VDA 702 Juni2015 Situationskatalog VDA E-Parameter nach ISO 26262-3 702 Haftungsausschluss: sie anwendet, hat fur die richtige Anwendung im konkreten Fall zu tragen. Durch das Anwenden der VDA-Empfehlungen entzieht sich niemand der Verantwortung fur sein eigenes Handeln. Jeder handelt insoweit auf eigene Gefahr. Eine Haftung des VDA und derjenigen,die an VDA-Empfehlungen beteiligt sind,ist ausgeschlossen. Jeder wird gebeten, wenn er bei der Anwendung der VDA-Empfehlungen auf Unrichtigkeiten oder die Moglichkeit einer unrichtigen Auslegung stot, dies dem VDA umgehend mitzuteilen, damit etwaige Mangel beseitigt werden konnen. Fortsetzung Seite 2 bis 11 Herausgeber/Editor: VERBAND DER AUTOMOBILINDUSTRIE E. V. (VDA); Behrenstr. 35; 10117 Berlin; www.vda.de Vertrieb: DOKUMENTATION KRAFTFAHRWESEN e.V, Ulrichstralse 14; 74321 Bietigheim-Bissingen, www.dkf-ev.de 2015Verband derAutomobilindustrie e.V., Berlin VDA 702 Seite2von11 Juni 2015 Inhaltsverzeichnis Einfuhrung .... 2 Ziele des Situationskatalogs und Verwendungshinweise 2.1 2.2 Verwendung .... 3 Begriffsdefinitionen/Referenzen. 3.1 Begriffsdefinitionen.... 3.2 Referenzen.. 4 Methodik 4.1 Bestimmung relevanter Situationen .. 4.2 Einstufung der E-Werte.... 4.2.1 Grundsatzliches zur Einstufung der E-Parameter 5 4.2.2 Pramissen fur E-Parameter-Definitionen in ISO-Tabellen 5 4.2.3 Sonderfall bei Anwendung des Frequenzbereichs 6 4.2.4 Kombinatorik von E-Werten... 5 Tabellen E-Parameter.. .8 VDA 702 Seite3von11 Juni2015 1 Einfuhrung In der 2011 erschienenen ISO 26262 ,Road vehicles - Functional Safety - Part 3: Concept phase" kobewertung fur die zu entwickelnde Funktion gefordert. Hierbei werden Gefahrdungen, die durch denkbare Fehifunktionen entstehen konnen, hinsichtlich ihres Risikos analysiert, dieses Risiko klassifiziert, sowie daraus Anforderungen an das Produkt und dessen Entwicklung abgeleitet. Die Anforderungen werden klassifiziert und mit ASIL bezeichnet (Automotive Safety Integrity Level). Es werden 4 Klassen unterschieden: ASIL A - D, wobei D die hochste und A die niedrigste Integri- tatsklasse darstellt. Die Bestimmung der Integritatsklasse erfolgt durch die Bewertung einer Gefahrdungssituation be- zuglich des potenziellen SchadensausmalBes (Parameter S ,severity"), der Wahrscheinlichkeit ei- ner dafur relevanten Situation (Parameter E ,exposure") sowie einer moglichen Beherrschbarkeit (Parameter C,controllability").Aus diesen Parametern,die wiederum inKlassen unterteilt sind, wird aus einer Zuordnungstabelle der ASIL ermittelt. 2 Ziele des Situationskatalogs und Verwendungshinweise 2.1 Ziele Ziel des Situationskatalogs ist es, Basissituationen und deren E-Parameter abzubilden, die fur die Anwendung in einer Gefahrdungs- und Risikoanalyse nach ISO 26262-3 bestimmt sind. Diese er- heben keinen Anspruch auf Vollstandigkeit. Die E-Parameter sind fur jede Basissituation - sofern relevant - sowohl fur die Betrachtung nach Zeitbereich (,duration") als auch nach Freuqenzbereich (,frequency") angegeben (siehe Iso 26262-3 Annex B.3). Die Einstufungen der E-Parameter erfolgte durch Experten auf Basis diverser mit Schwerpunkt Mitteleuropa mit Deutschland und angrenzenden Landern, Nordamerika mit Schwerpunkt UsA, die in der Begrundungsspalte des Situationskataloges angegeben sind. Des- halb konnen die Einstufungen zunachst nur fur PKw kleiner 3,5 t angewendet werden und sind nicht ohne weiteres auf andere Fahrzeugkategorien ubertragbar. Zielgruppen fur diesen Situationskatalog sind die Entwickler, die Gefahrdungs- und Risikoanalysen nach isO 26262-3 erstellen, daran mitarbeiten oder deren Aufgabe es ist, diese Analysen zu re- viewen 2.2 Verwendung Dieser Katalog soll den Anwender bei der Erstellung oder dem Review von Gefahrdungs- und Ri- sikoanalysen in dem Sinne unterstutzen, dass er auf eine umfangreiche Datenbasis fur mogliche relevante Basissituationen zugreifen kann. hierfur durch Experten ermittelte E-Parameter entnehmen kann. Die Verwendung der Basissituationen im Kontext sein