Adhésion aux processus, à la documentation et aux mesures techniques exigées par l'ISO 26262 pour la sécurité fonctionnelle des systèmes électriques et électroniques des véhicules routiers ; caractérisée par l'analyse des dangers, les attributions ASIL, les exigences de sécurité et les preuves de cycle de vie.

Principe

La norme lifecycle basée sur les dangers exige d'identifier, classer et réduire les risques via des exigences traçables, des protections architecturales, des techniques de développement et des activités de vérification adaptées aux ASIL attribués.

Démonstration

Un projet démontre la conformité en produisant une Analyse des Dangers et Évaluation des Risques (HARA), des objectifs de sécurité, un concept de sécurité, des exigences système et logiciel traçables, des rapports de vérification et un dossier de sécurité montrant que les processus adaptés aux ASIL ont été suivis.

Mauvaise application

Prétendre être conforme uniquement sur la base d'essais produit ou d'un certificat sans preuves de processus correspondantes, traçabilité et activités de cycle de vie obligatoires ; n'appliquer que des clauses partielles en ignorant le périmètre et les exigences normatives.

Conséquence

Une conformité réelle fournit une base structurée et vérifiable pour le déploiement de systèmes E/E, réduit les risques juridiques et commerciaux et oriente l'effort de développement proportionnellement à la criticité de sécurité des fonctions.

Inversion

La non-conformité ou une adhésion superficielle prive les systèmes critiques de sécurité des contrôles de cycle de vie prévus, augmentant la probabilité que des défauts systématiques ou l'omission d'exigences de sécurité entraînent des événements dangereux.

Limite

Cible les systèmes électriques/électroniques et logiciels des véhicules routiers et s'applique sur le cycle de vie du développement ; elle n'impose pas directement des politiques organisationnelles non techniques au-delà des processus requis ni ne couvre automatiquement les défaillances purement mécaniques sauf interaction avec les systèmes E/E.

Tension sémantique

Interagit avec, mais se distingue d'autres normes (par exemple IEC 61508 ou normes de cybersécurité) ; l'ISO 26262 est spécialisée pour le véhicule routier et utilise les ASIL plutôt que les SIL, posant des questions de correspondance pour les systèmes multi-domaines.

Synthèse

La conformité ISO 26262 est l'application démontrable d'un cycle de vie fondé sur les dangers — HARA, affectation ASIL, dérivation des exigences, conception des mitigations et vérification — adaptée à la criticité des fonctions E/E automobiles pour réduire le risque à des niveaux acceptables.