Qu'est-ce que ASIL (niveau d'intégrité de sécurité automobile) ?

Dans l'ISO 26262, niveau d'exigences de sécurité attribué à chaque événement dangereux à partir de trois facteurs : gravité S, exposition E et contrôlabilité C. Il existe quatre niveaux, de A à D, D étant le plus exigeant ; les éléments à faible risque qui ne nécessitent pas d'ASIL sont classés QM.

Nom japonais: ASIL(自動車安全度水準)

« ASIL (niveau d'intégrité de sécurité automobile) » apparaît dans 10 questions d'entraînement réparties sur 1 thèmes, dont Semi-conducteurs automobiles et sécurité fonctionnelle.

Domaine: Semi-conducteurs automobiles et sécurité fonctionnelle

S'entraîner : questions sur ASIL (niveau d'intégrité de sécurité automobile)

Dans l'ISO 26262, quelle combinaison des trois facteurs évalués pour déterminer l'ASIL lors de l'analyse des dangers et de l'évaluation des risques (HARA) est correcte ?

  1. AGravité (S), exposition (E), contrôlabilité (C)
  2. BTaux de défaillance (λ), couverture de diagnostic (DC), intervalle de temps de tolérance aux défaillances (FTTI)
  3. CPrix du composant, volume de production, durée de développement
Afficher la réponse et l'explication

Réponse : A. Gravité (S), exposition (E), contrôlabilité (C)

L'ASIL est déterminé pour chaque événement dangereux en évaluant trois facteurs : la gravité S, qui représente la sévérité des blessures ; l'exposition E, qui représente la fréquence ou la durée d'exposition aux situations de conduite où ce danger peut survenir ; et la contrôlabilité C, qui représente la possibilité pour le conducteur ou d'autres personnes d'éviter le danger. Par exemple, une perte soudaine de freinage à grande vitesse est grave et difficile à éviter, d'où un ASIL élevé. Le taux de défaillance, la couverture de diagnostic et le FTTI sont des grandeurs utilisées, une fois l'ASIL déterminé, pour évaluer si la conception satisfait à ses exigences.

Quelle description de l'ASIL de l'ISO 26262 est correcte ?

  1. AIl va de A à D, l'ASIL A représentant les exigences les plus strictes. QM représente des exigences encore plus strictes que l'ASIL D
  2. BIl va de A à D, l'ASIL D représentant les exigences les plus strictes. Lorsque le risque est suffisamment faible, on parle de QM et on applique la gestion de la qualité habituelle
  3. CIl va de A à D, l'ASIL D désignant les composants au taux de défaillance le plus élevé. QM désigne des composants sans problème de qualité, pour lesquels tous les essais peuvent être omis
Afficher la réponse et l'explication

Réponse : B. Il va de A à D, l'ASIL D représentant les exigences les plus strictes. Lorsque le risque est suffisamment faible, on parle de QM et on applique la gestion de la qualité habituelle

L'ASIL (Automotive Safety Integrity Level) comporte quatre niveaux, A, B, C et D ; D est le plus strict et impose des exigences élevées sur le processus de développement, les mécanismes de sécurité, les objectifs de taux de défaillance, etc. Par exemple, une partie des commandes d'airbag, de freinage et de direction sont des exemples typiques pour lesquels l'ASIL D est souvent requis. Lorsque le risque est faible et qu'il n'est pas nécessaire d'attribuer un ASIL, on parle de QM (Quality Management) et le développement se fait dans le cadre de la gestion de la qualité habituelle. Même en QM, la qualité doit être assurée, et les essais ne peuvent pas être omis.

« ASIL (niveau d'intégrité de sécurité automobile) » dans les explications

Questions mentionnant « ASIL (niveau d'intégrité de sécurité automobile) » (10)

  1. Dans l'ISO 26262, quelle combinaison des trois facteurs évalués pour déterminer l'ASIL lors de l'analyse des dangers et de l'évaluation des risques (HARA) est correcte ?
  2. Quelle description de l'ASIL de l'ISO 26262 est correcte ?
  3. L'évaluation d'un événement dangereux a donné une gravité S3, une exposition E4 et une contrôlabilité C3, soit un ASIL D. Pour le même événement, si seule la contrôlabilité était C2 (normalement contrôlable par la plupart des conducteurs), quel serait l'ASIL ?
  4. Pour la PMHF, indicateur de la probabilité de violation d'un objectif de sécurité due aux défaillances matérielles aléatoires, la valeur cible indicative pour l'ASIL D est inférieure à 10 FIT. Quelle est cette valeur exprimée en probabilité par heure ?
  5. Quelle est la valeur cible indicative de l'indicateur de défaillances ponctuelles (SPFM) exigée pour l'ASIL D ?
  6. Dans la décomposition d'ASIL de l'ISO 26262, quelle combinaison est admise pour répartir une exigence de sécurité ASIL D entre deux éléments redondants suffisamment indépendants ?
  7. Lorsqu'on intègre les fonctions de plusieurs calculateurs (ECU) dans un seul SoC haute performance et qu'on y fait fonctionner ensemble des logiciels d'ASIL différents, quelle exigence est correcte ?
  8. Quelle description de l'« objectif de sécurité » dans l'ISO 26262 est correcte ?
  9. Quelle combinaison de descriptions des défaillances matérielles aléatoires et des défaillances systématiques distinguées dans l'ISO 26262 est correcte ?
  10. Le taux de défaillance total du matériel lié à la sécurité est de 1000 FIT, dont 5 FIT pour la somme des défaillances ponctuelles et des défaillances résiduelles (défaillances restant non détectées par les mécanismes de sécurité). Quelle est la valeur de l'indicateur de défaillances ponctuelles (SPFM) ?

Termes associés

ISO 26262 Objectif de sécurité FIT SPFM (métrique de défaillances ponctuelles) HARA (analyse des dangers et évaluation des risques) Couverture de diagnostic Évaluation des risques FTTI (intervalle de temps de tolérance aux fautes) ECU (unité de commande électronique) SoC (système sur puce)

Retour au glossaire