Welche Kombination ist bei der ASIL-Dekomposition nach ISO 26262 zulässig, um eine Sicherheitsanforderung mit ASIL D auf zwei ausreichend unabhängige redundante Elemente aufzuteilen?

Antwort: B. ASIL B(D) und ASIL B(D)

Bei der ASIL-Dekomposition kann dieselbe Sicherheitsanforderung mit niedrigerem ASIL auf voneinander unabhängige redundante Elemente aufgeteilt werden. Als Dekomposition von ASIL D sind die Kombinationen B(D) und B(D), C(D) und A(D) sowie D(D) und QM(D) zulässig. Das (D) in Klammern gibt den ursprünglichen ASIL an. Durch eine Analyse abhängiger Ausfälle muss nachgewiesen werden, dass beide Elemente nicht durch dieselbe Ursache gleichzeitig ausfallen. Zudem bleiben die Zielwerte der Metriken für zufällige Hardwareausfälle auch nach der Dekomposition beim ursprünglichen ASIL D.