功能安全 角逐自动驾驶赛道的门票

近日，国家市场监督管理总局召开专题新闻发布会。会上介绍，截至2021年年底，国内已累计实施汽车产品召回2423次，涉及缺陷产品9130万辆。近五年来，汽车安全召回平均每1.6天发生一次，汽车企业主动发现问题，主动召回已成为常态。从召回部件结构看，2021年因发动机和电子电器元件存在缺陷召回，占总数量的84%。从缺陷召回原因看，因制造原因召回，占总召回数量的15%；因设计原因召回，占总召回数量的85%。

在汽车产业充分发展的当下，汽车可以归纳为两条并行发展的直线。一条是从燃油车向新能源汽车的转变，另一条是从功能车向智能车转变，最终这两条直线会交汇在一起，即智能电动车。由此我们可以发现，随着智能电动汽车的不断发展，电子电气架构也正在不断演进，因此对电子电气架构中暴露出的功能安全问题，行业内也逐渐重视了起来。

图片来源：FUSA

不断演进的汽车安全体系

从被动安全到主动安全，再到信息安全与功能安全，汽车安全体系经历了一场技术革命。

智能汽车时代即将来临，数据和信息安全开始愈发引起社会各界的关注。与此同时，为提高安全性能，全世界的业内专家，希望针对电子、电气、可编程控制系统的安全控制技术，发展出一套成熟的设计技术标准，从功能安全基础标准IEC 61508到针对道路车辆功能安全的专用标准ISO 26262，功能安全正在被不断提及，功能安全的标准体系也在被不断完善。

从国标ISO 26262对功能安全的定义：不出现因电子电气架构的功能失效行为导致的不合理的风险。我们可以发现，功能安全要求车载电子电气架构检测潜在的危害风险，通过合理的设计，最大限度地降低电子电气系统失效的可能性。即使发生失效，系统也能通过启动保护或纠正装置防止危险事件发生，或在危险事件发生时提供缓解措施以降低伤害。

自动驾驶是能够让用户感知到汽车智能化水平最主要的方面，也是用户对汽车智能化程度的第一印象。自动驾驶需要调动汽车各个ECU模块，由于电子电气架构设计的缺失以及开发中风险管理意识的不足，大量ECU模块存在着诸多风险与隐患。当这些存在设计缺陷的ECU流入车辆的安全控制系统后，就会给驾乘人员与周围相关人员带来难以想象的灾难与生命的威胁。

不论是主机厂还是供应商，对于安全的要求是其第一准则。因此，角逐自动驾驶赛道，对功能安全的保障成为了该赛道的一张入场券，而只有在保证功能安全的前提下，才能再去追求自动驾驶汽车之间的差异化竞争。

不断完善的功能安全标准

在2011年前，IEC  61508作为电子电气部件行业相关标准，对于汽车电子领域并没有特定的标准。汽车电子的快速发展给该标准带来了极大的挑战，功能安全作为汽车研发的关键要素之一，汽车全新的功能不仅用于自动驾驶，也可以应用于车辆的动态控制和涉及到安全工程领域的主动安全系统。

因此行业内认为对于汽车电气电气架构领域的功能安全应该形成特定标准，对于针对道路车辆功能安全专用标准ISO 26262的出现，在汽车功能安全领域产生了划时代的意义。

该标准的核心主要包括两大要素，即功能安全管理：为产品开发的每个阶段建立安全开发管理架构，包括整体安全管理、项目开发阶段的安全管理和产品发布后的安全管理。全生命周期涵盖产品开发的整个阶段，从概念阶段、产品开发阶段（系统级、硬件级和软件级）到生产和经营，直至车辆报废。

作为一套具有完整架构的通用型标准，ISO 26262在系统与全生命周期的高度统筹电子电气架构的功能安全。它将汽车电子产品或组件的全生命周期过程文档化，以系统的方法指导这一过程中的安全事项的实施。不过随着自动驾驶的不断落地，在量产化前夜，该标准也在不断完善以适应更高的功能安全需求，并于2018年更新。

ISO 26262标准的流程框架图，图片来源：ISO 26262

功能安全 角逐自动驾驶赛道的门票

自动驾驶在快速发展的同时，也给公众带来一些担忧。盲目激进的持续研发与过度对系统的依赖可能会导致一些事故的发生。目前市场上不少汽车搭载的自动驾驶系统均处于L1/L2级，并未实现真正的自动驾驶，行驶过程中仍需要驾驶员的主动监督。而驾驶员对于这些仅具有部分自动化功能驾驶系统的滥用，或注意力不集中，已导致了多起事故。为此，美国公路安全保险协会（IIHS）推出了一项针对部分自动驾驶系统的安全评级计划，以评估使用部分自动化系统的车辆是否拥有足够的功能安全保障。

图片来源：百度阿波罗

从整车开发角度而言，造车新势力们的最初创业目标便是智能电动车产品，因此在组织搭建和初代产品开发阶段，就已开始考虑和引入功能安全体系。在传统主机厂中，国内领先的自主车企也逐渐向新能源汽车转型，它们经历了相较于造车新势力更长时间对功能安全的探索，传统车企纷纷建立新品牌，既有革新的动力也有推倒重来所需的灵活度，在这些层面无疑对功能安全的导入带来了更多的优势。

在供应商层面，面向自动驾驶的新兴汽车供应商，例如人工智能、车规芯片、激光雷达等供应商，由于其产品固有的电子属性，以及自动驾驶与汽车安全的高度相关性，这些供应商从一开始便有更强、更主动的功能安全意识。

就在刚刚过去的2021年，就有许多自动驾驶技术供应商获得了ISO 26262认证：

2月，SGS 向华为颁发国内首个多产品 ISO 26262:2018 功能安全流程认证证书，确认华为相关产品的开发流程达成 ISO 26262:2018 汽车安全完整性等级 ASIL D 级别要求。

同月，SGS为国汽智控（北京）科技有限公司颁发ISO26262:2018流程认证ASIL D级证书。

5月，SGS向嬴彻科技颁发了国内首个重卡自动驾驶ISO26262 ASIL D功能安全流程认证证书。

7月，地平线宣布其车规级AI芯片“征程5”获得了SGS-TÜV颁发的ISO 26262 ASIL-B认证。

9月，激光雷达厂商禾赛科技宣布，旗下激光雷达产品Pandar128获得由德国SGS-TÜV颁发的ISO 26262 ASIL-B认证——这也是全球首款通过该项认证的激光雷达产品。

11月，国际独立第三方检测、检验和认证机构德国莱茵TV向上海保隆汽车科技股份有限公司颁发了ISO 26262功能安全管理体系ASIL D等级认证证书。

由此我们可以相信，当自动驾驶技术不断演进，自动驾驶的功能安全的重要性开始凸显，自动驾驶技术也将促进汽车功能安全更快速地完善和落地。在功能安全完善与落地前夜，盖世汽车将于2022年3月17-18日举办2022中国汽车信息安全与功能安全大会，了解产业趋势，明确发展方向。