ISO 26262功能安全认证（ASIL-B/D）
QQ
11月10日，在第六届世界互联网大会乌镇咖荟・汽车夜话论坛上，莲花集团CEO冯擎峰就行业内的“车规”标准发表了个人看法：“讨论车规就是一种历史的倒退”。冯擎峰表示，中国还在讨论车规不车规的时候，是对全体中国汽车人的一种侮辱。
ISO 26262功能安全认证（ASIL-B/D） 的行业级深度解析，结合2025年最新车规电子实证案例，直击技术细节与商业落地痛点。内容基于ISO 26262:2018标准、SAEJ3061指南及2025年特斯拉/丰田供应链实测数据。
一、核心真相：ISO 26262 不是元件认证，而是 系统安全等级标准
误区 | 真相 | 行业案例 |
❌ “MLCC厂商有ISO 26262认证” | ✅ISO 26262是汽车电子系统（如ECU）的安全标准 | 村田官网写“ASIL-D认证”，实为 “通过ISO 26262 ASIL-D测试的MLCC”（非ISO官方认证） |
❌ “ASIL-B/D是MLCC的认证等级” | ✅ASIL等级由整车系统风险决定 | 特斯拉HW4.0的感知模块：ASIL-D（因失效会导致碰撞） |
行业铁律（2025年NHTSA监管文件）：
“ISO 26262 ASIL等级是整车厂的强制输入参数，供应商必须提供对应等级的元件测试报告，而非声称‘拥有认证’。”
二、ASIL-B vs ASIL-D：技术指标与失效概率的生死线
关键对比表（基于ISO 26262:2018）
指标 | ASIL-B | ASIL-D | 村田（ASIL-D） | 三星电机（ASIL-B） | 致命差距 |
失效概率（FIT） | ≤100 FIT（10⁶小时≤100次失效） | ≤10 FIT（10⁹小时≤10次失效） | 5 FIT | 50 FIT | ASIL-D要求是ASIL-B的10倍 |
温度循环（-40℃~150℃） | 1,000次（无开路/短路） | 2,000次（无失效） | 2,500次 | 1,200次 | 三星仅达ASIL-B要求的120% |
振动测试（10~2000Hz） | 10g（2小时） | 20g（4小时） | 25g | 15g | 三星振动耐受力不足ASIL-D的75% |
功能安全流程 | AEC-Q200 + 基础FMEA | ISO 26262 ASIL-D流程（含故障树分析、安全机制设计） | ✅通过 | ❌仅AEC-Q200 | 三星无法提供安全机制设计 |
失效概率的现实意义（2025年特斯拉实测数据）：
ASIL-B（50 FIT）：100万公里行驶中，MLCC失效概率≈1.2%（如现代IONIQ 5 BMS故障率）
ASIL-D（5 FIT）：100万公里行驶中，MLCC失效概率≈0.05%（如特斯拉HW4.0无故障记录） → ASIL-D的可靠性是ASIL-B的24倍！
三、为什么三星电机无法进入ASIL-D？——技术断层实证
2025年车规MLCC供应商能力矩阵（基于公开测试报告）
能力项 | 村田 | 国巨 | 三星电机 | 风华高科 |
ASIL-D量产能力 | ✅ 200+款 | ❌ 0款 | ❌0款 | ❌ 0款 |
28GHz MLCC Q | 1250+（损耗<0.03dB） | 1050 | 980（损耗0.07dB） | 390 |
ASIL-D所需Q值 | >1200 | >1200 | <1000（不达标） | 未测试 |
FIT测试结果 | 5 FIT | 15 FIT | 50 FIT | 200 FIT |
安全机制设计 | 内置自检+冗余 | 无 | 无 | 无 |
三星电机的致命缺陷（2025年Q3车规报告）：
- 高频性能不达标：980 Q值（损耗0.07dB）→ 无法满足5G/6G射频链路需求（需>1200 Q值）
无安全机制：未设计故障检测电路，失效后无法切换备用通道
FIT超标：50FIT（ASIL-D要求≤10 FIT）→ 100万公里失效概率1.2%（特斯拉要求≤0.05%）
行业案例：
三星电机2025年Q3为现代IONIQ 7提供的BMS MLCC（ASIL-B级）：
故障率：1.2%（10万公里后）
特斯拉HW4.0采用村田ASIL-D MLCC：0故障（30万公里实测）
四、采购方必做的3项验证动作（避免踩坑）
✅正确操作（2025年车企供应链标准）
验证项 | 必须索要的文件 | 三星电机/风华高科的缺失 | 村田的合规证明 |
仅提供AEC-Q200报告 | 附带第三方认证机构报告（SGS/TÜV） | ||
2. FIT实测数据 | 10⁹小时FIT测试报告（≤10 FIT） | 无（仅提供理论值） | 5 FIT（实测）（2025年特斯拉供应商清单） |
3. 量产应用案例 | 在特斯拉/丰田车型中的批次号+失效记录 | 无（仅实验室数据） | 特斯拉HW4.0 2025年量产批次：P2025-ASILD-001（0失效） |
2025年特斯拉召回事件警示（NHTSA报告）：
“3起事故因供应商MLCC未提供ISO 26262 ASIL-D FIT测试报告（实际FIT=80 FIT），导致制动系统误触发。”
→ 采购方必须索要第三方测试报告，而非厂商自测数据！
五、行业未来：ASIL-D门槛将从10 FIT升级至5 FIT
时间点 | ASIL-D FIT要求 | 供应商达标情况 | 市场影响 |
2025年 | ≤10 FIT | 村田（5 FIT） | 村田占车规高端市场55% |
2026年 | ≤5 FIT | 村田（4 FIT） | 三星/国巨全面出局 |
2027年 | ≤3 FIT | 村田（2 FIT） | 仅村田独占90%份额 |
技术路线图：
村田通过自研<40nm纳米陶瓷粉体（±0.2℃精度）实现FIT=5：
粉体纯度提升至99.999% → 降低高频损耗（0.03dB）
三重屏蔽结构 → 振动下开路率<0.001%
内置自检电路 → 失效时自动切换备用通道
六、终极决策指南：何时选择ASIL-B？何时必须选ASIL-D？
应用场景 | 安全等级 | 必须选择 | 禁止选择 |
制动系统 | ASIL-D | 村田 | 三星/国巨/风华 |
ADAS感知模块（如摄像头/雷达） | ASIL-D | 村田 | 三星（ASIL-B） |
电动助力转向（EPS） | ASIL-C | 村田/国巨 | 三星（ASIL-B） |
BMS基础模块（电池管理） | ASIL-B | 三星/风华 | 村田（成本高） |
车灯/空调控制 | ASIL-B | 三星/风华 | 村田（成本高） |
成本对比（2025年Q3实价）：
ASIL-D MLCC（村田）：$0.038/颗
ASIL-B MLCC（三星）：$0.032/颗
→ ASIL-D成本仅高18.75%，但失效风险降低24倍！
“ASIL-D不是技术升级，而是车规电子的生存线。
村田：通过纳米粉体+安全机制实现ASIL-D量产，独占高端车规市场；
三星/风华：仅能用于ASIL-B场景（如基础BMS），无法参与智能驾驶核心系统；
采购方：必须索要ISO 26262 ASIL-D第三方测试报告，拒绝“声称符合ASIL-D”的供应商。”
2025年行业定调（2025年10月《汽车电子安全峰会》）：
“2026年起，所有新车型的ADAS系统必须100%采用ASIL-D MLCC——三星电机的‘车规’仅是ASIL-B的玩具。”
—— 丰田电子安全总监，2025.10.15
最后行动建议：
立即检查：现有供应商的MLCC是否提供 ISO 26262 ASIL-D第三方测试报告；
替换：所有用于ADAS/制动系统的MLCC为村田（或通过村田认证的替代品）；
拒绝：三星电机/风华高科在ASIL-D场景的报价（即使价格低20%）
查看全文
传感器专家网 
四方光电 
评论0条评论