ISO 26262是汽車的電子電氣相關的功能安全國際標準，該標準由國際標準化組織（International Organization for Standardization，簡稱ISO）制定。ISO 26262以IATF16949（汽車產業的國際性品質管理系統標準）等品質管理為前提，對功能安全進行了規范化。

何為功能安全？

安全是沒有不可容忍的風險，安全本身分為“本質安全”和“功能安全”。“本質安全”是指降低機器設備以及人命的環境因素，徹底排除這個誘因。“功能安全”是指通過有效的方法把危險系數降到可容忍的范圍。不過“本質安全”需要大規模的改造，成本很高，而“功能安全”的成本相對較低。具體的考量就需要看從哪種角度去定義產品了。

關于流程標準，羅姆針對上圖的第二類管理、第五類硬件、第七類生產、第八類支援、第九類安全分析在流程上經過認證。對應于ISO 26262的開發體制，羅姆設立了一些職位來滿足功能安全管理者的需求。開發流程是否符合功能安全相關工作成果物的制作、管理，均由公司內的功能安全管理者來執行。同時，這個流程中還有來自第三方組織的監管，與公司內部的管理安全對接，針對于功能安全橫向的流程構建、管理進行策略的提供和流程監控。通過這些流程設立和針對流程的開發，從而開發符合ISO 26262流程的產品。

關于產品標準，具體涉及到兩個方面，一個是客戶所要求的安全功能，一個是安全分析。以電源LSI為例，從產品標準出發，要取得ISO 26262認證，除了有客戶要求的安全機制、自診斷功能、功能的雙重化和電路的追加之外，對于符合ISO 26262標準的成果物追加也是必不可少的。

ROHM與ISO 26262

首先羅姆為了取得ISO 26262認證建立了專門的工作組。現在元器件廠商越來越被要求對應功能安全，今后對于羅姆來說要開展車載業務，勢必要向客戶去提供符合ISO 26262標準的產品。所以，羅姆在內部實施開發流程，包括第三方機構認證，推出符合客戶要求的車載產品。主要工作是針對于ISO 26262車載開發流程的制定和維護的管理，以及公司內部體制和對外提供ISO 26262相關穩健的格式的建立。同時實施了與ISO 26262對應的培訓，并針對于羅姆在ISO 26262方面所采取的行動進行對外宣傳。

另外，羅姆建立了五個不同的分科，分別為流程、產品、教育、工具和生產，不同的分科會負責不同工作的推進。流程分科主要針對于流程管理和方向，包括對于2018年第二版的流程認證調查、實施和軟件錯誤的調查。產品分科主要針對于像FIT值、FMEDA值成果物制作的支持，目前羅姆對于工作成果的制作大概涉及到70多種。工具分科的工作是對于現有工具的認定和管理，包括新規工具的導入、考量和管理，以及故障注入仿真。針對教育分科，公司會舉辦學習會，員工以科為單位的學習，旨在去的對外功能安全經理的資格認證。目前已經有三位通過認證的功能安全經理，各個科的功能安全工程師也已經有24位。生產分科主要針對生產相關的關于功能安全認證的賬票制作、管理等等。

羅姆于2018年通過第三方認證機構德國萊茵TüV Rheinland取得了ISO 26262的開發工藝認證。這意味著羅姆面向車載領域的元器件開發工藝被認定為可滿足該標準中的高安全等級"ASIL-D"。

ISO 26262相關知識

只要通過以TüV Rheinland、TüV SUD SGS、 TüV DNV-GL、TüV Saarland等為代表的第三方認證機構的審核，即可取得ISO 26262認證。針對流程認證和產品認證的不同之處，羅姆半導體（上海）有限公司技術中心副總經理李春華先生做了詳細介紹：“流程認證首先需要審核認證是不是符合ISO 26262標準的流程，包括公司內的規定、開發標準，有沒有具體操作的流程書。針對于LSI開發來說，取得這樣一個認證流程LSI開發時，需要追加很多工作成果物。在這個基礎上我們開發出來的產品在規格上才會注明依據符合ISO 26262 ASIL哪個等級標準流程進行開發。產品的認證取得有一個特點，主要針對于像一些超通用的產品，包括像MCU等超通用產品，針對于各個產品分別取得認證，這個也是要依據符合ISO 26262流程進行開發，并且各個工作成果物也是經過審核認證的。”

另外，在本次媒體交流會上李春華先生還介紹了關于不同ASIL級別的工作成果、SEooC、開發接口協議、FIT及其計算方法種類和FMEDA等概念和應用，還有針對元器件的一些規定。針對羅姆在功能安全方面的具體產品，他做了較為詳細的講解。羅姆有針對液晶面板的芯片組，面對客戶提出的例如是否會導致黑屏、誤顯示、死機等Safety Goal，羅姆可以提供由時序控制器、源極驅動器、柵極驅動器、PMIC等組成的芯片組。其原理是通過IC之間互相的協作，把各個芯片錯誤的狀態進行監控包括進行回復，一旦有錯誤，通過控制器來傳達給后端的MCU達到一個對于整體液晶面板Safety Goal的實現。換句話說，羅姆在液晶面板周邊都有具體的產品，組合成整體的一個方案來幫助客戶提升功能安全。

車載高清液晶面板用“支持功能安全的芯片組”產品陣容，從下圖我們可以看出，各個芯片組的打叉點都是羅姆針對各個器件的檢測點，通過檢測點的實施來達到實時反饋的功能。

另外，車載ECU外圍電源配置示例，是羅姆針對功能安全在電源方面所作的提升。我們知道當ADAS、EPS外圍電源正常供電時，如果一旦供電發生異常該如何提升功能安全？針對這個問題羅姆推出了一個簡便的方案。“在現有的電源構架不變的情況下，加一個電源監控的IC，通過向電源輸出的狀態進行監控，再通過我芯片對于監控的狀態實時的反饋狀態給到ECU，來傳達供電給的各個部分哪一路出問題了，對于系統端也可以有效的去進行功能安全策略上的對應。它的優勢就在于可以沿用現有的電源構架，只要加上羅姆的芯片就可以幫助客戶系統端去提升。”李春華先生介紹道。

羅姆自創業以來一直秉承"品質第一"的企業目標，采用從開發到制造全部在集團內進行的"垂直統合"型生產體制在工序中貫徹執行高品質理念，努力實現有效的追溯性以及供應鏈優化。通過此次交流會，羅姆不僅向外界普及了汽車安全標準的知識，同時也為提高行業的產品安全品質做出了貢獻。