ISO 26262 für HIL-Simulation

Sicherheitskritische Funktionen müssen zuverlässig sein, genauso wie die Testmethoden, mit denen sie verifiziert werden. Der Standard für funktionale Sicherheit von E/E-Systemen in Straßenfahrzeugen, ISO 26262, empfiehlt den Einsatz von Hardware-in-the-Loop (HIL)-Tests zum Testen von sicherheitskritischen Funktionen, Komponenten, einzelnen Steuergeräten und Steuergeräte-Verbunden. Der Grund hierfür ist, dass HIL-Tests seit Jahren Stand der Technik sind und fast genauso lange zum Testen sicherheitskritischer Funktionen eingesetzt werden.

Aspekte des ISO-26262-konformen Testens

• Definieren der Teststrategien: Eine geeignete Teststrategie muss definiert werden. Dazu gehören Entscheidungen zu Testfokus, Testobjekt und Testlevel wie Software-Unit-Tests, Software-Integration und -Test, Verifikation der Software-Sicherheitsanforderungen sowie Elementintegration und -test. Um diese Teststrategie zu implementieren, müssen geeignete Testumgebungen ausgewählt werden, zum Beispiel Hardware-in-the-Loop-Simulatoren.
• Verifizieren, dass die Testumgebung die richtige ist: Nachdem die Teststrategie definiert ist, muss verifiziert werden, dass das HIL-System für das bestimmte sicherheitsrelevante Projekt geeignet ist, indem das Gesamtsystem getestet wird. Diese Verifikation erfolgt, nachdem ein System zusammengebaut ist und wird für ein im Einsatz befindliches System wiederholt durchgeführt. Besteht das HIL-System aus Hardware und Software, ist es notwendig, beides zusammen zu verifizieren.
• Eignung der kompletten Werkzeugkette sicherstellen: Neben der Verifikation des HIL-Testsystems muss geprüft werden, dass die komplette Werkzeugkette für die Implementierung der definierten Teststrategie und für die Ausführung der angesetzten Tests geeignet ist. Um ISO-26262-konform zu sein, muss gewährleistet werden, dass die eingesetzten Software-Werkzeuge das Vertrauensniveau erfüllen, das ASIL (Automotive Safety Integrity Level) für das Projekt fordert. dSPACE unterstützt Ihre Klassifizierungs- und Qualifizierungsprozesse für den Nachweis, dass Ihre Werkzeugkette für den Einsatz bei sicherheitsrelevanten Anwendungen von ASIL A bis ASIL D geeignet ist. Für die Automatisierung von HIL-Tests stellt dSPACE die Software AutomationDesk zur Verfügung. Dieses Werkzeug wurde für sicherheitsrelevante Projekte vom TÜV SÜD nach ISO 26262 und IEC 61508 zertifiziert.