本文件规定了功能安全审核及评估的通用流程、实施方法及要求。本文件适用于按照GB/T 34590.1~34590.12-2022开发的，安装在除轻便摩托车外的量产道路车辆上的包含一个或多个电气/电子(E/E)系统的与安全相关的系统。本文件不适用于特殊用途车辆上特定的电气/电子(E/E)系统，例如，为残疾驾驶者设计的车辆系统。

ICS43.040
CCS T 35
中华人民共和国国家标准
GB/T43253.1—2023
道路车辆
功能安全审核及评估方法
第1部分：通用要求　
Road vehiclesFunctional safety audit and assessment method-Part 1 : General requirements2023-11-27发布
国家市场监督管理总局
国家标准化管理委员会
2023-11-27实施
1范围
规范性引用文件
术语和定义
般要求
4.2如何使用本文件
5审核及评估管理要求
组织文化要求
审核及评估人员资质要求
审核及评估的输人要求
审核及评估过程要求
6审核及评估技术要求
功能安全管理
概念阶段和系统层面
软件层面
硬件层面
生产、运行、服务和报废
支持过程
以汽车安全完整性等级为导向和安全为导向的分析附录A（资料性）审核及评估报告示例A.1功能安全审核及评估概览
A.2审核及评估汇总
附录B（资料性）功能安全管理
B.1整体安全管理的审核及评估：B.2项目相关的安全管理审核及评估B.3生产、运行、服务、报废的安全管理审核及评估附录C（资料性）生产、运行、服务和报废附录D（资料性）支持过程
附录E（资料性）以汽车安全完整性等级为导向和安全分析为导向的分析GB/T43253.1—2023
本文件按照GB/T1.1一2020《标准化工作导则起草。
GB/T43253.1—2023
第1部分：标准化文件的结构和起草规则》的规定本文件是GB/T43253《道路车辆功能安全审核及评估方法》的第1部分。GB/T43253已经发布了以下部分：
第1部分：通用要求；
一第2部分：概念阶段和系统层面；一第3部分：软件层面；
第4部分：硬件层面。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任本文件由中华人民共和国工业和信息化部提出。本文件由全国汽车标准化技术委员会（SAC/TC114)归口。本文件起草单位：中国汽车技术研究中心有限公司、东软睿驰汽车技术（上海)有限公司、上海机动车检测认证技术研究中心有限公司、奇瑞汽车股份有限公司、比亚迪汽车工业有限公司、宁波吉利汽车研究开发有限公司、上海千顾汽车科技有限公司、重庆长安汽车股份有限公司、中国第一汽车集团有限公司、中国长安汽车集团有限公司、知行汽车科技（苏州)有限公司、深圳市大疆卓见科技有限公司、南京芯驰半导体科技有限公司、北京地平线机器人技术研发有限公司、英飞凌科技资源中心（上海）有限公司、苏州博沃创新能源科技有限公司、广州汽车集团股份有限公司、上海集度汽车有限公司、舍弗勒（中国）有限公司、北京百度智行科技有限公司、北京国家新能源汽车技术创新中心有限公司、爱信（苏州）汽车技术中心有限公司杭州分公司。本文件主要起草人：闻继伟、王潇屹、李波、宋雪莉、李小龙、李齐丽、桂彦、何文、付越、尚世亮、戎辉、王宇、邵海贺、宋炜瑾、刘辉、魏斌、王少璋、周宏伟、蔡香、唐沙南、李俊成、付春晖、孙毓阳、陈勇、郭晓东、徐铱铱、王禺寒、林广义、王梓勋、李鸿鹏、李小锋、胡国强、薛剑波、程周、吴倩、储小勤。Ⅲ
GB/T43253.1—2023
GB/T43253《道路车辆功能安全审核及评估方法》以GB/T34590《道路车辆功能安全》为基础，适用于道路车辆上安全相关的电气/电子(E/E)系统在安全生命周期内的审核及评估活动。安全是道路车辆开发的关键问题之一，车辆上包含的电气、电子和软件相关功能的数量不断增加，强化了对功能安全的需求，以及对提供证据证明满足功能安全目标的需求。为了确认电气/电子（E/E)系统对于功能安全流程及功能安全要求的符合性，GB/T43253：a）提供组织层面开展功能安全审核及评估的通用流程、实施方法及要求：提供安全相关的电气/电子（E/E）系统在概念阶段、系统层面、软件层面、硬件层面的功能安全b）
审核及评估的过程、方法和要求；c）提供功能安全审核及评估的检查清单和参考示例。GB/T43253由4个部分构成。Www.bzxZ.net
第1部分：通用要求。目的是规定功能安全审核及评估活动在不同阶段的通用要求。第2部分：概念阶段和系统层面。目的是规定功能安全审核及评估活动在概念阶段及系统层面的要求。
第3部分：软件层面。目的是规定功能安全审核及评估活动在软件层面的要求。第4部分：硬件层面。目的是规定功能安全审核及评估活动在硬件层面的要求。功能安全审核及评估活动伴随功能安全开发过程的迭代，图1为GB/T43253的整体架构，基于V模型为产品开发的不同阶段、对象和范围，提供审核及评估参考过程模型功能安全管理的审核和评估
1-5市核及评估管理要求
概念阶段的审核评估
2-5相关项定义
2-6危害分析和风险评估
2-7功能安全概念
1-6-6支持过程
1-6-1功能安全管理
系统层面的审核评估
2-8技术安全概念开发
破件层面的审核评估
4-5硬件安全要求
4-6硬件设计
14-7硬件架构度量的评估
4-8随机嫂件失效导致违
背安全日标的评估
4-9硬件集成利验证
2-9验证和确认
软件层面的审核评估
3-5软件开发环境
3-6软件安全要求
3-7软件架构设计规范
3-8软件单元设计及实现
3-9软件单元测试
3-10软件集成和验证
3-11嵌入式软件测试
3-12软件标定和配置管理
支持过程的中核和评估
3-13软件纽件鉴定
生产、运行、服
务利报废的中核
1-6-5生;产、越
行、服务和报废
4-10硬件要案评估
以汽车安全完整性等级为导向和以安全为导向的分析的审核和评估1-6-7以汽车安全完整性等级为导向和安全为导向的分析图1功能安全审核及评估概览
1范围
道路车辆功能安全审核及评估方法第1部分：通用要求
本文件规定了功能安全审核及评估的通用流程、实施方法及要求。GB/T43253.1—2023
本文件适用于按照GB/T34590.1～34590.12一2022开发的，安装在除轻便摩托车外的量产道路车辆上的包含一个或多个电气/电子(E/E)系统的与安全相关的系统本文件不适用于特殊用途车辆上特定的电气/电子（E/E)系统，例如，为残疾驾驶者设计的车辆系统。
规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T34590.1～34590.12一2022道路车辆功能安全GB/T43253.2一2023道路车辆功能安全审核及评估方法第2部分：概念阶段和系统层面GB/T43253.3—2023
3道路车辆功能安全审核及评估方法第3部分：软件层面
GB/T43253.4—2023
术语和定义
道路车辆功能安全审核及评估方法第4部分：硬件层面
GB/T34590.1一2022界定的术语和定义适用于本文件。4一般要求
4.1总则
本文件基于GB/T34590.1～34590.12一2022给出的方法论，按照规定的功能安全审核及评估的流程、实施方法及要求，功能安全审核及评估的检查清单，以判断组织的功能安全流程是否得到了正确的建立及实施，被评估目标（如相关项或要素等）是否实现了功能安全。注：本文件提供了功能安全审核及评估的检查清单及其示例。4.2
2如何使用本文件
组织可根据本文件建立组织层面的审核及评估流程，制定审核及评估计划、方法和规范，实施审核及评估过程，管理审核及评估问题。组织在使用本文件时应：
根据审核及评估的对象，参照本文件中的适用要求，定义审核及评估的范围：a)
根据GB/T34590.1～34590.12一2022剪裁后的功能安全活动，对本文件的要求和检查清单进b）
GB/T43253.1—2023
行相应的剪裁；
根据被审核及评估对象的特性，新增或调整检查项；c
d）若对本文件中的已有检查项进行变更或剪裁，需给出恰当的理由。注1：本文件所列方法及要求包含功能安全审核和功能安全评估两个方面，但并未区分。如果组织需要单独进行功能安全审核，参考本文件，单独建立组织层面的审核流程，制定审核计划、方法和规范，实施审核过程，管理审核问题。
注2：组织的内部或外部参照本文件实施审核及评估。注3：对于不同ASIL等级的检查项，检查项列表中给出了说明；若无其他说明，本文件检查项适用于ASILA、B、C和D四个等级。
5审核及评估管理要求
组织文化要求
开展审核及评估的相关组织应建立确保有效实施审核及评估的安全文化。良好的安全文化可包含：
在各个开发阶段（例如：概念层面开发阶段、系统层面开发阶段、软件层面开发阶段、硬件层面开发阶段等），生产、运行、服务和报废阶段及管理过程中执行一个明确的、可追踪的和受控的功能安全审核及评估流程；
明确审核及评估人员的职责与责任，并充分赋予其决策的权利；c）
制定审核及评估人员的能力提升计划，并按照计划实施能力提升；任命有审核及评估能力的员工进行审核及评估活动，人员资质要求见5.2；d）
制定明确的激励措施（例如奖惩措施），促进审核及评估有效实施；f）厂
应建立、执行并维护持续改进的审核及评估流程，以发现可能导致违反安全的薄弱环节，并提高审核及评估效率。
注：改进方面可为审核及评估的流程、整个生命周期审核及评估的次数、时间点、分阶段审核及评估、审核及评估内容的拆分、人员的配置等。
5.2审核及评估人员资质要求
组织应按照GB/T34590.2一2022中表1的独立性要求指派审核及评估人员。审核及评估人员可来自企业内部、客户或是第三方公司。审核及评估人员应具备与其职责相匹配的技能水平、能力及资质，至少具备以下知识领域的培训、专业活动经验：
a）质量体系流程；
b）GB/T34590.1～34590.122022规定的要求；c）本文件规定的功能安全审核及评估的要求；d）作为观察者角色，参与过审核及评估过程；e）具有被评估对象或相似产品的相关工程经验。5.3审核及评估的输入要求
5.3.1审核及评估的输入
审核及评估的输人应包括如下：a）审核及评估的目的说明；
待检查的功能安全工作成果；
审核及评估的计划（可包含在安全计划内）；产品安全问题或问题清单（如适用）；d
审核及评估流程；
f）审核及评估支持材料（如适用）。根据审核及评估方要求，被审核及评估方应提供的其他支持材料。GB/T43253.1—2023
审核及评估的对象工作成果应具备与所进行审核及评估阶段相匹配的成熟度注：成熟度的定义由审核及评估方和被审核及评估方在审核及评估计划时进行定义。5.3.2审核及评估的授权
审核及评估方应具有支持开展审核及评估范围内所需的权限。5.4审核及评估过程要求
5.4.1审核及评估过程总览
图2展示了在分布式开发中审核及评估的过程总览开始
汽车制造商安全计划
1级供应商安全计划
汽车制造商范围的
审核及评估计划
第n阶段审核及评信
1级供应商范围的审核
及评估计划
第n阶段审核及评信
图2审核及评估过程总览
n级供应商安全计划
n级供应商范围的审核
及评估计划
第n阶段审核及评估
GB/T43253.1—2023
在计划阶段，审核及评估方的安全经理应计划审核及评估活动，可包括实施次数、审核及评估范围、责任分工、验收标准、地点及时间等。审核及评估方所在组织应根据安全计划、相关项或要素的实际情况以及与被审核及评估方达成的协议，细化审核及评估计划。
审核及评估方所在组织应根据审核及评估计划组织和实施审核及评估。5.4.2审核及评估过程
5.4.2.1审核及评估阶段
审核及评估可包含4个阶段：
准备阶段；
审核及评估过程阶段；
审核及评估报告阶段；
问题改进及确认阶段（如适用）。准备阶段要求
在准备阶段应至少进行以下活动。a)
确保审核及评估人员符合5.2审核及评估人员资质要求。计划实施审核及评估所需要的时间和资源等。制定审核及评估的计划，计划至少包含以下内容：1）在适当的管理支持下，确定审核及评估组人员的角色并分配具体的职责；确定审核及评估的范围；
确定审核及评估的通过准则；
初步制定审核及评估会议的日程。4）
制定审核及评估所需审核及评估检查清单，检查清单见第6章。制定审核及评估结果记录清单（包含安全问题管理清单）。审核及评估过程要求
图3展示了审核及评估阶段的流程。4
更正活动
审核及评估方介绍议程、范围、出席人员、方法、要求等信息
检查审核及评估计划中规定的当前阶段的工作成果是否被全部提供，并确定所有工作成果是否处于计划所要求的状态是
审核及评估方按照检查清单、工程经验、检查工作成果，并记录问题审核及评估方向被审方提出发现的问题被审核及评估方是否接受
审核及评估方冻结问题清单
审核及评估方确定是否通过
被审核及评估方提出论据
审核及评估方是否接受
审核及评估方更新问题清单
图3审核及评估过程
审核及评估方按照以下顺序开展审核及评估。a）
GB/T43253.1—2023
审核及评估解决机制
由审核及评估方进行有关审核及评估规程的概要介绍。介绍可包含会议议程、范围、出席人员、方法、要求等信息。该概要介绍既可作为评审会议的一个部分，也可作为一次单独的会议。
检查审核及评估计划中规定的当前阶段的工作成果是否被全部提供，并确定所有工作成果是b）
否处于计划所规定的状态。
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。