ГОСТ Р ИСО 26262-10—2014
Окончание таблицы А.8
Требования
ИСО 26262 б
Стадия
лромтирэваиия
Метод / мера
Цель
7.4.4 Верификация
проекта аппаратных
средств
Размещение,
трассировка,
генерация то
пологии
Сравнениелогиче
ской схемы на основе
спискасоединений
логических элемен
товпослетрассировки
с эталонной моделью
(формальный тест на
эквивалентность)
Проверка функциональной эквивалентности
списка соединений логических элементов
после завершения трассировки
7.4.4 Верификация
проекта аппаратных
средств
Проверка правил
проектирования DRC
Проверка правил процесса проектирования
7.4.4 Верификация
проекта аппаратных
средств
Проверкасоответ
ствия топологии схе
ме (LVS)
Независимая проверка трассировки
7.4.5 Производство,
эксплуатация, обслу
живание и вывод из
эксплуатации
9.4.2.4 Специальные
меры
Связанные с
безопасностью
специальные
характеристи
ки процесса
производства
микросхем
Определениедо
стижимого тестового
охвата заводского ис
пытания
Оценка тестового охвата во время заводских
испытаний связанных с безопасностью ха
рактеристик микроконтроллера.
7.4.5 Производство,
эксплуатация, обслу
живание и вывод из
эксплуатации
Э.4.2.4 Специальные
меры
Определение мер об
наружения и удале
ния ранних отказов
Обеспечение надежности выпускаемых чи
пов. В большинстве, но не в каждом про
цессе. целостность оксидного слоя затвора
(GOI) является ключевым механизмом ран
него отказа. Для отбраковки ранних отказов
из-за GOI имеется много обоснованных ме
тодов: стабилизация изделия тренировкой
при высокой температуре / высоком напря
жении (Bum-In), эксплуатация при больших
токах, большие напряжения и тд. Однако эти
методы бесполезны, если GOI в процессе не
вносит основной вклад вранние отказы.
7.4.5 Производство,
эксплуатация, обслу
живание и вывод из
эксплуатации
10 Интеграция и тести
рование аппаратных
средств
Квалификация
компонента
аппаратных
средств
Определение и вы
полнение квалифика
ционных испытаний,
таких как тестиро
вание при снижении
напряжения, тестиро
вание срока службы
в условиях высоко
температурного на
грева (HTOL), а также
функциональные кон
трольные примеры
Для микроконтроллера со встроенным сред
ством выявления снижения напряжения
тестируется его функциональность, чтобы
проверить, чтовыходымикроконтроллерауста
навливаются в определенное состояние (на
пример. в исходное состояние при остановке
работы микроконтроллера) иличтоо снижении
напряжения сообщается другим способом (на
пример. путем увеличения сингала безопасно
госостояния), когдалюбое из питающихнапря
жений. контролируемое средством выявления
снижения напряжения, достигает нижней гра
ницы. определенной для правильной работы.
Для микроконфоллера без встроенного сред
ства выявления снижения напряжения те
стируется его функциональность, чтобы убе
диться. устанавливает ли микроконтроллер
свои выходы в определенное состояние (на
пример, в исходное состояние при остановке
работы микроконтроллера), когда напряжение
питания падает от номинального значения до
нуля. В противном случае определяется пред
положение использования и рассматриваются
внешние меры
67