Die Zuordnung von Automotive Safety Integrity Levels (A, B, C, D oder QM) zu Sicherheitszielen oder Anforderungen basierend auf der bewerteten Schwere, Exposition und Kontrollierbarkeit gefährlicher Ereignisse; ASIL bestimmt den erforderlichen Entwicklungs- und Verifikationsaufwand.

Prinzip

Das Triplet Schwere/Exposition/Kontrollierbarkeit für ein Gefahrenszenario anhand definierter Tabellen und Regeln auf ein ASIL-Level abbilden, sodass die zugeordneten Entwicklungstechniken und Absicherungsaktivitäten der sicherheitsrelevanten Bedeutung entsprechen.

Demonstration

Ein Bremsaktuator-Ausfall, der ein Anhalten bei Autobahngeschwindigkeit unmöglich macht, kann aufgrund hoher Schwere (potenziell tödliche Folgen), erheblicher Exposition und geringer Kontrollierbarkeit durch den Fahrer ASIL D zugewiesen bekommen, was höchste Entwicklungsstrenge auslöst.

Fehlanwendung

ASILs willkürlich anheben, um ingenieurmäßiges Urteil zu umgehen (was zu Überengineering und Kosten führt), oder ASILs willkürlich senken, um Entwicklungsaufwand zu sparen; inkonsistente Bewertungen zwischen Teams untergraben Rückverfolgbarkeit und Begründung.

Konsequenz

Korrekte ASIL-Klassifizierung führt zu proportionalen Sicherheitsmaßnahmen: höhere ASILs erfordern strengere Entwicklungsprozesse, Designauflagen, Redundanz, tiefere Verifikation und eine stärkere Safety-Case-Dokumentation und konzentrieren Ressourcen dort, wo das Risiko am höchsten ist.

Umkehrung

Alle Funktionen mit demselben ASIL zu behandeln (einheitliche Klassifizierung) ignoriert Risikounterschiede und führt entweder zu unnötigen Kosten oder zu unzureichendem Schutz für kritische Gefährdungen.

Abgrenzung

Gilt im Rahmen der ISO 26262 für E/E-Systeme von Straßenfahrzeugen und zugehörige Sicherheitsziele; sie schreibt nicht die exakten technischen Lösungen vor, sondern das Niveau der anzuwendenden Prozesse und Maßnahmen für die jeweiligen ASILs.

Semantische Spannung

Steht im Zusammenhang mit IEC-SILs und anderen Sicherheitskategorien, unterscheidet sich jedoch in Abbildung und Kontext; die Übersetzung von ASIL in SIL oder umgekehrt ist nicht trivial und muss Domänenannahmen und unterschiedliche Bewertungsmetriken berücksichtigen.

Synthese

Die ASIL-Klassifizierung wandelt Gefahrenbewertungen in umsetzbare Entwicklungsanforderungen um, indem sie Schwere/Exposition/Kontrollierbarkeit in diskrete Stufen überführt, die Methodenwahl, Architekturregeln und Verifikationsumfang steuern.