董浩;关注故障处理 推动功能安全普及

版权声明：本文版权为网易汽车所有，转载请注明出处。

网易汽车9月17日报道 2013中国国际新能源汽车产业发展与合作论坛暨项目洽谈会于2013年9月17日在北京五洲大酒店举办，论坛以“新能源汽车承载绿色交通使命”为主题，旨在推动新能源汽车产业发展与建立国际合作的国家级、国际性专业服务平台；集权威政策发布、前沿技术研讨、最新产品发布、合作项目对接洽谈于一体的专业国际会议。

在论坛上，TUV大中华集团汽车服务部功能安全项目经理董浩指出，功能安全不考虑特性，考虑的是故障的处理，所以这个是安全领域一个比较特殊的标准。我们公司在功能安全领域的服务，应该说在功能安全领域我们有30年以上的服务经验。新能源领域和主机厂的功能安全危害分析来确定等级，包括提供相关的功能安全的测试。

TUV大中华集团汽车服务部功能安全项目经理董浩

以下为发言实录：

各位领导、各位嘉宾大家下午好，非常荣幸能够连续两届受邀参加贸促会举办的论坛。刚才大家一直在谈新能源的安全性，今天我给大家介绍的就是安全里面的一个特殊领域，叫做功能性安全，这是一个世界范围内发布的一个ISO26262的标准，这个标准应该是20年之内汽车领域覆盖面最广、影响力最大的标准之一，因为涉及到整个汽车零部件里面的安全件。

这个标准是2012年发布的，现在我介绍一下它现在的情况和大概的内容。首先我先介绍一下我们公司，我们公司叫TUVSUD，是1866年成立于德国慕尼黑，TUV是整车出口认证的，我们TUV翻译成中文是技术监督协会，有很多的TUV公司，有南有北。我们提供一站式技术服务公司，主要是提供咨询认证服务，我们有将近150年历史，在全球有800个分公司，将近2万名的员工，在2012年是将近18亿欧元的销售。

下面介绍一下ISO26262标准，不知道各位有没有听过这个标准，这个标准是针对汽车行业的电子电器零部件推出的一个安全标准。刚才我说了，它的影响力和覆盖面是最高的，因为我们知道在汽车零部件领域，尤其在近些年来汽车里面的电子零部件能够占到50%的份额。而对于新能源领域我相信这个比例会更高，所以这也是为什么这个标准受到的关注越来越大。

那么这个标准目前是只应用于3.5吨以下的量产乘用车，这是这个标准目前的一个限用范围。当然这个标准不适用于特殊应用的车辆，比如说残疾用车，有特殊应用的车现在可以不适用这个标准。

ISO26262这个标准，我们看它的功能安全，它不是传统的化学安全，不是机械安全，它是和功能相关的一个安全标准，这个意义是什么呢？这个标准考虑的是电子零部件出现故障的时候，我们如何检测它、如何处理它，使它不会导致对人身的伤害，这是这个标准的目的，不是考虑这个车的基本性能。举个例子我们刚才说新能源经常会提到电池管理系统，这个标准不会考虑它的基本性能，但它会考虑如果你这个驾驶员在高速行驶的过程中，BMS本身出现了故障，这个故障可能是软件的，也可能是里面的一颗电容，如果它出现故障导致这辆车突然失去了动力，那么我们想象在高速公路的行驶过程当中，这个后果将会造成对驾驶员或者其他车辆的人身伤害。所以我们如何预测，或者当这些故障发生的时候，能够检测到它，有另一套系统处理它，使它保持在安全状态，不会受到危害，这是一个标准的目的。所以它不考虑特性，考虑的是故障的处理，所以这个是安全领域一个比较特殊的标准，叫做功能安全。

当然我们真正在做设计的时候，从我们公司的角度是建议把它的功能安全和基本的电器安全、机械安全、化学安全统筹考虑。这是标准的框架图，一共分10个章节，今天我在这里不具体的每一章打开，总体来说包括了功能安全的管理，包括概念阶段、系统阶段、软硬件设计、生产。这是这个标准的时间轴，应该说它是在2011年正式发布，2012年有最后一个章节也正式发布了，2012年4月份整个章节都是正式版的标准。这里边有一个信息，2016年第二版功能安全将发布，这里面最大的改变将加入3.5吨以上的范围，加入商用车和摩托车。新能源车辆对于我们整个标准来说是完全覆盖在里面的。

这是在欧洲新建的一个标准委员会，这个标准委员会是建立在转向标委会下，形成了一个功能安全的标委会。这个标委会的意义在于，功能安全我们刚才说的ISO26262是一个建议性的标准，并不是一个强制性的标准，而现在各个应用领域，比如刹车领域、制动领域、转向领域，可能会把ISO26262里面的标准强制应用到里面，这种迹象现在在欧洲和美国都有这个趋势了。所以未来有可能我们会看到ECE的法定或者ECE指标，我们会看到要求你的ESP、EPS可能会有等级要求，这一点希望大家能够通过各种渠道来关注这个标准的走向。包括国内，我不知道在座有没有参加国内的国标委的功能安全标委会，这个标准应该在2015年正式发布，应该说国内现在也在大力推动功能安全的标准。

这里面我列举了我们公司的一个能力矩阵，包括我们服务的领域和服务对象。横的是我们服务对象，包括整车厂、Tier1供应商，包括硬件芯片提供商，我们服务的领域主要是按照功能安全的十个标准内容，包括概念阶段、风险分析、功能安全管理、系统、软硬件分析，包括生产。

针对新能源领域，包括针对主机厂，包括针对供应商我们提出了相关的应用服务，这是我们列举的主要的四个方面，包括为整车厂提供风险分析，包括对安全状况的分析。我们知道新能源领域三个主要的ECU控制模块是电机控制模块、整车控制模块和电池控制模块，这三个模块现在尤其在国内，我们现在主流的主机厂，包括北汽、福田、长安、上汽，都在推动这些主要的零部件在功能安全领域的设计、应用甚至是认证，包括福田。

所以未来功能性的安全，在新能源领域的体现会越来越强，因为我们知道新能源领域ECU所占的比例是最高的。那么它本身如果出现故障造成的危害，将会是最大的。

这个是刚才提到的我们在软件工具领域提供的很多认证服务，我们现在在汽车行业应用的80%以上的软件，如果通过ISO26262认证，我们可以看一下他们的证书都是我们公司发布的。另外就是ASPICE现在在美国和欧洲非常流行，现在在国内有一些企业，尤其是有自主软件研发能力的公司，也正在搭建ASPICE二级，有一些可以做到三级以上的程度。我们现在提供ASPICE和功能安全的偶合服务，因为这两个之间有很强的偶合性，如果能完成ASPICE的实现，是一个功能管理很强的基础。

我们公司把功能安全认证和ASPICE结合的服务，能够为客户节省包括人力成本、时间成本，从而能够一次性的激活到ASPICE的认证，获得功能安全的认证。

这是我们在亚洲，我这里边强调一下，我们目前颁发的这种产品和流程的认证证书都集中在亚洲，因为这个可能是一些文化差异上的区别。我们公司在欧洲提供的服务通常是评估，在亚洲通常提供的服务是认证，这个区别在于欧洲的主机厂有很强的知识能力理解功能安全，他允许你的评估结果存在一定的问题。比如我有100个问题，我发现他100个问题，在我这次评估中解决了90个，那我允许他留下10个问题，他自己可以接受在下一次的评估中改进。而对于亚洲来说由于文化问题，我们很希望拿到比如说通过两三年的服务，包括咨询包括认证，最终拿到一个完全认可的认证证书。对于我们来说认证证书就是这100个问题你要完全全部解决，这就是区别。

那么在亚洲，比如在韩国，我们应该是在今年，去年年底吧，MOBIS颁发了认证证书，给他们颁发了ISO26262的认证证书。在日本更多目前拿到证书的是产品开发流程的认证证书，比如说松下、东芝，这两个公司我相信跟新能源关系也比较密切，基于他们自身在电池方面的底蕴，现在都在推出应用于新能源车辆的BMS系统，这两个系统他们拿到流程认证之后，可能都会尝试拿到产品认证证书。

另外我们现在正在做的服务是给韩国的LG，LG应该是在全球新能源领域BMS电池管理系统供应商TOP3，目前也在给他做功能安全ECU的整个产品评估活动。这是我们列举的一些证书样例。

最后给大家简单介绍一下功能安全认证的流程，一般来说我们会开一个会议进行分析，这个分析主要是为了了解我们公司目前的状况和我们期望达到的目标，或者达到功能安全认证的指标之间的差距是什么，以执行我们将来的包括人力投入、物力投入，这是一个前期评估的基础。之后我们会进行一个Basic training，进行一个培训，这里面包括内部的培训，包括功能安全专家的全球资质认证培训。接下来我们是概念阶段的活动，第一部分叫做项目定义，定义你的产品的基本功能和基本框架，基于这个框架我们进行生命周期的确定。比如你是新开发的，和我们传统的开发是一致的。第三个叫危害分析，这个应该说是我们功能安全里面比较独特和重要的部分，因为这一步骤我们会通过一些分析方法确定等级。今天介绍的内容可能对在座各位有一些陌生，但是在我讲完之后大家会记住ASIL这个词，叫做汽车安全功能性等级，A是最低等级，D是最高等级，如果你的ECU是D，基本上意味着你的ECU要采用双核，如果你的产品被评估要求ASIL-D，那么你的人力、物力将会投入非常大。这里面会用到一些常见的方法，比如说头脑风暴。

最后我们会生成我们的功能安全需求，这里面有安全目标，我刚才说了有一些等级和专用的参数，对ASIL等级的分解我就不详细解释了。接下来是主机厂提供给供应商的技术规格书，在之后我们会提供工程支持，这里面包括安全分析，包括软硬件的咨询和认证服务。最终我们会生成相关的工作文档，这个文档在我们的功能安全标准里面统称为“Certificate”，最后如果我们要通过认证的话，要提交这些相关的文档，要通过我们的专家进行相关评估，包括在线评估和工厂审核，最终回得到我们颁发的技术报告和认证证书。

这里面列举了一些我们做的服务的一些宣传文档，比如说我们提供的FSCP的培训，这是在全球范围内针对在功能安全领域个人资质的一个认定计划。这是我们颁发的认证以及它的认证证书报告，这里面主要展示的是在日本做的流程认证证书。如果做认证的话，我们会有工厂的审核，应该是每年的一个工厂评审。

最后总结一下我们公司在功能安全领域的服务，应该说在功能安全领域我们有30年以上的服务经验，应该说从功能安全这个概念提出，我们就是他的发起者和制定者之一，从他的ISO26262标准应该是在工业领域甚至充电桩的领域都会有应用。针对汽车本身我们ISO26262标准也是国际标委会的成员。新能源领域和主机厂的功能安全危害分析来确定等级，包括提供相关的功能安全的测试。

我的演讲就到此结束，谢谢各位！