JADS034 January   2026 F29H850DM , F29H850TU , F29H859TU-Q1 , F29P589DM-Q1 , F29P589DU-Q1 , TMCS1123 , TMCS1123-Q1 , TPS650362-Q1 , TPS650364-Q1 , TPS650365-Q1 , TPS650366-Q1

 

  1.   1
  2.   概要
  3.   商標
  4. 1はじめに
    1. 1.1 背景
    2. 1.2 HW/SW FuSa 分析プロセス
      1. 1.2.1 アイテムの定義
      2. 1.2.2 機能安全目標
      3. 1.2.3 機能安全コンセプト
      4. 1.2.4 技術的安全コンセプト
      5. 1.2.5 HW/SW の安全性要件
      6. 1.2.6 依存故障分析
    3. 1.3 TI の関連資料
      1. 1.3.1 TI 部品カテゴリ
      2. 1.3.2 安全マイコンの FuSa 関連資料
  5. 2OBC システムの FuSa の概念
    1. 2.1 アイテムの定義
      1. 2.1.1 アイテム関数
      2. 2.1.2 システム境界
      3. 2.1.3 外部インターフェイス
      4. 2.1.4 動作モード
    2. 2.2 機能安全目標
    3. 2.3 機能安全コンセプト
    4. 2.4 技術的安全コンセプト
    5. 2.5 HW/SW の安全性要件
    6. 2.6 依存故障分析
  6. 3OBC システムの FuSa 部品
    1. 3.1 部品の概要
    2. 3.2 マイコン
      1. 3.2.1 CPU
      2. 3.2.2 ADC サンプリング
      3. 3.2.3 PWM 生成
      4. 3.2.4 CMPSS
      5. 3.2.5 データ転送
      6. 3.2.6 故障信号モニタと安全状態制御
    3. 3.3 パワー マネジメント IC
      1. 3.3.1 MCU モニタ
      2. 3.3.2 シャットダウン シーケンス
      3. 3.3.3 電源
    4. 3.4 システム ベーシス チップ
      1. 3.4.1 CAN 通信
      2. 3.4.2 電源電圧レールの監視
      3. 3.4.3 SPI/プロセッサ通信
      4. 3.4.4 デバイス内蔵 EEPROM
    5. 3.5 電源とスーパーバイザ
    6. 3.6 ゲート ドライバ
    7. 3.7 電圧センサ
    8. 3.8 電流センサ
    9. 3.9 温度センサ
  7. 4まとめ
  8. 5参考資料

1.2.2 機能安全目標

2 番目のステップは、FuSa の目標と、危険イベントに対する対応する安全状態を策定することです。FuSa の目標は、HARA 中に特定された危険の発生を防止するために満たす必要がある高度な安全性要件です。これは、部品またはシステムに起こり得るすべての故障モードを網羅的に分析することで導き出されます。すべての FuSa の目標に対して対応する安全状態を定義する必要があり、関連するハザード事象が発生した場合には、システムは必ず安全状態へ遷移する必要があります。

表 1-3 によると、ASIL A ～ D が割り当てられた各ハザードは、少なくとも 1 つの FuSa 目標を要求します。一方、QM に分類されるハザードには安全目標は要求されません。複数のハザードが類似した安全目標に結び付くものの、それぞれ異なる ASIL を持つ場合、それらの中で最も高い ASIL を用いて、単一の安全目標に統合することができます。