關于ISO26262流程認證
發布時間：2025-06-03 點擊：22
春播夏種秋收冬藏，入秋之后一直到農歷春節前，是總結和收獲的季節，也是ISO26262功能安全評估最忙碌的季節。最近給宇通客車頒發了ISO26262:2018版的流程認證，很多朋友詢問流程認證的事情。特撰文一篇，給不太了解汽車功能安全評估的人做個簡單介紹。
一、汽車功能安全流程認證的出處
很多人說：翻遍ISO26262標準，沒看到標準有流程認證一說。是的，你沒看錯，ISO26262沒有明確提流程認證。標準中提到了“Functional Safety Audit”，并且對審核的獨立性進行了要求：要求ASIL D的項目，需要I3獨立性的人實施流程審核；ASIL C的項目需要I2獨立性的人實施流程審核（如圖1）。
圖1：審核獨立性要求（source：ISO26262-2, table 1）
那么什么樣的人，算是I3獨立性呢？標準要求是來自不同的部門或者組織的人員（如圖2所示）。
圖2：人員獨立性解釋
標準還對人員的能力進行了要求（參考ISO26262-2 5.4.4 competence management），但是ISO26262沒有明確審核員應該具備什么樣的資質。當然，熟悉ISO26262和一定的審核經驗是必不可少的。目前國內企業，這種人才還十分稀缺，很多公司沒有ISO26262的審核員，所以，來自不同部門的人執行I3獨立性審核變得不太現實。很多公司紛紛尋求第三方(比如SGS或者上海先起)執行Functional Safety Audit。當然，也有公正性方面的考慮，這里不再展開。
既然花了錢找第三方做了審核，又通過了審核，為什么不拿張證書呢？所以就派生出了ISO26262流程證書，證明企業的開發流程符合ISO26262的要求。
二、關于認證機構
很多人問如何選擇認證機構呢？如剛才所說，ISO26262沒有明確要求流程審核員應具備什么樣的能力，當然更不可能規定哪些公司可以進行ISO26262流程審核。
目前沒有一個全球性的組織，對ISO26262的認證機構進行統一管控和授權。由于ISO26262標準源于德國，德國認監委(DAkkS)授權了一些服務機構，開展ISO26262的業務（下圖是DAkkS對SGS的授權書和授權范圍）。截至目前，SGS全球總共頒發了218張ISO26262流程和產品認證。
三、如何獲得流程證書
要想通過流程認證，當然先要建立公司的功能安全流程體系，并在項目中實施并改進流程。
先說說公司流程體系，功能安全流程體系通常包括：安全方針、流程描述、作業指導書、模板和檢查表。這是一個龐大的體系，比如僅僅軟件開發階段，就有流程體系文件48份（如下）。如需完整流程體系文件清單，請發送email索取。
找個試點項目，按照流程定義，在項目中實施流程一輪完整的開發，需求、設計、分析、驗證，都有流程實施的證據，然后就可以申請流程認證了。
其它常見問題
1. 證書有效期：3年
2. 是否需要年審：是的
3. 項目周期：取決于認證范圍，通常需要9個月-1年。
4. 需要什么樣的人員配置？需要1個專職的人員，以及5-6個兼職人員。
專職人員：是企業內部從技術角度整體把握ISO26262技術要求的人員，參與所有功能安全流程方案的討論和制定。
兼職人員：對于某些需要專門的領域經驗的階段（比如軟件架構設計），需要選取實際實施該階段的代表作為兼職人員，參與該流程定義的討論和制定，并在項目中實施流程。
5. 如果已經取得了ISO26262:2011版證書，如何升版到ISO26262:2018？流程體系中需要增加ISO26262:2018新版要求，新版的變化，參考文章《ISO26262第二版新看點》
6.如有其它問題，請和我們聯系
鏈接：宇通客車獲得國內商用車首張ISO26262:2018證書
FMEA--失效模式與影響分析
去哪可以申報ISO質量體系要什么條件
落實ISO14001認證體系帶給企業的實際效益
招投標企業更常用的資質是哪個
ISO14000在我國推行發展過程
GB/T50430認證的申請流程有哪些注意事項
ITSS資質申報全干貨
怎樣3c認證
一、汽車功能安全流程認證的出處
很多人說：翻遍ISO26262標準，沒看到標準有流程認證一說。是的，你沒看錯，ISO26262沒有明確提流程認證。標準中提到了“Functional Safety Audit”，并且對審核的獨立性進行了要求：要求ASIL D的項目，需要I3獨立性的人實施流程審核；ASIL C的項目需要I2獨立性的人實施流程審核（如圖1）。
圖1：審核獨立性要求（source：ISO26262-2, table 1）
那么什么樣的人，算是I3獨立性呢？標準要求是來自不同的部門或者組織的人員（如圖2所示）。
圖2：人員獨立性解釋
標準還對人員的能力進行了要求（參考ISO26262-2 5.4.4 competence management），但是ISO26262沒有明確審核員應該具備什么樣的資質。當然，熟悉ISO26262和一定的審核經驗是必不可少的。目前國內企業，這種人才還十分稀缺，很多公司沒有ISO26262的審核員，所以，來自不同部門的人執行I3獨立性審核變得不太現實。很多公司紛紛尋求第三方(比如SGS或者上海先起)執行Functional Safety Audit。當然，也有公正性方面的考慮，這里不再展開。
既然花了錢找第三方做了審核，又通過了審核，為什么不拿張證書呢？所以就派生出了ISO26262流程證書，證明企業的開發流程符合ISO26262的要求。
二、關于認證機構
很多人問如何選擇認證機構呢？如剛才所說，ISO26262沒有明確要求流程審核員應具備什么樣的能力，當然更不可能規定哪些公司可以進行ISO26262流程審核。
目前沒有一個全球性的組織，對ISO26262的認證機構進行統一管控和授權。由于ISO26262標準源于德國，德國認監委(DAkkS)授權了一些服務機構，開展ISO26262的業務（下圖是DAkkS對SGS的授權書和授權范圍）。截至目前，SGS全球總共頒發了218張ISO26262流程和產品認證。
三、如何獲得流程證書
要想通過流程認證，當然先要建立公司的功能安全流程體系，并在項目中實施并改進流程。
先說說公司流程體系，功能安全流程體系通常包括：安全方針、流程描述、作業指導書、模板和檢查表。這是一個龐大的體系，比如僅僅軟件開發階段，就有流程體系文件48份（如下）。如需完整流程體系文件清單，請發送email索取。
找個試點項目，按照流程定義，在項目中實施流程一輪完整的開發，需求、設計、分析、驗證，都有流程實施的證據，然后就可以申請流程認證了。
其它常見問題
1. 證書有效期：3年
2. 是否需要年審：是的
3. 項目周期：取決于認證范圍，通常需要9個月-1年。
4. 需要什么樣的人員配置？需要1個專職的人員，以及5-6個兼職人員。
專職人員：是企業內部從技術角度整體把握ISO26262技術要求的人員，參與所有功能安全流程方案的討論和制定。
兼職人員：對于某些需要專門的領域經驗的階段（比如軟件架構設計），需要選取實際實施該階段的代表作為兼職人員，參與該流程定義的討論和制定，并在項目中實施流程。
5. 如果已經取得了ISO26262:2011版證書，如何升版到ISO26262:2018？流程體系中需要增加ISO26262:2018新版要求，新版的變化，參考文章《ISO26262第二版新看點》
6.如有其它問題，請和我們聯系
鏈接：宇通客車獲得國內商用車首張ISO26262:2018證書
FMEA--失效模式與影響分析
去哪可以申報ISO質量體系要什么條件
落實ISO14001認證體系帶給企業的實際效益
招投標企業更常用的資質是哪個
ISO14000在我國推行發展過程
GB/T50430認證的申請流程有哪些注意事項
ITSS資質申報全干貨
怎樣3c認證