FuSa 目標を確立した後、次のフェーズとして FSC を策定します。図 2-5に、システム ブロック図を示します。これは、項目定義のブロック図よりも 1 レベル深いものです。目的は、予備的なアーキテクチャ図上で、サブ機能要素およびそれらの相互接続を定義することです。

解析を簡単にするために、例として SG2 を選択します。図 2-6は SG2 に関連する 1 レベル深いブロック図であり、関連するサブ機能要素と相互作用は表 2-9で定義されています。

FTA は SG2 の FSR を生成するために実行されます。FTA 分析は 3 つのステップで構成されています。最初のステップでは、SG2 の違反をトップイベントとする故障ツリーを作成します。2 番目のステップでは、トップ イベントの発生につながる、定義された各サブ機能要素の潜在的な誤動作を導出します。3 番目のステップでは、イベント間の関係を表すために論理ゲートを用います。

上記の手順に従って、図 2-7に FTA ツリーを示します。カットセット解析のために、クリティカルな故障パスを特定する必要があります。SPF が FuSa 目標を直接侵害する場合は、FSR を設計する必要があります。一方、SPF が FuSa 目標を直接侵害しない場合は、二重点故障システムが許容可能かどうかを判断し、あわせて二重点故障の独立性を分析する必要があります。

SG に対する FTA 解析では、FSR レベルでは部品で解析を打ち切ることができますが、TSR レベルでは、より詳細な解析を実施する必要があります。図 2-7に示すように、異常な電流検出、制御不良、または電源の問題が発生した場合、SG2 に違反します。その後、異なる成分に分解することができます。

• 電流検出の誤動作は、電流センサの故障、または過電流保護用ディスクリート コンパレータの故障に起因する可能性があります。
• 誤った制御コマンドは、複数の部品によって引き起こされる可能性があります。VCU との通信に起因する可能性があります (誤った充電コマンド、または故障状態の未報告)。マイコンからの制御信号が正しくないことが原因である可能性があります。ゲート ドライバからの不正な駆動波形によって発生する可能性があります。故障反応パス内のディスクリート ロジック部品におけるいずれかの故障によって発生する可能性があります。
• 電源の故障は、マイコン、ゲート ドライバ、センサ、電圧リファレンスなどの主要部品の誤動作を引き起こす可能性があります。

カットセットとは、トップ ゲートの条件が失敗する原因となる、ゲート/イベントの組み合わせの集合を特定するための論理解析です。

• 一次カットセット。1 つのイベントのみでトップ イベントが発生します。これらのイベントは、FTTI 要件を持つ FSR に変換されます。
• 二次カットセット。同時に 2 つのイベントが発生すると、上位のイベントが発生する可能性があります。これらのイベントは、MPFHTI 要求を含む FSR に変換されます。
• 二次を超える次数のカットセット。2 つを超えるイベントが同時に発生することで、トップ イベントが発生します。これらのイベントは FSR に変換されません。

各 FSR は、実装を担当する論理ブロックに割り当てる必要があります。FSR が複数のブロックにまたがる場合は、関連するすべてのサブシステムを列挙する必要があります。表 2-10に、DC バスの過電流による車両の火災を防止する目標を支える FSR の簡潔なセットを示します。