Mencapai Sertifikasi ISO 26262 untuk Komponen Perangkat Lunak Otomotif
Keselamatan otomotif selama ini mengandalkan ISO 26262 sebagai patokan untuk keselamatan fungsional dalam sistem elektronik. Standar, yang pertama kali diterbitkan pada 2011 dan diperbarui pada 2018, kini mengatur industri yang semakin bergantung pada perangkat lunak untuk bantuan pengemudi, kontrol rem, manajemen mesin, dan lain sebagainya. Kendaraan modern berisi jutaan baris kode, dan memastikan bahwa perangkat lunak ini aman telah menjadi lebih kritis dari sebelumnya. Meskipun banyak desainer dan pemasok telah mengumpulkan lima tahun pengalaman ISO 26262, kompleksitas yang berkembang, integrasi yang lebih ketat, dan otomatisasi yang meningkat menuntut standar kepatuhan yang lebih tinggi. Pada September 2016, Departemen Transportasi AS menerbitkan kebijakan federal untuk pengujian dan penerapan aman kendaraan otomatis, menciptakan keseimbangan antara inovasi dan regulasi namun menambahkan beban kepatuhan lebih lanjut untuk produsen dan pemasok.
Secara historis, perusahaan otomotif dan pemasok melakukan bentuk “sertifikasi sendiri” untuk sistem, hardware, dan perangkat lunak mereka. Tidak ada proses persetujuan pra-pasaran, dan pengawasan pemerintah hanya memasuki setelah produksi. Meskipun tinjauan keselamatan pra-pasaran untuk kendaraan darat akan tidak praktis, desain masa depan akan perlu menempatkan penekanan tambahan pada praktik desain dan verifikasi perangkat lunak yang ketat. ISO 26262 menangani kebutuhan ini, dan spesialis seperti RTI siap mendukung desainer dalam memenuhi persyaratan perangkat lunaknya.
ISO 26262 mewajibkan keselamatan fungsional di seluruh lapisan sistem, hardware, dan perangkat lunak. Kepatuhan penuh memerlukan perangkat lunak diintegrasikan ke hardware target dan dalam sistem secara keseluruhan sebelum disetujui. Ini menciptakan tantangan bagi pemasok yang bergantung pada perangkat lunak komersial off-the-shelf (COTS) seperti sistem operasi atau tumpukan komunikasi, karena mereka harus memikul beban sertifikasi tambahan untuk komponen yang tidak mereka kembangkan. RTI dan Verocel telah menangani masalah ini dengan menyediakan bukti sertifikasi dan kerangka yang memungkinkan integrator menggunakan komponen COTS yang disetujui sambil mencapai kepatuhan ISO 26262 pada ASIL-D. Pendekatan ini dijelaskan dalam whitepaper ISO 26262 Compliance Using Approved Software Components for Road Vehicles, tersedia untuk diunduh di situs web RTI dan Verocel.
Whitepaper ini menyediakan gambaran komprehensif tentang proses ISO 26262 dan menjelaskan bagian mana dari standar yang berlaku untuk perangkat lunak COTS. Ini juga merangkum karakteristik utama komponen COTS yang cocok untuk desain kendaraan darat dan menyediakan dokumentasi serta bukti untuk membantu integrator mendapatkan sertifikasi ISO 26262. Misalnya, RTI Connext DDS Cert mendukung keluarga standar DDS (Data Distribution Service) dan adalah solusi middleware yang sepenuhnya dapat disertifikasi dengan paket sertifikasi komersial lengkap yang memenuhi ISO 26262, termasuk ASIL-D. Connext DDS Cert menyampaikan arsitektur dan lapisan perangkat lunak yang independen hardware yang dapat diterapkan pada hampir semua sistem, disertai dengan bukti sertifikasi yang mencakup bagian 2, 6, dan 8, serta panduan untuk mempertahankan kredit sertifikasi selama integrasi.
Desainer dan pemasok otomotif harus bersiap untuk masa depan di mana kepatuhan regulasi yang lebih tinggi untuk perangkat lunak menjadi norma. Era sertifikasi sendiri otonom berakhir; pemasok akan perlu bergantung pada ekosistem partner yang kuat yang dapat memenuhi persyaratan ISO 26262 saat ini dan yang muncul. Dengan pengalaman luas dalam menyampaikan perangkat lunak yang disertifikasi di berbagai industri, RTI dan Verocel berada dalam posisi untuk membantu Anda menavigasi tantangan ini.
