VIRTUAL VEHICLE Geschäftsbericht 2009

Neue Sicherheitskonzepte
für die E-Mobilität
Die ISO 26262 ist der neue Standard für funktional
sichere Elektrik und Elektronik (E/E).
Speziell die Entwicklung von Elektrofahrzeugen
ist davon betroffen. Systematisches Vorgehen
für die Entwicklung eines funktionalen Sicherheitskonzeptes
ist die Bedingung an die Zukunft.
Damit Fahrzeuge für die E-Mobilität von morgen
den Sicherheitserwartungen der Kunden und des
Gesetzgebers entsprechen, sind sowohl gesetzliche
Richtlinien für Zulassung dieser Fahrzeuge
als auch aktuelle technische Richtlinien einzuhalten.
Immer wichtiger werden Entwicklungsnormen
zur funktionalen Sicherheit. Im Automobilbereich
ist dies die neue „ISO 26262 - Road vehicles -
Functional safety“. Der Sicherheitsaspekt wird
dabei durch die „sichere Funktion“ von E/E-
Systemen im Fahrzeug erreicht, wobei kritische
Fehler erkannt und beherrscht werden sollen,
um das Fahrzeug in einen sicheren Betriebszustand
bringen zu können. Notwendig wurde die
Einführung dieses Standards, da die Richtlinie
„IEC 61508 - Funktionale Sicherheit sicherheitsbezogener
elektrischer / elektronischer / programmierbarer
elektronischer Systeme“ für das
moderne automotive Umfeld nicht ausreichend
anwendbar ist.
Die ISO 26262 ist kein gesetzlich vorgeschriebenes
Regelwerk, das die Hersteller verpflichtet,
ihre Produkte gemäß der Norm zu entwickeln.
Sie stellt eine technische Empfehlung an die
Sicherheit von Produkten dar. Der Inverkehrbringer
ist aus Sicht der Produkthaftung rechtlich
verpflichtet, die notwendige Sorgfaltspflicht
einzuhalten. Erst mit der Erfüllung der Anforderungen
der ISO 26262 und einem vollständigen
Sicherheitsnachweis kann der Stand der Technik
für das Produkt belegt werden.
Damit wird indirekt die enorme Bedeutung der
funktionalen Sicherheit durch die Einführung der
ISO 26262 definiert.
Die Funktion von Elektrofahrzeugen ist in einem
viel stärkeren Maß an den Einsatz von Elektronik
gebunden als in konventionellen Fahrzeugen.
Dabei werden mechanische Komponenten
durch elektrische Systeme ersetzt oder ergänzt
und der Energiefluss im Fahrzeug elektronisch
gesteuert. So können zum Beispiel in einem
Elektrofahrzeug Bremsvorgänge um intelligente
Energierückgewinnung erweitert werden.
Ein sogenannter „Blue-Screen“ in der IT-Welt ist
die Anzeige und Beschreibung einer bestimmten
Kategorie von Fehlermeldungen in Kombination
mit dem Absturz des Systems ohne jegliche
Vorwarnung. Ein derartiges Ereignis will sich
wohl niemand während der Benutzung eines
Fahrzeugs vorstellen. Gefährdungen für Personen
müssen also auf ein vertretbares und
Abbildung 4: Co-Simulationsdarstellung mit ICOS
für den Mildhybrid mit Zweiebenen-Bordnetz
55