ГОСТ Р ИСО 26262-10— 2014
4.3 Отношения между сбоями, ошибками и отказами
Термины сбой, ошибка и отказ определяются в ИСО 26262-1. На рисунке 5 представлен процесс
последовательного развития сбоя в ошибку и ошибки в отказ для трех различных типов причин их появ
ления. связанных с систематическими проблемами программного обеспечения, случайными проблема
ми аппаратных средств и систематическими проблемами аппаратных средств. Систематические сбои
(см. ИСО 26262-1) обусловлены проблемами на стадиях спецификации и проектирования. К система
тическим сбоям относят сбои программного обеспечения и некоторую часть сбоев аппаратных средств.
Случайные сбои аппаратных средств (см. ИСО 26262-1) обусловлены физическими процессами, такими
как износ, физическая деградация или аномальные внешние условия. На уровне компонентов каждый из
различных типов сбоев может привести к различным отказам. Однако отказы на уровне компонен та
являются сбоями на уровне устройства. Отметим, что в этом примере на уровне автомобиля сбои,
связанные с различными причинами, могут привести к одинаковому отказу. Подмножество отказов на
уровне устройства будут представлять собой опасности (см. ИСО 26262-1), если дополнительные фак
торы внешней среды позволяют отказу внести свой вклад в аварийный сценарий.
Пример
—
Если т ранспортное средст во начинает вести себя неожиданно при пересечении пере
крестка, то может произойт и авария, например оценивается тяжесть, воздействие и управляемость
риска опасного событ ия «транспортное средство «скачетя при пересечении перекрестка»
(«ска кать»
—
делать резкие от рывист ые движения).
6