ניתוח סיכונים והערכת סיכונים בתעשיית הרכב
הלקוח שלנו, ספק Tier 1 עולמי של מערכות לתעשיית הרכב, פיתח אוטובוס אוטונומי ברמה 5. Spyrosoft ביצעה ניתוח סיכונים והערכת סיכונים (HARA), תוך שיתוף פעולה הדוק עם הלקוח להגדרת יעדי בטיחות, זיהוי תרחישי הפרה ותכנון מנגנוני בטיחות להפחתת הסיכון.
שירותים
ניתוח בטיחות לרכב
המרוץ הטכנולוגי בין יצרני OEM הגדולים ניכר בתחום הנהיגה האוטונומית, אשר מביא עמו אתגרים חדשים רבים לא רק בתחום הטכני, אלא גם מבחינת חוק, אתיקה והיבטים סוציולוגיים. הלקוח שלנו רצה לקחת חלק במיזם זה על ידי פיתוח מערכות לאוטובוס אוטונומי המסווג כרמה 5. הרעיון היה שהרכב יפעל על מסלול מוגדר מראש.
אחד מתחומי המפתח ש-Spyrosoft תרמה להם במהלך שלב הקונספט של פיתוח מוצר זה היה יצירת ניתוח סיכונים עם היבט של הערכת סיכון. מבחינת בטיחות פונקציונלית, ניתוח כזה נקרא HARA. זה היה הניסיון הראשון של Spyrosoft לבצע ניתוח מסוג זה, יחד עם הלקוח, עבור רכב אוטונומי לחלוטין.
קראו עוד על שירותי ביקורת והערכה לרכב.
הכול עניין של סיכון
מסיבות מובנות, לא ניתן לצפות מראש כל גורם סיכון אפשרי הקשור לנהיגה בכביש. שיטות וטכניקות לניתוח סיכונים שואפות לגשת באופן שיטתי ולזהות סכנות אפשריות במהלך נסיעתו של רכב. המטרה היא למזער את הסיכון לרמה מקובלת על ידי יצירת תכנון עמיד. בחרנו לפעול לפי מתודולוגיית HARA המתוארת בתקן הבטיחות לרכב ISO 26262. זוהי המתודולוגיה המומלצת לגיבוש דרישות בטיחות ברמה העליונה הנקראות יעדי בטיחות (SG). כדי לבצע פעילות זו, יש לתאר את התנהגותו ופונקציונליותו של הרכב. יש להקצות רמות שלמות בטיחות לרכב (ASIL) לפונקציונליות המתאימות.
Spyrosoft הציעה להתחיל בהגדרת המצבים האפשריים שבהם הרכב יכול לפעול. צפייה מראש של סיכונים בשלב זה הייתה קריטית, מכיוון שהיא השפיעה על תוצאות הניתוח המאוחר יותר. כדי לתמוך בשלב זה, המהנדסים השתמשו בגישת HAZOP.
לאחר הטיוטות הראשונות, בוצע ניתוח עץ תקלות (FTA) כדי לוודא שיעדי הבטיחות שהוגדרו עקביים והגיוניים. ה-FTA גם חשף סיכונים נוספים שלא זוהו קודם לכן. מתודולוגיה זו יושמה לאחר מכן על כל יעד בטיחות, מכיוון שהיא הוכיחה את עצמה כגישה המתאימה ביותר.
מכיוון שאנו עוסקים במשימת רכב מוגדרת מראש, הוגדרו תרחישי דרך אפשריים. במהלך המשימה, תנאי הדרך יכולים להשתנות בדרכים בלתי צפויות. כתוצאה מכך, יש להגדיר תמיד מצב בטוח כדי להגיב לסכנות אפשריות שיכולות להתרחש לא רק עקב כשל במערכת אלא גם על ידי תנאי דרך בלתי צפויים. הרכב אמור לפעול בסביבות תעשייתיות כבדות, מה שיוצר את האתגר של זיהוי וסיווג אובייקטים דינמיים וסטטיים רבים. עם זאת, הדבר נעשה קל יותר ב- מקרה של רכב לנסיעה במסלול מוגדר.
מכיוון שאנו מנתחים סיכונים פוטנציאליים, מנקודת המבט של אוטובוס נוסעים, ההשפעה העיקרית קשורה לבטיחות האנשים המעורבים בתקלות אפשריות. לכן הערכת אחד ההיבטים החשובים ביותר: חומרה (S0-S3), מבוססת על פגיעות אנושיות. רק סיכונים הקשורים להתנהגות תקולה של הרכב המתוכנן נלקחים בחשבון. משתתפים אחרים בדרך משוערים כמתפקדים כראוי. הערכת הסיכון של אירועים מסוכנים מתמקדת בנזק לכל אדם שעלול להיות בסיכון, כלומר הנהג או הנוסעים של הרכב הגורם לאירוע המסוכן. יתרה מכך, יש לקחת בחשבון אנשים אחרים שעלולים להיות מושפעים מהתקלה הנבחנת ברכב, כמו רוכבי אופניים, הולכי רגל או אפילו נוסעים ברכבים אחרים. היבט חשוב נוסף של הערכת הסיכון של אירועים מסוכנים הוא ה הסתברות לחשיפה (E0 עד E4),המשמש לקביעת הסיכונים הנבחנים.
הפרמטר האחרון הוא יכולת שליטה (C0-C3). הערכת פרמטר זה היא אומדן של ההסתברות שמישהו או משהו יכול להשיג שליטה מספקת באירוע המסוכן (כאשר הוא כבר התרחש). במקרה של רכב אוטונומי, פרמטר זה מוערך בקפדנות כ-high ואינו יורד מתחת ל-three.
סיעור מוחות ועבודת צוות
כתוצאה מפגישות וסדנאות קבועות בין Spyrosoft ללקוח, הוגדרו מספר יעדי בטיחות יחד עם תרחישי ההפרה האפשריים שלהם. בנוסף, צוין מצב בטוח (Safe State) מתאים של הרכב ביחס לכל תרחיש הפרה של יעד בטיחות. בהגדרת ההתנהגות הבטיחותית בסביבות נהיגה אוטונומית, ישנם גם היבטים מסוימים החורגים מנקודת המבט של ISO 26262. דוגמאות אפשריות הן אבטחת סייבר ובטיחות הפונקציונליות המיועדת (SOTIF). מידע משתי נקודות המבט של ההנחיות, מסייע לפרט יעדים שכבר הוגדרו ואף ליצור יעדים חדשים.
כאשר ההנחה הייתה שהתיעוד מוכן לסקירה, היה צורך לאמת אותו. הערכת HARA מקדימה בוצעה על ידי החברה החיצונית, כדי לאתר נקודות תורפה בגישה ולבסס אמון באיכות העבודה שהופקה.
צמצום סיכונים
כדי להבטיח התנהגות תקינה של הרכב, יש להגדיר מנגנוני בטיחות מסוימים על מנת לזהות, למנוע או להפחית סיכונים. הפתרון האופטימלי הוא לטפל בתקלות אפשריות במהירות יחסית, כדי למנוע את התפשטותן במערכת. לכן, אמצעי בטיחות טופלו הן ברמת המערכות (הלקוח) והן ברמת התוכנה (Spyrosoft), בהתאם ליעדי בטיחות שהוגדרו מראש.
המשימות של Spyrosoft בפרויקט זה כללו לא רק פיתוח רכיבי תוכנה האחראים על עיבוד נתונים מחיישנים שונים לצורך קביעת מסלול נסיעה נטול התנגשויות, אלא גם תמיכה בידע תחומי בכל הנוגע לפיתוח תוכנה, הגדרת שרשרת כלים, תהליכי בטיחות פונקציונלית והבטחת איכות.
arrow_circle_right מקרי בוחן
צפו בסיפורי הצלחה נוספים של לקוחותינו
arrow_circle_rightצור קשר