自動車安全完全性レベル

自動車安全完全性レベル（ASIL）は、 ISO 26262（道路車両の機能安全）規格で定義されているリスク分類体系です。これは、 IEC 61508で使用されている安全完全性レベル（SIL）を自動車業界向けに改良したものです。この分類は、ISO 26262規格に準拠するために必要な安全要件を定義するのに役立ちます。ASILは、車両の運転シナリオにおける重大度、暴露度、および制御可能性を考慮して、潜在的な危険のリスク分析を行うことで確立されます。そして、その危険に対する安全目標が、ASIL要件を規定します。

規格では、ASIL A、ASIL B、ASIL C、ASIL D の 4 つの ASIL が定義されています。ASIL D は製品に対する最高の完全性要件を規定し、ASIL A は最低の要​​件を規定します。^{[ 1 ]} QM として識別されるハザードは、安全要件を規定しません。

SILを参照していること、およびASILが4つの危険レベルに加えて5番目の非危険レベルを組み込んでいることから、ASILの説明では、そのレベルをそれぞれSILレベルおよびDO-178C設計保証レベルと比較することが一般的です。

ASIL の決定は、ハザード分析とリスク評価の結果です。^{[ 2 ]} ISO 26262 の文脈では、ハザードは、システムに関連する危険な影響の相対的な影響に基づいて評価され、その影響がハザードによって顕在化する相対的な可能性に合わせて調整されます。つまり、各ハザードは、車両がハザードが発生する可能性にさらされる時間の割合 (ISO26262 の暴露の定義を参照)と、一般的な運転者が傷害を防止するために行動できる相対的な可能性(ISO26262 の深刻度と制御可能性の定義を参照) の文脈で、起こりうる傷害の深刻度の観点から評価されます。^{[ 3 ]}

要するに、ASILはリスクとリスク依存要件（特定のリスクに対する標準的な最小リスク処理）の両方を指します。リスクは一般的に次のように表現できます。

$リスク = (事故発生時の予想損失) × (事故発生確率)$

または

$リスク = 重大度 × (曝露 × 可能性)$^{[ 4 ] [ 5 ]}

ASILは同様に次のように表現できます。

${\displaystyle {\text{ASIL}}={\text{重症度}}\times ({\text{曝露量}}\times {\text{制御可能性}})}$^{[ 6 ] [ 7 ] [ 8 ]}

これは、相対的な確率を確立する上での暴露と制御可能性の役割を示しており、これらが深刻度と組み合わされてリスクの表現を形成する。

ASILレベルは、自動車における危険性が最も高く、その結果として生じる安全要件の保証に最も厳格な基準が適用されるASIL Dから、自動車における危険性が全くなく、したがってISO 26262安全プロセスに基づいて管理すべき安全要件がないことを示すQMまであります。中間レベルは、危険性の程度と必要な保証の程度が異なる範囲を表しています。

より高いレベルの ASIL の厳格な基準に従ってシステム全体を設計することは扱いにくい場合があるため、ISO 26262 では「分解」が認められています。つまり、それぞれ低い ASIL レベルで設計された冗長なサブコンポーネントを、より高レベルの方法論を使用してより高い ASIL レベルの設計に組み合わせることができます。このように使用されるサブコンポーネントには、より高レベルの統合を可能にする機能が含まれている必要があります。ASIL Y レベルのシステムの一部として使用できる ASIL X レベルのコンポーネントを表すよく使用される表記は X(Y) です。たとえば、A(B) コンポーネントは ASIL A レベルの要求で設計されていますが、ASIL B 設計に適合するように作られています (このサブコンポーネントは、口語的に「B 対応」と呼ばれます)。ISO 26262 には、許可されている分解シナリオの複数の例が含まれています。たとえば、ASIL B = A(B) + A(B) は、冗長な B 対応 ASIL A サブコンポーネント 2 つを ASIL B 設計に組み合わせることができることを意味します。ヘッドライトは、このような分解の自然な例である。少なくとも2つあるため、ASIL Aで設計し、適切に組み合わせれば（例えば、共通の故障点を導入しない限り）、ASIL Bシステムに組み合わせることができる。^{[ 24 ]}

ASILは比較的新しい概念であるため、ASILに関する議論では、他の確立された安全管理システムや品質管理システムで定義されているレベルと比較されることがよくあります。特に、ASILはIEC 61508で定義されているSILリスク低減レベルや、DO-178CおよびDO-254で使用される設計保証レベルと比較されます。類似点もありますが、相違点も理解しておくことが重要です。

• ISO 26262
• SAE J2980

• ASIL精度
• ARP4761
• ARP4754
• DO-178C
• DO-254
• IEC 61508

• ピメンテル、J. (2019). ISO 26262の役割. 自動運転車の安全性. SAEインターナショナル. ISBN 978-0-7680-0275-12023年7月28日に取得。
• Xie, G.; Zhang, Y.; Li, R.; Li, K.; Li, K. (2023).組み込みシステムのための機能安全. CRC Press. ISBN 978-1-000-88131-82023年7月28日に取得。
• Frigerio, Alessandro; Vermeulen, Bart; Goossens, Kees (2019).自動車アーキテクチャのためのコンポーネントレベルASIL分解. 2019 第49回IEEE/IFIP国際信頼性システムおよびネットワークワークショップ（DSN-W）. IEEE. doi : 10.1109/dsn-w.2019.00021 .
• 中川 EY、アントニーノ PO (2023)。重要領域のための参照アーキテクチャ：産業用途と影響。Springer International Publishing。ISBN 978-3-031-16957-12023年7月28日に取得。