四大车电标准确保车辆安全 SGS专业服务协助客户取得认证

台湾检验科技Global Cyber Security Business Development Manager, Kelvin Yen。DIGITIMES摄

汽车系统与人体安全息息相关，因此无论是零组件到系统，乃至于软硬件的组装流程、运作模式都有相关的规范须要遵守，近年来智能车电趋势启动，各组织也对此制定出各种标准，面对严苛且繁复的细则，科技业者如果未能充分了解，将难以跨入发展。在「遵循国际车用标准，迈向智能车电的大航海时代讲题大纲」演讲中，台湾检验科技(SGS) Technical Manager of functional Safety, Cybersecurity and SOTIF的Jeff Chang，与Global Cyber Security Business Development Manager的Kelvin Yen，就详细解析车电领域的重要标准有哪些。

Jeff Chang首先介绍了目前车用电子的四大必要标准，其中ISO 26262以功能安全为主，是电子业者跨入汽车领域的入门票，此标准制定目的是希望建立供应链的沟通平台，让不同环节业者对于安全产生共识，降低汽车系统在行驶过程中的故障机率。对于汽车电子的开发流程，ISO 26262也设计出从安全规划、设计到系统验证的V-Model，电子厂商可依此模型进行开发，将有利于通过ISO 26262。

ISO/SAE 21434是2021年8月推出的标准，此标准是因应联合国欧洲经济委员会网络安全管理系统R155所制定的车用系统网安规范。ISO/SAE 21434要求对系统进行危害分析与风险评估，此标准与企业的研发工作关联较大，部门人员须具备此领域的专业，方能设计出符合标准的产品。

ISO/PAS 21448 SOTIF主要规范自驾车的各种功能，由于自驾车尚未成熟，此标准预计到2024年才会正式发布。SO/PAS 21448 SOTIF对于自驾车类神经演算法的功能与其极限有相关规范，确认车内的AI可处理各种行驶状况。第四个标准是IEEE与IEEE针对车用系统可靠度制定的规范，要求业者在设计阶段就将可靠度纳入，并在产品完成后透过科学方法验证。

SGS另一位讲师Kelvin Yen则进一步介绍车电系统的网安框架。他表示目前全球有两大物联网网安标准制定组织，由全球半导体大厂及IT巨擘发起的SESIP，提供了产业可遵循的物联网网安框架，涵盖范围从零组件到平台；另一组织PSA由ARM主导，其网安框架以IC为主。这两大主流框架可彼此参照兼容，业者所设计的产品只要通过这两个框架认证，就可取得相关系统的安全认可，降低进入供应链的难度，而SGS目前已有提供SESIP与PSA的认证。

除了上述两大平台外，在产品安全生命周期、硬件安全设计、整体资通安全测试等方面，市场也都有相关标准，业者必须培养网安认知能力，订立管理框架、强化安全技术能力，并致力于产品认证，方能掌握市场商机。

SGS在车电安全标准方面可提供智能车电信息安全测试、车用芯片安全管理、道路车辆功能安全、场域安全验证、汽车产业安全验证等认证服务与相关谘询，近期更成功并购世界首屈一指的网安实验室BRIGHTSIGHT，透过专业的软硬件服务，协助客户顺利打造符合市场规范的产品。