ISO 26262 ASIL/SOTIF/UN R155 車載 2026（アイエスオーニーロクニーロクニー）

概要

ISO 26262 ASIL/SOTIF/UN R155は、2026年に車載機器の安全性とサイバーセキュリティを統合したフレームワークです。

• ISO 26262（第1版2011 + 第2版2018）は、機能安全（Functional Safety）を扱い、ASIL A〜Dのレベルでリスクを定量化します。
• SOTIF（ISO 21448 2022）は、設計上の欠陥ではなく、意図された機能の限界から生じる危険を扱います。
• UN R155は、サイバーセキュリティ管理システム（CSMS）を規定し、車載ネットワークの脆弱性対策を標準化します。
• UN R156（2024 年7月施行）は、ソフトウェア更新管理システム（SUMS）を義務化し、OTAアップデート時の安全性を保証します。
• ISO 21434（2021）は、サイバーセキュリティエンジニアリングを扱い、TARA（Threat Analysis & Risk Assessment）を導入します。
• Automotive SPICE V4.0（2024）は、ソフトウェアプロセスの成熟度を評価し、CMMI Autoに準拠します。

2025‑2026年の動向として、自動運転レベル 3 〜 4に向けたOperational Design Domain（ODD）の拡張と、車載ネットワークの5G化が進展しています。これに伴い、ASIL Dの要件を満たすリアルタイム処理と、SOTIFで定義される未知領域の検知機能が重要視されます。

主な特徴・仕組み

具体例・対応製品 (テーブル必須)

数値スペック

• クロック周波数: 1 MHz 〜 600 MHz
• Flash容量: 128 KB 〜 1 MB
• SRAM容量: 128 KB 〜 512 KB
• I/O: CAN FD、Ethernet、USB‑C、5G NR
• ASIL: A 〜 D
• SOTIF: 100 %対応
• CSMS: ISO 21434準拠
• SUMS: OTA デジタル署名

選び方・注意点

1. ASILレベルの確認
   • Dレベルは冗長化設計が必須。ハードウェアとソフトウェアの分離を徹底。
2. SOTIFの適用範囲
   • ODDが拡大するほど、未知領域の検知機能が重要。シミュレーションと実機テストを併用。
3. CSMSとSUMSの統合
   • 既存のセキュリティフレームワーク（ISO 21434）と合わせて、脆弱性管理とOTA更新を一元化。
4. SPICE V4準拠
   • ソフトウェアプロセスの成熟度を高め、検証・レビューの自動化を推進。
5. コストとリードタイム
   • 高レベル安全性は設計・検証に時間がかかる。早期に安全性要件を組み込むことで、後工程での修正コストを削減。

関連用語との違い

よくある質問 (FAQ)

1. ISO 26262 ASIL Dの製品はどのように選定すべきですか？
   ASIL Dは最高レベルの安全性を要求します。ハードウェア冗長化、ソフトウェア分離、リアルタイムOSの使用、検証の自動化が必須です。製品選定時には、ASIL D認証済みのパーツを優先し、設計段階で安全性レビューを組み込みます。

2. SOTIFとISO 26262の両方を満たすために必要な追加検証は？
   SOTIFは未知領域の挙動を検証します。シミュレーションベースのテストと実機テストを併用し、ODD外での挙動を監視します。ISO 26262ではハードウェア欠陥を検証しますが、SOTIFでは機能設計の限界を評価します。

3. UN R155のCSMSを導入する際の主な課題は？
   脆弱性情報の収集と分析、アクセス制御の実装、継続的な監視が課題です。CSMSはISO 21434のTARAと統合されるため、脅威モデルを安全性モデルに組み込む必要があります。

まとめ

ISO 26262 ASIL/SOTIF/UN R155は、2026年に向けて車載機器の機能安全とサイバーセキュリティを統合した総合的フレームワークです。ASILレベルの安全性、SOTIFでの機能限界検証、UN R155/UN R156によるセキュリティとOTA管理、ISO 21434との連携、SPICE V4によるプロセス成熟化が鍵となります。2025‑2026年の自動運転拡張と5Gネットワークの普及に伴い、リアルタイム処理と未知領域の検知が重要視され、製品選定ではASIL D対応とSOTIF完全対応を優先すべきです。これらの要素を総合的に検討し、早期に安全性・セキュリティ要件を組み込むことで、車載システムの信頼性と市場競争力を確保できます。