Quelles autres normes sont liées à la ISO 26262 ?
trait de séparation
Temps de lecture : 6 minutes
Comprendre les subtilités de la norme ISO 26262 pour garantir la fiabilité des systèmes automobiles.
Découvrez la sécurité fonctionnelle et comment les outils automatisés peuvent aider à atteindre la conformité.
Il existe de nombreuses normes internationales pour les systèmes automobiles et le développement de logiciels automobiles. Il ne s’agit pas d’une liste exhaustive.
Quelles autres normes sont liées à la norme ISO 26262 ?
ISO 26262 et IEC 61508
La norme ISO26262 est basée sur la norme de sécurité fonctionnelle indépendante de l'industrie IEC61508 . Bien qu'il y ait beaucoup de points communs entre les deux normes, la norme ISO 26262 reconnaît implicitement les meilleures pratiques préexistantes dans l'industrie automobile, sa terminologie et son volume de production élevé par rapport à la plupart des secteurs critiques pour la sécurité.
De nombreuses pratiques adoptées par la IEC61508 et ses dérivés peuvent être ancrées dans les industries de l'avionique commerciale et de défense. Les normes de la série RTCA Inc. telles que DO‑178 ont prouvé que le respect d'un ensemble structuré de meilleures pratiques aboutit à des systèmes fiables à grande échelle qui protègent la sécurité publique. Même si l'ISO 26262, même dans sa forme originale, était une innovation relativement récente, cette histoire est significative car l'établissement de normes de sécurité fonctionnelle ailleurs a donné naissance à une industrie sophistiquée fournissant un soutien à leur application efficace. Par conséquent, l’industrie automobile bénéficie d’outils et de techniques établis et éprouvés antérieurs à la norme ISO 26262 elle-même, notamment la suite d’outils LDRA .
De nombreuses pratiques adoptées par la IEC61508 et ses dérivés peuvent être ancrées dans les industries de l'avionique commerciale et de défense. Les normes de la série RTCA Inc. telles que DO‑178 ont prouvé que le respect d'un ensemble structuré de meilleures pratiques aboutit à des systèmes fiables à grande échelle qui protègent la sécurité publique. Même si l'ISO 26262, même dans sa forme originale, était une innovation relativement récente, cette histoire est significative car l'établissement de normes de sécurité fonctionnelle ailleurs a donné naissance à une industrie sophistiquée fournissant un soutien à leur application efficace. Par conséquent, l’industrie automobile bénéficie d’outils et de techniques établis et éprouvés antérieurs à la norme ISO 26262 elle-même, notamment la suite d’outils LDRA .
ISO 26262, ISO/IEC 15504, ISO330XX et Automotive SPICE (ou ASPICE)
ISO/IEC 15504 « Technologies de l'information – Évaluation des processus », autrement connu sous le nom d'amélioration des performances logicielles et détermination des capacités (ou SPICE) consiste en un ensemble de normes techniques qui forment collectivement un cadre pour mesurer la maturité des processus de développement logiciel. Elle est axée sur la qualité des logiciels, contrairement à l'ISO26262 qui met l'accent sur la sécurité fonctionnelle.
Une version spécifique au domaine de SPICE, Automotive Software Performance Improvement and Capability détermination (Automotive SPICE, ou familièrement ASPICE) a été conçue par les constructeurs automobiles européens pour remplir le même objectif dans le secteur automobile. ASPICE reste conforme au successeur de la norme ISO/IEC 15504, la série de normes ISO330XX .
La norme ISO26262 adopte une perspective légèrement différente. En se concentrant sur la sécurité fonctionnelle dans le secteur automobile, il promeut également le développement de logiciels de haute qualité, mais dans le but spécifique de garantir que les développements sont suffisamment sûrs, en tenant dûment compte du risque encouru en cas d'échec.
Il existe clairement un chevauchement entre le domaine d'application de l'ASPICE et celui de l'ISO 26262, mais il est possible de se conformer aux deux simultanément.
Une version spécifique au domaine de SPICE, Automotive Software Performance Improvement and Capability détermination (Automotive SPICE, ou familièrement ASPICE) a été conçue par les constructeurs automobiles européens pour remplir le même objectif dans le secteur automobile. ASPICE reste conforme au successeur de la norme ISO/IEC 15504, la série de normes ISO330XX .
La norme ISO26262 adopte une perspective légèrement différente. En se concentrant sur la sécurité fonctionnelle dans le secteur automobile, il promeut également le développement de logiciels de haute qualité, mais dans le but spécifique de garantir que les développements sont suffisamment sûrs, en tenant dûment compte du risque encouru en cas d'échec.
Il existe clairement un chevauchement entre le domaine d'application de l'ASPICE et celui de l'ISO 26262, mais il est possible de se conformer aux deux simultanément.
ISO 26262 et ISO/TS 16949
La norme de système de gestion de la qualité ISO/TS 16949 a été élaborée pour répondre aux exigences et aux attentes des constructeurs automobiles et de l'industrie des équipementiers. L'accent est mis sur l'amélioration continue, la prévention des défauts et la minimisation des rejets dans la chaîne d'approvisionnement. Il s'agit d'un complément à la norme ISO 9001 et contient les exigences de base pour les systèmes de gestion de la qualité dans l'industrie automobile.
Il existe un certain chevauchement entre l'ISO 26262 et l'ISO/TS16949, mais pour la plupart, elles sont complémentaires car l'ISO/TS 16949 s'applique aux processus d'entreprise et l'ISO 26262 est axée sur les produits.
Il existe un certain chevauchement entre l'ISO 26262 et l'ISO/TS16949, mais pour la plupart, elles sont complémentaires car l'ISO/TS 16949 s'applique aux processus d'entreprise et l'ISO 26262 est axée sur les produits.
ISO 26262 et AUTOSAR
La plateforme classique est la solution établie d'AUTOSAR pour les systèmes embarqués avec des contraintes strictes de temps réel et de sécurité. Traditionnellement, le développement de logiciels pour les applications automobiles était réalisé de manière isolée par les constructeurs OEM ou leurs fournisseurs. Cela a conduit à de nombreux efforts redondants parmi les acteurs du secteur automobile, à des cycles de développement prolongés et à un manque de flexibilité commerciale, en particulier lorsque des mises à jour matérielles ou logicielles étaient nécessaires. La plateforme classique comble ces lacunes en fournissant une couche d'abstraction clairement définie.
La plateforme adaptative est la solution d'AUTOSAR pour les calculateurs de calcul haute performance permettant de créer des systèmes liés à la sécurité pour des cas d'utilisation tels que la conduite hautement automatisée et autonome. Elle est complémentaire à la Plateforme AUTOSAR Classic et ne la remplace pas.
L'objectif de la norme Foundation est de renforcer l'interopérabilité entre les plates-formes AUTOSAR. Il contient des exigences et des spécifications techniques communes aux plateformes AUTOSAR – par exemple des protocoles de communication.
Les plates-formes Classique et Adaptative dictent chacune les caractéristiques technologiques de l'environnement de développement, notamment les normes de codage, les RTOS, les protocoles de communication, etc. L'adhésion à l'une ou l'autre des normes de la plateforme AUTOSAR n'implique pas en soi la conformité à la norme ISO26262 et doit donc être prise en compte simultanément. Le briefing technique AUTOSAR simultanément dans une entité transparente peut aider à aborder un cycle de vie potentiel de gestion de projet.
La plateforme adaptative est la solution d'AUTOSAR pour les calculateurs de calcul haute performance permettant de créer des systèmes liés à la sécurité pour des cas d'utilisation tels que la conduite hautement automatisée et autonome. Elle est complémentaire à la Plateforme AUTOSAR Classic et ne la remplace pas.
L'objectif de la norme Foundation est de renforcer l'interopérabilité entre les plates-formes AUTOSAR. Il contient des exigences et des spécifications techniques communes aux plateformes AUTOSAR – par exemple des protocoles de communication.
Les plates-formes Classique et Adaptative dictent chacune les caractéristiques technologiques de l'environnement de développement, notamment les normes de codage, les RTOS, les protocoles de communication, etc. L'adhésion à l'une ou l'autre des normes de la plateforme AUTOSAR n'implique pas en soi la conformité à la norme ISO26262 et doit donc être prise en compte simultanément. Le briefing technique AUTOSAR simultanément dans une entité transparente peut aider à aborder un cycle de vie potentiel de gestion de projet.
ISO 26262 et ISO/SAE 21434
ISO/SAE 21434 :2021 « Véhicules routiers — Ingénierie de la cybersécurité » décrit un processus d'ingénierie de sécurité automobile. Elle est complémentaire à la norme ISO 26262 et se concentre sur les risques de cybersécurité dans le développement de l'électronique automobile. La norme exige la mise en œuvre des meilleures pratiques en matière de cybersécurité tout au long du développement, de la production et de l’exploitation.
La norme ISO26262 reste pertinente aujourd'hui, mais comme elle a été introduite avant l'émergence de la voiture connectée, elle ne traite pas spécifiquement des risques associés à la connectivité, sauf s'ils présentent un risque pour la sécurité. La norme ISO21434 est donc complémentaire de l'ISO 26262.
La norme ISO26262 reste pertinente aujourd'hui, mais comme elle a été introduite avant l'émergence de la voiture connectée, elle ne traite pas spécifiquement des risques associés à la connectivité, sauf s'ils présentent un risque pour la sécurité. La norme ISO21434 est donc complémentaire de l'ISO 26262.
ISO 26262 et SAE J3061
Les deux normes internationales diffèrent légèrement par leur style dans la mesure où la SAE J3061 relie les processus de sécurité et les processus de sécurité ISO 26262, tandis que la norme ISO/SAE 21434 les dissocie.
D'un point de vue logiciel, la norme ISO/SAE 21434 ne fait guère plus que ratifier le document qu'elle remplace. Cependant, les normes ISO/SAE 21434 et SAE J3061 présentent toutes deux un ensemble d'objectifs intéressants que les développeurs de logiciels doivent atteindre, et le manque de détails offre une certaine flexibilité sur la manière de les atteindre.
D'un point de vue logiciel, la norme ISO/SAE 21434 ne fait guère plus que ratifier le document qu'elle remplace. Cependant, les normes ISO/SAE 21434 et SAE J3061 présentent toutes deux un ensemble d'objectifs intéressants que les développeurs de logiciels doivent atteindre, et le manque de détails offre une certaine flexibilité sur la manière de les atteindre.
Comment LDRA contribue-t-il à la conformité des logiciels ISO 26262 ?
La suite d'outils LDRA facilite le chemin vers la conformité en automatisant le travail de validation et de vérification requis et en fournissant une traçabilité tout au long du cycle de vie, complétée par des éléments de preuve tels que la matrice de conformité ISO 26262 présentée ci-dessous.
Ces articles peuvent vous intéresser
ISO 21434 / UN R155 : quelles exigences cyber respecter pour le secteur auto connecté ?
Nos experts ont rédigé cet article pour mieux comprendre les normes ISO 21434 / UN R155 : qu'est- ce que WP.29, l'importance des normes, conformité et les outils utiles pour respecter pour les exigences cyber du secteur auto connecté.
ISO 26262 - sécurité fonctionnelle et ASI
Que signifient ces termes et comment les outils automatisés peuvent aider à atteindre la conformité ISO26262 ?
ISO 26262 : homologation et réception par type
Quels sont les apports d’une démarche d’ingénierie conforme au standard ISO 26262 :2018 ?
ISO 26262 : Répondre aux exigences de la norme de Sûreté de Fonctionnement des Véhicules Automobiles
Découvrez quelques conseils qui vous permettront d'automatiser la réponse aux exigences logicielles de la norme ISO 26262 !
ISO-SAE 21434
Découvrez la norme de certification logicielle pour la cybersécurité automobile
Commencez à agir maintenant pour être conforme ISO 21434 et UN R155
Venez lire l'article de Siemens qui présente comment Polarion prend en charge les normes ISO 21434 et UN R155.