FSAR 深度 — Functional Safety Assessment Report + I3 评审

下图把 FSAR 结构 + I3 评审流程一次说清:

FSAR 11 大段对应 ISO 26262 各 Part 输出:

1. 项目范围 + Item 定义 — Part 3 §6
2. Safety Goals — Part 3 §7 (HARA 输出)
3. FSC + TSC + HSI — Part 3 §8 + Part 4 §6
4. Hardware 安全分析 — Part 5 (FMEDA + FTA + PMHF)
5. Software 安全分析 — Part 6 (单元 + 集成 + Coverage)
6. Tool Qualification — Part 8 §11
7. DIA + 供应链证据 — Part 8 §5 + Part 10
8. V&V 报告 — Part 4 §8 + Part 5 §10 + Part 6 §9
9. DFA 6 项独立性 — Part 9 §7
10. Confirmation I0/I1/I2/I3 — Part 2 §6.4.9 Table 1
11. 残余风险评估 + 批准签字 — Part 2 §6.4.13 (Release for production;残余风险论证可作为 §6.4.12 功能安全评估的一部分)

FSAR 第一段把项目边界精确化:

• Item 名称:e.g., "EV main inverter PEU-XYZ"
• Item Boundary:对外接口 (CAN-FD × 2 / 24V power / 800V HV / 3-phase output)
• Operating modes:Standby / Charge / Discharge / Fault
• Item ASIL:ASIL D
• Item Owner:Tier-1 主驱厂(责任主体)

关键:Item 边界外的责任在 OEM,FSAR 内只评 Item 内部安全。

每个 SG 必含 5 项:

链接到 topic-hara-worked-example-deep。

Safety Goal 拆解链:

• FSC (Functional Safety Concept) — 抽象方法 (Part 3 §8)
• TSC (Technical Safety Concept) — 具体技术 (Part 4 §6)
• HSI (Hardware-Software Interface) — HW/SW 接口契约 (Part 4 §7)

FSAR 必引用 TSC / HSI 文档 ID + 评审记录。

HW 分析 3 件:

SW 分析 4 件:

Tool Qualification 的核心证据:

• 所有 ASIL D 项目用工具的 TQL / TÜV cert
• 见 topic-tool-qualification-deep

DIA 跨组织接口:

• OEM ↔ Tier-1 ↔ Tier-2 责任边界
• SEooC 情况下供应商证据
• 见 topic-tsc-dia

V&V 报告完整链:

• 单元测试 (Polyspace)
• 集成测试 (HIL)
• HIL Fault Injection
• 车辆级测试

DFA 6 项独立性:

• 在 ASIL D = B(D) + B(D) 分解场景
• 见 topic-asil-decomposition-deep

I3 评审分 4 个 milestone,每个 milestone 出独立报告:

ISO 26262 Part 2 §6.4.9 Table 1 定义 4 级独立性(按 confirmation measure × ASIL 选取,非 1:1 对应 ASIL 行):

ASIL D 关键 work product 的 confirmation review 与 functional safety assessment 需 I3 独立性(独立于 department,可由公司内独立部门承担)。第三方 assessor(TÜV Süd / TÜV Rheinland / SGS / DEKRA / Lloyd's Register)是 OEM/行业商业惯例,而非 ISO 26262 对 I3 的定义 —— 标准只要求 department 级独立,内部独立部门即可满足 I3。

I3 拒签 = 项目延期 6-12 个月,常见原因:

实战 FSAR 写作技巧:

• 早期启动模板 — 项目 M0 阶段就启动 FSAR 模板填空
• 持续更新 — 不要等 M3 才开始写,每月增量
• 引用而非复制 — FSAR 是 evidence pointer,不是文档 copy
• 图表为主 — 评审员爱看 SVG / Mermaid 图,不爱看 prose

中国市场 ASIL D I3 assessor 6 家:

• TÜV Süd 中国 — 主驱 / BMS 主流
• TÜV Rheinland 中国 — OBC / 充电桩
• SGS 中国 — 较新,价格中等
• DEKRA 中国 — 仪表 / ADAS
• 国汽智联 — 国产 OEM 友好
• CATARC — 国家级,周期长

价格区间:100-300 万 RMB / 项目 (ASIL D, 18-24 个月)。

FSAR = ISO 26262 项目的"出生证" — 没 FSAR 签字不能量产。I3 独立性(可公司内独立部门;OEM 多要 TÜV Süd 等第三方)4 milestone 评审 (M0/M1/M2/M3) 跨 18-24 个月,每 milestone 都可能拒签 → 项目延期。FSAR 写作必早启动,整个项目 V&V / DFA / Tool Qualification 都为 FSAR 服务。常见拒签 root cause = FMEDA 边界 / Tool Q / DIA / DFA / 残余风险接受。新项目 M0 阶段就该启动 FSAR 模板。