近年來(lái)，隨著汽車(chē)產(chǎn)業(yè)面向電動(dòng)化、智能化、網(wǎng)聯(lián)化轉(zhuǎn)型，整車(chē)電子/電氣/電控系統(tǒng)越來(lái)越復(fù)雜，汽車(chē)功能安全法規(guī)也變得越來(lái)越重要。

在最新發(fā)布的強(qiáng)制性國(guó)家標(biāo)準(zhǔn) GB 38031-2020《電動(dòng)汽車(chē)用動(dòng)力蓄電池安全要求》、GB 18384-2020《電動(dòng)汽車(chē)安全要求》、GB 17675-2021《汽車(chē)轉(zhuǎn)向系 基本要求》以及推薦性國(guó)家標(biāo)準(zhǔn)GB/T 39901-2021《乘用車(chē)自動(dòng)緊急制動(dòng)系統(tǒng)（AEBS）性能要求及試驗(yàn)方法》、GB/T 39323-2020《乘用車(chē)車(chē)道保持輔助（LKA）系統(tǒng)性能要求及試驗(yàn)方法》等法規(guī)中，均增加了功能安全的相關(guān)要求。

更多與功能安全相關(guān)的法規(guī)，正在緊鑼密鼓地制修訂中。

01、根據(jù)GB/T 34590-2017《道路車(chē)輛 功能安全》（根據(jù)ISO26262轉(zhuǎn)化），功能安全定義為：不存在由電氣/電子系統(tǒng)的功能異常表現(xiàn)引起的危害，而導(dǎo)致不合理的風(fēng)險(xiǎn)。

這么說(shuō)吧，世界上沒(méi)有絕對(duì)安全的產(chǎn)品，功能安全就是要通過(guò)產(chǎn)品全生命周期的過(guò)程管理，將因電子/電氣系統(tǒng)失效引起的安全風(fēng)險(xiǎn)，降至客戶(hù)/社會(huì)/輿論可接受的程度。

還是晦澀...

舉個(gè)例子吧

在一個(gè)公、鐵路交叉路口（兩套運(yùn)行邏輯并行)，如果沒(méi)有任何管理措施，大概率會(huì)發(fā)生安全事故。

通過(guò)在路口兩側(cè)配備紅綠燈、報(bào)警器，來(lái)提醒行人列車(chē)駛近，并在道口布置欄桿，甚至設(shè)置專(zhuān)門(mén)的交通指揮員控制人員有序通行，一系列安全措施可將事故風(fēng)險(xiǎn)降低到可接受的水平，這就是功能安全的基本理念。

當(dāng)然，解決這個(gè)安全隱患，還有終極方案，就是建設(shè)一座立交橋（讓兩套運(yùn)行邏輯完全獨(dú)立)，公路與鐵路永不相交，可以實(shí)現(xiàn)路口的“絕對(duì)安全”，但付出的成本通常是成倍增加甚至根本不在一個(gè)量級(jí)。

在車(chē)流量大、無(wú)地形限制的郊外還可以考慮，在通行頻次低、空間也受限的市區(qū)，就顯得沒(méi)有必要了。

02、基于GB/T 34590-2017標(biāo)準(zhǔn)，實(shí)現(xiàn)功能安全是一個(gè)基于“V”字模式的正向開(kāi)發(fā)過(guò)程。有些要求需要整車(chē)廠(chǎng)與供應(yīng)商合作開(kāi)發(fā)，有些要求則需要整車(chē)廠(chǎng)和供應(yīng)商分別對(duì)應(yīng)。

功能安全開(kāi)發(fā)包括技術(shù)和管理兩個(gè)層面，覆蓋產(chǎn)品生命周期的每一個(gè)環(huán)節(jié)。

技術(shù)層面主要包括硬件開(kāi)發(fā)和軟件設(shè)計(jì)等。管理層面則包括文檔管理、變更管理、問(wèn)題管理、配置管理等內(nèi)容。

在整車(chē)產(chǎn)品開(kāi)發(fā)過(guò)程中，首先由功能安全工程師進(jìn)行功能安全分析，提出功能安全需求，各領(lǐng)域工程師在功能安全需求的前提下進(jìn)行開(kāi)發(fā)活動(dòng)，最后由功能安全工程師對(duì)整體過(guò)程進(jìn)行管理。

功能安全首先是一種文化，需要宣傳和學(xué)習(xí)。再次是一種體系能力，需要建設(shè)和提升，更需要在公司層面來(lái)貫徹和執(zhí)行! 

功能安全法規(guī)現(xiàn)狀

03、2021年7月，工信部在《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》中明確指出，企業(yè)生產(chǎn)具有自動(dòng)駕駛功能的汽車(chē)產(chǎn)品的，應(yīng)滿(mǎn)足功能安全、預(yù)期功能安全...等，避免車(chē)輛在設(shè)計(jì)運(yùn)行條件內(nèi)發(fā)生可預(yù)見(jiàn)且可預(yù)防的安全事故。

功能安全法規(guī)正在形成以 GB/T 34590系列為基礎(chǔ)，覆蓋新能源整車(chē)、動(dòng)力電池、BMS、驅(qū)動(dòng)電機(jī)，制動(dòng)，轉(zhuǎn)向等領(lǐng)域，涉及功能安全、預(yù)期功能安全、審核及評(píng)估等流程的龐大標(biāo)準(zhǔn)體系，并將逐步被納入認(rèn)證強(qiáng)制管理。

目前國(guó)內(nèi)外主流整車(chē)廠(chǎng)都已將功能安全要求列入整車(chē)開(kāi)發(fā)流程中，并作為其關(guān)鍵零部件供應(yīng)商準(zhǔn)入的必要條件（比如通過(guò)ISO26262 ASILD體系認(rèn)證)。

企業(yè)在產(chǎn)品開(kāi)發(fā)之初，尤其是安全架構(gòu)設(shè)計(jì)的時(shí)候，務(wù)必要關(guān)注功能安全系列法規(guī)的修訂方向及發(fā)布動(dòng)向，提前做好應(yīng)對(duì)，確保實(shí)現(xiàn)功能安全。