近年來，汽車行業(yè)大量的技術(shù)創(chuàng)新都來源于汽車電子領(lǐng)域。如今業(yè)界所說的汽車智能化，實則就是汽車電子化程度越來越高后實現(xiàn)的各種智能控制。隨著汽車電子技術(shù)的發(fā)展，動力傳動系統(tǒng)、車身電子系統(tǒng)、駕駛員輔助系統(tǒng)等汽車電子系統(tǒng)日趨復(fù)雜，與功能安全的相關(guān)性不斷提高,與安全相關(guān)的軟件和硬件出現(xiàn)任何一個失效，都有可能會給人員、設(shè)備及環(huán)境帶來嚴重的后果，而由此引發(fā)的車輛召回也會給企業(yè)帶來巨大的經(jīng)濟損失。如何在產(chǎn)品設(shè)計階段就規(guī)避潛在的風險，已成為汽車制造商迫切需要解決的問題。

        ISO26262是一個功能安全標準，命名為“道路車輛－功能安全”，由10個部分組成。從2005年11月起，由ISO的TC22（道路車輛技術(shù)委員會）、SC3（電子電器分技術(shù)委員會）、WG16（功能安全工作組）及全球約30家汽車大廠商聯(lián)合開始制定，歷經(jīng)約6年時間，于2011年11月15日作為ISO標準正式頒布。

整個生命周期的功能安全

ISO26262功能安全標準是目前非常前沿的標準，它從電子、電氣及可編程器件功能安全基本標準IEC61508派生出來, 主要定位在汽車行業(yè)中特定的電氣件、電子設(shè)備、可編程電子器件等專門用于汽車領(lǐng)域的部件。該標準從產(chǎn)品的整個生命周期進行評估，從需求開始，到概念設(shè)計、軟件設(shè)計、硬件設(shè)計，包括最終的生產(chǎn)、操作，整個生命周期都提出了嚴格的要求，來保證安全相關(guān)的電子產(chǎn)品的功能性失效不會造成危險的發(fā)生。

此外，新標準還根據(jù)安全風險程度對系統(tǒng)或系統(tǒng)部件劃分由A到D的安全需求等級（Automotive Safety Integrity Level，汽車安全完整性等級ASIL）。安全風險等級越高，針對系統(tǒng)軟硬件開發(fā)流程的要求也就越高。除了更高的要求，開發(fā)方式的改變也是企業(yè)在實施新標準時面臨的問題。

美國exida公司的高級安全專家靈譽森表示，ISO26262第二版預(yù)計將于2018年正式上路，而一些汽車主機廠可能2016年左右就會開始實施。ISO26262第二版會更加深入功能安全的開發(fā)，包括汽車智能化下的自動駕駛，結(jié)合功能安全和汽車安全，并改正ISO26262第一版存在的不足。

新能源汽車引入ISO26262標準

新能源電控系統(tǒng)比傳統(tǒng)車更加復(fù)雜，安全要求更高。為保證電子系統(tǒng)的安全性，其系統(tǒng)設(shè)計和驗證過程的進步已被提上了歷史議程。其中最為人們所關(guān)注的要點之一就是功能安全的理念。在這一領(lǐng)域，歐洲、日本應(yīng)用ISO26262要早于國內(nèi)，美國則推出SAE J2980標準。技術(shù)咨詢公司在和國內(nèi)OEM合作時會要求引入功能安全。國際汽車廠商（寶馬、通用、福特等）、汽車零部件供應(yīng)商（博世、德爾福等）早已采用該標準開發(fā)安全相關(guān)的電子電器產(chǎn)品，應(yīng)用在混合動力汽車、電動車的開發(fā)。

新能源汽車是一個全新的領(lǐng)域，需要在原有開發(fā)流程基礎(chǔ)上引入符合ISO26262標準的功能安全開發(fā)流程，要采用標準的功能安全相關(guān)的工作流、工作模板，并要進行產(chǎn)品的復(fù)用性分析。同時需要考慮電動車特有的安全屬性。

舉例來看，通用汽車公司針對越來越多由于汽車電子問題引起的召回，2014年3月調(diào)整了公司研發(fā)部門的架構(gòu)以符合功能安全及開發(fā)流程，改善和加強功能安全的控制和管理；寶馬電動汽車i3的電池管理系統(tǒng)達到了ISO26262的ASIL D；特斯拉的電池管理系統(tǒng)的開發(fā)也符合ISO26262的要求等等。未來，ISO26262對于電動汽車產(chǎn)業(yè)的影響程度遠超傳統(tǒng)汽車產(chǎn)業(yè)的TS16949。