关于ISO26262流程认证

春播夏种秋收冬藏，入秋之后一直到农历春节前，是总结和收获的季节，也是ISO26262功能安全评估最忙碌的季节。最近给宇通客车颁发了ISO26262:2018版的流程认证，很多朋友询问流程认证的事情。特撰文一篇，给不太了解汽车功能安全评估的人做个简单介绍。

很多人说：翻遍ISO26262标准，没看到标准有流程认证一说。是的，你没看错，ISO26262没有明确提流程认证。标准中提到了“Functional Safety Audit”，并且对审核的独立性进行了要求：要求ASIL D的项目，需要I3独立性的人实施流程审核；ASIL C的项目需要I2独立性的人实施流程审核（如图1）。

图1：审核独立性要求（source：ISO26262-2, table 1）

那么什么样的人，算是I3独立性呢？标准要求是来自不同的部门或者组织的人员（如图2所示）。

图2：人员独立性解释

标准还对人员的能力进行了要求（参考ISO26262-2 5.4.4 competence management），但是ISO26262没有明确审核员应该具备什么样的资质。当然，熟悉ISO26262和一定的审核经验是必不可少的。目前国内企业，这种人才还十分稀缺，很多公司没有ISO26262的审核员，所以，来自不同部门的人执行I3独立性审核变得不太现实。很多公司纷纷寻求第三方(比如SGS或者上海先起)执行Functional Safety Audit。当然，也有公正性方面的考虑，这里不再展开。

既然花了钱找第三方做了审核，又通过了审核，为什么不拿张证书呢？所以就派生出了ISO26262流程证书，证明企业的开发流程符合ISO26262的要求。

很多人问如何选择认证机构呢？如刚才所说，ISO26262没有明确要求流程审核员应具备什么样的能力，当然更不可能规定哪些公司可以进行ISO26262流程审核。

目前没有一个全球性的组织，对ISO26262的认证机构进行统一管控和授权。由于ISO26262标准源于德国，德国认监委(DAkkS)授权了一些服务机构，开展ISO26262的业务（下图是DAkkS对SGS的授权书和授权范围）。截至目前，SGS全球总共颁发了218张ISO26262流程和产品认证。

要想通过流程认证，当然先要建立公司的功能安全流程体系，并在项目中实施并改进流程。

先说说公司流程体系，功能安全流程体系通常包括：安全方针、流程描述、作业指导书、模板和检查表。这是一个庞大的体系，比如仅仅软件开发阶段，就有流程体系文件48份（如下）。如需完整流程体系文件清单，请发送email索取。

找个试点项目，按照流程定义，在项目中实施流程一轮完整的开发，需求、设计、分析、验证，都有流程实施的证据，然后就可以申请流程认证了。

1. 证书有效期：3年

2. 是否需要年审：是的

3. 项目周期：取决于认证范围，通常需要9个月-1年。

4. 需要什么样的人员配置？需要1个专职的人员，以及5-6个兼职人员。

专职人员：是企业内部从技术角度整体把握ISO26262技术要求的人员，参与所有功能安全流程方案的讨论和制定。

兼职人员：对于某些需要专门的领域经验的阶段（比如软件架构设计），需要选取实际实施该阶段的代表作为兼职人员，参与该流程定义的讨论和制定，并在项目中实施流程。

5. 如果已经取得了ISO26262:2011版证书，如何升版到ISO26262:2018？流程体系中需要增加ISO26262:2018新版要求，新版的变化，参考文章《ISO26262第二版新看点》

6. 如有其它问题，请和我们联系

链接：宇通客车获得国内商用车首张ISO26262:2018证书