Funktionale Sicherheit & ASPICE — Sicherheit und Prozessqualität.

Im Automotive-Umfeld treffen zwei Standards aufeinander: ISO 26262 für die funktionale Sicherheit und Automotive SPICE für die Prozessqualität. Beide gehören zusammen — meinen aber Unterschiedliches.

Embedded-Projekt besprechen

ISO 26262 — funktionale Sicherheit

Die ISO 26262 ist der internationale Standard für funktionale Sicherheit im Straßenfahrzeug (erstmals 2011 veröffentlicht und seither überarbeitet). Sie liefert einen Rahmen, um Sicherheit über den gesamten Entwicklungslebenszyklus systematisch zu gewährleisten.

ASIL — die Risikoeinstufung

Kernkonzept ist der ASIL (Automotive Safety Integrity Level), der das Risiko in vier Stufen einteilt: ASIL A (geringstes Risiko) bis ASIL D (höchstes). Die Einstufung erfolgt über drei Faktoren: Schwere möglicher Schäden (Severity), Häufigkeit der Situation (Exposure) und Beherrschbarkeit (Controllability). Je höher der ASIL, desto strenger die Anforderungen an Entwicklung und Nachweis.

ASPICE — die Prozessqualität

Automotive SPICE (ASPICE) ist ein Prozess-Assessment-Modell auf Basis von ISO/IEC 15504 (SPICE), gepflegt von europäischen Automobilherstellern (VDA). Es bewertet die Reife des Entwicklungsprozesses — vor allem aus Sicht der Anforderungen und ihrer Nachverfolgbarkeit.

Der Unterschied in einem Satz

ISO 26262 reduziert das Sicherheitsrisiko für den Endnutzer; ASPICE sichert die Prozess- und Produktqualität. Zusammen bilden sie das Rückgrat der Automotive-Software-Entwicklung. Wir arbeiten entlang dieser Prozesse — den konkreten Rahmen klären wir projektbezogen.

Häufige Fragen

Braucht jedes Steuergerät ASIL D?

Nein. Der ASIL ergibt sich aus der Gefährdungs- und Risikoanalyse für die jeweilige Funktion. Viele Funktionen sind ASIL A/B; nur sicherheitskritische (z. B. Lenkung, Bremse) erreichen ASIL D.

Ist ASPICE dasselbe wie ISO 26262?

Nein. ASPICE bewertet den Entwicklungsprozess, ISO 26262 die funktionale Sicherheit des Produkts. Ein reifer Prozess (ASPICE) erleichtert den Sicherheitsnachweis (ISO 26262), ersetzt ihn aber nicht.

Quellen: LDRA — ISO 26262 & ASILs, Jama — ISO 26262 vs. ASPICE. Maßgeblich ist die jeweils gültige Normfassung.