Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
PD ISO PAS 19451——ISO 26262在半导体中的应用公开可用规范（ISO/PAS 19451）
Application of ISO 26262:2011-2012 to Semiconductors（ISO/PAS 19451 系列，2016 版）
🔌 PD ISO/PAS 19451 是英国标准协会（BSI）发布的公开文档，为 ISO/PAS 19451 的英国实施版本，分别由道路车辆数据通信委员会 AUE/16 与电气电子部件及整车系统委员会 AUE/32 负责制定。该系列以”将 ISO 26262:2011-2012 应用于半导体“为主题，专门解决半导体器件（尤其是模拟与混合信号器件）在道路车辆功能安全开发中的特殊性问题。ISO 26262（道路车辆——功能安全）为整车电子电气系统的功能安全提供了系统化框架，但其条款以系统与软件为主导，对半导体器件硬件层面的失效模式、随机硬件失效度量与鉴定方法着墨不足。ISO/PAS 19451 正是为弥合这一差距而设，本批次涉及两大部分：Part 1（概念应用）与 Part 2（硬件鉴定的应用）。
💡 半导体器件是功能安全链中”最底层的环节”：ECU、传感器与执行器中的集成电路一旦发生随机硬件失效，其后果会在系统层面放大。ISO/PAS 19451 让芯片厂商能够用统一的语言与整车厂（OEM）沟通安全要求，并规范半导体硬件鉴定流程。
一、系列背景与意义 📌
随着汽车电气化与智能化的发展，一辆整车中使用的半导体器件数量与复杂度急剧增加，从动力总成、底盘控制到高级驾驶辅助系统（ADAS），无不依赖高性能芯片。ISO 26262 要求对安全相关系统进行系统化的危害分析与风险评价，并通过相应的安全机制将随机硬件失效导致的残余风险控制在可接受水平。然而，ISO 26262 的默认对象是”已购买或已开发的元器件”，其对半导体内部结构、失效模式与测试方法的描述有限。
ISO/PAS 19451 的制定正是为了向半导体制造商提供在 ISO 26262 框架下工作的指引：如何将 ASIL（汽车安全完整性等级）要求分解到器件层面、如何分析器件的失效模式、如何开展硬件鉴定（hardware qualification）并在”标准鉴定”与”ISO 26262 硬件鉴定”之间作出恰当选择。作为公开可用规范，它既为业界提供了先行采用的一致性参考，也为将来将这些内容正式纳入 ISO 26262 的后续版本积累了经验。
⚠️ ISO/PAS 19451 针对的是 ISO 26262:2011-2012（第一版）的半导体应用问题。ISO 26262 于 2018 年发布第二版并新增了半导体应用相关内容，引用本规范时应同时核对所采用的 ISO 26262 版本及其过渡安排。
二、系列文件清单 📋
本批次涉及的 PD ISO/PAS 19451 系列文件如下表所示。
| 标准号 | 分部主题 | 发布年份 | 核心内容 |
|---|---|---|---|
| PD ISO/PAS 19451-1:2016 | 概念应用（Application of Concepts） | 2016 | ISO 26262 概念在半导体中的应用、模拟/混合信号器件与失效模式、安全分析 |
| PD ISO/PAS 19451-2:2016 | 硬件鉴定的应用（Application of Hardware Qualification） | 2016 | 硬件鉴定的适用范围、标准鉴定与 ISO 26262 硬件鉴定的差异与流程 |
三、概念应用篇（Part 1）要点 🔧
Part 1 从概念层面回答”ISO 26262 的条款如何映射到半导体开发”这一核心问题，主要涉及：
- 模拟/混合信号器件与 ISO 26262：说明 ADC/DAC、电源管理、传感器接口等模拟与混合信号器件在安全系统中的角色，以及它们与纯数字器件的失效行为差异。
- 失效模式分析：针对模拟与混合信号器件介绍其典型失效模式（漂移、卡滞、非线性、噪声等）及其在安全分析中的处理方式，说明如何将器件级失效映射到系统级危害。
- 安全机制与诊断覆盖：介绍片上自检、冗余、监控电路等安全机制，以及它们如何为随机硬件失效度量提供诊断覆盖。
- 开发流程衔接：说明半导体设计流程（规格、设计、验证、流片、测试）与 ISO 26262 各阶段（概念、系统级、硬件级）之间的对应关系。
核心思想是：晶圆厂与芯片设计公司应当在器件层面就建立起功能安全的”共同语言”，以便整车厂能够基于统一的失效模式与安全机制描述进行系统级评价。
✅ Part 1 带来的价值在于”对齐”：它给出了从系统需求到器件要求的分解路径，使芯片厂商能够在硅片设计阶段就考虑功能安全，而不是等到系统集成时才发现器件不满足安全要求。
四、硬件鉴定应用篇（Part 2）要点 🧪
Part 2 聚焦于硬件鉴定这一工程活动，其关键在于区分”标准鉴定”与”ISO 26262 硬件鉴定”：
- 标准鉴定（Standard Qualification）：指按照半导体行业惯用的可靠性测试体系（如 JEDEC 规范）对器件进行的老化、温度循环、ESD 等试验，用于证明器件在预期寿命内满足基本可靠性要求。
- ISO 26262 硬件鉴定：在标准鉴定的基础上，进一步针对功能安全要求进行补充鉴定，包括对安全相关失效模式的专项测试、对硬件随机失效度量（PMHF、SPFM、LFM）的评估支撑资料等。
- 差异与选择：Part 2 明确了两种鉴定的关系——标准鉴定是基础，ISO 26262 硬件鉴定是补充；对于 ASIL 等级较高的零部件，通常需要同时满足两者，且须提供充分的鉴定报告作为安全案例的证据。
标准还给出了硬件鉴定的实施步骤建议：从鉴定目标与范围的定义、鉴定计划的编制、试验项目的选择与执行，到鉴定结果的评价、报告的编写与放行决策，形成完整闭环。
🚨 硬件鉴定是安全案例（Safety Case）的重要证据来源。若鉴定报告缺失或试验项目不完整，安全相关的芯片将难以通过 ASIL 评审；过早将未经充分鉴定的器件投入量产，可能在整车生命周期内埋下可靠性风险。
五、工程实践应用 🛠️
- 芯片功能安全开发：半导体设计公司依据 Part 1 建立器件级失效模式库与安全机制集，在设计中融入 BIST、看门狗、冗余通道等结构。
- 安全手册编制：向整车厂提供安全手册（Safety Manual），描述器件失效模式、安全机制、诊断覆盖与使用限制，支撑 ASIL 分解与 FMEA/FTA 分析。
- 鉴定计划与报告：依据 Part 2 编制硬件鉴定计划，统筹 JEDEC 标准鉴定与 ISO 26262 补充鉴定，形成可审计的鉴定报告。
- 供应链协作：整车厂与 Tier 1、芯片厂商之间的信息安全交换（如安全要求、失效数据、鉴定结果）有了统一口径，缩短审核周期。
典型的落地路径是：整车厂定义系统级安全要求 → 分解为器件级安全要求并传达给芯片厂商 → 芯片厂商在设计与验证中落实安全机制 → 开展标准鉴定与功能安全补充鉴定 → 输出安全手册与鉴定报告 → 整车厂进行系统级评价并纳入安全案例。
六、常见问题解答 ❓
❓ 问：ISO/PAS 19451 与 ISO 26262 是什么关系？
答：ISO/PAS 19451 是 ISO 26262:2011-2012 的”半导体应用指南”，不替代 ISO 26262，而是帮助从业者把 ISO 26262 的条款落实到半导体器件的设计、验证与鉴定中去。
答：ISO/PAS 19451 是 ISO 26262:2011-2012 的”半导体应用指南”，不替代 ISO 26262，而是帮助从业者把 ISO 26262 的条款落实到半导体器件的设计、验证与鉴定中去。
❓ 问：模拟器件与数字器件在功能安全处理上有何不同？
答：数字器件失效模式相对明确（逻辑卡滞、位翻转等），便于通过自检覆盖；模拟与混合信号器件还存在漂移、噪声、非线性等连续型失效，需要专门的失效模式分析与补充测试方法。
答：数字器件失效模式相对明确（逻辑卡滞、位翻转等），便于通过自检覆盖；模拟与混合信号器件还存在漂移、噪声、非线性等连续型失效，需要专门的失效模式分析与补充测试方法。
❓ 问：标准鉴定和 ISO 26262 硬件鉴定是两套独立的试验吗？
答：不独立。ISO 26262 硬件鉴定建立在标准鉴定（如 JEDEC 可靠性试验）基础之上，针对功能安全需求作补充；两者的试验项目与报告可统筹规划，避免重复劳动。
答：不独立。ISO 26262 硬件鉴定建立在标准鉴定（如 JEDEC 可靠性试验）基础之上，针对功能安全需求作补充；两者的试验项目与报告可统筹规划，避免重复劳动。
🔍 问：本规范是否适用于纯软件的芯片功能？
答：ISO/PAS 19451 以硬件层面为主，软件相关要求仍按 ISO 26262 的软件部分执行。不过器件中的固件与安全机制软件同样需要在安全架构中说明。
答：ISO/PAS 19451 以硬件层面为主，软件相关要求仍按 ISO 26262 的软件部分执行。不过器件中的固件与安全机制软件同样需要在安全架构中说明。
📋 问：新车导入时如何进行半导体功能安全的供应链衔接？
答：建议在项目早期约定信息交换内容（安全要求、失效模式清单、诊断覆盖、鉴定报告、安全手册），将 ISO/PAS 19451 的术语与交付物写入双方协议，并纳入里程碑评审。
答：建议在项目早期约定信息交换内容（安全要求、失效模式清单、诊断覆盖、鉴定报告、安全手册），将 ISO/PAS 19451 的术语与交付物写入双方协议，并纳入里程碑评审。
