从体系合规到产品安全:昆泰芯获ISO 26262汽车功能安全产品证书
转载自公众号「昆泰芯微电子」 · 查看原文
近日,TÜV北德(TÜV NORD)正式向昆泰芯微电子颁发 ISO 26262:2018 汽车功能安全产品证书。TÜV北德功能安全总监郑威、昆泰芯CTO陈宏雷及项目核心团队共同参与证书颁发仪式,共同见证这一国产车规传感芯片领域的重要里程碑。
这份证书的份量,需要放在两个坐标里才能看得清楚。
一个坐标是标准本身:ISO 26262 是全球汽车电子功能安全领域公认的权威标准,覆盖产品完整生命周期,对概念开发、硬件设计、软件实现、验证确认、生产运维各环节均设置严苛安全要求,是车规芯片进入整车供应链的核心准入资质。
另一个坐标是认证的层级:ISO 26262 认证分为「体系(流程)认证」与「产品认证」两类——前者证明企业有没有能力做,后者证明具体产品是不是真的做到了。自2024年获得ISO26262国际最高等级的ASIL D体系认证后,昆泰芯本次获得的是含金量更高、也更难拿的产品认证。
证书的取得,标志着昆泰芯自研车规磁传感芯片的产品级功能安全能力获得国际权威机构认可,印证其在芯片架构设计、失效分析管控、全流程研发验证等全生命周期环节均达到国际车规功能安全标准,跻身国内具备 ISO 26262 产品功能安全能力的国产传感芯片厂商行列。

一、先厘清一件事:认证的两条赛道 TWO PATHS
ISO 26262 源自通用功能安全标准 IEC 61508,由 ISO 于 2011 年首次发布,2018 年发布第二版。它以「危害分析与风险评估(HARA)+ V 模型开发 + 全证据链验证」为主线,把汽车电子「出故障也不伤人」的风险控制在可接受水平,是一套贯穿产品完整生命周期的工程方法论。
标准中与芯片企业关系最紧密的,是 2018 版新增的 Part 11(半导体应用指南)——专门针对半导体器件的功能安全开发给出实施路径。
在实践中,认证分为两条赛道:
流程(体系)认证
评估企业的功能安全管理体系与开发流程,回答「企业有没有能力做功能安全产品」。其 ASIL 等级表征的是流程体系对功能安全产品开发的支撑程度,结论可跨产品复用。
产品认证 · 本次
针对指定型号的产品,评估其功能安全完善程度,回答「这款产品是不是真的做到了」。其 ASIL 等级表征的是产品本身的实践水平,审查重点落在交付物的技术证据上——安全目标达成情况、硬件架构指标(如单点故障度量 SPFM、潜在故障度量 LFM)、失效分析结论,以及从需求到验证的完整证据链。
二者相辅相成:完整的产品认证通常建立在一定的流程能力之上,但产品认证的难度显著更高——它要求每一项安全需求都有可追溯的设计、实现与验证证据,缺一环都无法闭环。
关键概念速览
| 项目 | 说明 |
|---|---|
| 标准全称 | ISO 26262《道路车辆 — 功能安全》 |
| 首次发布 / 现行版本 | 2011 年 / 2018 年第二版 |
| 安全完整性等级 | QM、ASIL A / B / C / D,ASIL D 最高 |
| ASIL 定级依据 | 严重度 S、暴露率 E、可控性 C 三项参数查表确定 |
| ASIL D 失效率要求 | 随机硬件失效率需低于 /小时 |
| 认证类型 | 流程(体系)认证 / 产品认证 |
| 覆盖环节 | 概念开发、系统设计、硬件设计、软件实现、生产运维等 |
| 半导体专用指南 | Part 11(ISO 26262-11:2018) |

ISO 26262 认证全景:完整生命周期与两类认证的差异
二、两年两证:走完「能力 → 证据」的闭环 MILESTONES
昆泰芯的功能安全能力建设并非一蹴而就。
2024体系认证 · ASIL D
2026产品证书 · 本次
全流程自主可控
2024 年,公司已通过 ISO 26262:2018 功能安全管理体系 ASIL D 等级认证,搭建起符合国际标准的功能安全管理体系,解决了「企业有没有能力做」的问题,为设计符合功能安全要求的车规级芯片奠定基础。
2026 年 9 月,TÜV北德颁发汽车功能安全产品证书,则进一步回答了「产品是不是真的做到了」。
从体系到产品,两年之间,昆泰芯完成了从流程合规到产品安全的关键一步。对车规芯片而言,这两步的意义并不相同:体系认证是「资格」,产品认证是「实证」。前者让客户愿意坐下来谈,后者才让客户敢把芯片放进安全件里。
三、对昆泰芯意味着什么 FOR CONNTEK
第一,拿到安全相关应用场景的「入场券」
汽车产业正加速向智能化、线控化演进,车规芯片的功能安全已经成为整车选型的硬性门槛。面向智能底盘、线控执行器、车载位置检测等安全相关场景,ISO 26262 不是加分项,而是准入门槛。
本次证书从产品维度充分验证了昆泰芯车规磁传感芯片在安全机制设计、失效风险规避、测试验证、质量管控层面完全符合国际标准,让芯片具备了进入这些场景所必需的技术资格。
第二,为整车厂与 Tier 1 提供可直接采信的第三方结论
在供应链选型中,下游客户面对一家新的芯片供应商,最大的成本往往不是价格,而是「验证」与「担责」。
第三方权威机构出具的产品级功能安全证书,可以被整车厂与 Tier 1 直接采信,缩短供应商准入与产品验证周期,同时显著降低选型决策中的合规风险。这份含金量十足的权威背书,为昆泰芯进一步拓展国内外整车及 Tier 1 客户市场,拿到了一张关键的「安全通行证」。
第三,对全流程研发能力的一次第三方印证
产品认证审查的不只是最终测试结果,而是从芯片架构设计、失效分析管控到全流程研发验证的完整证据链。
证书的取得说明:昆泰芯所建立的车规级研发与测试平台,已经落到可被国际标准逐项检验的实处,实现了芯片从定义、设计、验证到量产的全流程自主把控。
四、对国产芯片市场意味着什么 FOR THE MARKET
第一,国产替代开始触达「最深的水」
车规磁位置传感器芯片长期由国际半导体厂商主导,其中安全相关场景更是国产替代推进最慢、门槛最高的区间。原因不在于「能不能做出产品」,而在于「能不能证明安全」——缺少功能安全证据链,国产芯片很难进入安全件的选型清单。
产品级功能安全证书补上的,正是这一环。
第二,国产车规芯片的竞争维度正在升级
过去,国产车规芯片的竞争主要围绕参数、价格与交期展开。当功能安全成为整车选型的硬性门槛后,竞争将转向「安全设计能力 + 证据链完备度」。
这是国产芯片必须补上的一课,也是真正拉开差距的地方——它比拼的不再是单点指标,而是完整的工程体系与质量管理能力。
第三,供应链自主可控向前推进了一步
安全类感知器件如果完全依赖进口,在供应稳定性与外部不确定性面前是脆弱的。国产厂商具备产品级功能安全能力,为整车厂与 Tier 1 提供了一个真实的第二供应源选择,也让「国产化率」这个指标,从外围件延伸到了核心安全件。

国产车规芯片的准入阶梯:从质量体系到功能安全产品证书
五、推动作用,体现在四个方面 CATALYTIC EFFECT
一 · 示范效应
证明这条路走得通。
ISO 26262 是国际通用标准,不是「国产标准」。昆泰芯走通产品级认证,说明国产芯片企业完全可以用国际通用的技术语言,通过国际权威机构的逐项检验。
这条路径一旦被验证,对其他仍在观望的国产芯片企业具有明确的参照意义:功能安全不是不可逾越的鸿沟,而是一项可以被规划、被建设、被证明的工程能力。
二 · 缩短决策链条
让下游「敢往前迈一步」。
认证结论可采信,供应商准入、系统级功能安全论证、安全案例的构建,都可以复用芯片端已有的证据,从而显著降低整条链条的重复投入。
三 · 扫清出海壁垒
从「内销替代」走向「全球供应」。
在国际客户与海外整车厂的供应链体系中,ISO 26262 是通行的准入语言。具备产品级功能安全能力,是国产芯片与国际客户平等对话的技术底气。
四 · 生态拉动
带动国内功能安全能力整体提升。
产品认证的过程,本身就是对认证机构、测试服务、功能安全工具链与人才的需求拉动。越来越多的国产芯片走上这条路,会形成正向循环。

一张产品级功能安全证书对国产芯片市场的三重推动
结语 EPILOGUE
一颗芯片获得一张证书,影响的却是从设计、验证、制造到整车选型的一整条链路。
对昆泰芯而言,ISO 26262 汽车功能安全产品证书是一张「安全通行证」,也是一道新的起跑线——它打开了国内外整车及 Tier 1 客户市场的大门,同时也意味着后续每一颗进入安全场景的芯片,都要在同一套标准下持续接受检验。

(左三:TÜV北德功能安全总监郑威;左四:昆泰芯CTO陈宏雷)
对国产芯片而言,这件事的意义或许更为朴素:当「安全」可以被证明,国产替代才真正进入深水区。


关注公众号「如是有为」
微信扫一扫,新文章先在公众号发出。