ГОСТ Р ИСО 26262-8—2014
П р и м е ч а н и я
1 Изменения кандидатов ведут к изменениям в разработке и к изменениям в реализации. Изменения в
разработке могут возникнуть в результате модификации требований, функциональных усовершенствований, ли бо
с целью повышения эффективности. Изменения в реализации не влияют на спецификацию или эффектив ность
кандидата, а только на его особенности реализации. Изменениями в реализации могут быть исправления
программного обеспечения или использование новой разработки или новых инструментальных средств.
2 Изменения данных конфигурации или данных калибровки рассматриваются как изменения кандидата,
если они влияют на его поведение, что приводит к нарушению целей безопасности.
3 Изменения в окружающей среде кандидата могут возникнуть в результате использования этого кандида
та в новом типе применения, с другими целями безопасности или требованиями, в результате его установки в
новой целевой окружающей среде (например вариант транспортного средства и диапазона условий окружающей
среды) или в результате модернизации компонент взаимодействующих с ним или расположенных вблизи от
не го.
14.4.4.2 Изменения устройств, выполняемые для будущего применения
Изменения устройств и их окружения, выполняемые с целью дальнейшего применения, должны
соответствовать требованиям 6.4.2 ИСО 26262-3.
14.4.4.3 Изменения элементов, выполняемые для будущего применения
Изменения элементов и их окружения, выполняемые с целью дальнейшего применения в дру
гом устройстве, должны соответствовать требованиям раздела 8.
14.4.4.4 Изменения кандидата, независимые от дальнейшего применения
Изменения кандидата, выполненные после его срока службы и независимые от дальнейшего
применения, должны быть подтверждены доказательством того, что статус кандидата, проверенного
эксплуатацией, не изменился.
14.4.5 Анализ эксплуатационных данных
14.4.5.1 Управление конфигурацией и управление изменениями
Должно быть предоставлено доказательство, что во время и после срока службы кандидата
для него были реализованы технологии управления конфигурацией и управление изменениями так.
что текущий статус кандидата может быть установлен.
14.4.5.2 Целевые значения для проверки эксплуатацией
П р и м е ч а н и е - Если для кандидата не определено значение УПБА, то для него вьйирается целе
вое значение УПБА с большим запасом, равное D.
14.4.5.2.1 Должно быть предоставлено обоснование для расчета срока службы кандидата.
14.4.5.2.2 Срок службы кандидата будет определяться сложением периода наблюдения для
всех образцов в соответствии с рекомендацией из 14.4.5.2.3.
14.4.5.2.3 Перед тем как проводить анализ срока службы кандидата. необходимо, чтобы период
наблюдений каждого образца с одинаковой спецификацией и реализацией в качестве кандидата и
время работы в транспортном средстве превышали среднегодовое время работы транспортного
средства.
14.4.5.2.4 Чтобы кандидат получил статус «проверен эксплуатацией», его срок службы должен
продемонстрировать соответствие с каждой целью безопасности, которая может быть нарушена кан
дидатом. в соответствии с таблицей 7 с односторонним нижним уровнем доверия 70 % (используя
распределение хи-квадрат).
П р и м е ч а н и я
1Для целей подтверждения проверкой эксплуатацией наблюдаемый инцидент означает отказ, о котором
сообщается производителю, и который вызван кандидатом и гложет привести к нарушению цели безопасности.
Т а б л и ц а 7 - Пределы наблюдаемой интенсивности инцидентов
УПБАНаблюдаемая интенсивность инцидентов
D < 10 "Nac
С< КГ/час
В < 10"/час
А < 10 ’|*час
2 Характер и интенсивность наблюдаемых инцидентов интерпретируются при анализе возможного нару
шения цепей безопасности в процессе эксплуатации.
3 Таблица 8 представляет пример требуемого минимального срока службы без наблюдаемого инцидента,
который необходим для достижения 70%-ой уверенности:
33