🚗 ISO 26262: safety case (обоснование безопасности), functional safety assessment (оценка функциональной безопасности) и safety manual (руководство по безопасности)

Бывает, что в практике ISO 26262 эти три понятия смешивают, хотя у них разное назначение.

Safety case ➡️ отвечает на вопрос: почему мы считаем, что функциональная безопасность достигнута?
Это структурированная аргументация, опирающаяся на требования, архитектуру, анализы, V&V и другие подтверждающие материалы.

Functional safety assessment (FSA) ➡️ отвечает на вопрос: согласна ли независимая сторона с тем, что эта аргументация и результаты действительно достаточны? То есть это уже не «наш комплект доказательств», а независимая оценка, причём требуемая степень независимости определяется стандартом и зависит от ASIL.

Safety manual ➡️ отвечает на вопрос: при каких условиях и каким образом компонент или SEooC могут быть корректно интегрированы в систему с точки зрения assumptions of use, внешних мер безопасности, диагностики, ограничений применения и связанных с ними требований безопасности. В нём обычно публикуются и основные показатели функциональной безопасности либо даются ссылки на соответствующе документы.

⚠️ Важно: в ISO 26262 safety case и functional safety assessment прямо укладываются в нормативную логику стандарта. А вот safety manual, который широко применяется в МЭК 61508, хотя и встречается в automotive очень часто (особенно для SEooC), как отдельный документ в ISO 26262 прямо не обозначен. Именно поэтому в аудиторской практике роль safety manual могут выполнять и другие документы, например safety application note или комплект документов с аналогичным назначением.

🚫 Типичная ошибка: считать, что safety manual «заменяет» safety case, или что functional safety assessment по сути и есть safety case.

🎯 Вывод:
Safety case — это аргументация достижения функциональной безопасности.
FSA — независимая оценка этой аргументации.
Safety manual — руководство по корректному safety-применению и интеграции.
Путать их — значит путать доказательство, оценку доказательства и условия безопасного применения.

❓ Часто ли вы встречаете в практике по ISO 26262 отдельный safety manual? Или эта информация у вас включается в состав других документов?