Automobilhalbleiter und Funktionale Sicherheit

Welche Kombination der Beschreibungen von zufälligen Hardwareausfällen und systematischen Ausfällen, die in ISO 26262 unterschieden werden, ist richtig?

  1. AZufällige Hardwareausfälle treten im Betrieb durch Degradation, kosmische Strahlung u. Ä. stochastisch auf, systematische Ausfälle werden u. a. durch Fehler in Spezifikation oder Entwurf verursacht und treten unter bestimmten Bedingungen auf
  2. BZufällige Hardwareausfälle werden durch Fehler in Spezifikation oder Entwurf verursacht und treten unter bestimmten Bedingungen auf, systematische Ausfälle treten im Betrieb stochastisch auf
  3. CZufällige Hardwareausfälle treten nur in der Software auf, systematische Ausfälle nur in der Hardware
Antwort und Erläuterung anzeigen

Antwort: A. Zufällige Hardwareausfälle treten im Betrieb durch Degradation, kosmische Strahlung u. Ä. stochastisch auf, systematische Ausfälle werden u. a. durch Fehler in Spezifikation oder Entwurf verursacht und treten unter bestimmten Bedingungen auf

Zufällige Hardwareausfälle wie Bauteildegradation oder Bitkipper durch kosmische Strahlung sind Ausfälle, deren Zeitpunkt sich nur über Wahrscheinlichkeiten vorhersagen lässt; sie werden mit Ausfallraten (FIT) quantitativ über SPFM, PMHF usw. bewertet. Systematische Ausfälle entstehen durch fehlende Anforderungen, Entwurfsfehler, Softwarefehler o. Ä. und treten unter denselben Bedingungen stets reproduzierbar auf. Sie werden nicht probabilistisch bewertet, sondern durch Entwicklungsprozesse wie dem ASIL entsprechende Reviews und Verifikationen verhindert. Auch Entwurfsfehler in der Hardware sind systematische Ausfälle.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Automobilhalbleiter und Funktionale Sicherheit

  1. Für die Metrik PMHF, die die Wahrscheinlichkeit einer Verletzung des Sicherheitsziels durch zufällige Hardwareausfälle angibt, gilt als Richtwert für ASIL D weniger als 10 FIT. Welcher Wert ergibt sich als Wahrscheinlichkeit pro Stunde?
  2. Welcher Richtwert wird für die Single-Point-Fault-Metrik (SPFM) bei ASIL D gefordert?
  3. Was ist das zutreffendste Beispiel für einen latenten Fehler (Latent Fault) im Sinne der ISO 26262?
  4. Die Summe der Ausfallraten der sicherheitsrelevanten Hardware beträgt 1000 FIT, davon entfallen zusammen 5 FIT auf Einzelpunktfehler und Restfehler (von Sicherheitsmechanismen nicht erkannte, verbleibende Fehler). Wie hoch ist die Single-Point-Fault-Metrik (SPFM)?
  5. Eine Schaltung mit einer Ausfallrate von 200 FIT erhält einen Sicherheitsmechanismus mit 99 % Diagnoseabdeckung. Wie hoch ist die Ausfallrate der Fehler, die vom Sicherheitsmechanismus nicht erkannt werden und verbleiben?