行為導致的不合理的風險。我們可以發現，功能安全要求車載電子電氣架構檢測潛在的危害風險，通過合理的設計，最大限度地降低電子電氣系統失效的可能性。即使發生失效，系統也能通過啟動保護或糾正裝置防止危險事件發生，或在危險事件發生時提供緩解措施以降低傷害。
 

　　自動駕駛是能夠讓用戶感知到汽車智能化水平最主要的方面，也是用戶對汽車智能化程度的第一印象。自動駕駛需要調動汽車各個ECU模塊，由于電子電氣架構設計的缺失以及開發中風險管理意識的不足，大量ECU模塊存在著諸多風險與隱患。當這些存在設計缺陷的ECU流入車輛的安全控制系統后，就會給駕乘人員與周圍相關人員帶來難以想象的災難與生命的威脅。
 

　　不論是主機廠還是供應商，對于安全的要求是其第一準則。因此，角逐自動駕駛賽道，對功能安全的保障成為了該賽道的一張入場券，而只有在保證功能安全的前提下，才能再去追求自動駕駛汽車之間的差異化競爭。
 

　　不斷完善的功能安全標準
 

　　在2011年前，IEC 61508作為電子電氣部件行業相關標準，對于汽車電子領域并沒有特定的標準。汽車電子的快速發展給該標準帶來了極大的挑戰，功能安全作為汽車研發的關鍵要素之一，汽車全新的功能不僅用于自動駕駛，也可以應用于車輛的動態控制和涉及到安全工程領域的主動安全系統。
 

　　因此行業內認為對于汽車電氣電氣架構領域的功能安全應該形成特定標準，對于針對道路車輛功能安全專用標準ISO 26262的出現，在汽車功能安全領域產生了劃時代的意義。
 

　　該標準的核心主要包括兩大要素，即功能安全管理：為產品開發的每個階段建立安全開發管理架構，包括整體安全管理、項目開發階段的安全管理和產品發布后的安全管理。全生命周期涵蓋產品開發的整個階段，從概念階段、產品開發階段(系統級、硬件級和軟件級)到生產和經營，直至車輛報廢。
 

　　作為一套具有完整架構的通用型標準，ISO 26262在系統與全生命周期的高度統籌電子電氣架構的功能安全。它將汽車電子產品或組件的全生命周期過程文檔化，以系統的方法指導這一過程中的安全事項的實施。不過隨著自動駕駛的不斷落地，在量產化前夜，該標準也在不斷完善以適應更高的功能安全需求，并于2018年更新。
 

　　功能安全 角逐自動駕駛賽道的門票
 

　　自動駕駛在快速發展的同時，也給公眾帶來一些擔憂。盲目激進的持續研發與過度對系統的依賴可能會導致一些事故的發生。目前市場上不少汽車搭載的自動駕駛系統均處于L1/L2級，并未實現真正的自動駕駛，行駛過程中仍需要駕駛員的主動監督。而駕駛員對于這些僅具有部分自動化功能駕駛系統的濫用，或注意力不集中，已導致了多起事故。為此，美國公路安全保險協會(IIHS)推出了一項針對部分自動駕駛系統的安全評級計劃，以評估使用部分自動化系統的車輛是否擁有足夠的功能安全保障。
 

　　從整車開發角度而言，造車新勢力們的最初創業目標便是智能電動車產品，因此在組織搭建和初代產品開發階段，就已開始考慮和引入功能安全體系。在傳統主機廠中，國內前沿的自主車企也逐漸向新能源汽車轉型，它們經歷了相較于造車新勢力更長時間對功能安全的探索，傳統車企紛紛建立新品牌，既有革新的動力也有推倒重來所需的靈活度，在這些層面無疑對功能安全的導入帶來了更多的優勢。
 

　　在供應商層面，面向自動駕駛的新興汽車供應商，例如人工智能、車規芯片、激光雷達等供應商，由于其產品固有的電子屬性，以及自動駕駛與汽車安全的高度相關性，這些供應商從一開始便有更強、更主動的功能安全意識。
 

　　就在剛剛過去的2021年，就有許多自動駕駛技術供應商獲得了ISO 26262認證：
 

　　2月，SGS 向華為頒發國內首個多產品 ISO 26262:2018 功能安全流程認證證書，確認華為相關產品的開發流程達成 ISO 26262:2018 汽車安全完整性等級 ASIL D 級別要求。
 

　　同月，SGS為國汽智控(北京)科技有限公司頒發ISO26262:2018流程認證ASIL D級證書。
 

　　5月，SGS向嬴徹科技頒發了國內首個重卡自動駕駛ISO26262 ASIL D功能安全流程認證證書。
 

　　7月，地平線宣布其車規級AI芯片“征程5”獲得了SGS-TÜV頒發的ISO 26262 ASIL-B認證。
 

　　9月，激光雷達廠商禾賽科技宣布，旗下激光雷達產品Pandar128獲得由德國SGS-TÜV頒發的ISO 26262 ASIL-B認證——這也是全球首款通過該項認證的激光雷達產品。
 

　　11月，國際獨立第三方檢測、檢驗和認證機構德國萊茵TV向上海保隆汽車科技股份有限公司頒發了ISO 26262功能安全管理體系ASIL D等級認證證書。
 

　　由此我們可以相信，當自動駕駛技術不斷演進，自動駕駛的功能安全的重要性開始凸顯，自動駕駛技術也將促進汽車功能安全更快速地完善和落地。在功能安全完善與落地前夜，蓋世汽車將于2022年3月17-18日舉辦2022中國汽車信息安全與功能安全大會，了解產業趨勢，明確發展方向。
 

　　(原標題：功能安全 角逐自動駕駛賽道的門票)