Quelle description de l'intervalle de temps de tolérance aux défaillances (FTTI) de l'ISO 26262 est correcte ?

Réponse : C. Le temps minimal entre la survenue d'une défaillance et le moment où un événement dangereux peut se produire en l'absence de toute mesure ; la détection de la défaillance et le passage dans un état sûr doivent être achevés dans ce délai

Le FTTI est le temps minimal entre la survenue d'une défaillance et l'événement dangereux qui se produirait si le mécanisme de sécurité n'agissait pas. Le mécanisme de sécurité doit faire tenir dans le FTTI la somme du temps nécessaire pour détecter la défaillance et du temps nécessaire, après détection, pour passer dans un état sûr, par exemple en coupant la sortie. Par exemple, pour une fonction dont le FTTI est de quelques dizaines de ms, un diagnostic effectué une fois toutes les quelques secondes arrive trop tard. C'est une notion distincte du MTTF, qui représente la durée de vie du composant, et du temps de réparation.