ASILKlassifikationen

ASILKlassifikationen sind ein zentrales Element der funktionalen Fahrsicherheit nach ISO 26262. Sie legen fest, welches Sicherheitsniveau für eine Systemkomponente oder Software erforderlich ist, um potenzielle Hazard- und Unfallrisiken angemessen zu reduzieren. Die Einordnung dient der Planung von sicherheitsrelevanten Maßnahmen, Architekturen und Nachweisen über den Sicherheitsnachweis.

Die Stufen der ASIL reichen von QM (Quality Management, kein spezieller Sicherheitsbedarf) bis A, B, C und D, wobei D das höchste erforderliche Sicherheitsniveau kennzeichnet. Die Zuordnung bestimmt den Grad an Design, Implementierung, Tests und Diagnostik, der nötig ist, um Risiken zu mindern.

Die Bestimmung erfolgt im Hazard Analysis and Risk Assessment (HARA). Dabei werden drei Kriterien bewertet: Severity (Schwere der potenziellen Folge), Exposure (Häufigkeit der Exposition) und Controllability (Beherrschbarkeit durch den Fahrer).Aus der Bewertung dieser Kriterien ergibt sich das ASIL-Niveau für die jeweilige Schutzfunktion. In der Praxis wird oft eine Matrix verwendet, um aus S, E und C das passende ASIL abzuleiten. Zudem ist eine ASIL-Decomposition möglich, um hohes ASIL auf mehrere Komponenten zu verteilen, sofern sicherheitstechnisch sinnvoll und nachweisbar.

Nach der Festlegung der ASIL werden Sicherheitsziele definiert und Sicherheitsanforderungen auf System-, Hardware- und Softwareebene abgeleitet. Diese Anforderungen müssen verifiziert und validiert werden. Typische Maßnahmen umfassen Fehlertoleranz, Diagnostik, Redundanz, Monitoring und Safety-Mechanismen. Die Dokumentation umfasst HARA-Ergebnisse, Zuordnung der Sicherheitsziele, Sicherheitsanforderungen sowie Verifizierungs-, Validierungs- und Sicherheitsnachweise.

Zusammenfassend dient die ASILKlassifikation der systematischen Planung und Nachweisführung sicherheitsrelevanter Maßnahmen in der Fahrzeugentwicklung.