Paper (pdf) - Berner & Mattner

Mehrkanaligkeit und Schutz vor gemeinsamen Fehlern deutlich stärker als bisher
berücksichtigen.
4. Integration der FuSi-Aktivitäten in die Funktionsorientierte Entwicklung
In der Praxis hat sich als vorteilhaft herausgestellt, den funktionsorientierten Prozess als
Vorlage zu nehmen und die FuSi-Aktivitäten darauf abzubilden. Wie sich auch beim
funktionsorientierten Entwicklungsansatz Vorteile bzgl. Portabilität (bzgl. Fahrzeugprojekte)
und Skalierbarkeit (bzgl. Fzg.architekturen, bspw. neuer Bustopologien) ergeben, führen die
so entstehenden Synergien auch in der FuSi zu Verbesserungen bezogen auf Systematik
und Effizienz. Die folgenden Erkenntnisse wurden aus Praxisprojekten gewonnen, bei denen
die Vorgaben der ISO 26262 auf funktionsorientierte Entwicklungsvorhaben interpretiert
wurden. Es werden die jeweiligen Besonderheiten der Hauptaktivitäten der ISO 26262
vorgestellt.
4.1. Item Definition
Bereits bei der Item Definition ist einiges zu beachten, denn dieses bildet die Grundlage für
die Gefährdungsanalyse und Risikobewertung (G&R) und grenzt den Arbeitsumfang des
gesamten nachfolgenden Sicherheitsprozesses ab. Die ISO 26262 verortet Hazards auf
Fahrzeugebene – und dort sind es primär die Aktuatoren, die Unfallszenarien auslösen.
Auch wenn althergebrachte Aktuatoren wie Lenkung und Bremse nicht zur Assistenzfunktion
im engeren Sinne gerechnet werden, sind sie Teil der Funktion und damit des Items. Es
bietet es sich an, für die G&R die Aktuatorik in den Scope mit einzubeziehen (und dabei von
vorhandenen G&Rs aus dem Fahrwerksbereich zu profitieren), im späteren System-
Sicherheitskonzept jedoch nur den reduzierten Scope des Funktionskernumfangs technisch
auszudefinieren. Somit unterscheidet die Item Definition also künftig mehrere „Scopes“ (man
denke an verschiedenfarbige Umrahmungen von Teilkomplexen) und es ist auf diese Weise
auch möglich, eine gemeinsame Item Definition für mehrere eng verwandte Funktionen (so
genannte Funktionskomplexe) auf einmal zu erstellen und diese durch Scopes abzugrenzen,
was Aufwand reduziert und Inkonsistenzen verhindert.
4.2. Gefährdungsanalyse und Risikobewertung (G&R)
Werden die o.g. Ratschläge bezüglich der Item Definition beherzigt, so wird auch die G&R
durch den neuen funktionsorientierten Ansatz vereinfacht und vereinheitlicht. So ist es etwa
bei der Gefährdung „Fehllenker bei Autobahnfahrt“ auf Fahrzeugebene gleichgültig, ob