ГОСТ Р ИСО 26262-3—2014
Примеры
1 При обнаружении неисправности и смягчении последствий отказа выполняется переход в
безопасное состояние.
2 При обнаружении неисправности водителю выдается предупреждение для того, чтобы сокра
тить время воздействия риска до приемлемого интервала (например, контрольная лампа о непра
вильной работе двигателя, лампа предупреждения о сбое ABS)
8.4.2.6Если в соответствии с целями безопасности водителю или другим лицам, потенциально
подвергающимся риску, делаются предложенияо необходимыхдействиях, то следует, чтобы:
a) такиедействия былиопределены в концепции функциональной безопасности и
b
) соответствующие средства и элементы управления, доступные водителю или другим лицам,
потенциально подвергающимся риску, былиопределены в концепции функциональной безопасности.
П р и м е ч а н и е — Действия включают а себя те. для которых в ходе оценки управляемости было сфор
мировано доверие, а также любые дальнейшие необходимые действия, принятые для выполнения целей безо
пасности после реализации требований безопасности.
Пример — Адаптивный круиз-контроль: для преодоления торможения водителю предлагается
нажать на педаль акселератора.
П р и м е ч а н и я
1 Может оказаться полезным анализ задач водителя при рассмотрении предотвращения перегрузки води
теля. предотвращения неожиданности/паники/шока (потери возможности управления транспортным средством)
водителя, и режима путаницы (неверное предположение о режиме работы).
2 Информация, специфицированная в концепции предупреждения и постепенного снижения эффектив
ности и в необходимых действиях водителя идругих лиц. потенциальноподвергающихся риску, является исходной
для руководства пользователя (см. 6.4.1 ИСО 26262-7).
8.4.3 Распределение требований функциональной безопасности
8.4.3.1 Требования функциональной безопасности должны быть распределены по элементам
предположений о предварительной архитектуре.
П р и м е ч а н и е — Вопросы резервирования и независимости могут быть проверены путем анализа
зависимых отказов (см. раздел 7 ИСО 26262-9).
a) в ходе распределения значение УПБА и информация, приведенная в 8.4.2.3, должны быть
унаследованы от соответствующей цели безопасности, или. если значение УПБА декомпозировано, то
от более высокого уровня;
b
) если несколько требований функциональной безопасности распределены одному элементу
архитектуры, то такой элемент архитектуры должен быть разработан в соответствии с самым высоким
для этих требований безопасности значением УПБА. если для предварительной архитектуры нельзя
обосновать независимость или отсутствие влияния;
c) если устройствосостоитболее чем изоднойсистемы, то требования функциональнойбезопас
ностидля отдельных систем иих интерфейсовдолжны быть заданы сучетом предположений о предва
рительной архитектуре. Эти требования функциональной безопасностидолжны быть распределены по
системам:
d) если при распределении требований функциональной безопасности выполняется декомпо
зиция значения УПБА. то она должна применяться в соответствии с требованиями раздела 5
ИСО 26262-9.
8.4.3.2 Если концепция функциональной безопасности предполагает использование элементов,
основанныхна другихтехнологиях, то применяются следующие положения:
a) требованияфункциональнойбезопасности, реализуемыеэлементами, основанными надругих
технологиях, должны быть выведены и распределены по соответствующим элементам архитектуры;
b
) должны быть заданы требования функциональной безопасности, касающиеся интерфейсов
элементов, основанных надругих технологиях.
c) реализация требований функциональной безопасности элементами, основанными на других
технологиях, должна быть обеспечена путем принятия конкретных мер. требования к которым выходят
заобласть применения настоящего стандарта;
d) для такихэлементов недолжны назначаться значения УПБА.
П р и м е ч а н и е — Адекватность элементов, основанных на других технологиях, показывается а процессе
подтверждения соответствия (см. ИСО 26262-4).
14