Patent DE-102018107449-B4 (DE)
Title: ISO 26262 konformes Verfahren zur Prüfung einer Bewertungsvorrichtung für Sensordaten innerhalb eines sicherheitsrelevanten Gesamtsystems
Inventor: SUDHAUS ANDRÉ
IPC: G05B23/02
Filed: 2018-03-28
Granted: 2019-04-11
Abstract: Verfahren zur Prüfung einer sicherheitsrelevanten Bewertungsvorrichtung (BV) für Signale und/oder Daten eines sicherheitsrelevanten Sensors (RS) als Teil eines sicherheitsrelevanten Gesamtsystems (GS)
 - mit einem Sensordatenbus (DB),
 - mit einem ersten Datenbus (IDB, SPI1)
 - mit einem zweiten Steuerbus (SPI2, ISPI),
 - mit einem virtuellen Sensor (VS),
 - mit einer Einspeisevorrichtung (EV),
 - mit einer Systemsteuerung (ST),
 - wobei der zweite Steuerbus (SPI2, ISPI) von dem ersten Datenbus (IDB, SPI1) verschieden ist,
 - wobei der Sensordatenbus (DB) durch eine Einspeisevorrichtung (EV) in zwei Teile unterteilt wird,
 - wobei das sicherheitsrelevante Gesamtsystem (GS) sich ein einem Normalzustand und in einem Testzustand befinden kann mit folgenden Schritten:
 - Empfang von Sensordaten über den Sensordatenbus (DB) und die Einspeisevorrichtung (EV) von dem sicherheitsrelevanten Sensor (RS) im Normalzustand des sicherheitsrelevanten Gesamtsystems (GS) durch die Bewertungsvorrichtung (BV);
 - Bewertung der Sensordaten des sicherheitsrelevanten Sensors (RS) im Normalzustand des sicherheitsrelevanten Gesamtsystems (GS) durch die Bewertungsvorrichtung (BV) zur Erzeugung eines Bewertungsergebnisses der Bewertungsvorrichtung (BV);
 - Empfang und Weiterleiten der Sensordaten des sicherheitsrelevanten Sensors (RS) in modifizierter oder nicht modifizierter Form an die Bewertungsvorrichtung (BV) durch die Einspeisevorrichtung (EV) über den ersten Datenbus (IDB, SPI1) im Normalzustand des sicherheitsrelevanten Gesamtsystems (GS);
 - Übermitteln virtueller Sensordaten und/oder von Daten zur Erzeugung virtueller Sensordaten durch die Systemsteuerung (ST) an den virtuellen Sensor (VS) über den zweiten Steuerbus (SPI2, ISPI);
 - Erzeugung virtueller Sensordaten durch den virtuellen Sensors (VS) in Abhängigkeit von den erhaltenen virtueller Sensordaten und/oder von den erhaltenen Daten zur Erzeugung virtueller Sensordaten;
 - Empfang und Weiterleiten dieser virtuellen Sensordaten des virtuellen Sensors (VS) in modifizierter oder nicht modifizierter Form an die Bewertungsvorrichtung (BV) anstelle der Sensordaten des sicherheitsrelevanten Sensors (RS) durch die Einspeisevorrichtung (EV) über den ersten Datenbus (IDB, SPI1) im Testzustand des sicherheitsrelevanten Gesamtsystems (GS)
 - Bewertung der virtuellen Sensordaten des virtuellen Sensors (VS) im Testzustand des sicherheitsrelevanten Gesamtsystems (GS) durch die Bewertungsvorrichtung (BV) zur Erzeugung eines Bewertungsergebnisses der Bewertungsvorrichtung (BV);
 - Signalisierung des Bewertungsergebnisses der Bewertungsvorrichtung (BV) oder Bereitstellung des Bewertungsergebnisses der Bewertungsvorrichtung (BV) in Form von Bewertungsdaten durch die Bewertungsvorrichtung (BV)  
 - wobei die übermittelten, virtuellen Sensordaten und/oder übermittelten Daten zur Erzeugung virtueller Sensordaten durch die Systemsteuerung (ST) an den virtuellen Sensor (VS) nach der Signalisierung des Bewertungsergebnisses der Bewertungsvorrichtung (BV) und/oder nach der Bereitstellung des Bewertungsergebnisses der Bewertungsvorrichtung (BV) in Form von Bewertungsdaten durch die Bewertungsvorrichtung (BV) und/oder nach der Bewertung der virtuellen Sensordaten des virtuellen Sensors (VS) im Testzustand des sicherheitsrelevanten Gesamtsystems (GS) gelöscht werden oder durch Daten ersetzt werden, die das sicherheitsrelevante Gesamtsystems (GS) nicht in einen sicherheitsrelevanten Zustand versetzen können.