引言

國(guó)內(nèi)功能安全的發(fā)展與現(xiàn)狀

01、百年變局與功能安全

判斷一個(gè)行業(yè)是否有前景，可以看兩個(gè)方面，人才與資本的流向。如果是凈流入，說明行業(yè)前景被普遍看好；如果是凈流出，則表明行業(yè)正走向衰落。今天的汽車行業(yè)，無數(shù)的資本、科技巨頭、社會(huì)精英紛紛涌入這個(gè)賽道。汽車行業(yè)引來了其誕生以來最深刻的變革。

自動(dòng)駕駛，汽車芯片，這兩個(gè)名詞，一方面是行業(yè)熱點(diǎn)，匯聚了大量人才，同時(shí)也是行業(yè)痛點(diǎn)，一系列技術(shù)、法律、規(guī)范問題都需要被解決。其中，功能安全，作為自動(dòng)駕駛落地、汽車芯片量產(chǎn)的重要門檻，也存在著很多挑戰(zhàn)和機(jī)遇。

02、自動(dòng)駕駛與功能安全

時(shí)間回溯到2017年，彼時(shí)，汽車行業(yè)正在經(jīng)歷前所未有的巨變。英特爾收購(gòu)mobileye，百度發(fā)布appllo計(jì)劃；英偉達(dá)發(fā)布最新自動(dòng)駕駛平臺(tái)Xavier；世界首部自動(dòng)駕駛法案在美國(guó)誕生；Waymo發(fā)布自動(dòng)駕駛汽車安全報(bào)告；特斯拉發(fā)布具備無人駕駛技術(shù)的全電動(dòng)卡車Semi；蘋果無人駕駛汽車曝光；北京發(fā)布中國(guó)首個(gè)自動(dòng)駕駛路測(cè)法規(guī)；華為2012實(shí)驗(yàn)室內(nèi)部成立的車聯(lián)網(wǎng)實(shí)驗(yàn)室，正開始招兵買馬。

隨著一大堆全球知名企業(yè)從各個(gè)領(lǐng)域進(jìn)入智能網(wǎng)聯(lián)汽車的賽道，國(guó)內(nèi)的許多大型車企和初創(chuàng)公司們，也開始瞄準(zhǔn)這個(gè)賽道。智能網(wǎng)聯(lián)汽車與自動(dòng)駕駛的蓬勃發(fā)展，也帶動(dòng)了“汽車安全”這個(gè)細(xì)分賽道越來越受到重視。

功能安全，以及對(duì)應(yīng)的ISO26262標(biāo)準(zhǔn)，作為“汽車安全”的傳統(tǒng)代表，是首個(gè)汽車行業(yè)被廣泛關(guān)注的安全話題。功能安全，是指不存在由E/E系統(tǒng)的故障行為引起的不合理的風(fēng)險(xiǎn)造成的危害，它的由來可以追溯到上個(gè)世紀(jì)的工業(yè)安全標(biāo)準(zhǔn)IEC61508，這塊我們會(huì)在之后社區(qū)發(fā)布的《功能安全白皮書》詳述。由于在被廣泛應(yīng)用的SAE自動(dòng)駕駛分級(jí)標(biāo)準(zhǔn)里，對(duì)于L3以上的定義中，人不再作為系統(tǒng)故障的備份，自動(dòng)駕駛關(guān)鍵系統(tǒng)，從“fail-safe”系統(tǒng)變?yōu)榱恕癴ail-operation”系統(tǒng)，所以自動(dòng)駕駛車輛對(duì)功能安全的要求大大提高了，對(duì)轉(zhuǎn)向、制動(dòng)、動(dòng)力、電源也都有了新的要求，這也成為了汽車廠商解決自動(dòng)駕駛安全的第一道門檻。

雖然功能安全并不代表汽車安全（除了功能安全外，人們發(fā)現(xiàn)解決功能安全的問題之外，還要解決一個(gè)更困難的工程問題——預(yù)期功能安全），但功能安全作為自動(dòng)駕駛安全的第一座大山，已經(jīng)阻擋了相當(dāng)一部分公司，從2018年到2022年，幾乎所有公司的自動(dòng)駕駛量產(chǎn)計(jì)劃都延期了，這也導(dǎo)致了安全這個(gè)話題在行業(yè)越來越熱，安全的從業(yè)者也越來越多，這其中，除了從IT等其他領(lǐng)域轉(zhuǎn)過來的信息安全從業(yè)者，更多的是來自汽車領(lǐng)域從其他方向轉(zhuǎn)過來的功能安全和預(yù)期功能安全從業(yè)者（有相當(dāng)一部分預(yù)期功能安全從業(yè)者也是從功能安全轉(zhuǎn)過去的）。

03、新能源汽車與功能安全

國(guó)內(nèi)最初的功能安全從業(yè)者主要來源于一些外資Tie1和合資企業(yè)，典型的包括博世、大陸、海拉、法雷奧、科世達(dá)、標(biāo)致雪鐵龍、泛亞，這些企業(yè)由于沿襲了外資企業(yè)對(duì)功能安全的嚴(yán)格要求，從2010年ISO26262標(biāo)準(zhǔn)發(fā)布開始，培養(yǎng)了大量的功能安全人才，有不少目前活躍于SASETECH的大咖們也是在那時(shí)候開始進(jìn)入汽車功能安全領(lǐng)域。

在2015年，得益于當(dāng)時(shí)的新能源產(chǎn)業(yè)的發(fā)展和汽車電子國(guó)產(chǎn)化推進(jìn)，功能安全迎來了快速發(fā)展。越來越多的三電系統(tǒng)（電池管理、整車控制、電機(jī)控制）、儀表、車身電子的自主開發(fā)，導(dǎo)致了當(dāng)時(shí)國(guó)內(nèi)頭部零部件、整車企業(yè)對(duì)功能安全標(biāo)準(zhǔn)的重視。以上汽捷能、北汽新能源、長(zhǎng)安、吉利等國(guó)內(nèi)OEM廠商和以寧德時(shí)代為首的零部件企業(yè)，都開始陸續(xù)為功能安全布局。

 2016年，TUV南德為長(zhǎng)安的新能源電控單元頒發(fā)了國(guó)內(nèi)整車企業(yè)的首張功能安全產(chǎn)品證書；2018年，TUV萊茵為北汽新能源頒發(fā)了電動(dòng)汽車產(chǎn)品功能安全證書。自此，功能安全這個(gè)詞開始進(jìn)入廣大汽車行業(yè)從業(yè)者的視野，并頻繁地以“認(rèn)證”這個(gè)詞出現(xiàn)在各大媒體中。雖然在國(guó)際上功能安全的落地更依賴于主機(jī)廠定需求+審核供應(yīng)商的方式出現(xiàn)，國(guó)內(nèi)的“認(rèn)證”模式被不少業(yè)內(nèi)人士詬病，但不可否認(rèn)的是，“認(rèn)證”在功能安全不被人知的發(fā)展早期，大大推動(dòng)了功能安全的影響力。

04、車載芯片與功能安全

展望目前全球半導(dǎo)體技術(shù)的發(fā)展，以美國(guó)，歐洲，日本，韓國(guó)及中國(guó)臺(tái)灣是半導(dǎo)體技術(shù)產(chǎn)業(yè)發(fā)達(dá)的國(guó)家和地區(qū)。

半導(dǎo)體技術(shù)的革新改變著人類的出行生活和方式，隨著人工智能，自動(dòng)駕駛等產(chǎn)業(yè)發(fā)展，一輛高級(jí)自動(dòng)駕駛車輛（SAE L3+）使用到車規(guī)級(jí)芯片規(guī)模預(yù)估將達(dá)到上千顆，如此龐大的需求規(guī)模 勢(shì)必引領(lǐng)更多的芯片企業(yè)轉(zhuǎn)向車芯領(lǐng)域布局, 以跟隨智能制造、智能出行的行業(yè)發(fā)展浪潮。

而作為汽車芯片的準(zhǔn)入門檻之一ISO26262，也理所當(dāng)然的被廣泛芯片廠商所重視。我們看得到的是，今年有大批芯片廠商開始接觸功能安全：步伐快的，紛紛為 “功能安全認(rèn)證” 買單，不論是實(shí)打?qū)嵉漠a(chǎn)品認(rèn)證，還是務(wù)虛的流程認(rèn)證，芯片公司都在為自己拿到下一份融資增加籌碼；步伐慢的，也開始組建功能安全團(tuán)隊(duì)，招收功能安全人員，為下一步功能安全的實(shí)施打下基礎(chǔ)。

05、功能安全的今天

功能安全的今天，是喜憂參半的。

喜在于，由于國(guó)內(nèi)外的法規(guī)政策影響， 企業(yè)對(duì)功能安全日益重視，無論主機(jī)廠、零部件、還是芯片公司都有開始招兵買馬，這也導(dǎo)致了當(dāng)前安全人員的極大不足，甚至有些芯片公司會(huì)從主機(jī)廠招功能安全（筆者認(rèn)為兩邊的技術(shù)棧差距很大），也間接導(dǎo)致了好多技術(shù)人員借功能安全轉(zhuǎn)型進(jìn)入更火熱的賽道。

憂在于，功能安全在國(guó)內(nèi)很難做扎實(shí)。對(duì)于主機(jī)廠來說，盡管國(guó)內(nèi)陸續(xù)有強(qiáng)標(biāo)陸續(xù)引用了功能安全，工信部也在《道路機(jī)動(dòng)車輛生產(chǎn)準(zhǔn)入許可管理?xiàng)l例-征求意見稿》里對(duì)功能安全有了強(qiáng)制要求，但是，一方面功能安全的落實(shí)如果完全按照GBT34590或者ISO26262，要求非常高，會(huì)增加很多研發(fā)成本，在大多數(shù)國(guó)內(nèi)Tie1是不現(xiàn)實(shí)的，另一方面，功能安全的開發(fā)又涉及企業(yè)的核心技術(shù)knowhow，這對(duì)審核大大增加了難度。

06、對(duì)于未來的思考

ISO26262是一個(gè)非常有價(jià)值的標(biāo)準(zhǔn)，它的意義在于：

1. 幫助企業(yè)提升安全研發(fā)的水平，注意這里并不是要照搬功能安全標(biāo)準(zhǔn)，拿一堆體系文件建個(gè)”虛擬流程”，最后發(fā)個(gè)用于廣告的“流程認(rèn)證”。而是扎扎實(shí)實(shí)的理解功能安全標(biāo)準(zhǔn)里的每一個(gè)要求（比如減少全局變量的意義，比如FTTI的意義），結(jié)合企業(yè)實(shí)際情況，去做結(jié)合，有序的改進(jìn)研發(fā)流程。

2. 建立了一套安全保證體系，從需要做到什么樣的安全，到怎么做到，再到怎么審查，針對(duì)全產(chǎn)業(yè)鏈建立了完整的制度。這對(duì)汽車產(chǎn)業(yè)這種分布式為主的開發(fā)方式，是非常有價(jià)值的。

3. 給了很多技術(shù)方法上的建議和指導(dǎo)。針對(duì)硬件隨機(jī)故障的檢測(cè)，功能安全標(biāo)準(zhǔn)給了大量工程實(shí)踐的指南

要落實(shí)功能安全，考慮到技術(shù)保密以及安全的不可見性（出事往往是安全沒做好，不出事安全做的再好也沒用），筆者認(rèn)為，功能安全評(píng)估方必須承擔(dān)一定的社會(huì)責(zé)任，可能有兩種思路：

1. 建立一套以事故懲罰機(jī)制為核心的監(jiān)管制度，讓OEM為事故買單，保險(xiǎn)公司參與功能安全的評(píng)估并以此為OEM做擔(dān)保，功能安全的建設(shè)程度與擔(dān)保金額掛鉤

2. 建立一套類似金融機(jī)構(gòu)的保薦人制度，讓有經(jīng)驗(yàn)的功能安全專家作為“安全保薦人”，推薦企業(yè)滿足市場(chǎng)準(zhǔn)入要求。政府對(duì)“安全保薦人”進(jìn)行監(jiān)管；讓更多有經(jīng)驗(yàn)有責(zé)任的安全專家參與到行業(yè)建設(shè)。

James Bian / 作者