Co je to Product Safety a proč je v automotive nezbytná?
Moderní automobilový průmysl čelí obrovským výzvám. Z vozidel se stávají složité elektronické systémy, kde selhání jediné komponenty může mít fatální následky. Koncept Product Safety (bezpečnost produktu) představuje komplexní přístup, který má za cíl zabránit nepřiměřeným rizikům pro uživatele. Pro dodavatele v automotive to znamená jediné: nutnost implementovat robustní procesy, které firmu ochrání před zničujícími svolávacími akcemi a management před trestní odpovědností.
Pět pilířů bezpečnosti vozidel
Aby byl produkt považován za skutečně bezpečný, musí organizace zvládnout pět základních oblastí, které se vzájemně prolínají:
- Funkční bezpečnost (Functional Safety) – zajišťuje, že elektronický systém neselže způsobem, který by způsobil nehodu.
- Kybernetická bezpečnost (Cybersecurity) – chrání systémy před vnějším zásahem a hackerskými útoky.
- Mechanická bezpečnost (Mechanical Safety) – zaměřuje se na fyzickou integritu a pevnost materiálů.
- Elektrická bezpečnost (Electrical Safety) – prevence před úrazem elektrickým proudem, kritická zejména u elektromobilů.
- Chemická bezpečnost (Chemical Safety) – ochrana před únikem nebezpečných látek a emisí.
Norma ISO 26262 jako základní kámen
Mezinárodní norma ISO 26262 je klíčovým standardem pro funkční bezpečnost elektrických a elektronických (E/E) systémů v silničních vozidlech. Definuje ucelený životní cyklus bezpečnosti – od počátečního konceptu přes vývoj hardwaru a softwaru až po samotnou výrobu a vyřazení z provozu. Dodržování této normy není jen formálním cvičením, ale základním požadavkem všech velkých automobilek (OEM).
Jak funguje analýza HARA a matice ASIL
Srdcem normy ISO 26262 je identifikace a prevence rizik. K tomu slouží metodika HARA (Hazard Analysis and Risk Assessment). Vývojový tým systematicky hodnotí všechny možné situace, kde by selhání funkce mohlo vést k nebezpečí pro řidiče, posádku nebo okolí.
Každému identifikovanému riziku je následně přiřazena úroveň ASIL (Automotive Safety Integrity Level). Tato matice klasifikuje rizika od úrovně A (nejnižší) po úroveň D (nejvyšší) na základě tří kritérií: závažnosti zranění, pravděpodobnosti výskytu situace a možnosti řidiče situaci zvládnout. Čím vyšší je hodnota ASIL, tím přísnější inženýrská opatření a testy musíte při vývoji uplatnit.
Integrace bezpečnosti do V-modelu
Funkční bezpečnost nelze do produktu „přidat“ až na konci vývoje. Musí být organickou součástí takzvaného V-modelu, což je standardní vývojový cyklus v automotive (často úzce spjatý s metodikou A-SPICE). Požadavky na bezpečnost definované v počátečních fázích (levá strana písmene V) se musí promítnout do designu hardwaru i softwaru a následně být striktně ověřeny sérií testů (pravá strana písmene V). Propojení těchto kroků s analýzou FMEA je klíčem k tomu, aby vaše firma dokázala dodávat špičkové a bezpečné produkty, které obstojí v nejpřísnějších zákaznických auditech.