Industrie und Produktion
Entwicklung von Elektronik, Halbleiterprodukten und Produktionssystemen, vom Konzept bis zur Serie
Elektronikprodukte, Halbleiter und Produktionssysteme entstehen in Unternehmen, in denen Entwicklung, Fertigung, Qualität und Test eng zusammenarbeiten müssen. Abläufe sind über Jahre gewachsen, und neue Anforderungen an Sicherheit, Cybersecurity und Nachverfolgbarkeit treffen auf bestehende Strukturen.
Dafür gelten feste Vorgaben. IEC 61508 regelt die funktionale Sicherheit elektronischer Systeme und Komponenten und der Cyber Resilience Act die Cybersecurity von Produkten mit digitalen Elementen. Halbleiter für Fahrzeuge folgen zusätzlich ISO 26262, Teil 11.
Welche Vorgaben in Industrie und Produktion gelten
Normen und Vorschriften, die bei Elektronik, Halbleitern und Produktionssystemen einzuhalten sind.
Funktionale Sicherheit
IEC 61508 ordnet Sicherheitsfunktionen in SIL 1 bis 4 ein und regelt Hardware und Software von Systemen und Komponenten. ISO 26262, Teil 11, überträgt das auf Halbleiter für Fahrzeuge.
Mehr zur Funktionalen Sicherheit →Cybersecurity im Entwicklungsprozess
Vernetzte Produkte und Produktionssysteme brauchen Cybersecurity von der ersten Anforderung an: Bedrohungsanalyse, Sicherheitsanforderungen und den Umgang mit Schwachstellen im Feld.
Mehr zur Cybersecurity →Produkte mit digitalen Elementen
Der Cyber Resilience Act verlangt von Herstellern, Cybersecurity über den gesamten Lebenszyklus eines Produkts zu berücksichtigen, einschließlich des Umgangs mit Schwachstellen.
Mehr zur Cybersecurity →Prozesse und Schnittstellen
Entwicklung, Fertigung und Qualität arbeiten über Schnittstellen zusammen. Geregelte Übergaben, Änderungsmanagement und Nachverfolgbarkeit sind die Voraussetzung für belastbare Nachweise.
Mehr zu Prozessreife und Schnittstellen →Wann Unterstützung sinnvoll ist
Typische Anlässe in Industrie und Produktion.
SIL für ein Bauteil gefordert
Ein Kunde verlangt für ein Bauteil oder Modul eine SIL-Einstufung nach IEC 61508, und Analysen und Nachweise liegen nicht vor.
Produkt wird vernetzt
Ein Produkt erhält eine Netzwerkanbindung, und die Anforderungen aus dem Cyber Resilience Act sind nicht bewertet.
Halbleiter für Fahrzeuge
Ein Halbleiterprodukt soll in Fahrzeugen eingesetzt werden, und Kunden fragen nach Nachweisen zu ISO 26262.
Bereiche arbeiten aneinander vorbei
Entwicklung, Fertigung und Qualität arbeiten mit unterschiedlichen Ständen, und Änderungen kommen nicht überall an.
Was wir in Industrie und Produktion übernehmen
Drei Leistungsbereiche, die sich je nach Aufgabe kombinieren lassen.
Engineering
Produktanforderungen, Architektur und Sicherheitskonzepte für Elektronik und Produktionssysteme sowie eine Machbarkeitsprüfung vor der Entscheidung.
Mehr →Management
Projekt- und Prozessmanagement über Entwicklung, Fertigung und Qualität hinweg, mit geregelten Schnittstellen und Änderungsmanagement.
Mehr →Entwicklung und Test
Entwicklung von Hardware und Software, Sicherheitsanalysen wie FMEDA und FTA, Verifikation und Validierung und Cybersecurity-Tests.
Mehr →Vorgehen und Arbeitsprodukte
Die Arbeit folgt vier Schritten.
Produkt und Einsatz klären
Funktion, Einsatzumgebung und Systemgrenzen werden festgelegt, dazu die geltenden Normen und die Rolle im Projekt.
Risiken und Bedrohungen bewerten
Die Gefährdungsanalyse bestimmt die SIL-Einstufung, die Bedrohungsanalyse die Cybersecurity-Ziele. Annahmen werden dokumentiert.
Anforderungen und Architektur ableiten
Aus den Zielen entstehen Sicherheits- und Cybersecurity-Anforderungen und die Architektur, nachverfolgbar bis zum Test.
Nachweisen
Analysen, Verifikations- und Validierungsberichte werden so aufbereitet, dass Kunden und Prüfer sie nachvollziehen können.
Dabei entstehen unter anderem die Gefährdungs- und Risikoanalyse, die SIL-Einstufung, das Sicherheitskonzept, die Bedrohungs- und Risikoanalyse, Sicherheitsanalysen wie FMEDA und FTA, die Rückverfolgbarkeit von Anforderungen bis zum Test und Verifikations- und Validierungsberichte. Eine unabhängige Bewertung oder Zertifizierung gehört nicht dazu.
Häufige Fragen
Was ist der Unterschied zwischen IEC 61508 und ISO 26262?
IEC 61508 ist die branchenübergreifende Basisnorm mit SIL 1 bis 4. ISO 26262 ist daraus für Straßenfahrzeuge abgeleitet und arbeitet mit ASIL A bis D.
Was bedeutet SIL?
SIL (Safety Integrity Level) ist die Sicherheitsintegritätsstufe von 1 bis 4, wobei 4 die höchsten Anforderungen stellt. Sie ergibt sich aus der Gefährdungsanalyse und bestimmt Aufwand und Tiefe von Entwicklung, Test und Nachweis.
Gilt IEC 61508 auch für Software?
Ja. Teil 2 der Norm behandelt die Hardware, Teil 3 die Software. Die geforderten Maßnahmen richten sich nach dem SIL.
Wie hängen funktionale Sicherheit und Cybersecurity zusammen?
Ein vernetztes Produkt kann durch einen Angriff auch sicherheitsrelevant ausfallen. Deshalb werden Gefährdungs- und Bedrohungsanalyse aufeinander abgestimmt, damit Maßnahmen nicht doppelt entstehen oder sich widersprechen.
Wer ist vom Cyber Resilience Act betroffen?
Hersteller, Importeure und Händler von Produkten mit digitalen Elementen. Produkte, die eigene Vorschriften haben, sind zum Teil ausgenommen. Ob ein Produkt betroffen ist, wird im Einzelfall geklärt.
Brauchen Halbleiterprodukte für Fahrzeuge einen Nachweis nach ISO 26262?
Kunden aus der Automobilindustrie verlangen ihn häufig. ISO 26262, Teil 11, beschreibt, wie sich die Norm auf Halbleiter anwenden lässt.
Ihr Vorhaben im Gespräch klären
Im Gespräch wird geklärt, welcher Anlass vorliegt, welche Norm gilt und welcher Termin einzuhalten ist.