«Работает» ещё не значит «безопасно»: рисками нужно управлять осознанно
В батарейных системах сосредоточена большая энергия. Это не второстепенная техническая деталь, а инженерная реальность, напрямую связанная со здоровьем и жизнью людей.
Тем не менее во многих малых и средних компаниях функциональную безопасность батарейных систем до сих пор считают второстепенной темой. Вместо того чтобы стать естественной частью разработки продукта, она часто откладывается, остаётся неопределённой или так и не получает владельца в организации.
Проблема не в технике, а в образе мышления
Часто встречается такой подход:
- продукт работает, не трогайте его
- регламенты прямо этого не требуют
- сертификацию никто не запрашивает
На первый взгляд это выглядит прагматично, но главная истина проста:
То, что система работает, не означает, что её риски под контролем.
Такое мышление обычно решает сегодняшнюю задачу и при удаче может продержаться какое-то время, но это не осознанный и не защитимый инженерный подход. Особенно критично это в системах, где сочетаются:
- BMS и батарейные системы
- высокая плотность энергии
- сложное взаимодействие аппаратной части и ПО
- множество сценариев отказа
Пока не понятно, где, когда и как возникают риски, разработка продукта остаётся хрупкой.
Что такое функциональная безопасность и чем она не является
Функциональная безопасность не является:
- целью сертификации
- обязательным полным соответствием стандарту для каждого продукта
- просто документацией
Функциональная безопасность это:
- сделать риски видимыми
- ответить на вопрос, где, когда и как система становится опасной
- принимать решения на основе инженерных аргументов, а не интуиции
- закреплять инженерные знания в организации, а не в отдельных людях
Коротко говоря, функциональная безопасность это инженерная культура.
Реалистичный взгляд: ISO 26262 это непросто
Полное внедрение ISO 26262 от начала до конца:
- требует времени
- требует обширной документации
- требует дисциплинированной инженерной работы
- обходится всё дороже по мере роста уровней ASIL
В итоге многие команды застревают между двумя крайностями: «лучше вообще не начинать» или «полное соответствие слишком сложно и дорого». Но реальность не сводится к этим двум вариантам.
Почему eMOBINO разработала стартовый пакет по функциональной безопасности
Самый частый пробел, который мы видим, очевиден: многие команды не знают, с чего начать. Функциональную безопасность либо откладывают на неопределённый срок, либо занимаются ею фрагментарно и бесконтрольно. Нужна отправная точка, которая:
- посильна для команды
- адаптирована под организацию
- полезна в долгосрочной перспективе
- не зависит от конкретных людей
Именно для этого и был разработан стартовый пакет по функциональной безопасности.
Что представляет собой эта работа и чем она не является
Этот пакет не программное обеспечение и не оборудование. Это методология, адаптированная под продукт и организацию: долгосрочное руководство по проектированию и многократно применимый инженерный эталон внутри компании.
Цель не в том, чтобы ограничить функциональную безопасность одним проектом, а в том, чтобы встроить её в инженерное мышление компании.
Охват: стартовый набор по ISO 26262
Работа охватывает разделы 3.5, 3.6, 3.7, 4.5 и 4.6 стандарта ISO 26262, включая:
- определение архитектуры системы
- определение архитектуры BMS
- обзор архитектуры
- определение объекта (item definition)
- дерево функций и дерево отказов
- анализ опасностей и оценку риска (HARA)
- определение целей безопасности, включая уровни ASIL
- техническую архитектуру безопасности BMS
- системный FMEA для BMS
- обзор концепции функциональной безопасности
- требования к функциональной безопасности системы BMS
- обзор требований к функциональной безопасности BMS
Цель
Цель не в том, чтобы получить сертификат ASIL-D в первый же день. Цель в том, чтобы повысить инженерную зрелость в области батарейных систем и выстроить такой подход к разработке продукта, при котором риски продуманы до конца и передаются в будущее.
Когда эта основа заложена, команды могут шаг за шагом двигаться к полной сквозной функциональной безопасности, если и когда она им понадобится.
mustafa.simsek@emobino.com
www.emobino.com
