【国家标准】 道路车辆 功能安全 第2部分：功能安全管理

ICS 43.040 CCS T 35 GB 中华人民共和国国家标准 GB/T 34590.2—2022 代替 GB/T 34590.2—2017 道路车辆 功能安全 第2部分：功能安全管理 Road vehicles Functional safety Part 2: Management of functional safety (ISO 26262-2:2018, MOD) 2022-12-30 发布 2023-07-01 实施 国家市场监督管理总局 国家标准化管理委员会 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 本文件是GB/T 34590《道路车辆 功能安全》的第2部分。GB/T 34590已经发布了以下部分： 第1部分：术语； 第2部分：功能安全管理； 第3部分：概念阶段； 第4部分：产品开发：系统层面； 第5部分：产品开发：硬件层面； 第6部分：产品开发：软件层面； 第7部分：生产、运行、服务和报废； 第8部分：支持过程； 第9部分：以汽车安全完整性等级为导向和以安全为导向的分析； 第10部分：指南； 第11部分：半导体应用指南； 第12部分：摩托车的适用性。 本文件代替GB/T 34590.2—2017《道路车辆 功能安全 第2部分：功能安全管理》，与GB/T 34590.2—2017相比，除结构调整和编辑性改动外，主要技术变化如下： 标准适用范围由“量产乘用车”更改为“除轻便摩托车外的量产道路车辆”（见第1章，2017年版的第1章）； 增加了摩托车的适用性要求（见4.5）； 增加了载货汽车、客车、专用汽车、挂车的适用性要求（见4.6）； 更改了整体安全管理的目的，明确执行安全活动的组织实现的目标（见5.1，2017年版的5.1）； 更改了安全生命周期内不同阶段及子阶段的定义（见5.2.2.2，2017年版的5.2.2）； 增加了在安全生命周期内需要考虑的其他关键概念中的认可措施、相关项层面的影响分析、要素层面的影响分析、生产发布等概念（见5.2.2.3）； 更改了条中功能安全、信息安全、预期功能安全及与功能安全实现相关的其他领域之间的沟通（见5.4.2.3，2017年版的5.4.2.3）； 更改了功能安全的安全异常管理内容，增加了安全异常关闭的条件以及异常的处理（见5.4.3，2017年版的5.4.2.5）； 更改了整体安全管理的工作成果，增加了质量管理体系证据和已识别的安全异常报告（见5.5，2017年版的5.5）； 更改了项目相关的功能安全管理的目的（见6.1，2017年版的6.1）； 更改了项目相关的功能安全管理的总则（见6.2，2017年版的6.2）； 更改了项目相关的功能安全管理的要求（见6.4，2017年版的6.4）； 增加了相关项层面的影响分析（见6.4.3）； 增加了现有要素的复用（见6.4.4）； 增加了硬件要素评估和软件组件鉴定的剪裁要求以及T&B的相关项开发剪裁的要求（见6.4.5）； 更改了安全活动的计划和协调的要求（见6.4.6，2017年版的6.4.3）； 更改了安全档案的要求，增加分布式开发时安全档案要求和安全生命周期中逐步发布安全档案以提供安全论证证据的要求（见6.4.8，2017年版的6.4.6）； 更改了认可措施的要求，增加了功能安全审核判断流程的实施情况和判断相关项实现的功能安全或贡献的要求（见6.4.9，2017年版的6.4.7）； 增加了认可评审的要求（见6.4.10）； 更改了功能安全审核的要求，增加了对评估报告的要求（见6.4.11，2017年版的6.4.8）； 更改了功能安全评估的要求，增加了功能安全评估的阶段、范围、人员要求，更改了评估的接受条件等（见6.4.12，2017年版的6.4.9）； 增加了生产发布的条件和要求（见6.4.13）； 更改了工作成果（见6.5，2017年版的6.5）； 更改了生产、运行、服务、报废的安全管理的要求，将生产发布后的阶段更改为生产、运行、服务和报废阶段的描述（见第7章，2017版的第7章）。 本文件修改采用ISO 26262-2：2018《道路车辆 功能安全 第2部分：功能安全管理》。本文件与ISO 26262-2：2018相比作了下述结构调整： 本文件的附录C、附录D、附录E对应ISO 26262-2：2018的附录E、附录C、附录D。 本文件与ISO 26262-2：2018的技术性差异及其原因如下： 更改了对T&B车辆的描述，由“卡车、客车、挂车和半挂车”更改为“载货汽车、客车、专用汽车、挂车”（见4.6，ISO 26262-2：2018的4.6），与GB/T 3730.1—2022《汽车、挂车及汽车列车的术语和定义 第1部分：类型》中规定的车辆类型保持一致； 用规范性引用的GB/T 34590.12—2022替换了ISO 26262-12（见4.5），以适应我国技术。 本文件做了下列编辑性改动： 更新了第2章规范性引用文件资料清单； 更改了引言及其表述； 增加了示例1（见5.4.2.3）； 删除了5.4.4.1条编号，5.4.4只有一个子条； 用资料性引用的GB/T 34590.10—2022替换了ISO 26262-10。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国工业和信息化部提出。 本文件由全国汽车标准化技术委员会（SAC/TC114)归口。 本文件起草单位：中国汽车技术研究中心有限公司、博世汽车部件（苏州）有限公司、蔚来汽车（安徽）有限公司、上海蔚来汽车有限公司、东软集团（大连）有限公司、舍弗勒（中国）有限公司、上汽大众汽车有限公司、广州汽车集团股份有限公司、泛亚汽车技术中心有限公司、中国第一汽车集团有限公司、华为技术有限公司、长城汽车股份有限公司、戴姆勒大中华区投资有限公司、北京宝沃汽车股份有限公司、耐世特汽车系统(苏州)有限公司、上海金脉电子科技有限公司、上汽大通汽车有限公司、东软睿驰汽车技术（沈阳)有限公司、合肥巨一动力系统有限公司、联合汽车电子有限公司、华霆（合肥）动力技术有限公司、兴科迪科技（泰州)有限公司、上海汽车集团股份有限公司技术中心、比亚迪汽车工业有限公司、东风汽车集团股份有限公司、上海海拉电子有限公司、北京华特时代电动汽车技术有限公司、蜂巢能源科技有限公司、株洲中车时代电气股份有限公司、苏州汇川联合动力系统有限公司、采埃孚汽车科技（上海)有限公司、一汽解放汽车有限公司、宇通客车股份有限公司、中车时代电动汽车股份有限公司、大陆泰密克汽车系统（上海）有限公司、上汽通用五菱汽车股份有限公司、北京汽车股份有限公司、爱驰汽车（上海)有限公司、重庆长安汽车软件科技有限公司、吉利汽车研究院（宁波)有限公司。 本文件主要起草人：李波、曲元宁、周宇、李静、付越、李春林、姜兆娟、宋博、彭小燕、尚世亮、孙毓阳、魏芳、王惜春、吕明、赵田丽、邵海贺、周东东、毛向阳、郭晓东、薛剑波、张茨、明月、罗欢、钱秋华、刘璐、高丽萍、史晓密、马芳平、龚诗祺、余建业、庄萍、王志鹏、陈磊、刘畅、李欣然、张立君、姜媛、柯阳、李勇、陈平、匡小军、王斌、赵永飞、章爱琴、王俊明、李国庆。 本文件及其所代替文件的历次版本发布情况为： 2017年首次发布为GB/T 34590.2—2017； 本次为第一次修订。 引言 ISO 26262是以IEC 61508为基础，为满足道路车辆上电气/电子系统的特定需求而编写。GB/T 34590修改采用ISO 26262，适用于道路车辆上由电子、电气和软件组件组成的安全相关系统在安全生命周期内的所有活动。安全是道路车辆开发的关键问题之一。汽车功能的开发和集成强化了对功能安全的需求，以及对提供证据证明满足功能安全目标的需求。随着技术日益复杂、软件和机电一体化的广泛应用，来自系统性失效和随机硬件失效的风险逐渐增加，这些都在功能安全的考虑范畴之内。GB/T 34590通过提供适当的要求和流 目录 1 范围 2 规范性引用文件 3 术语和定义 4 要求 4.1 目的 4.2 一般要求 4.3 表的诠释 4.4 基于ASIL等级的要求和建议 4.5 摩托车的适用性 4.6 载货汽车、客车、专用汽车、挂车的适用性 5 整体安全管理 5.1 目的 5.2 总则 5.3 本章的输入 5.4 要求和建议 5.5 工作成果 6 项目相关的安全管理 6.1 目的 6.2 总则 6.3 本章的输入 6.4 要求和建议 6.5 工作成果 7 生产、运行、服务、报废的安全管理 7.1 目的 7.2 总则 7.3 本章的输入 7.4 要求和建议 7.5 工作成果 附录A（资料性） 功能安全管理的概览和工作流 附录B（资料性） 安全文化 附录C（资料性） 功能安全与信息安全的潜在交互作用指南 附录D（资料性） 认可措施指南 附录E（资料性） 功能安全评估安排举例（用于具有ASIL D等级的安全目标的相关项） 参考文献