VDA702 Juni2015 Situationskatalog VDA 702 E-Parameter nach ISO 26262-3 Haftungsausschluss: Die VDA-Empfehlungen sind Empfehlungen, die jedermann frei zur Anwendung stehen. Wer sie anwendet, hat fur die richtige Anwendung im konkreten Fall zu tragen. Sie berucksichtigt den zum Zeitpunkt der jeweiligen Ausgabe herrschenden Stand der Technik. Durch das Anwenden der VDA-Empfehlungen entzieht sich niemand der Verantwortung fur sein eigenes Handeln. Jeder handelt insoweit auf eigene Gefahr. Eine Haftung des VDA und derjenigen, die an VDA-Empfehlungen beteiligt sind, ist ausgeschlossen. Jeder wird gebeten, wenn er bei der Anwendung der VDA-Empfehlungen auf Unrichtigkeiten oder die Moglichkeit einer unrichtigen Auslegung stoBt, dies dem VDA umgehend mitzuteilen, damit etwaige Mangel beseitigt werden konnen. Fortsetzung Seite 2 bis 11 Herausgeber/Editor: VERBAND DER AUTOMOBILINDUSTRIE E. V. (VDA); Behrenstr. 35; 10117 Berlin; www.vda.de Vertrieb: DOKUMENTATION KRAFTFAHRWESEN e.V , UIrichstralBe 14; 74321 Bietigheim-Bissingen, www.dkf-ev.de 2015VerbandderAutomobilindustriee.V.,Berlin VDA 702 Seite 2 von 11 Juni2015 Inhaltsverzeichnis Einfuhrung... 1 2 Ziele des Situationskatalogs und Verwendungshinweise 2.1 Ziele... 2.2 Verwendung... 3 Begriffsdefinitionen/Referenzen. 3.1 3.2 Referenzen... 4 Methodik. .5 4.1 Bestimmung relevanter Situationen . 4.2 Einstufung der E-Werte... 4.2.1 Grundsatzliches zur Einstufung der E-Parameter 5 4.2.2 Pramissen fur E-Parameter-Definitionen in ISO-Tabellen 5 4.2.3 Sonderfall bei Anwendung des Frequenzbereichs 6 Kombinatorik von E-Werten ... 4.2.4 5 Tabellen E-Parameter.. Seite 3 von 11 VDA 702 Juni2015 1 Einfuhrung In der 2011 erschienenen IsO 26262 ,Road vehicles - Functional Safety - Part 3: Concept phase" wird in einer fruhen Phase der Entwicklung die Durchfuhrung einer Gefahrdungsanalyse und Risi- kobewertung fur die zu entwickelnde Funktion gefordert. Hierbei werden Gefahrdungen, die durch denkbare Fehlfunktionen entstehen konnen, hinsichtlich ihres Risikos analysiert, dieses Risiko klassifiziert, sowie daraus Anforderungen an das Produkt und dessen Entwicklung abgeleitet. Die Anforderungen werden klassifiziert und mit ASlL bezeichnet (Automotive Safety Integrity Level). Es werden 4 Klassen unterschieden: AsIL A - D, wobei D die hochste und A die niedrigste Integri- tatsklassedarstellt. Die Bestimmung der Integritatsklasse erfolgt durch die Bewertung einer Gefahrdungssituation be- zuglich des potenziellen SchadensausmaBes (Parameter S ,severity"), der Wahrscheinlichkeit ei- ner dafur relevanten Situation (Parameter E ,exposure") sowie einer moglichen Beherrschbarkeit (Parameter C ,controllability"). Aus diesen Parametern, die wiederum in Klassen unterteilt sind, wird aus einer Zuordnungstabelle der AsIL ermittelt. 2 Ziele des Situationskatalogs und Verwendungshinweise 2.1 Ziele Ziel des Situationskatalogs ist es, Basissituationen und deren E-Parameter abzubilden, die fur die Anwendung in einer Gefahrdungs- und Risikoanalyse nach IsO 26262-3 bestimmt sind. Diese er- heben keinen Anspruch auf Vollstandigkeit. Die E-Parameter sind fur jede Basissituation -- sofern relevant - sowohl fur die Betrachtung nach 26262-3 Annex B.3). Die Einstufungen der E-Parameter erfolgte durch Experten auf Basis diverser ausgewerteter Datenquellen von PKW (ohne Sonderfahrzeuge wie z.B. Wohnmobile oder Taxis) mit Schwerpunkt Mitteleuropa mit Deutschland und angrenzenden Landern, Nordamerika mit Schwerpunkt UsA, die in der Begrundungsspalte des Situationskataloges angegeben sind. Des- halb konnen die Einstufungen zunachst nur fur PKW kleiner 3,5 t angewendet werden und sind nicht ohne weiteres auf andere Fahrzeugkategorien ubertragbar. Zielgruppen fur diesen Situationskatalog sind die Entwickler, die Gefahrdungs- und Risikoanalysen nach isO 26262-3 erstellen, daran mitarbeiten oder deren Aufgabe es ist, diese Analysen zu re- viewen 2.2 Verwendung Dieser Katalog soll den Anwender bei der Erstellung oder dem Review von Gefahrd