ГОСТ Р ИСО 26262-10— 2014
О п н титротрувпи,
ОМРМН
или кротмроивтьЛ
Попикиконтроля
ycneima
Олаэпрошит
НимюдоытавЯ
ситуафи
Попитаконтроля
безуспешна
Рисунок 2 — Модель конечного автомата для оценки риска автомобиля
Требования для разработки аппаратных средств (ИСО 26262-5) и программного обеспечения
(МСО 26262-6) адаптированы для современного автомобилестроения. В частности. ИСО 26262-6 со
держит требования, связанные с разработкой на основе модели; МЭК 61508 предусматривает примене
ния конкретных методов. Применение любого альтернативного метода должно быть подробно обосно
вано. Для методов, перечисленных в ИСО 26262. предоставляются конкретные цели. Для достижения
этих целей могут быть применены предусмотренные методы или предусмотрено обоснование достиже
ния цели альтернативными методами.
Требования к системе безопасности в настоящем стандарте определяется уровнем полноты без
опасности автомобиля (УПБА). а не уровнем полноты безопасности (УПБ). Основное различие состоит в
том. что УПБ в МЭК 61508 задается ввероятностных терминах (см. таблицу 3 МЭК 61508-1). В МЭК 61508
указано: «Принято считать, что только по отношению к полноте безопасности аппаратных средств воз
можно дать количественную оценку и использовать надежные методы предсказания при оценке того,
будут ли достигнуты планируемые величины отказов. При определении того, будут ли достаточны меры
предосторожности для достижения планируемых величин отказов по отношению к полноте безопасно
сти. связанной с систематическими отказами, должны быть использованы качественные методы и обо
снования». УПБА основан не на таком вероятностном требовании, касающемся возникновения опасно
сти. Однако существуют вероятностные цели, связанные с соблюдением требований УПБА.
4.2 Устройство, система, элемент, компонент, часть аппаратного средства и модуль
программного обеспочония
Термины устройство, система, элемент, компонент, часть аппаратного средства и модуль програм
много обеспечения определены в ИСО 26262-1. На рисунке 3 представлена взаимосвязь устройства,
системы, элемента, компонента, части аппаратного средства и модуля программного обеспечения. На
рисунке 4 показано, что может входить в устройство. В устройстве можно выделить систему, подсисте му
или компонент. Полученный в результате выделения элемент, соответствующий критериям системы,
может быть системой или подсистемой. Термин подсистема используется, когда важно подчеркнуть, что
элемент является частью более крупной системы. Компонент является логически и технически отдель
ным элементом не уровня системы. Часто термин компонент применяют к элементу, который состоит
только из частей и блоков, но также может быть применен к элементу, состоящему из элементов нижнего
уровня конкретной области технологии, например электрической/электронной технологии (см. рисунок4).
4