消費者買了一輛車，也就購買了汽車帶給我們的舒適與愉悅，同時也購買了汽車帶給我們的安全感，這是汽車製造商最基本的責任與義務。
功能安全是什麼？
隨著電動化、智能化的發展，越來越多的汽車配備了電子電氣系統，如電傳動系統、助力轉向系統、自動駕駛系統等，原有的機械部件被電子器件取代。而引入如此複雜的電子電氣系統對整車安全帶來了極大的風險，簡單的一個元器件老化、失效，都有可能引發系統故障，進而導致事故發生。
因此，對汽車及其相關零部件安全的要求也是越來越高。
為了達到更高程度的安全要求，在針對其他行業安全的通用IEC 61508標準的基礎上，衍生出針對汽車行業特定的ISO 26262功能安全標準。ISO 26262要求車載電子電氣系統在檢測到潛在的危險情況，啟動保護或糾正裝置，以防止發生危險事件或提供緩解措施以減少危險事件的後果。簡而言之，功能安全的最終目的是確保產品安全運行，即便出現問題也能夠最大程度減少傷害。
所以，在電動化及智能化程度最高的新能源汽車行業，引入和深入實施ISO 26262功能安全標準，指導相關的產品開發，是十分必要的。
如何實現？
ISO 26262對關鍵的安全級別進行了四層劃分，通過汽車安全完整性等級（ASIL）來衡量。ASIL A是最低等級，要求數目約100個左右，而ASIL D是最高等級，要求數目近200個。等級越高，安全系統就需要提供越多的安全和驗證措施，需要增加更多的測試和集成工作，也就意味著供應商需要承擔更多的開發成本和時間。
為了實現新能源汽車的整車功能安全，需要OEM和各級供應商有著明確的職責劃分和合作模式，國外主機廠在與供應商合作中，如博世、電裝等，都有著明確的功能安全標準和驗證要求。國內不少企業都借鑑了國外的技術或模式，如聯合電子藉助博世技術，已經實現功能安全電控的本地化研發和生產；陽光電源在完成符合ISO26262標準的電控產品開發的基礎上，輔導國內某一線主機廠完成了功能安全理念下的產品開發及流程體系認證。
不同的汽車部件對功能安全的要求是不同的，越核心的部件需要越高等級的功能安全。就新能源汽車車輛自身安全而言，最核心的就是整車動力源及動力控制系統——電池和電機控制器。
動力電池：多重冗餘設計
近兩年，新能源汽車的安全事故頻發，其中電池相關的安全事故佔六成左右，究其原因，一方面，行業對電池設計、研發、驗證等環節的相應安全標準不完善，另一方面大多電池企業在功能安全理念、開發經驗、管理能力等方面存在較大差異。為避免更多安全事故，需要在動力電池的設計開發源頭，就引入功能安全流程體系和技術要求，這也有利於提升整車安全。
舉個簡單的例子，純電動汽車在發生碰撞後之所以極易發生起火，原因就在於電池組未及時斷電，碰撞產生的擠壓變形造成電池短路，進而引發火災。針對這種情況，符合ISO2626標準的動力電池需要進行冗餘設計，通常是同時使用兩個獨立執行模塊，儘量縮短響應時間，也就是碰撞信號的採集、確認以及執行器執行整車切斷高壓電指令的時間，只有響應時間越短，系統安全性才能越高。在充放電過程的管理、故障診斷等方面都需要有嚴格的分析、預防、保護等一系列安全管理策略。
電控：安全和性能結合
電機控制器作為新能源汽車的動力控制系統，掌握著整車的加速、剎車等關鍵性能，電控失效帶來的安全風險不容忽視，所以，符合功能安全的電控設計正逐漸成為業內的普遍需求，當前對電控的功能安全需求多為ASIL C等級，但在未來，電控的功能安全需求或將提升為ASIL D級，這需要供應商具備複雜度更高、冗餘性更強、可靠性指標更高的電控產品設計能力和水平。
目前，國內OEM和Tier1廠家都在加大對電機控制器的功能安全流程建設和產品開發的投入，也取得了不少成果，北汽新能源已獲得流程和產品雙認證，陽光電源和某主機廠合作完成產品開發和流程認證，聯合電子完成產品研發和生產。
ISO26262標準中對流程建設有著清晰的指標，但並不涉及具體的產品設計，所以在摸索過程中，符合功能安全的電控產品開發面臨的挑戰更多，如何在過設計和欠設計中尋找平衡，如何在保證安全的同時實現性能最優化等等。陽光電源在其功能安全的產品技術方案中，採用多層程序監控、雙軟解碼等技術，通過軟硬件結合的方式來簡化所需安全層級的任務，同時採用單管並聯技術、低載波比控制技術等有效提高功率密度，確保產品性能，同時兼顧了產品的安全與性能。
結語
無論是國家政策導向還是汽車市場大環境所迫，新能源汽車都成了大勢所趨。隨著時間的推移，我們也看到市場上有著越來越多優秀的新能源汽車湧現，尤其是在關乎行車安全的“三電”系統的安全方面，國家標準、行業規範和創新技術都在不斷完善和豐富起來，上文分享的功能安全ISO26262標準內容只是冰山一角，但是隻有各個車企和供應商不斷推出紮實可靠的產品，才能贏得更多消費者的認可和選擇。
