Deutsch
Menü

Was ist ASIL (Automotive Safety Integrity Level)?

In ISO 26262 die Stufe der Sicherheitsanforderungen, die jedem gefährlichen Ereignis anhand dreier Faktoren zugewiesen wird: Schwere S, Exposition E und Beherrschbarkeit C. Es gibt vier Stufen, A bis D, wobei D die strengste ist; Fälle mit geringem Risiko, die keinen ASIL benötigen, werden als QM eingestuft.

Japanische Bezeichnung: ASIL(自動車安全度水準)

„ASIL (Automotive Safety Integrity Level)“ kommt in 10 Übungsfragen aus 1 Themen vor, z. B. Automobilhalbleiter und Funktionale Sicherheit.

Fachgebiet: Automobilhalbleiter und Funktionale Sicherheit

Jetzt üben: Fragen zu ASIL (Automotive Safety Integrity Level)

Welche Kombination der drei Faktoren, die bei der Bestimmung des ASIL durch Gefährdungsanalyse und Risikobewertung (HARA) nach ISO 26262 bewertet werden, ist richtig?

  1. ASchweregrad (S), Exposition (E), Beherrschbarkeit (C)
  2. BAusfallrate (λ), Diagnoseabdeckung (DC), Fehlertoleranzzeitintervall (FTTI)
  3. CBauteilpreis, Produktionsstückzahl, Entwicklungsdauer
Antwort und Erläuterung anzeigen

Antwort: A. Schweregrad (S), Exposition (E), Beherrschbarkeit (C)

Der ASIL wird für jedes gefährliche Ereignis durch Bewertung von drei Faktoren bestimmt: dem Schweregrad S, der die Schwere der Verletzungen angibt, der Exposition E, die Häufigkeit bzw. Dauer angibt, mit der man Fahrsituationen ausgesetzt ist, in denen die Gefährdung auftreten kann, und der Beherrschbarkeit C, die angibt, wie wahrscheinlich der Fahrer o. Ä. die Gefahr abwenden kann. Ein plötzlicher Bremsausfall bei hoher Geschwindigkeit etwa hat einen hohen Schweregrad und ist schwer abzuwenden, daher ergibt sich ein hoher ASIL. Ausfallrate, Diagnoseabdeckung und FTTI sind Größen, mit denen nach Festlegung des ASIL bewertet wird, ob ein Entwurf dessen Anforderungen erfüllt.

Welche Beschreibung des ASIL nach ISO 26262 ist richtig?

  1. AEs gibt die Stufen A bis D, wobei ASIL A die strengsten Anforderungen darstellt. QM stellt noch strengere Anforderungen als ASIL D dar
  2. BEs gibt die Stufen A bis D, wobei ASIL D die strengsten Anforderungen darstellt. Ist das Risiko ausreichend gering, wird QM vergeben und mit dem üblichen Qualitätsmanagement gearbeitet
  3. CEs gibt die Stufen A bis D, wobei ASIL D Bauteile mit der höchsten Ausfallrate bezeichnet. QM bezeichnet Bauteile ohne Qualitätsprobleme, bei denen alle Tests entfallen dürfen
Antwort und Erläuterung anzeigen

Antwort: B. Es gibt die Stufen A bis D, wobei ASIL D die strengsten Anforderungen darstellt. Ist das Risiko ausreichend gering, wird QM vergeben und mit dem üblichen Qualitätsmanagement gearbeitet

ASIL (Automotive Safety Integrity Level) hat die vier Stufen A, B, C und D; D ist die strengste und stellt hohe Anforderungen an Entwicklungsprozesse, Sicherheitsmechanismen, Ausfallratenziele usw. Typische Beispiele, für die häufig ASIL D gefordert wird, sind Teile der Steuerung von Airbag, Bremse und Lenkung. Ist das Risiko gering und muss kein ASIL zugeordnet werden, wird QM (Quality Management) vergeben und im Rahmen des üblichen Qualitätsmanagements entwickelt. Auch bei QM muss die Qualität sichergestellt werden; Tests dürfen nicht entfallen.

„ASIL (Automotive Safety Integrity Level)“ in den Erläuterungen

Fragen mit „ASIL (Automotive Safety Integrity Level)“ (10)

  1. Welche Kombination der drei Faktoren, die bei der Bestimmung des ASIL durch Gefährdungsanalyse und Risikobewertung (HARA) nach ISO 26262 bewertet werden, ist richtig?
  2. Welche Beschreibung des ASIL nach ISO 26262 ist richtig?
  3. Bei der Bewertung eines gefährlichen Ereignisses ergaben sich Schweregrad S3, Exposition E4 und Beherrschbarkeit C3, also ASIL D. Welcher ASIL ergibt sich, wenn beim selben Ereignis nur die Beherrschbarkeit C2 (normalerweise von den meisten Fahrern beherrschbar) ist?
  4. Für die Metrik PMHF, die die Wahrscheinlichkeit einer Verletzung des Sicherheitsziels durch zufällige Hardwareausfälle angibt, gilt als Richtwert für ASIL D weniger als 10 FIT. Welcher Wert ergibt sich als Wahrscheinlichkeit pro Stunde?
  5. Welcher Richtwert wird für die Single-Point-Fault-Metrik (SPFM) bei ASIL D gefordert?
  6. Welche Kombination ist bei der ASIL-Dekomposition nach ISO 26262 zulässig, um eine Sicherheitsanforderung mit ASIL D auf zwei ausreichend unabhängige redundante Elemente aufzuteilen?
  7. Was ist erforderlich, wenn die Funktionen mehrerer Steuergeräte in einem leistungsfähigen SoC zusammengefasst werden und Software mit unterschiedlichem ASIL gemeinsam läuft?
  8. Welche Beschreibung des „Sicherheitsziels“ in ISO 26262 ist richtig?
  9. Welche Kombination der Beschreibungen von zufälligen Hardwareausfällen und systematischen Ausfällen, die in ISO 26262 unterschieden werden, ist richtig?
  10. Die Summe der Ausfallraten der sicherheitsrelevanten Hardware beträgt 1000 FIT, davon entfallen zusammen 5 FIT auf Einzelpunktfehler und Restfehler (von Sicherheitsmechanismen nicht erkannte, verbleibende Fehler). Wie hoch ist die Single-Point-Fault-Metrik (SPFM)?

Verwandte Begriffe

ISO 26262 FIT SPFM (Single-Point-Fault-Metrik) HARA (Gefährdungsanalyse und Risikobewertung) Bitfehlerrate (BER) Sicherheitsziel FTTI (Fehlertoleranzzeitintervall) SoC (System-on-Chip) CPU-Zeit Hypervisor

Zur Glossarübersicht