SGS倾力提升车辆功能安全

王沛 黄帅

“从深海油田到化学工厂，从高速铁路到飞机、汽车，只要是存在电子电气设备，就有产生故障的潜在危险，从而会造成伤亡和损害。”SGS功能安全发展经理林誉森先生对记者这样说。在他看来，电子电气设备的功能安全是保证驾乘人员以及路人安全的核心因素。

以汽车产业为例，由于汽车电子本身存在的风险比较高，功能安全正变得越来越重要，如何在不稳定的系统中保证消费者安全，已成为车企需要重点突破的课题。“为此，针对功能安全，国际上推出了ISO26262的国际标准。从前端的概念设计，到软硬件开发，再到后续的整车生产，这个标准都规定了相关车企应该满足什么样的要求。”

功能安全标准水到渠成

据了解，功能安全这一概念并非诞生于汽车产业，功能安全的概念由来已久。19世纪70～80年代在世界范围内，尤其是在石油化工领域中一些大型项目的生产过程中，多次发生爆炸事故或者严重的污染物泄漏事情。当时，业内专家通过一系列系统的分析手段，明确了事故发生的主要原因是由于相关安全控制系统安全功能失效所导致的，而在造成这些失效的直接原因中，由于电子电气、可编程逻辑控制器自身安全功能的不完善而导致系统失效的比重是非常大的。

林誉森介绍说，2001年，宝马公司正式将功能安全这一概念延伸到汽车行业，并与SGS功能安全团队中的Martin Schmidt共同开始起草ISO26262。“十年之后的2011年，功能安全标准ISO26262问世，而宝马正是这个标准的起草者之一。”林誉森说，“在这个标准发布之后，功能安全的体现，就从传统缺乏透明度的‘黑匣子，转换到企业所要满足的各项明确具体的规范。”

来自SGS的资料显示，ISO26262标准是从电子电气及可编程器件功能安全基本标准IEC61508派生出来的，ISO26262标准主要定位在汽车行业中特定的电气器件、电子设备、可编程电子器件等专门用于汽车控制领域的部件和系统，它旨在提高汽车电子、电气产品功能安全性能。另外此前路人皆知的“踏板门”“刹车门”等事件，其实和功能安全都有很大的关联度。

ISO26262标准在2013年刚刚正式颁布，虽然世界范围内暂时没有出现官方层面的强制执行要求，但该标准的执行将减少因为电子器件失效造成的交通事故和降低潜在召回风险，因此，目前国际大型车企非常重视ISO26262标准的应用和推广。

功能安全标准使企业免责

在林誉森看来，ISO26262标准是一个比较复杂的体系，集合了汽车产业十几年的电子技术开发经验。虽然只是一个技术性法规，但是如果车企不经这个标准认证，一旦后续有事故发生，制造商则完全无法免除责任，正所谓没有尽到“基础的义务责任”。

“实际上，功能安全标准划出了一道界限。在这个界限之内，如果车企能满足这个标准，即便遇到意外事故，也会有强有力的证据向法律和市场做出解释，并可以提出反向举证，证明自己的已经达到安全标准的技术门槛。”林誉森说。

林誉森直言ISO26262标准的核心价值是使企业免责。对于消费者而言，它可以通过系统的功能安全研发管理流程，以及针对汽车电子控制系统硬件和软件的系统化验证和确认方法，保证电子系统的安全功能在面对各种严酷条件时不失效，从而保证驾乘人员以及路人的安全；对于汽车厂商而言，贯彻执行ISO26262标准不仅可以提高安全性能，提升产品内在价值，也可以最大限度地控制因为电子部件可靠性问题导致的整车召回风险，避免品牌形象受损，避免蒙受较大的经济损失。

事实上，对于功能安全，车界已经存有不少深刻的教训。林誉森举例说，2009年，日本丰田因安全问题在美国发生事故，引发全球召回800多万辆丰田汽车，丰田总裁丰田章男为此在美国国会正式道歉。由于前车之鉴，如今，丰田已经成为执行功能安全标准最为彻底的车企之一。

“因此，对于制造商来说，只要存在安全责任，制造商就需要做好应对，适时保护自己，以减轻突发事件下自己所受的冲击。”林誉森说。

新标准带来新挑战

ISO26262标准正式颁布后，国际上对于汽车电子零部件采购甚至整车的国际市场准入，必然涌现出新的技术要求。对于国内的民族品牌汽车而言，无论是传统的内燃机驱动车辆还是新能源汽车，很有可能在未来的几年内，面对来自欧美等发达国家的强制性ISO26262标准符合性要求，企业需要尽快了解标准的要求，明确技术趋势，并尽快完成相关技术储备，才能巩固和加强自身在市场上的竞争优势。

“中国车企如果打算进军国际市场，就需要将竞争力提高，功能安全就成为不可回避的问题。”林誉森说，“高端产品一般都是与安全性息息相关的，车企如果进军高端，就必须在功能安全领域做足工夫。”

林誉森坦言，目前国内车企在功能安全方面做得尚欠火候。在他看来，国内车企在生产流程上惯于“先做再说，等出了问题再改正”这种做法已经彻底不可行。“很多国内车企在开发的时候，并没有把整个流程梳理清楚。由于流程模糊，责任也就难以追溯。”

与国内企业这种界定不清的生产流程相比，来自欧洲的ISO26262标准却以其精确设计、方式严谨而著称。林誉森直言，相比之下，中国企业这种责任界定模糊的企业文化应该及早改变。

不仅如此，很多汽车主机厂认为功能安全的符合性是供应商应该负责的事情，然而实践中，主机厂往往无法掌握供应商的产品品质。“因此，ISO26262标准的实施主体应该是汽车主机厂。一般来说，车厂应该要求一级供应商达到这个标准，而一级供应商也会要求二级供应商实现标准的符合性。”

据了解，目前国际上的许多知名品牌车企，对于电子电气部件的采购已经明确提出了新的要求：部件需要符合ISO26262标准并获得独立的第三方认证；如果部件无法满足业主的要求，则很有可能痛失大量订单。

SGS提供完整解决方案

林誉森介绍说，作为国际领先的第三方检测认证机构，SGS最近陆续接到了国内大量零部件供应商的相关咨询，主要集中在标准培训、咨询、认证等方面。

事实上，ISO26262标准主要强调汽车电子电气部件的可靠性和功能安全要求，给国内企业带来的挑战主要集中在专业研发团队建设和系统化的功能安全设计方法。针对这种情况，SGS能够极富针对性地为客户提供相应的解决方案。

林誉森介绍说，SGS在功能安全ISO26262标准上，着力从三个层面为客户提供相关服务。“第一个层面是正确的人，也就是说，我们在帮助企业进行功能安全的开发及实施时，一定要从人员培训开始。”

“因为ISO26262标准对相关的硬件、软件、质量管理人员等工作提出了新的系统化、规范化的设计要求，不同的技术团队需要协调一致才能保证整体系统的可靠性。所以我们认为经过系统培训的研发团队，才能保证标准符合度。在此基础之上，通过采用系统化的功能安全管理方法，才能保证满足标准的全部要求。”林誉森说。

“第二个层面是建立正确的流程。”林誉森说，“SGS可以提供通过顾问、咨询等服务，帮助企业制定出正确的流程；即便企业已经有相关流程，我们也可以提供第三方的流程审查，用来确保流程的安全有效。”

第三个层面就是最终产品。“产品的安全设计如何，是否能达到相关标准，就需要通过第三方的检测分析，在产品量产上市前进行正确的安全评价，从而确保产品的安全性。”林誉森说。

这就是说，在SGS的框架内，不管是第一层面对人员的资质做认证，还是第二层对组织层面的流程做认证，以及第三层面对于产品做认证，都是SGS的服务环节。“一言蔽之，SGS可以为客户提供完整的解决方案。不论客户在那个节点上需要帮助，我们都能找到相应的解决方案。”林誉森自信地说。

作为领先的第三方机构，SGS的服务团队亦是值得称道，其专家群能够依据客户的产品进行分析，让客户的产品能够可靠地进入国际市场。事实上，作为行业内的专家，林誉森本人目前是迄今中国区第一个经SGS-TUEV认可， 能接受最高级别AFSE （Automotive Functional Safety Expert）资格审查的专家。

林誉森强调，在功能安全ISO26262标准的执行上，决不能把德国的思维范式直接嫁接到中国来，如何针对中国企业的特性，使标准更加流畅地运行，是第三方检测机构需要考虑的问题。

“作为检测认证机构，首先要对标准熟稔于心，其次还要对中国企业的操作模式足够了解。只有这样，才能真正帮助企业落实功能安全。”林誉森说，“SGS的团队将于企业倾力合作，将企业的技术提高到功能安全所需要的高度，并减少客户无谓的成本耗费。”