“在道路和铁路交叉口为了避免汽车和火车之间发生碰撞，像搭设立交桥这种从根本上解决碰撞的方法我们称之为‘本质安全’，而在不同方向的道路上设置一些警报器包括安全栏杆，这种将风险降低到可容忍的范围内的方式叫做‘功能安全’。”7月28日，在由知名半导体厂商罗姆（ROHM）举办的“汽车功能安全标准ISO 26262”线上媒体交流会上，罗姆半导体（上海）有限公司技术中心副总经理李春华先生介绍道。

安全=没有不可容忍的风险

“本质安全”的优势在于可以彻底去排除涉及到危险的诱因，但大规模的改造成本会很高。而“功能安全”可以通过一些低成本的方式来实现可容忍范围内的安全，但危险还是存在的，但风险系数可以降到可容忍的范围，这也是对安全的一个定义，即安全=没有不可容忍的风险。

半导体实现自动驾驶汽车功能安全的需求凸显

近年来，在汽车领域，随着自动驾驶技术的持续创新并迅速发展，越来越需要有助于在紧急情况下防患于未然的功能（功能安全）。在这种背景下，不仅汽车制造商（OEM），越来越多的汽车电子产品制造商（Tier1）也纷纷加速了功能安全支持，从全球范围来看，实现功能安全已经是必经之路。

而提到功能安全，就不得不提汽车功能安全标准 ISO 26262。生活中，特别是疫情期间，消费者购买一次性医用口罩，来衡量医用口罩的真伪都会去查口罩的医用资质。在汽车领域亦是如此，汽车功能安全标准 ISO 26262是汽车领域的电气/电子相关功能安全国际标准，贯穿于整个车辆的生命周期。随着电子电气系统越来越集成和复杂，其安全性就更为突显。

“ISO”是国际标准化组织的一个简称，是总部设于瑞士日内瓦的非政府组织，负责制定国际标准。“ISO 26262”标准是在汽车的电子化及高性能化发展，以及全球市场对汽车安全性能要求日趋严格的背景下，于2011年11月正式颁布的关于汽车电控系统功能安全的国际标准。该标准是预先计算出汽车电控方面的故障风险，并把降低该风险的机制作为功能的一部分预先植入系统中，从而实现“功能安全”的标准化开发工艺。该标准的对象涵盖从车辆的构思到系统、ECU(电子控制单元)、嵌入式软件、元器件开发及相关的生产、维护、报废等整个车辆开发生命周期。在2018年颁布的第２版中，不仅对象范围扩大到巴士、卡车、两轮车辆，还新增了半导体部分，半导体元器件作为支持自动驾驶功能安全的核心产品成为关注的焦点。在这种背景下，罗姆作为半导体制造商，自2017年开发由液晶驱动电源IC等构成的、支持功能安全的液晶面板芯片组，并在2018年取得ISO 26262开发工艺认证，不断推进支持汽车功能安全的产品开发。

而要取得上述ISO 26262的认证，通常的做法是接受以TÜV Rheinland、TÜV SUD、SGS TÜV、DNV-GL、TÜV Saarland等为代表的第三方认证机构的审查，并取得认证。ROHM能够取得该认证，这意味着罗姆面向车载领域的元器件开发工艺被认定为可满足该标准中的高安全等级“ASIL-D”。

在车载级元器件方面，罗姆打造了车载产品专用生产线，并遵行汽车行业质量管理体系"IATF 16949"及电子元器件可靠性标准“AEC-Q100/101/200”等来推进产品开发。目前，罗姆的解决方案主要包括“针对液晶面板的解决方案”及“针对ECU电源电路的解决方案”。

“针对液晶面板的解决方案”

针对液晶面板的芯片组，为避免出现液晶面板黑屏、误显示、死机等所需要的功能安全，罗姆可以提供由时序控制器、源极驱动器、栅极驱动器、PMIC等组成的芯片组。其原理是通过IC之间互相的协作，把各个芯片错误的状态进行监控包括进行回复，一旦有错误，通过控制器来传达给后端的MCU达到一个对于整体液晶面板Safety Goal的实现，即罗姆在液晶面板周边都有具体的产品，组合成整体的一个方案来帮助客户提升功能安全。

车载高清液晶面板用“支持功能安全的芯片组”产品阵容

“针对ECU电源电路的解决方案”

针对ECU电源电路的解决方案，罗姆推出了一个简便的方案，在现有的电源构架不变的情况下，加一个电源监控的IC，通过向电源输出的状态进行监控，再通过芯片对于监控的状态实时的反馈状态到ECU，来传达供电给的各个部分哪一路出了问题，对于系统端也可以有效地去进行功能安全策略上的对应。这种方式的优势就在于可以沿用现有的电源构架，只要加上罗姆的芯片就可以帮助客户系统端去提升。

罗姆提供的电源监控IC产品示例