Certification de la pile ISIT CANopen SIL 3 dans un véhicule lourd
trait de séparation
Temps de lecture : 5 minutes • Janvier 2026
Dans les applications embarquées critiques, la fiabilité des communications est aussi importante que celle des capteurs ou des calculateurs eux-mêmes. Dans cet article, nous expliquons comment la pile CANopen de ISIT a obtenu la certification IEC 61508 SIL 3 pour une ECU gérant des capteurs essentiels à la mission d'un véhicule lourd.
Le projet visait à connecter des capteurs de sécurité existants à une nouvelle unité de contrôle embarquée. Le client recherchait une couche de communication certifiée, accompagnée des preuves nécessaires à la certification du système.
Le défi
Les exigences du projet étaient claires mais ambitieuses :
- Plateforme matérielle : Microcontrôleur Texas Instruments TMS570LC4357, largement adopté et certifié pour la sécurité dans les applications automobiles.
- Système d’exploitation temps réel : SCIOPTA RTOS, choisi par le client pour son comportement déterministe et ses garanties de sécurité.
- Objectif de sécurité : Certification IEC 61508 SIL 3 pour l’unité de contrôle complète, incluant la gestion des données capteurs et la communication CANopen / Safety.
- Calendrier : Le client faisait face à des délais de développement serrés, sans marge pour des cycles d’intégration longs ou des reprises de certification.
Notre solution : Pile CANopen Safety
Nous avons livré notre pile CANopen Safety, spécifiquement configurée pour cette combinaison matérielle et RTOS. Cette approche a offert plusieurs avantages :
- Intégration accélérée : le client pouvait intégrer directement la pile dans son application.
- Fiabilité éprouvée : des années d’expérience avec SCIOPTA sur la famille TMS570 nous ont permis d’accélérer le cycle de construction et de test en toute confiance.
- Mécanismes de sécurité intégrés : la pile inclut des comportements de repli sûrs, des possibilités de déclenchement par watchdog et une planification déterministe conforme aux exigences SIL 3.
- Certification simplifiée : notre approche de certification s’appuie sur les actifs de sécurité existants d’ISIT :
- Réduction des reprises documentaires : la plateforme cible partage des caractéristiques clés avec des configurations déjà certifiées, ce qui nous a permis de nous concentrer sur l’adaptation plutôt que sur la réécriture.
- Preuves de sécurité complètes : nous avons fourni le package documentaire complet requis pour la certification au niveau système du client.
Résultats et bénéfices
Le projet a apporté une valeur mesurable :
- Réduction du time-to-market : la pile prête à l’emploi et les actifs de certification ont considérablement raccourci la phase d’intégration.
- Assurance sécurité prouvée : la certification IEC 61508 SIL 3 fournit les preuves de sécurité nécessaires pour les applications automobiles où l’échec n’est pas une option.
- Élimination du besoin de connaissances approfondies en CANopen pour les développeurs : l’équipe ISIT a pu préparer une configuration de bibliothèque prédéfinie pour une intégration système la plus simple possible.
Conclusion
Ce projet illustre l’approche d’ISIT en matière de communication critique pour la sécurité : nous fournissons des piles de protocoles certifiées qui accélèrent la voie vers la certification pour nos clients, en éliminant la nécessité de développer et certifier les couches de communication à partir de zéro.
Avec plus de 30 ans d’expérience dans les logiciels embarqués certifiés et les bus de terrain, ISIT accompagne ses clients dans les secteurs automobile, aéronautique, ferroviaire, médical et industriel.
Intéressé par CANopen, FSoE ou d’autres piles de protocoles de sécurité pour votre prochain projet ?
Contactez-nous pour discuter de vos besoins.
Contactez-nous pour discuter de vos besoins.
Ces articles peuvent vous intéresser
Pile CANopen ISIT sur STM32
Découvrez l'article publié par notre partenaire STMicroelectronics.
CANopen – Le réseau embarqué standardisé
Pourquoi choisir le protocole CANopen ? Découvrez une présentation complète de ce réseau proposé par le CiA.
Une solution avancée pour la communication Safety sur EtherCAT : FSOE
Découvrez les avantages et les caractéristiques de la pile FSoE ISIT.
La gamme de stacks CANopen ISIT, une solution idéale pour les besoins de communication de systèmes embarqués/industriels
De nombreux systèmes embarqués requièrent des moyens de communication, soit entre modules, soit vers l’extérieur. Sauf si l’intégration dans un environnement requiert un protocole particulier, il peut être judicieux de s’appuyer sur un protocole efficace, standardisé, simple à mettre en œuvre tel que le propose CANopen. ISIT a développé une gamme de piles de protocoles permettant une implémentation rapide de CANopen dans un système embarqué, même critique.