重型汽车电子稳定性控制系统功能安全要求.pdfVIP

GBXXXXX—XXXX

附录A

（规范性）

重型汽车电子稳定性控制系统功能安全要求

A.1总体要求

车辆安全相关电子电气系统发生功能异常时，将会导致潜在的危害事件。GB/T34590（所有部分）

阐明了车辆安全相关电子电气系统在安全生命周期内应满足的功能安全要求，以避免或降低因系统发生

故障所导致的风险。

本附录规定了重型汽车电子稳定性控制系统在功能安全方面的文档及验证确认的要求，系统的功能

安全要求应符合GB/T34590（所有部分）的适用要求。

本附录不针对重型汽车电子稳定性控制系统的标称性能，而是规定设计过程中应遵循的方法和系统

验证确认时应具备的信息。检测机构应按本附录的要求，针对制造商提交及备查的重型汽车电子稳定性

控制系统功能安全相关文档，进行文档审核评估及抽查试验。以证明系统在非故障和故障状态下实现了

功能概念和功能安全概念，并满足本文件规定的、所有适用的要求。

A.2文档要求

A.2.1总体要求

制造商应具有相应的文档以说明重型汽车电子稳定性控制系统的功能概念、为实现安全目标而制定

的功能安全概念、安全措施、开发过程和方法，以证明系统满足以下要求：

——通过设计保证系统在非故障和故障状态下实现了功能概念和功能安全概念；

——满足本文件规定的非故障和故障状态下的性能要求；

——开发过程和方法是适用的。

文档共包括以下两个部分：

a)提交的文档。

制造商应将以下文档提交至检测机构，制造商应对所提交的文档与功能实际开发的一致性、可追溯

性做出自我声明。具体包括：

1)重型汽车电子稳定性控制系统描述（见A.2.2）；

2)危害分析和风险评估总结（见A.2.3.1）；

3)安全措施说明（见A.2.4）；

4)整车层面的安全分析总结（见A.2.5.2）；

5)电子稳定性控制系统的系统层面安全分析总结（见A.2.5.4）；

6)电子稳定性控制系统的系统层面验证计划和结果总结（见A.2.6.2.1）；

7)整车层面的验证确认计划和结果总结（见A.2.6.3.1）。

b)备查的文档。

制造商应具有下列相关文档，以供检测机构开展审核评估及抽查试验时公开备查。制造商应对所

保管的文档一致性、可追溯性及所采取的安全策略不会对车辆安全运行产生影响做出自我声明。

1)详细危害分析和风险评估（见A.2.3.2）；

2)详细整车层面的安全分析（见A.2.5.3）；

3)详细电子稳定性控制系统系统层面的安全分析（见A.2.5.5）；

4)详细电子稳定性控制系统系统层面的验证计划和结果（见A.2.6.2.2）；

9

GBXXXXX—XXXX

5)详细整车层面的验证确认计划和结果（见A.2.6.3.2）；

6)若有，其他支撑性材料或数据。

A.2.2重型汽车电子稳定性控制系统描述

A.2.2.1一般要求

制造商应提交制动电子控制系统描述，至少包括A.2.2.2～A.2.2.7规定的内容。

A.2.2.2基本信息

描述电子稳定性控制系统的基本信息，至少应包括：集成电子稳定性控制系统的系统型号、生产企

业、软件版本号等。

A.2.2.3系统描述

描述电子稳定性控制系统的功能概念，包括目的和功能模块描述清单。

A.2.2.4系统架构图

描述电子稳定性控制系统的系统架构、接口、内部包含的子功能模块，并识别与其存在交互关系的

外部系统或要素，以系统架构图来展示。

A.2.2.5系统运行条件和约束限制

描述电子稳定性控制系统的运行条件和约束限制，针对相应的功能需求，说明有效工作范围的界限

和前提条件。

A.2.2.6系统在整车上的布置及外观

以示意图展示系统在整车上的布置及系统外观。