Un proceso sistemático, comúnmente llamado HARA en la práctica automotriz ISO 26262, que identifica eventos peligrosos, estima severidad, exposición y controlabilidad, y determina objetivos de seguridad y ASIL para guiar el diseño y las mitigaciones.

Principio

Partir de la funcionalidad del ítem y del uso indebido razonablemente previsible, derivar escenarios peligrosos, cuantificar sus parámetros (severidad, exposición, controlabilidad) y asignar la reducción de riesgo definiendo objetivos de seguridad y requisitos específicos por ASIL.

Demostración

Para un escenario de aceleración involuntaria: identificar el control del acelerador con fallo como peligro, estimar alta severidad (riesgo de lesión), la frecuencia de exposición en situaciones de conducción, baja controlabilidad si el conductor no puede contrarrestar, y asignar un nivel ASIL que determine los esfuerzos de mitigación.

Aplicación incorrecta

Realizar un HARA superficial tipo lista de verificación sin vincular los peligros identificados al comportamiento concreto del sistema, sin datos para exposición o controlabilidad, o usando criterios inconsistentes entre equipos que conducen a asignaciones ASIL poco fiables.

Consecuencia

Un HARA robusto produce objetivos de seguridad trazables y asignaciones ASIL que enfocan el esfuerzo de ingeniería en los peligros más significativos, permitiendo requisitos dirigidos, planificación de verificación y reducción del riesgo demostrable.

Inversión

Omitir el análisis de peligros y centrarse solo en modos de fallo de componentes (FMEA) puede omitir escenarios peligrosos a nivel sistema causados por interacciones funcionales y, por tanto, subespecificar requisitos de seguridad.

Límite

Se aplica a funciones a nivel de ítem y sistema en el contexto del vehículo y al uso indebido razonablemente previsible; no sustituye a FMEAs detalladas a nivel de componente ni a análisis epidemiológicos post-comercialización, pero debe vincularse a ellos cuando sea relevante.

Tensión semántica

Está estrechamente relacionado con FMEA y FTA, pero difiere en que es impulsado por peligros y escenarios, con puntuación explícita de severidad/exposición/controlabilidad y asignación de ASIL en lugar de centrarse solo en tasas de fallo o árboles de causas.

Síntesis

HARA es el puente estructurado desde las descripciones funcionales hasta los objetivos de seguridad: identificar escenarios peligrosos, evaluar su riesgo por severidad/exposición/controlabilidad y derivar objetivos de seguridad informados por ASIL que orienten arquitectura y verificación para reducir el riesgo.