Safety-Engineering & Management

Überblick

Entwickeln Sie Elektronik oder Software für Automotive Embedded Systeme oder Komponenten? Dann kann vom Ihrem Produkt eine Gefahr auf Menschen und die Fahrzeugumgebung ausgehen. Die ISO 26262 Funktionale Sicherheit definiert den Stand der Technik, wie man sicherheitskritische Systeme für Automotive Serienfahrzeuge entwickelt.

Neben dem Schutz unserer Mitmenschen sollten Sie die Einhaltung der ISO 26262 in Fällen von Rückruf oder Schadensersatz vorzeigen können. Gleichzeitig geht es um angemessenen Entwicklungsaufwand: Von einer Lenkung geht ein anderes Gefahrenpotenzial aus als von einer Rückfahrkamera. Die Lenkung erfordert höherwertigere Sicherheitsvorkehrungen. Mit der ISO 26262 ermitteln wir das richtige Maß.

Die 12 Bände der ISO 26262 decken ein komplettes Entwicklungsprojekt ab. Entsprechend umfangreich und schwer verständlich ist der Standard selbst:

Aber was genau davon müssen Sie ausführen? Was ist optional? Was brauchen Sie sofort und was später? Ich unterstütze Sie in der Rolle des Safety Managers und begleite Ihr Projektteam vom Projektstart bis zur Produktionsfreigabe.

Allerdings gibt ISO 26262 nicht im Detail vor, wie Sie Ihre Sicherheitskonzepte auslegen müssen. Sie haben Spielraum. Mittlerweile haben sich bewährte Konzepte und Entwurfsprinzipien etabliert. Ich bringe die Expertise in Ihr Projekt ein.

Entwickeln Sie ein Item, System oder Software, das unter den Anwendungsbereich der ISO 26262 fällt? Sie brauchen einen Safety Manager, der Sie in Ihrem Projekt unterstützt? Sie brauchen jemanden, der die Feinheiten der ISO 26262 kennt und operativ treiben kann? Ich unterstütze Sie vom Projektstart bis zur Serienfreigabe:

Als Safety Manager in Ihrem Projekt analysiere ich, welche Aktivitäten und Methoden der ISO 26262 wir in Ihrem konkreten Projekt anwenden oder argumentieren müssen. Das plane ich mit Ihren Projektleitern und Ihrem Projektteam in den regulären Projektablauf ein. Daraufhin begleite ich sie bei der Umsetzung und organisiere die Safety-Aktivitäten: von den Anforderungen über das Entwickeln der Sicherheitskonzepte bis hin zu Sicherheitsanalysen und Freigabetests.

Mit den Arbeitsergebnissen baue ich kontinuierlich eine belastbare Safety-Argumentation auf und dokumentiere sie im Safety Plan und Safety Case. Wenn Sie mindestens einen ASIL C erfüllen müssen - oder es wünschen -, organisiere und begleite ich ein Safety-Assessment oder Safety-Audit bis zum jeweiligen erfolgreichen Abschluss.

Schließlich stelle ich für Software- oder Musterfreigaben sowie für die Produktionsfreigabe Empfehlungen aus und gebe etwaige Einschränkungen für die sichere Inbetriebnahme und Nutzung an.

Sie entwickeln ein sicherheitskritisches System und fragen sich, wie sich Safety-Engineering von Ihrer bisherigen Entwicklung unterscheidet? Sie suchen bewährte Architekturmuster für sicherheitskritische Anwendungen? Oder, brauchen Sie hands-on Safety-Engineering?

Safety-Engineering == System-Engineering für das Qualitätsmerkmal »Safety« mit strengeren Auflagen für Analyse und Tests.

Ich will sagen: Das Rad wurde mit der ISO 26262 keineswegs neu erfunden. Die Aktivitäten und Methoden finden wir auch in anderen Standards oder Fachbüchern. Es gibt bewährte Architekturmuster, wie das 3-Ebenen-Konzept (»EGAS«). Es gibt auch Entwurfsmuster, wie End-to-End-Verschlüsselung oder Locksteps. Das können wir aufgreifen und umsetzen.

Aufbauend auf Systems-Engineering unterstütze ich Sie bei der Entwicklung Ihrer Funktionalen und Technischen Sicherheitskonzepte, den erforderlichen Sicherheitsanalysen und deren Umsetzung in den Fachdomänen. Mein Fokus liegt auf software-intensiven Systemen.

Wenn Sie ein Confirmation Review gemäß ISO 26262:2018 2-6.4.9.1 von einem unabhängigen, professionellen Safety Experten brauchen.

ISO 26262 fordert unmissverständlich unabhängige Confirmation Reviews. Es kann aber vor allem bei der I3 Unabhängigkeit schwierig sein, jemanden zu finden, der oder die

• unabhängig ist von der Autorin oder dem Autor des Dokuments UND
• unabhängig ist von der oder dem Freigabeberechtigten UND
• unabhängig ist vom Projektmanagement UND
• unabhängig ist vom Linienmanagement UND
• unabhängig ist vom Entwicklungsteam UND
• Ahnung von Safety hat UND
• Zeit hat.

Sie lösen diesen Engpass in einem einzigen Schritt, wenn Sie mich als professionellen Safety-Experten beauftragen.

Sie brauchen bestandene Confirmation Reviews für alle Dokumente, die wie folgt zugeordnet werden können:

• Impact Analysis at the Item Level
• Hazard Analysis and Risk Assessment
• Safety Plan
• Functional Safety Concept
• Technical Safety Concept
• Integration and Test Strategy
• Safety Validation Specification
• Safety Analyses and the Dependent Failure Analyses
• Safety Case
• Impact Analysis at Element (re-use)

So geht's: Wir klären, welches Review in welchem Umfang notwendig ist und vereinbaren die Geheimhaltung. Sie gewähren mir Zugang zu den relevanten Arbeitsprodukten und Unterlagen. Darauf folgt: Review-Kickoff, meine unabhängige Inspektion, Ergebnisbesprechung, Review-Entscheidung und ggf. Follow-up um offene Punkte zu verifizieren.

• 30min kostenloses Beratungsgespräch
  Ich unterstütze und berate Sie natürlich gerne, wenn unklar ist,
  
  • was genau »I0« bis »I3« bedeutet
  • welche Confirmation Reviews für Sie erforderlich sind
  • welche Unabhängigkeit Sie für Ihren konkreten Fall brauchen
  • wie häufig und in welchem Umfang Confirmation Reviews auszuführen sind

*zzgl. gesetzlicher MwSt.