Das Fraunhofer IESE analysierte für die Robert Bosch GmbH basierend auf der ISO 26262 die funktionale Sicherheit der Nachrüstlösung Retrofit Efficiency Module für Logistikunternehmen.
Letzte Änderung:
Um was geht es:
Fraunhofer IESE prüft funktionale Sicherheit von intelligentem Geschwindigkeitsregelsystem von Bosch
Die Herausforderung:
Bestimmung von Anforderungen zur notwendigen Absicherung
Die Unterstützung:
Fraunhofer IESE führt Sicherheitsanalysen und Risikobewertung durch
Das Ergebnis:
Das Ergebnis: Konzept zur funktionalen Absicherung erstellt
Ihre Vorteile:
Das Fraunhofer IESE ist Ihr Partner für Sicherheitstechnik
Die Nachrüstlösung Retrofit Efficiency Module von Bosch ermöglicht für LKW die Anbindung der bestehenden Fahrzeuggeschwindigkeitsregelung an Cloud-basierte Dienste – um Kraftstoff zu sparen und die Unternehmenslogistik einzubinden. Sie wird an bestehende Schnittstellen im Fahrzeug gekoppelt und passt die Geschwindigkeitsregelung durch intelligente Echtzeitanalysen von Fahrzeugdaten, Steigungen und der fahrzeugindividuellen Wirkungsgrade permanent an – ohne jegliches Zutun des Fahrers.
Das Fraunhofer IESE untersuchte basierend auf der ISO 26262 die funktionale Sicherheit des Systems. Bei der Untersuchung wurde analysiert, wie sich die Nachrüstung auf das Fahrzeug auswirkt. Insbesondere Fehlerfälle wie das ungewollte wiederholte Ausführen einer Funktion dürfen nicht zu einer Beeinträchtigung der Fahrzeugsicherheit führen.
Die Retrofit Efficiency Module-Lösung soll in Fahrzeuge unterschiedlicher Hersteller als Nachrüstlösung eingebaut werden. Da die Geschwindigkeitsregelung an sich sicherheitskritisch ist, hat jeder Hersteller Absicherungen gegen Gefährdungen wie ungewolltes Anfahren oder ungewollte Beschleunigung. Sie darf keine dieser Absicherungen beeinträchtigen, noch darf sie selbst Fehler verursachen, die nicht bereits abgesichert sind.
Die damit verbundenen Herausforderungen im Projekt waren:
Das Fraunhofer IESE unterstützte mit seiner Erfahrung in Sicherheitsanalysen gemäß ISO 26262. In Absprache mit dem Engineering-Team von Bosch analysierten die IESE-Expertinnen und -Experten das bestehende Sicherheitskonzept. Die Analysen berücksichtigten dabei die konkrete Systemarchitektur der Nachrüstlösung.
Zunächst wurde hierfür das System betrachtet und eine Gefährdungs- und Risikoanalyse durchgeführt. Diese bestimmt, welche Sicherheitsziele für Geschwindigkeitsregelungen einzuhalten sind. Darauf aufbauend folgte eine Komponenten-Fehlerbaumanalyse (Component Fault Tree (CFT)), die angibt, welche Fehler einer Komponente zu einer Sicherheitszielverletzung beitragen könnten. Ferner wurden Sicherheitsmechanismen identifiziert, die Sicherheitszielverletzungen verhindern. Durch die Bestimmung von Systemanforderungen ist eine Sicherheitszielverletzung nur bei einem äußerst unwahrscheinlichen Doppel- bzw. Mehrfachfehler möglich. Ergänzend zur Fehlerbaumanalyse mit CFTs betrachtet die Failure Mode Effect Analysis (FMEA), wie Fehler in der Retrofit Efficiency Module-Lösung sich auf das Fahrzeug auswirken. Es muss sichergestellt sein, dass die Geschwindigkeitsregelanlage geeignete Sicherheitsmechanismen bereitstellt, um Sicherheitszielverletzungen zu vermeiden. Außerdem dürfen die Schnittstellen von Retrofit Efficiency Module nicht zu anderen ungewollten Beeinträchtigungen des Fahrzeugs führen.
Gemeinsam mit dem Bosch-Engineering-Team wurden die Ergebnisse betrachtet, sodass sie in der weiteren Entwicklung der Nachrüstlösung berücksichtigt werden können.
Das sagt Michael Distel, Senior Project Manager, Robert Bosch GmbH:
Die Retrofit Efficiency Module-Lösung von Bosch erhielt durch das gemeinsame Projekt mit dem Fraunhofer IESE die Gewissheit, dass die verwendete Architektur einsetzbar ist. Das Risiko eines Entwicklungsstopps aufgrund von Sicherheitsbedenken bezüglich der Systemarchitektur konnte ausgeschlossen werden. Die Analysen ergaben, welche Anforderungen an das Fahrzeug zu stellen sind. Diese wurden in einem Konzept festgehalten. Der Weiterentwicklung von Retrofit Efficiency Module stehen keine Sicherheitsbedenken mehr im Wege.
Fraunhofer-Institut für Experimentelles Software Engineering IESE