ISO 規格への 準拠 安全に関連する電気 / 電子 (E/E) システムの規格準拠の複雑性に対応 白書 摘要 ISO 規格では 管理 開発 生産 運用 サービス および 廃棄を網羅する自動車の安全ライフライクルについて記述しています 昨今増加する自動車業界のリコール件数は

Transcription

1 ISO 規格への 準拠 安全に関連する電気 / 電子 (E/E) システムの規格準拠の複雑性に対応 白書 摘要 ISO 規格では 管理 開発 生産 運用 サービス および 廃棄を網羅する自動車の安全ライフライクルについて記述しています 昨今増加する自動車業界のリコール件数は 自動車メーカー (OEM) とそのサプライヤーが ISO26262 規格にある機能安全の課題を避けて通れないことを証明しているとも言えるでしょう 例えば ISO の要求事項を適切に導入できなければ 競争優位性を失う危険すらありますし 自動車メーカー (OEM) とそのサプライヤーが 機能安全への取り組みをした場合でも 設計プロセスの一部とせず製品開発が完了した後に補足的に取り組んだだけでは 初期段階での問題防止措置が取れず後々その対策のために何百ドルもの費用を余計に費やすことにもなります この白書では 製造物責任のリスクを最小限に抑え 安定した利益を確保するために自動車業界がどのように取り組むことが出来るかについて 概要を説明します

2 目次 はじめに 3 ISO 26262の概要 4 活動に従事する関係者の能力 7 機能安全文化の確立 8 導入の実例 9 結論 10 テュフズードのエキスパート紹介 Andreas Bärwald( アンドレアスベアバルド ) TÜV SÜD Auto Service GmbH 安全および電子装置担当ビジネスライン マネージャーカナダ 中国 日本 韓国 および 米国にビジネスユニットを有するテュフズードの自動車機能安全オペレーションを担当 テュフズードの認定試験研究所の責任者であり 選任技術認定者 ベアバルド率いるチームが 機能安全認証プログラム (Functional Safety Certification Program FSCP) を提供 このプログラムによって 企業における安全の担当者が品質の最高水準に対して認証され 企業が ISO に準拠するための堅強な基礎を確立することを保証します アンドレアス ベアバルドは高度の技術的なバックグラウンドを有し 大学でコンピュータサイエンスを学び 職業訓練インスティテュートである BFI Petersで IT 担当として勤務した後 2004 年に機能安全および半導体担当のグループマネージャーとして TUV SUD Automotive GmbHに入社 2 ISO 規格への準拠 TÜV SÜD

3 はじめに ISO は 安全に関連した電気 / 電子システムの高まる複雑性に対応すべく 2011 年に発行されました 現在 ISO は 最先端の機能安全の要求として認知されています この規格は 量産される乗用車に組み込まれる 1 つまたは複数の電気 / 電子 ( E/E) システムを含む安全関連システムを対象としています ISO は複雑な規格ですが OEM が製品の安全性を改善し 製造物責任のリスクを最小限に抑え 競争力の維持を支援するものです ISO の枠組みは 最終製品における特定の安全機能の特性を定義する製品に関連した要求事項と 系統的な不具合の確率を低減する ( 但し 直接的に製品の機能として現れない ) プロセスに関連した要求事項を対象としています 数多くの機能安全に関連した 生命を脅かしかつ業界に多大な損害を強いる問題が発生していることを考えれば この規格の導入に反論する自動車 OEM やサプライヤーはいないでしょう 自動車産業において機能安全に関する改善の要性は広く受け入れられてはいるものの ISO は その複雑性 および 業界に機能安全のエキスパートが少ないことから 多くの自動車 OEM とサプライヤー から ISO はその解釈と導入が難しい規格だと捉えられています ISO は複雑な規格ですが OEM が製品の安全性を改善し 製造物責任のリスクを最小限に抑え 競争力を維持することを支援するものです また ISO に準拠することで 安全に取り組む最高品 ISO の 10 のセクション : 1. 用語 規格のすべての部分で適用される用語と略語の用語集 2. 機能安全の管理 機能安全管理の組織的観点についての概要 3. コンセプトフェーズ リスク評価と安全コンセプト 4. システムレベルにおける製品開発 システム開発の安全上の観点 5. ハードウェアレベルにおける製品開発 ハードウェア開発の安全上の観点 6. ソフトウェアレベルにおける製品開発 ソフトウェア開発の安全上の観点 7. 生産及び運用 量産開始後 (SOP) の安全上の観点 8. 支援プロセス 品質保証プロセス 9. ASIL 指向および安全指向の分析 安全分析 10. ISO 規格ガイドライン 質のメーカーとして 信用を高めることにもつながります さらに 消費者と企業のお客様に対する魅力も向上するでしょう ISO は 開発プロセスを管理する段階を追ったシステムを提供する 10 のセクションから構成されています : TÜV SÜD ISO 規格への準拠 3

4 ISO の概要 ISO の概観 : 自動車安全ライフサイクル ( 管理 開発 生産 運用 サービス 廃棄 ) を提供し これらのライフサイクルの各フェーズに於いて必要となる活動のテーラリングをサポートします リスク等級 ( オートモーティブ セーフティ インテグリティ レベル ASIL) を決定するための 自動車に特化したリスクに基づくアプローチを提供します ASIL を採用して アイテムの残存リスクを許容されるレベルとするために必要な安全要求を特定します 十分かつ容認可能な安全度水準の達成を保証するための 妥当性確認や検証 確証方策への要求を提供します 図 1 には 準拠の達成に必要となる さまざまな要素が明確に示されています 規格では要求されていませんが ベストプラクティスは まずギャップ分析を実施することです ギャップ分析では 貴社の既存のプロセスや製品について 規格の要求と照らし合わせて評価します 一般的にプロセスにおいては 社内機能安全エキスパートと独立した第三者の機能安全エキスパートが 開発プロセスと技術的な成果物またはシステムの主要な事項を調査します これらのプロセスの概要は ISO 内で説明されており 文書 化 管理プロセス 技術的な機能 および リスク分析が含まれます 豊富な経験を有するテュフズードでは 通常 これを 1 週間のワークショップで完了します ISO の安全ライフサイクルのステージにおいては ハザード ( 安全リスク ) を特定 評価し これらのリスクを許容される水準まで低減するために 具体的な安全要求を確立し それらの安全要求を追跡管理します アイテムの定義は これらのステージの最初のステージです つまり 機能安全を達成する必要があるのはいつか そして 必要な安全機能とは何かを特定します 業界で広く受け入れられたリスクアセスメント手法に従って実施するリスクアセスメントプロセスは これを達成するための最良の方法です このアプローチは 例えば 製品のどのアクションが安全に関連し どのアクションが安全に関連しないかを定義します 次に 特定されたそれぞれのハザードに対して 安全目標を決定します 例えば 特定された安全要求の 1 つがエアバッグのためのものであるとしたら 潜在的なハザードは意図せずエアバッグが作動することであり 安全目標はその防止ということになります リスク評価の結果となるのがオートモーティブ セーフティ インテグリティ レベル ( ASIL) です ASIL は潜在的リスクの指標であり リスクに適切に対応するために要求さ れるアクティビティ ( 作業内容 ) と方法を決定します ASIL は 暴露の確率 運転者による制御の可能性 重大な事象が発生した場合の深刻度の組み合わせに基づいたリスクのレベルにより決定します ASIL は ASIL A( リスク低減の量が最も低い ) から ASIL D( リスク低減の量が最も高い ) までの 4 つの段階で定義されています また規格は割り当てられた ASIL に従った最低限の要求事項を詳細化しています これは ISO 規格に準拠するための重要なコンポーネントです ASIL つまり ハザードのレベルは 開発プロセスの開始時に決定され 安全システムが意図する機能はこれらの潜在的ハザードに対して分析されます ( 図 2) ISO の安全ライフサイクルの各ステージでは ハザード ( 安全リスク ) を特定 評価し これらのリスクを許容される水準まで低減するために 具体的な安全要求を確立し それらの安全要求を追跡管理します 4 ISO 規格への準拠 TÜV SÜD

5 図 1: ISO の構成の概要 1. 用語集 2. 機能安全の管理 2-5 全体的な安全管理 2-6 コンセプトフェーズ及び製品開発における安全管理 2-7 アイテムの生産リリース後の安全管理 3. コンセプトフェーズ 4. システムレベルにおける製品開発 7. 生産及び運用 3-5 アイテム定義 4-5 システムレベルにおける製品開発の開始 4-11 生産に向けたリリース 7-5 生産 3-6 安全ライフサイクルの開始 3-7 ハザード分析とリスクアセスメント 4-6 技術安全要求の仕様 4-10 機能安全アセスメント 4-7 システム設計 4-9 安全性の妥当性確認 7-6 運用 サービス ( 保守と修理 ) 及び廃棄 3-8 機能安全コンセプト 4-8 アイテム統合及びテスト 5. ハードウェアレベルにおける製品開発 5-5 ハードウェアレベルにおける製品開発の開始 5-6 ハードウェア安全要求の仕様 5-7 ハードウェア設計 5-8 ハードウェアアーキテクチャメトリックの評価 5-9 ランダムハードウェア故障による安全目標侵害の評価 5-10 ハードウェア統合及び試験 6. ソフトウェアレベルにおける製品開発 6-5 ソフトウェアレベルにおける製品開発の開始 6-7 ソフトウェアアーキテクチャ設計 6-8 ソフトウェアユニット設計と実装 6-9 ソフトウェアユニットテスト 6-10 ソフトウェアの統合及びテスト 6-11 ソフトウェア安全要求の検証 8. 支援プロセス 8-5 分散開発のインターフェース 8-10 文書化 8-6 安全要求の仕様と管理 8-11 ソフトウェアツールの認定 8-7 構成管理 8-12 ソフトウェアコンポーネントの認定 8-8 変更管理 8-13 ハードウェアコンポーネントの認定 8-9 検証 8-14 使用実績による論証 9. ASIL 指向及び安全指向の分析 9-5 ASILテーラリングのための要求のデコンポジション 9-7 従属故障の分析 9-6 エレメントの共存に関する基準 9-8 安全分析 10. ISO ガイドライン TÜV SÜD ISO 規格への準拠 5

6 図 2: ハザード分析のアプローチ 損害の確率 常時 許容できるリスク 許容できないリスク 許容できない 散発 SIL / ASIL 危険な状態の非可制御性 ( ファクター C) 稀 めったにない Acceptable 許容できるリスク ハザード発生の確率 危険な状態への暴露 / 期間 ( ファクター E) ほとんどありえない Severity S 低 許容できるリスク 重大度 高 出典 : テュフズード 次のステージでは 定義した安全要求がその設計意図どおりに機能することを保証します この段階には 基礎をなすハードウェアの故障への対応とシステマチックな故障の防止策が含まれていなければなりません また 安全要求を定義する安全目標は 適切な ASIL で特定されている通りの適切なプロセスと手法により実装されなければなりません これは機能安全コンセプトを定義することにより達成します 技術的な側面は技術安全コンセプトにて安全設計 ( または安全アーキテクチャ ) と共に詳細化され それを基にハードウェアとソフトウェアの安全要求は定義されます エアバッグ の例で言えば エアバッグが意図せず膨らんでしまうのを防ぎ かつ衝突の際に運転者を確実に保護する安全アーキテクチャを定義するのです また 準拠へのギャップを埋める計画を策定しなくてはなりません 例えば 安全に関連する電子システムのハードウェアレイアウトにおいて 回路のショートがあると誤動作につながる高いリスクが有る場合は これを防止するために レイアウト ( 設計 ) をどのように変更すべきか 計画で概要を説明しなければなりません さらに 設計をどのように技術的に変更するかについても記述しま す その場合は 変更後でも その他のシステムと安全な相互作用が維持されていなければなりません また 関係文書の作成も必須です すべてのアクティビティ ( 作業内容 ) を正しく記録し 万が一のことが起きた場合 後で再評価できるようにしておくのです レイアウトやコンセプトへの変更が必要ない場合であっても 記録は必要です プロセスの初期にこれらの措置を講じることが重要なのです 後になってから変更しようとすると多大な費用と時間が掛かってしまいます システムが割り当てられた ASIL を満たしているかどうかの検証も重要です この達成にあたっては 社 6 ISO 規格への準拠 TÜV SÜD

7 内エキスパート または認定された第三者のエキスパートが 適切な試験及び分析を行い 安全機能の平均故障間隔を特定します ISO を導入した企業の多くは 外部評価と認証を取得することの重要性を十二分に理解しているのです この最終段階には 最新の規格に準拠していることを立証するため に 独立検証機関からテクニカルレポートまたは認証書を取得することも含まれます 例えば テュフズードは貴社の開発文書と現場でのアセスメントに基づくテストを実施します 結果はテクニカルレポートとして 貴社のシステム ハードウェア ソフトウェアとツールを評価します フランス ドイツ 日本 韓国 および 米国などの大手自動 車メーカーは 業界にて認知された第三者が発行するレポートや認証書のみを承認することが多く この点は サプライヤーにとって特に重要です 活動に従事する関係者の能力 ISO は 準拠のために実施すべき複雑な 機能的な ステップを定めていますが 最初にすべきことは ISO が貴社の製品にどのように関係するのか また必要な場合には 準拠のための変更をどのように導入するのかについて 理解するための専門知識を持つことです これは 現在の従業員を訓練すること 機能安全の専門家を従業員とし て雇用すること または 作業を独立した第三者へアウトソーシングすることによって達成されます 関連する従業員が ISO の内容 必要な文書 および 10 のセクションそれぞれの主要事項を完全に把握しておくことが重要なのです 大きい組織内では 組織内の機能安全管理を正しく支援するにあたり しばしば 次の 3 つの主要タスク 担当者が存在します : 1. カンパニー 2. ビジネスユニット 3. プロジェクト - 規格で要求される唯一の役割 この階層構造については図 3 を参照してください 図 3: 正しい機能安全管理のための 3 つの主要タスクプロファイル カンパニー ビジネスユニット 1 ビジネスユニット 2 プロジェクト 1 プロジェクト 2 プロジェクト 3 プロジェクト 1 プロジェクト 2 プロジェクト 3 出典 : テュフズード TÜV SÜD ISO 規格への準拠 7

8 関連する従業員が ISO の内容 必要な文書 および 10 のセクションそれぞれの主要事項を完全に把握しておくことが重要です カンパニー は組織における安全文化の管理人であり すべての従業員 会社の管理チーム そして 社外サービスプロバイダーの間の一貫したコミュニケーションを確保します また カンパニー は 会社における機能安全のさらなる推進を担当し 企業の固 有のガイドラインと従業員への教育が 最新の状態に更新されることを保証します さらに カンパニー は 部門の定期的な監査を推進し それぞれのビジネスユニット の定期的な調整会議を開催するなど 会社全体の機能安全のガイドラインに一貫して準拠していることを保証します ビジネスユニット は 規格で規定されている役職ではありませんが 大きな組織では一般的な存在です ビジネスユニット は ビジネスユニット内の機能安全に関係するすべての質問に関する中心的な窓口の役割を果たします また 基本的なデータを維持する責任を持ち 従業員に対する適切なトレーニングを保証します プロジェクト は 最も重要であり 唯一 規格で要求されている役職です プロジェクト は ビジネスユニット と協力し 個別の機能安全プロジェクトをコーディネートします 通常 プロジェクト は プロジェクト安全計画の策定と維持に責任を持ちます プロジェクト安全計画には 評価の実施 系統的な不具合を防止するための措置の適用 および 検証と妥当性確認のための方策の実施などが含まれます さらに プロジェクト は すべての社内および社外インターフェース間の調整も担当します ( ビジネスユニット サプライヤー 顧客など ) 8 ISO 規格への準拠 TÜV SÜD

9 機能安全文化の確立 機能安全を達成するためには ISO の技術要求を理解するだけでは十分ではありません 導入を成功させるためには すべてのレベルの従業員が そのスローガンに 熱心に取り組む 文化が不可欠となります 機能安全は品質管理の延長であり すべての従業員が高い標準を遵守することによってのみ達成されます 例えば 開発プロセスに関わっている何百というエンジニアの中のたった 1 人のエンジニアがアクティビティ ( 作業内容 ) を正確に実施しなかったり 間違った手法を使っただけでも 重大なな安全性の問題につながってしまうのです OEM とサプライヤーがこの文化的な一貫性を達成するためには 安全規則とツールの厳重な遂行を含む 適切な管理プロセスを導入しなければなりません 機能安全は品質管理の延長であり すべての従業員が高い標準を遵守することによってのみ達成できます TÜV SÜD ISO 規格への準拠 9

10 現実的な導入 テュフズードの機能安全チームは 30 年以上前に設立されました 次のような OEM およびサプライヤーとグローバルに提携しています : ガイオ社はテュフズードから ISO 認証書を取得しました 東芝 * 東芝は モーター インバータ バッテリ マイクロコンピュータ ADAS および関連ソフトウェアなど 自動車のコンポーネントを幅広く開発 製造しています 同社は 2012 年 3 月に ソフトウェア開発プロセスについて最高水準の ISO 認証をテュフズードより取得 現在 同社のプロセスは最高のオートモーティブ セーフティ インテグリティ レベル (ASIL D) までの製品開発に対応できます ISO 認証を取得することにより 東芝は 自動車システム事業の継続的な拡張を推進し 最高の国際安全規格を満たす安全で信頼できる製品を提供しています パナソニック株式会社パナソニックの開発プロセスも テュフズードから ISO 認証書を取得しています 現在 同社の自動車装置およびデバイス向けのソフトウェア開発プロセスは 最高のオートモーティブ セーフティ インテグリティ レベル ( ASIL D) までの製品開発に対応できることが認知されています テュフズードの認証は パナソニックのソフトウェア開発プロセスがこれらの安全要求に準拠していることを証明するものです 同社は 安全性の高い製品を製造し 確かで安全 環境に優しく 便利かつ快適な自動車社会の創造に貢献しています ガイオ テクノロジーガイオ社は その組込みソフトウェア検証ツールで ISO 認証書を取得した アジア太平洋地域初の企業です 通常 ISO は 使用するそれぞれのソフトウェアを対象に ツール コンフィデンス レベル (TCL) をもとに開発ツール認定報告書を作成することを使用者に要求しています しかし テュフズードが発行する認証は ガイオ社のツールが最高の厳しいツール コンフィデンス レベル ( TCL3) にも適用できることを証明するものであり ガイオ社の認定ツールのエンドユーザーは 独自にツール認定作業を実施する必要はありません * 東芝セミコンダクター & ストレージ社 および 東芝社会インフラシステム社を含みます 10 ISO 規格への準拠 TÜV SÜD

11 結論 ISO は複雑でありながらも OEM とサプライヤーが製品の安全性を改善し 製造物責任に関するリスクを最小限に抑えることを支援する不可欠な規格です さらに ISO は 車両 システム および コンポーネントの安全性を確保するだけでなく 最高品質を提供する OEM またはサプライヤーとしての評価を高め 製品の魅力を向上することにより 競争力の維持もサポートします テュフズードは自動車の機能安全エキスパートの世界的なネットワークと 広範囲に渡る業界における経験を有し 貴社の ISO に関連した活動をお手伝い致します テュフズードは国際的に認定された ISO 試験機関です また テュフズードは 機能安全の世界をリードするエキスパートで あり ISO 規格の確立に当初から関与しています 自動車バリューチェーン全体を対象として 包括的なナレッジサービス 機能安全に関するアセスメント 試験 認証 および トレーニングサービスを提供いたします 著作権情報この日本語訳は仮訳となり原本が正となりますので 疑義が生じた場合は原本をご確認ください 本書に含まれる情報は 発行時点におけるテュフズードの見解を示すものであり 記載されている意見は 予告なしに変更されることがあります テュフズードでは 本書またはその内容の利用から生じるいかなる責務について 一切責任を負いません また テュフズードへの事前の承諾を得ることなく コピー 複製 電子システムへのスキャン 送信 転送または配信を行うことは禁じられています テュフズードは 本文書で取り扱う案件に関する特許 特許申請 商標 著作権 または その他の知的財産権を有しています テュフズードからの書面によるライセンス合意書が明示的に提供されている場合を除き 本文書の提供は これらの特許 商標 著作権 または その他の知的財産権に関するいかなるライセンスを供与するものではありません 著作権法によって許可されている場合を除き 書面による事前許可を得ていない本文書の複製 改変 翻訳などの行為は禁止されています テュフズードグループ 2014 All rights reserved - TÜV SÜD はテュフズードグループの登録商標です 免責事項内容に含まれる情報の品質 信頼性 正確性を確保するために すべての合理的な措置を講じていますが テュフズードは 本刊行物に含まれる第三者に関する内容について一切の責任を負いません テュフズードは 本刊行物に含まれる情報の正確性や完全性について 明示的にも黙示的にも 一切の保証または表明を行いません 本刊行物の目的は 特定の案件に関する一般情報を提供することにあり 案件を網羅的に取り扱うものではありません したがって 本刊行物の情報は コンサルティングや 専門家によるアドバイス または サービス構成を意図するものではありません 本刊行物内の情報に関する事項について 助言をお求めの場合は 必要に応じて 弊社まで直接ご連絡の上 特定のご質問についてお問い合わせいただくか または 有資格の専門担当者に助言を仰いでください 書面によるテュフズードの事前許可を得ることなく 本刊行物に含まれる情報を複写 引用 または その他の刊行物や資料において参照することは禁止されています 2014 TÜV SÜD. TÜV SÜD ISO 規格への準拠 11

12 Find out more about TÜV SÜD s automotive solutions: info@tuv-sud.jp Choose certainty. Add value. テュフズードは 試験 検査 審査 認証を専門に プレミアムな品質 安全性 持続可能性を提供する会社です 世界中に800 以上の拠点を有し ヨーロッパ アメリカ 中東 アジア アフリカにおいて認定を保持しています お客様にサービスを提供し 事業 消費者 環境に明確な価値をもたらします テュフズードジャパン株式会社 本社東京都新宿区西新宿 4 丁目 33 番 4 号住友不動産西新宿ビル4 号館 8F Tel:(03) Fax:(03) info@tuv-sud.jp 関西本部大阪府大阪市淀川区宮原 3 丁目 5 番 36 号新大阪トラストタワー 12F Tel:(06) Fax:(06) TÜV SÜD Japan Ltd. V-IM/FS/4.0/jp/JP