Wird die funktionale Sicherheit in SDVs missverstanden?

Übersicht

JOHN: Willkommen bei „ The Garage “. Wir senden live von der CES 2025 in Las Vegas zusammen mit LHP. Los geht’s!

JOHN: Willkommen bei „ The Garage “. Ich bin John Heinlein, Chief Marketing Officer bei Sonatus. Wir senden live von der CES 2025 in Las Vegas. Und wir freuen uns sehr, heute unsere Freunde von LHP begrüßen zu dürfen.

Lernen Sie James Roberts und Ronaldo Castillo kennen

Wir haben heute zwei Gäste. Normalerweise haben wir nur einen. Wir haben heute zwei Gäste. Als Erster, zu meiner Linken, ist James Roberts. James, erzähl uns doch etwas über dich. Und unser zweiter Gast ist Ronaldo Castillo. Zu dir kommen wir gleich. Fangen wir mit dir an, James. Erzähl uns etwas über dich.

JAMES: Ja. Also, ich bin James Roberts. Ich bin Leiter des Geschäftsbereichs Analytics und IoT bei LHP. Ich bin jetzt seit neun Jahren hier. Davor war ich als Berater für andere Unternehmen tätig und habe vor meiner Zeit bei LHP bei Cummins gearbeitet.

JOHN: Das ist toll. Und, Ronaldo, erzähl uns doch etwas über dich.

RONALDO: Also, ich bin – ich heiße Ronaldo Castillo. Ich bin Leiter der Softwareentwicklung. Ich bin nun schon seit fast acht Jahren bei LHP tätig. Ich kümmere mich hauptsächlich um die Aspekte der funktionalen Sicherheit in unserem Unternehmen. Davor war ich etwa zehn Jahre lang in der Luft- und Raumfahrtindustrie tätig, wo ich ebenfalls mit sicherheitskritischen Systemen gearbeitet habe.

JOHN: Und in der Luft- und Raumfahrt steht die Sicherheit im Mittelpunkt. Das ist großartig. Also, fangen wir mit unseren Gästen an. Wir möchten unsere Gäste gerne kennenlernen. Verrate uns doch eine lustige Anekdote über dich, James. Was ist deine lustige Anekdote?

JAMES: Ja. Es fällt mir schwer, mir eine lustige Anekdote auszudenken. Was mir am meisten Spaß macht, ist, dass ich Zwillinge habe, einen Jungen und ein Mädchen. Und sie werden gerade neun – ich habe meinen Vertrag bei LHP tatsächlich an dem Tag unterschrieben, an dem sie im Krankenhaus zur Welt kamen. Das ist also sozusagen meine lustige Anekdote. Das nenne ich mal einen Karriereschritt, wenn man Zwillinge hat.

JOHN: Das ist eine interessante Anekdote. Und den Tag, an dem du unterschrieben hast, wirst du nie vergessen.

JAMES: Richtig. Ja, genau.

JOHN: Ich habe eine ähnliche Erfahrung gemacht. Ich erzähle dir gleich davon. Und wie sieht es bei dir aus?

RONALDO: Eine lustige Anekdote über mich ist, dass ich – da ich in meiner Karriere immer viel unterwegs war, auch geschäftlich – mich während der Corona-Pandemie ein bisschen zu sehr eingeengt fühlte, sodass ich, na ja, mein Haus verkaufen, losziehen und fast ein Jahr lang ein Nomadenleben führen musste.

JOHN: Das ist spannend. Das ist ja richtig spannend. Wir haben irgendwie darüber gescherzt, das mal zu machen. Wir hatten nicht den Mut dazu, aber das war aufregend. Also versuche ich immer, eine lustige Anekdote parat zu haben, die zu meinen Gästen passt. Ich glaube, meine lustige Anekdote ist: Meine Frau stand kurz vor der Geburt unseres Babys, unserer einzigen Tochter, und ich sollte eigentlich auf Geschäftsreise nach Asien sein. Und der Arzt meinte so: „Oh, ich weiß nicht, das ist schwer zu sagen …“

JAMES: Vielleicht solltest du lieber nicht hingehen?

JOHN: Vielleicht solltest du lieber nicht fahren. Und außerdem – ich wäre im Flugzeug auf dem Rückweg gewesen, als das Baby zur Welt kam, und das hätte ich mir nie verziehen. Also bin ich nicht mitgefahren und war trotzdem dabei.

JAMES: Ja.

JOHN: Aber es war – es hätte fast nicht geklappt, eine Katastrophe. Aber es ist spannend.

Über LHP

JOHN: Also, hört mal zu. LHP ist ein wichtiger Partner für Sonatus. Und ich würde mich sehr freuen, wenn ihr uns etwas über euer Unternehmen erzählen würdet. Vielleicht fängst du an, James. Erzähl uns etwas über dein Unternehmen.

JAMES: Ja. Also, LHP – wir sind seit rund 20 Jahren im Geschäft, haben derzeit 500 bis 600 Mitarbeiter, verfügen aber über mehrere Geschäftsbereiche. Wir haben den Geschäftsbereich „Engineering Solutions“, auf den du noch eingehen wirst, sowie den Bereich der funktionalen Sicherheit. Aber wir betreiben auch viel fortgeschrittenes Engineering und Softwareentwicklung für das gesamte V, richtig? Wir haben also große Kunden, OEMs und Tier-1-Zulieferer. Wir entwickeln viele fortschrittliche Softwarelösungen für sie, eingebettete Software, und unterstützen unsere Kunden wirklich auf diesem Weg, oder? Integratoren, kundenspezifischer Code und solche Dinge. Und dann vertrete ich natürlich die Analytics- und IoT-Gruppe. Und so haben wir uns gesagt: Wir haben Ingenieure, die all diese Informationen und Daten gemeinsam mit unseren Kunden erstellen, die vor zehn Jahren noch keine Gruppe hatten, die damit etwas anfangen konnte. Also helfen wir all unseren Kunden dabei, diese Informationen aufzubereiten, das Data Engineering und die Datenarchitektur zu übernehmen sowie Rückkopplungsschleifen zurück ins Fahrzeug oder in das jeweilige Projekt zu integrieren, an dem wir gerade arbeiten. Daher arbeitet unsere Gruppe eng mit der Engineering Solutions Group zusammen, von der ihr heute noch viel hören werdet. Aber es ist eine gute Partnerschaft, und die beiden Bereiche ergänzen sich wirklich gut.

JOHN: Das ist toll.

JAMES: Und dann haben wir noch einen großen Bereich für Personalvermittlung – für unsere Kunden, die Personalvermittlungslösungen oder einfach nur technische Beratungsleistungen wünschen. Also ja, von Projekten über Beratung bis hin zur funktionalen Sicherheit – ich bin mir sicher, dass wir hier noch einiges ausgelassen haben, aber es gibt viele Bereiche, in denen wir helfen können, egal ob im kleinen oder großen Maßstab.

JOHN: Das ist toll. Und Ronaldo, wie wäre es, wenn du uns etwas über deinen Teil des Unternehmens erzählst?

RONALDO: Wir konzentrieren uns also hauptsächlich auf technische Lösungen. Ein Teil unserer Gruppe ist auf Beratung spezialisiert. Wir bieten schlüsselfertige Softwareentwicklung an. Außerdem unterstützen wir unsere OEMs und Tier-1-Zulieferer bei bestimmten Integrationsdienstleistungen. Auch im Bereich Testen sind wir stark vertreten. Bei all diesen Aspekten steht die funktionale Sicherheit stets im Vordergrund unserer Arbeit. Und ja, das sind kurz gesagt unsere technischen Lösungen.

JOHN: Das ist toll. Und es freut mich sehr, euch beide kennenzulernen. Herzlich willkommen in der Sendung.

JAMES: Danke.

Funktionale Sicherheit – Grundlagen

JOHN: Also, Ronaldo, ich weiß, dass du ein Experte für funktionale Sicherheit bist, und das ist eines der Themen, an denen wir gemeinsam mit LHP gearbeitet haben. Kannst du unseren Gästen ein wenig über funktionale Sicherheit erzählen – was das bedeutet und warum sie so wichtig ist?

RONALDO: Ja. Das ist tatsächlich eine meiner Lieblingsfragen, die ich gerne beantworte. Was die funktionale Sicherheit angeht – egal, ob es um die Automobilindustrie, die Luft- und Raumfahrt oder die Medizin geht –, lässt sich das Thema meiner Meinung nach auf drei Hauptkomponenten zurückführen. Da sind zum einen die Unternehmenskultur und die Prozesse, die man in einer Organisation etablieren muss. Dann gibt es die Analyse und Entwicklung sowie den Bereich der Tests. Im Allgemeinen erstreckt sich die funktionale Sicherheit über all diese Bereiche hinweg, um die Stringenz und Robustheit Ihrer Standards und Prozesse für Ihren Entwicklungslebenszyklus über das gesamte V-Modell hinweg zu messen. Damit sollen unzumutbare Risiken gemindert werden, die auftreten könnten und zu katastrophalen Ereignissen in Ihren Konstruktionen und Anforderungen sowie bei der Integration Ihrer Systeme und Software in Fahrzeuge führen könnten.

Sonatus und LHP: Aufbau funktionaler Sicherheit

JOHN: Okay. Ich meine, es ist – Sicherheit ist so wichtig. Viele unserer Kunden – und das war auch der Grund, warum wir die Zusammenarbeit mit euch begonnen haben – haben uns gefragt: „Ich finde eure Produkte auf Sonatus toll, aber ich frage mich, ob sich der Einbau in mein Fahrzeug auf die funktionale Sicherheit auswirkt.“ Deshalb wollten wir unbedingt mit euch zusammenarbeiten, um das zu verstehen und unseren Kunden zu versichern, dass sie das auf wichtige Weise integrieren können. Vielleicht könnt ihr ja darüber sprechen, wie wir unsere Zusammenarbeit in dem Projekt begonnen haben, das wir gemeinsam mit LHP durchgeführt haben.

RONALDO: Ja. Genau das. Zunächst einmal versucht man, Ihre – Sonatus– Ziele zu verstehen. Mit dem Team zusammenzuarbeiten, das Team kennenzulernen. Einer unserer ersten Vorschläge war, ein Einsteigerpaket oder einen Workshop zu organisieren, bei dem wir sicherstellten, dass wir verstanden, worum es bei der Sicherheitskultur überhaupt geht, und zwar beginnend ganz oben. Welche Art von Infrastruktur für die Sicherheitsentwicklung muss in einer Organisation etabliert sein? Und, was sehr wichtig ist: die gleiche Terminologie zu verwenden. Die Konzepte der Sicherheit zu verstehen. Was es bedeutet, eine Art Analyse durchzuführen, um die eigenen Entwürfe vorzulegen. Aber noch wichtiger ist, dass wir mit Sonatus zusammenarbeiten, um sicherzustellen, dass wir zunächst die Problemstellung identifizieren.

JOHN: Stimmt.

RONALDO: Welche Anwendungsfälle und Funktionen verfolgte „ Sonatus “ mit dem Produkt, das wir zertifiziert haben? In diesem Fall handelt es sich um den „Automator“.

JOHN: Stimmt.

RONALDO: Und wir haben darauf geachtet, dass wir zunächst sicher waren, dass alles klar definiert war. Wir haben sehr, sehr eng mit Sonatus zusammengearbeitet. Und wir hatten eine wirklich gute Teamdynamik, um zunächst diese Grundausstattung an Funktionen festzulegen.

JOHN: Das ist großartig. Und ich finde es so wichtig, dass – du hast da über viele Dinge gesprochen – es nicht nur um technische Aspekte geht, sondern auch um eine bestimmte Denkweise. Es geht um die Terminologie. Es geht darum, sicherzustellen, dass all diese Dinge aufeinander abgestimmt sind, damit die Dinge von Anfang an unter Berücksichtigung der Sicherheit konzipiert werden. Ist das so ungefähr richtig?

RONALDO: Richtig.

Automator-Sicherheitsverriegelung

JOHN: Ja. Und so haben wir gemeinsam an einem Projekt rund um Automator gearbeitet. Unser Automator-Produkt – falls unsere Gäste es noch nicht kennen – dreht sich um die Automatisierung. Es ermöglicht uns, ein Fahrzeug so zu steuern, dass es, wie ich gerne sage, nach dem Prinzip „Wenn-dann“ funktioniert. Vielleicht habt ihr so etwas ja auch zu Hause. Sie wissen schon: Wenn jemand an der Tür klingelt, gehen hinten die Lichter an – oder was auch immer. Aber in Fahrzeugen gibt es so etwas heute eigentlich noch nicht. Unser Automator-Produkt ermöglicht es OEMs also, Maßnahmen zu ergreifen – sei es, den Fahrer zu warnen, eine Hausautomationsroutine auszulösen oder irgendetwas dazwischen. Wir zeigen hier auf der Messe ein Beispiel für das Management von Nutzfahrzeugflotten, bei dem ein Flottenmanager diese Art von Infrastruktur nutzen könnte, um benachrichtigt zu werden, wenn sich ein Fahrzeug dem Betriebshof nähert oder so etwas in der Art. Aber die Frage, die sich stellte, war: Wie kann ich das umsetzen und dabei funktionale Sicherheit gewährleisten? Und genau daran haben wir gemeinsam mit Ihnen gearbeitet – um eine Infrastruktur zu entwickeln, die dieses Problem löst. Ich denke aber, wir haben einen wirklich cleveren Ansatz gefunden, der nicht nur das Ziel technisch erreicht, sondern meiner Meinung nach auch für die OEMs leicht verständlich ist und ihnen die Gewissheit gibt, dass es sich um eine sichere Lösung handelt. Möchtest du ein wenig über die Lösung sprechen, die wir entwickelt haben?

RONALDO: Ja. Konkret sprechen wir hier über den – und wir haben zunächst den Automator ausgewählt, oder besser gesagt, „ Sonatus “ hat den Automator als Produkt ausgewählt, um eine Lösung zu finden – eine Sicherheitslösung rund um dieses Thema. Und so war die endgültige Komponente, die wir entwickelt haben, die Sicherheitsverriegelung für den Automator. Man kann sich dieses Produkt also als eine Art Überwachungsinstanz vorstellen, die die vom Automator eingehenden Aktionsanforderungen überwacht. Und die Sicherheitskomponente ist dafür zuständig, sicherzustellen, dass alle Aktionsanforderungen, die über das System an das Fahrzeug weitergeleitet werden, im Grunde genommen vorab geprüft werden …

JOHN: Stimmt.

RONALDO: …um sicherzustellen, dass ihre Maßnahme bereits anhand einer vordefinierten Liste vorab geprüft wurde.

JOHN: Genau. Ist das in dieser Situation eine sichere Vorgehensweise oder nicht?

RONALDO: Richtig.

JOHN: Was macht die Automator-Sicherheitsverriegelung so einzigartig?

RONALDO: Also, ich denke, eines der einzigartigen Merkmale ist, dass es sich – erstens – um eine Premiere in Sachen Sicherheit handelt, insbesondere in der SDV-Welt. Und außerdem ist das, was wir hier letztendlich entwickelt haben, ein Framework. Es ist ein Produkt, das unter dem Ansatz „Element out of Context“ entwickelt wurde, mit Annahmen und Anwendungsfällen, die von „ Sonatus “ und LHP definiert wurden. Und jetzt, da wir das Produkt fertiggestellt haben, bietet es so viel mehr Potenzial für Erweiterungen – mit zusätzlichen Sicherheitsfunktionen, je nach den Anforderungen der OEMs oder Tier-1-Zulieferer. Und das alles auf Basis des ASI für erweiterte Sicherheitsfunktionen.

JOHN: Ja, genau. Wir haben gemeinsam mit dir einen Blogbeitrag verfasst, in dem wir die Funktionen erläutern und für Sicherheitsexperten näher auf einige Details eingehen. Wir können einen Link zu diesem Blogbeitrag auf unserer – auf der Seite zu dieser Folge – veröffentlichen.

RONALDO: Ja.

ISO 26262 ASIL-D

JOHN: Wir freuen uns sehr, dass wir, nachdem wir das ganze Jahr 2024 über viele, viele Monate lang gemeinsam mit Ihnen an diesem Projekt zur funktionalen Sicherheit gearbeitet haben, kürzlich, im Dezember, die Sicherheitszertifizierung gemäß ISO 26262 auf dem ASIL-D-Niveau erhalten haben. Das ist ein wichtiger Meilenstein, der es OEMs ermöglicht, diese Technologie in ihre Fahrzeuge zu integrieren. Können Sie uns etwas darüber erzählen, was ASIL-D ermöglicht?

RONALDO: Ja. ASIL-D bedeutet, dass Sie sicherstellen, dass Ihre Software im Grunde genommen das höchste Niveau an Sicherheit und Integrität aufweist. Das bedeutet konkret, dass diese Software geprüft, bewertet und analysiert wurde, um sicherzustellen, dass – falls es aus irgendeinem Grund zu einer Fehlfunktion im System kommt – in Ihrem Design, in Ihrer Software und in Ihrem System Schutzmaßnahmen vorhanden sind, die dafür sorgen, dass die Sicherheitsmechanismen Ihrer Softwarekomponente die Auswirkungen abmildern. Außerdem gibt es einen sicheren Zustand, in den man wechseln kann, um sicherzustellen, dass das Fahrzeug nicht in eine katastrophale Situation gerät, in der es zu tödlichen Verletzungen kommen könnte.

JOHN: Das ist wichtig. Das ist wichtig. Und das Beispiel, das wir hier vor Ort zeigen – direkt vor unserem Fenster –, verdeutlicht, wie wir in unserem Produkt „Automator“ dieses Produkt während der Fahrt nutzen können, um bestimmte Aktionen auszulösen, zum Beispiel Konfigurationsmaßnahmen wie das Aktivieren des Offroad-Modus und Ähnliches. Nun, natürlich sind viele dieser Dinge absolut sicher, aber man möchte sicherstellen, dass Sicherheitsvorkehrungen vorhanden sind, damit, wenn der Fahrer oder vielleicht der Erstausrüster eine Änderung anfordert, diese in einer sicheren Umgebung erfolgt. Wir freuen uns also sehr, das präsentieren zu können. Wir haben hier auf der Messe eine großartige Vorführung. Und für diejenigen, die nicht zur Messe kommen, zeigen wir das gerne im Anschluss. Wir freuen uns sehr über die Zusammenarbeit mit Ihnen.

RONALDO: Ja. Mir geht es genauso. Danke.

Umstellung auf SDV

JOHN: Also, James, ich weiß, dass du mit vielen OEMs an Integrationsprojekten und Ähnlichem arbeitest. Und heute, hier am Stand und generell, konzentriert sich „ Sonatus “ wirklich auf softwaredefinierte Fahrzeuge (SDV) und darauf, die richtige Infrastruktur bereitzustellen, um diesen Wandel hin zu SDV zu ermöglichen. Ich frage mich, welche Chancen und Herausforderungen du für diejenigen siehst, die an der Umstellung auf SDV arbeiten?

JAMES: Ja. Ich meine, ich denke, es lässt sich so zusammenfassen: SDV ist für Neueinsteiger einfach, oder? Wenn sie ganz von vorne anfangen, kann man das in die Prozesse und in das Fahrzeug integrieren. Aber für einige der etablierten Automobilhersteller mit alten Code-Basen, festgefahrenen Prozessen und einer fest verankerten Unternehmenskultur ist dieser Wandel etwas schwieriger, oder? Und genau dabei versuchen wir zu helfen. Auch Ihre Produkte können hier einen Beitrag leisten: Je mehr OEMs, Automobilhersteller und Tier-1-Zulieferer in diesen Prozess einsteigen, desto besser können wir sie auf ihrem Weg zum SDV unterstützen und dafür sorgen, dass das softwaregesteuerte Fahrzeug für sie wirklich auf den Weg kommt.

JOHN: Ja. Das ist großartig. Ich meine, wir sehen so viele Chancen für OEMs, denn jeder OEM will sich wirklich umstellen und erkennt, dass er auf SDV umsteigen muss. Die Leute fragen mich: „Oh, wird SDV denn kommen?“ SDV wird kommen. Es ist nur eine Frage davon, ob man bei SDV eine Vorreiterrolle einnimmt oder nur mitläuft. Deshalb versuchen wir wirklich, mit Vorreitern zusammenzuarbeiten und Unternehmen zu unterstützen, die Vorreiter sein wollen, um diesen Wandel zu vollziehen.

JAMES: Ja.

JOHN: Unsere Infrastruktur – einer der Punkte, über die wir uns besonders freuen, ist, dass unsere Infrastruktur nicht die gesamte Differenzierung zunichte macht. Wir stellen sozusagen eine Art Middleware bereit, die es OEMs und sogar Tier-1-Zulieferern ermöglicht, darauf aufbauend Innovationen zu entwickeln, sodass sie weiterhin Dinge tun können, die für sie einzigartig sind, ohne dabei bis auf die unterste Ebene vordringen zu müssen, um dies zu erreichen.

JAMES: Richtig. Und ich glaube, genau das ist der Grund, warum unsere Partnerschaft so gut funktioniert, oder? Wir gehen zwar ziemlich tief in diese Integration hinein, aber mit euch haben wir eine perfekte Middleware-Lösung für unsere gemeinsamen Kunden – hoffentlich in Zukunft. Und wir können diese technischen Dienstleistungen wirklich in einer Tiefe und auch in einem Umfang anbieten, den ihr ebenfalls bereitstellen könnt.

Wie geht es weiter?

JOHN: Das ist ja eine perfekte Überleitung zu der Frage: Wie geht es weiter mit LHP und „ Sonatus “? Was sollten wir in Zukunft gemeinsam besser machen?

JAMES: Ja, ich denke, wir werden eng zusammenarbeiten. Wisst ihr, wir haben natürlich ein Analytics-Team, das bei einigen der für einzelne Gruppen gesammelten Daten helfen kann. Wenn sie spezielle Anwendungsfälle oder Data Science umsetzen wollen oder, na ja, wenn sie wissen wollen, wie sie ihre „ AI “ nutzen können, haben wir die Fachkompetenz unseres Engineering-Teams, die meiner Meinung nach noch zunehmen wird, wenn ihr eure Belegschaft erweitert. Hoffentlich sind wir dann vor Ort und fragen diese Kunden: „Wo braucht ihr dieses Fachwissen?“ Sei es bei der Migration von Altsystemen zu SDV oder bei komplett neuen Projekten. Braucht ihr die personellen Ressourcen sowie die Beratungs- und Entwicklungskompetenz, um ihre Anwendungsfälle wirklich voranzubringen?

JOHN: Na, das ist ja toll. Hör mal, vielleicht laden wir dich ja wieder in den Podcast ein, um über Daten zu sprechen. Es gibt einen ganzen Bereich am Stand, der sich mit Fahrzeugdaten befasst.

JAMES: Ja.

JOHN: Aber wenn wir in dieser Hinsicht weiter mit dir zusammenarbeiten, laden wir dich vielleicht beim nächsten Mal wieder als Gast zum Thema Analytik ein.

JAMES: Klar, danke.

JOHN: James, vielen Dank, dass du bei uns bist. Ronaldo, vielen Dank, dass du bei uns bist.

RONALDO: Danke.

JOHN: Vielen Dank fürs Zuschauen. Das war eine Live-Folge von der CES 2025 – weitere Folgen von der CES folgen in Kürze. Wenn euch gefällt, was ihr seht, dann klickt bitte auf „Gefällt mir“ und abonniert unseren Kanal, damit ihr benachrichtigt werdet, sobald neue Folgen erscheinen. Wir freuen uns darauf, euch schon bald wiederzusehen.