[ISO26262:2018] 제 1장: 용어_3_고장모드 & 결함

출처: https://www.iso.org/standard/68383.html

ISO 26262-1:2018

ISO 26262-1:2018

Road vehicles — Functional safety — Part 1: Vocabulary

 

 

 오늘은 고장 모드(Failure mode)에 대해 정리하고 결함(Fault) 종류에 대해 알아보도록 하자.

 

 

 고장은 크게 두 가지로 나뉘는데 소프트웨어에서 주로 발생하는 시스템적 결함 (Systematic failure)과 하드웨어 우발 고장 (Random HW failure) 이 있다.

 

 

 시스템적 결함(Systematic failure)은 설계 또는 스펙 상의 문제로 발생하는 결함으로써 기본적으로 강건한 프로세스와 효과적인 안전 분석을 통해 방지할 수 있다.

(Systematic failure: failure related in a deterministic way to a certain cause, that can only be eliminated by a change of the design or of the manufacturing process, operational procedures, documentation or other relevant factors)

 

 

 하드웨어 우발 고장(Random HW failure)은 wear-out, physical degradation과 같이 예측 불가능하게 발생하며 확률분포를 통해서 계산되는 결함으로써 제품의 운영 기간 동안 발생하고, Safety mechanism을 통해서 방지할 수 있다.

(Random HW failure: failure that can occur unpredictably during the lifetime of a hardware element and that follows a probability distribution)

 

 

그리고 하드웨어 결함의 종류는 다음과 같다.

하드웨어 결함의 종류

우리가 주로 다루게 될 결함은 빨간색과 주황색으로 표시한 SPF(Single-point fault), LF(Latent fault) 이다.

 

 

Single-point fault : hardware fault in an element that leads directly to the violation of a safety goal and no fault in that element is covered by an safety mechanism

 

단일 결함은 직접적으로 안전 목표(Safety goal)를 위배할 수 있는 결함이자 safety mechanism으로 커버할 수 없는 결함을 말한다. 즉, 안전에 큰 위협을 끼치는 위험한 결함이기에 단일 결함을 인지하고 이를 제거하거나 컨트롤하는 것이 매우 중요하다.

 

 

Residual fault : portion of a random hardware fault that by itself leads to the violation of a safety goal occuring in a hardware element, where that portion of the random hardware fault is not controlled by a safety mechanism

 

잔존 결함은 단일 결함을 해결하기 위해 추가한 safety mechanism 조차도 커버할 수 없어 남겨진 단일 결함을 의미한다.

 

 

Latent fault : multiple-point fault whose presence is not detected by a safety mechanism nor perceived by the driver within the multiple-point fault detection time interval

 

잠재 결함은 현재 존재하는 safety mechanism 이 발견하지 못하고, 운전자에 의해서도 발견할 수 있는 결함이다.

 

 

 이는 두 개 이상의 결함들이 합쳐져서 발생하는 Multiple-point fault이고, 예를 들어 잠재 결함을 일으키는 두 개의 결함이 각각 안전 결함(Safe fault)이더라도 이 둘이 동시다발적 혹은 서로 안 좋은 영향을 끼치며 문제를 일으키는 잠재적인 결함이다.

 

 

Safe fault : fault whose occurrence will not significantly increase the probability of violation of a safety goal

 

안전 결함은 안전 목표를 위반할 가능성이 높지 않은 비교적 안전한 결함을 말한다.

 

 

 

이를 플로우 다이어그램으로 나타내면 다음과 같다.

 

 

하드웨어 결함 플로우 차트

SG는 Safety Goal의 약자다.

 

이번 포스트를 통해 다양한 결함들을 이해하셨길 바라며,,,,