Nederlands
Menu

Wat is ASIL (Automotive Safety Integrity Level)?

In ISO 26262 het niveau van veiligheidseisen dat aan elke gevaarlijke gebeurtenis wordt toegekend op basis van drie factoren: ernst S, blootstelling E en beheersbaarheid C. Er zijn vier niveaus, A tot D, waarbij D het strengst is; items met laag risico die geen ASIL nodig hebben, worden als QM ingedeeld.

Japanse benaming: ASIL(自動車安全度水準)

“ASIL (Automotive Safety Integrity Level)” komt voor in 10 oefenvragen uit 1 onderwerpen, bijv. Halfgeleiders voor auto's en functionele veiligheid.

Vakgebied: Halfgeleiders voor auto's en functionele veiligheid

Nu oefenen: vragen over ASIL (Automotive Safety Integrity Level)

Welke combinatie van de drie factoren die volgens ISO 26262 worden beoordeeld bij het bepalen van de ASIL met de gevarenanalyse en risicobeoordeling (HARA), is juist?

  1. AErnst (S), blootstelling (E) en beheersbaarheid (C)
  2. BUitvalsnelheid (λ), diagnostische dekking (DC) en fault tolerant time interval (FTTI)
  3. CPrijs van het onderdeel, productieaantal en ontwikkeltijd
Antwoord en toelichting tonen

Antwoord: A. Ernst (S), blootstelling (E) en beheersbaarheid (C)

De ASIL wordt per gevaarlijke gebeurtenis bepaald door drie factoren te beoordelen: de ernst S, die de zwaarte van het letsel aangeeft; de blootstelling E, die de frequentie of duur aangeeft waarin men wordt blootgesteld aan rijsituaties waarin het gevaar kan optreden; en de beheersbaarheid C, die de mogelijkheid aangeeft dat de bestuurder of anderen het gevaar kunnen vermijden. Een gebeurtenis waarbij tijdens het rijden op hoge snelheid de remmen plotseling niet meer werken, heeft bijvoorbeeld een hoge ernst en is moeilijk te vermijden, en krijgt dus een hoge ASIL. Uitvalsnelheid, diagnostische dekking en FTTI zijn grootheden die pas na het vaststellen van de ASIL worden gebruikt om te beoordelen of een ontwerp aan de eisen voldoet.

Welke beschrijving van de ASIL in ISO 26262 is juist?

  1. AEr zijn niveaus A tot en met D, waarbij ASIL A de strengste eisen aangeeft. QM geeft nog strengere eisen aan dan ASIL D
  2. BEr zijn niveaus A tot en met D, waarbij ASIL D de strengste eisen aangeeft. Is het risico voldoende laag, dan geldt QM en volstaat het normale kwaliteitsmanagement
  3. CEr zijn niveaus A tot en met D, waarbij ASIL D de componenten met de hoogste uitvalsnelheid aangeeft. QM geeft componenten zonder kwaliteitsproblemen aan, waarvoor alle tests mogen worden overgeslagen
Antwoord en toelichting tonen

Antwoord: B. Er zijn niveaus A tot en met D, waarbij ASIL D de strengste eisen aangeeft. Is het risico voldoende laag, dan geldt QM en volstaat het normale kwaliteitsmanagement

De ASIL (Automotive Safety Integrity Level) kent vier niveaus, A, B, C en D, waarbij D het strengst is en hoge eisen stelt aan onder meer het ontwikkelproces, de veiligheidsmechanismen en de streefwaarden voor de uitvalsnelheid. Zo zijn delen van de besturing van airbags, remmen en stuurinrichting typische voorbeelden waarvoor vaak ASIL D wordt geëist. Is het risico laag en hoeft geen ASIL te worden toegekend, dan geldt QM (Quality Management) en wordt ontwikkeld onder normaal kwaliteitsmanagement. Ook bij QM moet de kwaliteit worden geborgd en mogen tests niet worden weggelaten.

“ASIL (Automotive Safety Integrity Level)” in de toelichting

Vragen met “ASIL (Automotive Safety Integrity Level)” (10)

  1. Welke combinatie van de drie factoren die volgens ISO 26262 worden beoordeeld bij het bepalen van de ASIL met de gevarenanalyse en risicobeoordeling (HARA), is juist?
  2. Welke beschrijving van de ASIL in ISO 26262 is juist?
  3. Bij de beoordeling van een gevaarlijke gebeurtenis bleken de ernst S3, de blootstelling E4 en de beheersbaarheid C3 te zijn, met ASIL D als resultaat. Welke ASIL geldt als bij dezelfde gebeurtenis alleen de beheersbaarheid C2 is (normaal gesproken kunnen de meeste bestuurders het gevaar vermijden)?
  4. Voor de PMHF, de maat voor de kans dat een veiligheidsdoel door willekeurige hardwarefouten wordt geschonden, geldt voor ASIL D als richtwaarde minder dan 10 FIT. Hoeveel is dit uitgedrukt als kans per uur?
  5. Welke richtwaarde voor de single point fault metric (SPFM) die voor ASIL D wordt geëist, is juist?
  6. Welke combinatie is bij ASIL-decompositie (opsplitsing) in ISO 26262 toegestaan om een ASIL D-veiligheidseis op te splitsen en toe te kennen aan twee voldoende onafhankelijke redundante elementen?
  7. Wat wordt vereist wanneer de functies van meerdere ECU's worden geïntegreerd in één krachtige SoC en software met verschillende ASIL's samen wordt uitgevoerd?
  8. Welke beschrijving van een 'veiligheidsdoel' in ISO 26262 is juist?
  9. Welke combinatie van beschrijvingen van de in ISO 26262 onderscheiden willekeurige hardwarefouten en systematische fouten is juist?
  10. De totale uitvalsnelheid van de veiligheidsrelevante hardware is 1000 FIT, waarvan de enkelvoudige fouten en restfouten (fouten die door veiligheidsmechanismen niet worden gedetecteerd en overblijven) samen 5 FIT bedragen. Hoe groot is de single point fault metric (SPFM)?

Verwante termen

ISO 26262 Veiligheidsdoel FIT SPFM (single-point fault metric) HARA (gevarenanalyse en risicobeoordeling) Diagnostische dekking Numerieke apertuur (NA) FTTI (fault tolerant time interval) ECU (elektronische regeleenheid) SoC (system on chip)

Naar de woordenlijst