自動車ソフトウェアコンポーネントのISO 26262認証取得

自動車の安全性は長らく、電子システムの機能安全におけるベンチマークとしてISO 26262に依存してきました。2011年初版、2018年改訂のこの標準は、ドライバー支援、ブレーキ制御、エンジン管理などでソフトウェアへの依存度が高まる業界を統括しています。現代の車両には数百万行のコードが含まれ、このソフトウェアの安全性確保がこれまで以上に重要になっています。多くの設計者とサプライヤーがISO 26262の5年間の経験を蓄積していますが、複雑性の増大、より緊密な統合、自動化の高度化が、より高いコンプライアンス基準を要求しています。2016年9月、米運輸省は自動運転車の安全なテストと導入に関する連邦政策を発表し、イノベーションと規制のバランスを取りつつ、メーカーとサプライヤーにさらなるコンプライアンス作業を追加しました。

歴史的に、自動車メーカーとサプライヤーは、システム、ハードウェア、ソフトウェアについて一種の「自己認証」を行ってきました。事前市場承認プロセスは存在せず、政府の監視は生産後にのみ介入しました。道路車両の事前安全性審査は非現実的ですが、将来の設計では、厳格なソフトウェア設計と検証プラクティスにより重点を置く必要があります。ISO 26262はこれらのニーズに対応し、RTIのようなスペシャリストが設計者のソフトウェア要件充足を支援する準備ができています。

ISO 26262は、システム、ハードウェア、ソフトウェアレイヤー全体で機能安全を義務付けます。完全なコンプライアンスには、ソフトウェアがターゲットハードウェアと全体システムに統合された上で承認されることが必要です。これは、オペレーティングシステムや通信スタックなどの市販（COTS）ソフトウェアに依存するサプライヤーにとって課題を生みます。自分たちが開発していないコンポーネントについて、追加の認証負担を負わなければならないからです。RTIとVerocelは、認証エビデンスとフレームワークを提供することでこの問題に取り組み、統合者が承認済みCOTSコンポーネントを使用しながら、ASIL-DレベルでISO 26262コンプライアンスを達成できるようにしました。このアプローチは、ホワイトペーパーISO 26262 Compliance Using Approved Software Components for Road Vehiclesで詳述されており、RTIとVerocelのウェブサイトからダウンロード可能です。

このホワイトペーパーは、ISO 26262プロセスの包括的な概要を提供し、どの部分がCOTSソフトウェアに適用されるかを明確にします。また、道路車両設計に適したCOTSコンポーネントの主要特性を要約し、統合者がISO 26262認証を確保するのに役立つ文書とエビデンスを提供します。例えば、RTI Connext DDS CertはDDS（Data Distribution Service）標準ファミリをサポートし、ISO 26262（ASIL-Dを含む）を満たす完全な認証可能ミドルウェアソリューションであり、商用サポート付きの完全な認証パッケージを備えています。Connext DDS Certは、ほぼあらゆるシステムに導入可能なアーキテクチャおよびハードウェア非依存のソフトウェアレイヤーを提供し、セクション2、6、8をカバーする認証エビデンスと、統合時に認証クレジットを維持するためのガイダンスを添えています。

自動車設計者とサプライヤーは、ソフトウェアの規制コンプライアンス強化が常態となる未来に備える必要があります。自律的な自己認証の時代は終わり、サプライヤーは現在および将来のISO 26262要件を満たせる堅牢なパートナーエコシステムに依存する必要があります。複数業界で認証済みソフトウェアを提供してきた豊富な経験を持つRTIとVerocelは、これらの課題をナビゲートするお手伝いが可能です。