Planen, machen, messen

Details

Sonntag, 17. August 2014

Functional Safety, Safety of the intended functionality (SOTIF) und autonome Systeme für Level 3 und Level 4 benötigen eine weite Perspektive. Unsere Safety Manager bringen dafür alle Kompetenzen mit.

Der Safety Manager: eine tragende Rolle
Der Safety Manager berät den Projektleiter bei der Implementierung der Sicherheit des Systems und weist ihn auf Probleme hin. Neben den umfassenden Kenntnissen der einschlägigen sicherheitsbezogenen Methoden, Werkzeuge und Forschungsergebnisse benötigt er ein tiefes technisches Verständnis des zu entwickelnden Produktes.

Er arbeitet eng mit dem Projektleiter zusammen, denn zur Absicherung des Systems werden Ressourcen und Zeit benötigt. Er arbeitet auch intensiv mit dem Qualitätssicherer zusammen, weil die Prozesse und ihre korrekte Umsetzung einen großen Einfluss auf systematische Fehler im System haben.

Vielfältige Aufgaben
Der Safety Manager übernimmt wichtige Aufgaben im Projekt wie beispielsweise:

• Erstellung des Safety Plans, der auf Basis der Safety Requirements die Planung aller Sicherheitsaktivitäten und das projektspezifische Tailoring des Sicherheitslebenszyklus enthält,
• Identifikation fehlender Methoden oder Prozesse, insbesondere für höhere Level des autonomen Fahrens,
• Identifikation und Bewertung der durch die vorgesehene Funktion potentiell entstehenden Gefahren und Risiken inkl. Erkennung der Systemgrenzen mit Lösungsansätzen, wie diese bei hoher Verfügbarkeit sicher beherrscht werden,
• Koordinierung und Verfolgung aller sicherheitsrelevanten Aktivitäten im Projekt mit Beratung der Entwickler bei der Umsetzung der Sicherheitsanforderungen,
• Abstimmung der Sicherheitsziele und Sicherheitsanforderungen mit dem Hersteller,
• Ggfs. Abstimmung mit Entwicklern externer Systeme oder Zulieferer,
• Erstellung des Sicherheitsnachweises (Safety Case),
• Leitung und Kontrolle der Bestätigungsmaßnahmen (Confirmation Measures) und der Vorgehensweise und Kriterien für die Freigabe von SOTIF Systemen,
• Überführung des Systems in die sichere Produktion und Definition von Maßnahmen zur Erhaltung der Sicherheit während der Lebenszeit des Systems.

Die Voraussetzungen müssen stimmen
Safety Management ist leichter in ein Projekt zu integrieren, wenn:

• eine prozessorientierte Entwicklungskultur im Projekt existiert,
• eine Qualitätssicherung etabliert ist, welche die Qualität der Arbeitsprodukte und der Prozesse überwacht,
• die vorhandenen Prozessbeschreibungen nur um Sicherheitsaspekte ergänzt werden müssen.

Unser Angebot
Wir übernehmen für Sie die Rolle des Functional Safety Managers

• durch SGS TÜV zertifizierte Automotive Functional Safety Experts (AFSE) oder Professionals (AFSP),
• mit Kenntnis der notwendigen Methoden und Werkzeuge,
• und mit technischem Verständnis aus jahrelanger Erfahrung.

Vom Konzept zum Produkt

Details

Sonntag, 17. August 2014

Funktionale Sicherheit, Safety of the Intended Functionality (SOTIF) und autonome Systeme für Level 3 und Level 4 ergeben sich nicht aus einem bestimmten Entwicklungsschritt. Sie erfordern ein ganzheitliches Denken und Handeln. Deshalb stehen wir für ein integriertes Safety Engineering.

Eine Verbindung aus Kompetenz und Kultur
Funktionale Sicherheit beginnt früh im Entwicklungszyklus, ist in allen Prozessen präsent und endet erst, wenn das Produkt außer Betrieb genommen wird. Sie erfordert ein profundes Wissen in Bezug auf Prozesse, Lösungen und Algorithmen und eine hohe Umsetzungskompetenz:

• Die Norm fordert dabei eine Sicherheitskultur: Das Entwicklungsteam muss sich seiner Verantwortung bewusst sein. Unsere Entwickler haben die nötige Erfahrung und kennen ihre Verantwortung.
• Das System muss gegen sporadische und systematische Fehler abgesichert werden. Unsere Entwickler wissen, wie man eine wirkungsvolle Fehlererkennung bzw. -korrektur implementiert.
• Bei komplexen Systemen, insbesondere mit Mustererkennung und/oder KI, müssen die Szenarien, in denen eine korrekte Funktion nicht mehr gewährleistet ist, ermittelt und Maßnahmen gefunden werden, die Szenarien zu beherrschen oder früh genug einen sicheren Zustand einzunehmen (z.B. Übergabe an den Fahrer).
• Zudem machen die ISO 26262 und ISO 21448 Vorgaben zum Testumfang und zur Validierung inkl. methodischer Herleitung der Testfälle. Unsere Entwickler kennen die benötigten Testmethoden und können sie umsetzen.

Über das Gewohnte hinaus
Ihre etablierten Vorgehensweisen müssen dabei eventuell ergänzt werden:

• Requirements Engineering: Die Safety Requirements, die sich aus dem Sicherheitskonzept ergeben, bzw. die Grenzen der vorgegebenen Funktion sind zusätzlich mit dem Kunden abzustimmen und in die System Requirement Specification aufzunehmen. Der „Neuigkeitswert“ dieser Requirements erfordert eine besondere Behandlung!
• Architectural Design: Abhängig vom ermittelten Systemrisiko sind in die Architektur Mechanismen einzubringen, die das Restrisiko unter die Akzeptanzschwelle senken. Dies kann Überwachungs- und Warnmaßnahmen, Maßnahmen zur Erreichung eines sicheren Zustandes und weiteres umfassen.
• Detailed Design und Implementierung: An sicherheitskritische Module sind besonders hohe Qualitätsanforderungen zu stellen. Diese werden durch Reviews und Tests mit speziellen Testmethoden und eine Überdeckungsüberwachung gesichert. Spezielles Know-how ist für diverse technische Anforderungen notwendig.

Unser Angebot
Damit auch Ihre Projekte auf der sicheren Seite sind, übernehmen wir folgende Aufgaben:

• Erstellung der System Requirement Specification (das „Pflichtenheft“) mit Safety Requirements,
• Erstellung eines Architectural Design mit zusätzlichen Sicherheitsmechanismen,
• Feindesign, Implementierung und Modultest sicherheitskritischer Module,
• Integration bis zum Gesamtsystem mit entsprechenden Tests.

Sicher ist sicher

Details

Sonntag, 04. Mai 2014

Automotive Software muss zuverlässig funktionieren. Dafür sorgen wir mit Kompetenz und einem hohen Qualitätsanspruch.

Safety first!
Mit der „funktionalen Sicherheit“ von Automotive Software, zu der wir auch die "Safety of the Intended Functionality" (SOTIF) zählen, haben wir viel Erfahrung – vor allem auch mit der Einhaltung der Normen IEC 61508, ISO 26262 und ISO 21448. Dabei geht es um die zuverlässige Funktion unterschiedlichster Systeme –  von Gierratensensoren über elektrische Lenkungen und Fahrwerksregelungen bis zu diversen Assistenzsystemen oder Hochspannungssystemen für Elektrofahrzeuge. Immer häufiger arbeiten wir auch für autonome Systeme auf Level 3 oder 4. Wir helfen Ihnen, dass Ihre sicherheitskritischen Projekte ein Erfolg werden und die Kosten im Rahmen bleiben.

Consulting mit Safety Audits und Assessments
Unsere Berater sind SGS-TÜV zertifizierte „Automotive Functional Safety Professionals / Experts“ und VDA OMC zertifizierte Automotive SPICE® Assessoren unterschiedlicher Stufen (Provisional bis Principal). Und sie haben einen soliden entwicklungstechnischen Hintergrund. Deshalb können wir Ihre Projekte von zwei Seiten begleiten:

• Wir erarbeiten mit Ihnen Richtlinien, welche die Anforderungen der Sicherheitsnormen und höheren Level pragmatisch abdecken. Und wir unterstützen Ihre Entwickler bei der Umsetzung.
• In Safety Audits, gegebenenfalls kombiniert mit Automotive SPICE® Assessments, prüfen wir, ob Ihre Projekte allen relevanten Normen und Anforderungen entsprechen.

Vom Management bis zu den Tools
Dabei verstehen wir uns als beratende Experten mit einer ganzheitlichen Perspektive:

• Safety Management: F+S arbeitet in sicherheitsrelevanten Projekten im Automotive-Bereich in der Rolle des Safety Managers und unterstützt und entlastet den Projektmanager durch Übernahme aller Safety-Themen.
• Engineering: Unsere Entwickler kennen die Prozesse, die zum Nachweis einer normgerechten sicheren Entwicklung notwendig sind. Und sie kennen die Methoden, mit denen man Hardwarefehler sicher erkennt und Softwarefehler vermeidet.
• Tools: Bei der Entwicklung von Tools für die Anwendung in sicherheitsrelevanten Projekten berücksichtigen wir die Vorgaben der ISO 26262 und wir qualifizieren unsere Tools entsprechend der Normanforderung.

Unser Angebot
Insgesamt bieten wir Ihnen:

• Safety Manager mit Verantwortung für die funktionale Sicherheit,
• Prozesse, die sowohl Automotive SPICE®, ISO 26262 und ISO 21448 integrieren als auch aus Forschungsprojekten gewonnene Regeln für autonome Systeme auf Level 3 und 4 berücksichtigen,
• Safety Audits, bei Bedarf kombiniert mit SPICE Assessments,
• Entwickler, die Lösungen für Sicherheitsprobleme kennen und anwenden,
• Tools, die Ihre Arbeit vereinfachen und für sicherheitsrelevante Projekte qualifiziert sind.