La sicurezza funzionale nei veicoli a guida autonoma (SDV) viene fraintesa?

Panoramica

JOHN: Benvenuti a “ The Garage ”. Stiamo registrando in diretta dal CES 2025 di Las Vegas insieme a LHP. Si parte!

JOHN: Benvenuti a “ The Garage ”. Sono John Heinlein, Chief Marketing Officer di Sonatus. Stiamo registrando in diretta dal CES 2025 a Las Vegas. E oggi siamo davvero lieti di dare il benvenuto ai nostri amici di LHP.

Vi presentiamo James Roberts e Ronaldo Castillo

Oggi abbiamo due ospiti. Di solito ne abbiamo solo uno. Oggi abbiamo due ospiti. Il primo, alla mia sinistra, è James Roberts. James, raccontaci qualcosa di te. Il nostro secondo ospite è Ronaldo Castillo. Tra un attimo toccherà a te. Cominciamo da te, James. Raccontaci qualcosa di te.

JAMES: Sì. Allora, mi chiamo James Roberts. Sono il presidente della divisione Analytics e IoT di LHP. Lavoro qui da nove anni ormai. Prima di allora, ho lavorato come consulente per altre aziende e, prima di entrare in LHP, ho lavorato per Cummins.

JOHN: Fantastico. E tu, Ronaldo, raccontaci qualcosa di te.

RONALDO: Allora, mi chiamo... Sono Ronaldo Castillo. Sono responsabile dello sviluppo software. Lavoro presso LHP da quasi otto anni ormai. Mi occupo principalmente degli aspetti relativi alla sicurezza funzionale della nostra azienda. E, prima di allora, ho lavorato per circa dieci anni nel settore aerospaziale, occupandomi anch’io di sistemi critici per la sicurezza.

JOHN: E il settore aerospaziale è davvero incentrato sulla sicurezza. È fantastico. Allora, dobbiamo partire dai nostri ospiti. Ci piace conoscere i nostri ospiti. Raccontaci qualcosa di curioso su di te, James. Qual è la tua curiosità?

JAMES: Sì. È difficile trovare un aneddoto divertente. Credo che la cosa che mi diverte di più sia il fatto di avere due gemelli, un maschio e una femmina. E, dato che compiono nove anni, ho firmato il mio contratto con la LHP proprio il giorno in cui sono nati, in ospedale. Quindi, questo è un po’ il mio aneddoto divertente. Parliamo di una svolta professionale quando si hanno due gemelli.

JOHN: È una curiosità interessante. E non dimenticherai mai il giorno in cui hai firmato.

JAMES: Esatto. Sì, proprio così.

JOHN: Anch’io ho avuto un’esperienza simile. Te la racconterò tra un attimo. E tu?

RONALDO: Una curiosità su di me è che, quando è scoppiata la pandemia di Covid — io, che nella mia carriera ho sempre viaggiato molto, anche per lavoro — mi sono sentito un po’ troppo intrappolato durante quel periodo, al punto che ho dovuto, insomma, vendere la mia casa, partire e mettermi in viaggio per vivere una vita da nomade per quasi un anno.

JOHN: È emozionante. È davvero emozionante. Ci avevamo scherzato un po’ sopra. Non avevamo il coraggio di farlo, ma era davvero emozionante. Quindi, cerco sempre di avere un aneddoto divertente da raccontare, in linea con i miei ospiti. Credo che il mio aneddoto sia questo: mia moglie era a poche settimane dal parto, la nostra unica figlia, e io avrei dovuto partire per un viaggio di lavoro in Asia. E il medico mi dice: «Oh, non lo so, è difficile da dire...»

JAMES: Magari è meglio non andarci?

JOHN: Forse è meglio non andarci. E poi… sarei stato sull’aereo di ritorno proprio quando è nato il bambino, e non me lo sarei mai perdonato. Quindi non sono partito e sono rimasto lì.

JAMES: Sì.

JOHN: Ma ci è mancato davvero poco, sarebbe stata una catastrofe. Però è emozionante.

Informazioni su LHP

JOHN: Beh, sentite. Allora, LHP è un partner importante per Sonatus. E mi piacerebbe che ci parlaste della vostra azienda. Magari cominci tu, James. Raccontaci della tua azienda.

JAMES: Sì. Allora, LHP: siamo sul mercato da circa 20 anni, al momento abbiamo tra i 500 e i 600 dipendenti, ma abbiamo diverse unità di business. Abbiamo il settore delle soluzioni ingegneristiche, di cui parlerai, che si occupa in parte della sicurezza funzionale. Ma ci occupiamo anche di ingegneria avanzata e di ingegneria del software per l’intero V, giusto? Abbiamo grandi clienti, OEM e fornitori di primo livello. Forniamo loro molte soluzioni software avanzate, software embedded, e aiutiamo davvero i nostri clienti in questo percorso, giusto? Integratori, codice personalizzato e cose del genere. E poi, ovviamente, io rappresento il gruppo che si occupa di analitica e IoT. E quindi ci siamo detti: «Sai, abbiamo ingegneri che creano tutte queste informazioni e questi dati insieme ai nostri clienti, i quali, dieci anni fa, non avevano un gruppo in grado di gestirli». Quindi, aiutiamo tutti i nostri clienti a sintetizzare quelle informazioni, a occuparci del data engineering, dell’architettura dei dati e dei cicli di feedback verso il veicolo o qualunque cosa su cui stiamo lavorando. E così, il nostro gruppo collabora molto con l’Engineering Solutions Group, di cui sentirete parlare molto oggi. Ma è una buona collaborazione e, sapete, i due gruppi sono davvero compatibili tra loro.

JOHN: Fantastico.

JAMES: E poi abbiamo anche un’ampia divisione dedicata alla selezione del personale, per i nostri clienti che desiderano, insomma, soluzioni di selezione del personale o semplicemente servizi di consulenza ingegneristica. Quindi sì, di tutto, dai progetti alla consulenza, alla sicurezza funzionale… sono sicuro che ci stiamo dimenticando qualcosa, ma, insomma, ci sono molte cose in cui possiamo dare una mano, dalle più piccole alle più grandi.

JOHN: Fantastico. E tu, Ronaldo, che ne dici di raccontarci qualcosa della tua parte dell’attività?

RONALDO: Quindi, ci concentriamo principalmente sulle soluzioni ingegneristiche. Una parte del nostro gruppo si occupa di consulenza. Ci occupiamo di sviluppo software "chiavi in mano". Inoltre, aiutiamo i nostri OEM e fornitori di primo livello a fornire, come sapete, anche alcuni servizi di integrazione. Ci concentriamo anche sul settore dei test. In tutti questi ambiti, la sicurezza funzionale è sempre in primo piano nel nostro operato. E sì, in sintesi, queste sono le nostre soluzioni ingegneristiche.

JOHN: Fantastico. È davvero un piacere conoscervi entrambi. E benvenuti al programma.

JAMES: Grazie.

Introduzione alla sicurezza funzionale

JOHN: Allora, Ronaldo, so che sei un esperto di sicurezza funzionale e che questo è uno degli aspetti su cui abbiamo lavorato insieme a LHP. Puoi spiegare ai nostri ospiti cos’è la sicurezza funzionale, cosa significa e perché è così importante?

RONALDO: Sì. In realtà è una delle domande a cui preferisco rispondere. Quindi, per quanto riguarda la sicurezza funzionale, credo che, che si tratti dell’industria automobilistica, aerospaziale o medica, quando si parla di sicurezza, tutto si riduca in realtà a tre componenti principali. Ci sono la cultura e i processi che bisogna instaurare all’interno di un’organizzazione. Ci sono l’analisi e lo sviluppo, e poi c’è anche la fase di collaudo. In generale, la sicurezza funzionale abbraccia tutti questi… questi ambiti per misurare il rigore e la robustezza degli standard e dei processi relativi al ciclo di vita dello sviluppo lungo l’intera “V”. Lo scopo è mitigare i rischi irragionevoli che potrebbero emergere e portare a eventi catastrofici nei progetti, nei requisiti e nell’integrazione dei sistemi e del software nei veicoli.

Sonatus e LHP: Sviluppo della sicurezza funzionale

JOHN: Ok. Insomma, la sicurezza è davvero fondamentale. Molti dei nostri clienti – ed è proprio questo che ci ha spinto a collaborare con voi – ci hanno chiesto: “Beh, adoro i vostri prodotti su Sonatus, ma mi chiedo: se li installo nella mia auto, questo influirà sulla sicurezza funzionale?” Per questo volevamo davvero collaborare con voi per capire e rassicurare i nostri clienti sul fatto che sarebbero stati in grado di integrarli in modo significativo. Quindi, forse potresti raccontarci come abbiamo iniziato a lavorare insieme nel progetto che abbiamo realizzato con LHP.

RONALDO: Sì. Esattamente. Cercare di capire, prima di tutto, i vostri — quelli di Sonatus— obiettivi. Lavorare con il team, conoscere il team. Una delle prime cose che abbiamo suggerito è stata quella di organizzare un pacchetto introduttivo o un workshop in cui ci assicurassimo di comprendere appieno in cosa consiste la cultura della sicurezza, partendo dai vertici aziendali. Che tipo di infrastruttura per lo sviluppo della sicurezza è necessario aver messo in piedi all’interno di un’organizzazione. E, cosa molto importante, utilizzare la stessa terminologia. Comprendere i concetti di sicurezza. Cosa significa effettuare un’analisi per poter presentare i propri progetti. Ma, cosa ancora più importante, collaboriamo con Sonatus per assicurarci innanzitutto di identificare con chiarezza quale fosse l’esatta definizione del problema.

JOHN: Giusto.

RONALDO: Quali erano i casi d'uso e le funzionalità che Sonatus intendeva offrire con il prodotto che stavamo certificando? In questo caso, Automator.

JOHN: Giusto.

RONALDO: E assicurandoci innanzitutto di aver compreso che fosse ben definito. Abbiamo lavorato in stretta collaborazione con Sonatus. E abbiamo avuto un’ottima dinamica di squadra che ci ha permesso di stabilire innanzitutto quella base di funzionalità.

JOHN: È fantastico. E penso che sia davvero importante che, come hai detto tu, non si tratti solo di una questione tecnica, ma anche di una mentalità. È una questione di terminologia. Si tratta di assicurarsi che tutti questi aspetti siano perfettamente allineati, in modo che le cose vengano progettate fin dall’inizio tenendo conto della sicurezza. È più o meno così?

RONALDO: Esatto.

Dispositivo di interblocco di sicurezza Automator

JOHN: Sì. E così abbiamo lavorato insieme a un progetto incentrato su Automator. Il nostro prodotto Automator, per chi non lo sapesse, riguarda l’orchestrazione. Ci permette di prendere un veicolo e implementare quella che mi piace definire la funzionalità “se-questo-allora-quello”. Forse ne avete una simile a casa vostra. Sapete, quando qualcuno suona il campanello, si accendono le luci sul retro, o, insomma, qualsiasi altra cosa. Ma nei veicoli questa funzionalità oggi non esiste davvero. Quindi, il nostro prodotto Automator permette agli OEM di intraprendere un’azione, che si tratti di fornire un avviso al conducente, di attivare una routine di domotica o qualsiasi altra cosa intermedia. Qui alla fiera stiamo mostrando un esempio per la gestione delle flotte commerciali, in cui un responsabile di una flotta commerciale potrebbe utilizzare quel tipo di infrastruttura per avvisare gli autisti quando si avvicinano al deposito o qualcosa del genere. Ma la domanda che è emersa era: «Beh, come posso farlo garantendo la sicurezza funzionale?» Ed è proprio su questo che abbiamo lavorato insieme a voi, per arrivare a un’infrastruttura che risolvesse quel problema. Credo però che abbiamo trovato un approccio davvero ingegnoso che non solo raggiunge l’obiettivo dal punto di vista tecnico, ma che, a mio avviso, è anche facile da comprendere per gli OEM, i quali possono essere certi che si tratti di una soluzione sicura. Vuoi parlare un po’ della soluzione che abbiamo ideato?

RONALDO: Sì. Nello specifico, stiamo parlando dell’… e inizialmente abbiamo scelto l’Automator, o meglio l’ Sonatus , come prodotto su cui basare una soluzione di sicurezza. E così, il componente finale che abbiamo sviluppato è stato l’interblocco di sicurezza per l’Automator. Quindi, il modo di concepire questo prodotto è che si tratta di un supervisore che monitora le richieste di azione provenienti dall’Automator. E il componente di sicurezza ha il compito di garantire che qualsiasi richiesta di azione che passa attraverso il sistema verso il veicolo venga sostanzialmente sottoposta a un controllo preliminare…

JOHN: Giusto.

RONALDO: …per garantire che la loro azione sia già stata prequalificata sulla base di un elenco predefinito.

JOHN: Giusto. In questa situazione è una cosa sicura da fare o no?

RONALDO: Esatto.

JOHN: Allora, cosa rende unico l’Automator Safety Interlock?

RONALDO: Allora, credo che una delle caratteristiche distintive sia che, innanzitutto, penso sia il primo del suo genere in termini di sicurezza, specialmente nel mondo degli SDV. E, inoltre, quello che abbiamo finito per realizzare qui è un framework. È un prodotto sviluppato secondo un approccio “element out of context”, basato su ipotesi e casi d’uso che Sonatus e LHP hanno contribuito a definire. E ora che abbiamo completato il prodotto, ha un potenziale di espansione molto maggiore, con ulteriori funzionalità di sicurezza a seconda dei requisiti degli OEM o dei fornitori di primo livello. E basta semplicemente basarsi sull’ASI per ampliare le funzionalità di sicurezza.

JOHN: Sì, esatto. Abbiamo scritto un post sul blog insieme a te in cui parliamo delle funzionalità e approfondiamo alcuni dettagli per gli esperti di sicurezza. Possiamo inserire un link al post sul nostro… nel link a questa puntata.

RONALDO: Sì.

ISO 26262 ASIL-D

JOHN: Siamo davvero lieti che, dopo aver collaborato con voi per molti, molti mesi nel corso del 2024 in questo percorso verso la sicurezza funzionale, abbiamo recentemente, a dicembre, ottenuto la certificazione di sicurezza secondo la norma ISO 26262 al livello ASIL-D, un traguardo davvero importante che consentirà agli OEM di integrare questa tecnologia nei propri veicoli. Puoi spiegarci cosa permette di fare l’ASIL-D?

RONALDO: Sì. ASIL-D garantisce che il software sia sostanzialmente al massimo livello di sicurezza e integrità. Ciò significa, in pratica, che il software è stato vagliato, valutato e analizzato per assicurare che, qualora per qualche motivo si verificasse un malfunzionamento nel sistema, siano presenti misure di protezione integrate nella progettazione, nel software e nel sistema stesso, in modo da garantire che i meccanismi di sicurezza dei componenti software siano in grado di mitigare il rischio. Inoltre, è possibile entrare in uno stato di sicurezza per garantire che il veicolo non finisca per subire un evento catastrofico che, come sapete, potrebbe causare lesioni mortali.

JOHN: È importante. È importante. E l’esempio che stiamo mostrando qui in sala, proprio di fronte a noi fuori dalla finestra in questo momento, riguarda il nostro prodotto Automator e come possiamo utilizzarlo durante la guida per attivare determinate azioni, ad esempio operazioni di configurazione, come l’attivazione della modalità fuoristrada e cose del genere. Beh, ovviamente, molte di queste operazioni sono perfettamente sicure, ma è necessario assicurarsi che siano in atto delle misure di sicurezza affinché, quando il conducente, o magari il produttore OEM, richiede una modifica, questa venga eseguita in un ambiente sicuro. Quindi siamo davvero entusiasti di poterlo mostrare. Abbiamo preparato un’ottima dimostrazione qui in fiera. E per chi non potrà venire in fiera, saremo lieti di mostrarla in un secondo momento. Siamo davvero lieti di collaborare con voi.

RONALDO: Sì. Anch’io. Grazie.

Passaggio a SDV

JOHN: Allora, James, so che collabori con tantissimi OEM su progetti di integrazione e simili. E oggi, come sai, qui allo stand e in generale, Sonatus sta puntando molto sui veicoli definiti dal software (SDV) e sulla fornitura dell’infrastruttura adeguata per rendere possibile questo passaggio agli SDV. Mi chiedo: quali sono, secondo te, alcune delle opportunità e delle sfide per chi sta lavorando al passaggio agli SDV?

JAMES: Sì. Insomma, penso che il concetto si possa riassumere così: l’SDV è facile per i nuovi operatori, giusto? Quando si parte da zero, è possibile integrarlo nei propri processi e nei propri veicoli. Ma per alcune case automobilistiche tradizionali, con codici legacy, processi consolidati e una cultura consolidata, quel cambiamento è un po’ più difficile, giusto? Ed è proprio qui che cerchiamo di dare una mano. È qui che anche i vostri prodotti possono essere d’aiuto: man mano che un numero sempre maggiore di OEM, case automobilistiche e fornitori di primo livello entra in questo processo, possiamo accompagnarli in questo percorso verso l’SDV e far decollare davvero il loro veicolo definito dal software.

JOHN: Sì. È fantastico. Voglio dire, vediamo tantissime opportunità per gli OEM perché ogni OEM vuole davvero cambiare e si rende conto di dover passare all’SDV. La gente mi chiede: “Oh, l’SDV diventerà realtà?”. L’SDV diventerà realtà. L’unica domanda è: sarai un leader o un seguace nel campo dell’SDV? Quindi stiamo davvero cercando di collaborare con i leader e di aiutare le aziende che vogliono diventare leader a compiere questa transizione.

JAMES: Sì.

JOHN: La nostra infrastruttura… una delle cose di cui siamo particolarmente soddisfatti è che la nostra infrastruttura non elimina del tutto la differenziazione. Stiamo fornendo, in un certo senso, una sorta di middleware che consente agli OEM e persino ai fornitori di primo livello di innovare a livello superiore, in modo che possano continuare a realizzare soluzioni uniche per loro, senza dover scendere fino ai livelli più bassi per farlo.

JAMES: Esatto. E credo che sia proprio questo il motivo per cui la nostra collaborazione funziona così bene, giusto? Cioè, noi ci spingiamo piuttosto in profondità in quel livello di integrazione, ma voi rappresentate per noi un’opportunità perfetta come middleware per i nostri, diciamo, clienti comuni, speriamo in futuro. E possiamo davvero fornire quei servizi di ingegneria con un livello di approfondimento e anche su una scala che voi stessi siete in grado di garantire.

E adesso?

JOHN: Insomma, questo è il momento perfetto per chiederci: quali sono i prossimi passi per LHP e Sonatus? Insomma, cosa dovremmo fare meglio insieme in futuro?

JAMES: Sì, penso che collaboreremo a stretto contatto. Sai, ovviamente abbiamo un gruppo di analisi che può dare una mano con alcuni dei dati raccolti per i singoli gruppi. Se vogliono occuparsi di casi d’uso specializzati, di data science o, insomma, di come utilizzare il loro AI, possiamo contare sulla competenza del nostro gruppo di ingegneri, che credo diventerà ancora più solida man mano che voi amplierete il vostro organico. Speriamo di poter essere al vostro fianco, quando quei clienti vi chiederanno: “Di quale competenza avete bisogno?”. Che si tratti della migrazione da sistemi legacy a SDV o semplicemente di nuove implementazioni. Avete bisogno delle risorse, della consulenza e delle competenze ingegneristiche necessarie per portare avanti davvero i loro casi d’uso?

JOHN: Beh, fantastico. Senti, magari ti inviteremo di nuovo al podcast per parlare di dati. C’è un’intera sezione dello stand dedicata ai dati dei veicoli.

JAMES: Sì.

JOHN: Ma man mano che lavoriamo insieme e approfondiamo questo argomento, magari la inviteremo di nuovo come ospite esperto di analisi dei dati la prossima volta.

JAMES: Certo, grazie.

JOHN: James, grazie per essere qui con noi. Ronaldo, grazie per essere qui con noi.

RONALDO: Grazie.

JOHN: Grazie per averci seguito. Questa è una puntata in diretta dal CES 2025; presto saranno disponibili altre puntate dal CES. Se vi piace quello che state vedendo, mettete “Mi piace” e iscrivetevi al canale per ricevere una notifica quando verranno pubblicate. Non vediamo l’ora di rivedervi molto presto.