Was ist erforderlich, wenn die Funktionen mehrerer Steuergeräte in einem leistungsfähigen SoC zusammengefasst werden und Software mit unterschiedlichem ASIL gemeinsam läuft?

Antwort: B. Durch Speicherschutz, Zeitüberwachung o. Ä. wird getrennt, damit Fehlfunktionen der Software mit niedrigem ASIL nicht in Speicher oder Ausführungszeit der Software mit hohem ASIL eingreifen

Werden mehrere Funktionen in einem SoC zusammengefasst, lässt sich die Zahl der Bauteile und Steuergeräte senken; Fehler in Software mit niedrigem ASIL können jedoch Speicher überschreiben oder die CPU-Zeit aufbrauchen und so Funktionen mit hohem ASIL beeinträchtigen. Deshalb wird durch räumliche Trennung mittels Memory Protection Unit oder Hypervisor und durch zeitliche Trennung mittels Zuteilung und Überwachung der Ausführungszeit nachgewiesen, dass keine Beeinflussung besteht (Freedom from Interference). Ohne Trennung muss alles mit dem höchsten ASIL entwickelt werden, was den Aufwand stark erhöht.