รีวิวหนังสือ Automotive Functional Safety Engineering: ISO 26262, SOTIF และ Cybersecurity สำหรับรถยนต์ไฟฟ้าและรถไร้คนขับ
รถยนต์ยุคใหม่คือเครือข่ายของซอฟต์แวร์ เซนเซอร์ และระบบไฟฟ้าแรงดันสูงที่วิ่งได้ และทุกระบบต้อง "ล้มเหลวอย่างปลอดภัย" ระบบเบรกแบบ brake-by-wire ที่ค้าง กล้องช่วยรักษาช่องทางที่ถูกแสงแดดยามเย็นแยงจนมองไม่เห็น หรือระบบจัดการแบตเตอรี่ที่อ่านอุณหภูมิเซลล์ผิด ไม่ใช่แค่บั๊ก แต่อาจหมายถึงอุบัติเหตุ นี่คือเหตุผลที่หนังสือ Automotive Functional Safety Engineering: ISO 26262, SOTIF, Cybersecurity, ADAS, and Safety-Critical Software for Electric and Autonomous Vehicles โดย ChatVariety Team น่าสนใจมากในตอนนี้ เพราะรวบรวมมาตรฐานและแนวปฏิบัติด้านวิศวกรรมที่ทำให้รถยนต์ไฟฟ้าและรถยนต์ไร้คนขับปลอดภัยไว้ในคู่มือเล่มเดียว (ตัวหนังสือเป็นภาษาอังกฤษ)
หนังสือเล่มนี้อยู่ในซีรีส์ Software-Defined Vehicle Engineering Series ชุดหนังสือวิศวกรรมที่ว่าด้วยสถาปัตยกรรม เครือข่าย และศาสตร์ด้านความปลอดภัยของรถยนต์ยุคถัดไป
หนังสือเล่มนี้ว่าด้วยอะไร
ชื่อรองของหนังสือระบุเสาหลัก 5 ด้านที่รวมกันเป็นนิยามของคำว่า "ปลอดภัย" สำหรับรถยนต์สมัยใหม่ แต่ละด้านตอบคำถามที่ต่างกัน
ISO 26262: มาตรฐานความปลอดภัยเชิงฟังก์ชัน (Functional Safety) สำหรับระบบไฟฟ้าและอิเล็กทรอนิกส์ในรถยนต์ที่ผลิตเชิงพาณิชย์ ตอบคำถามว่า "ถ้าฮาร์ดแวร์หรือซอฟต์แวร์เสีย จะเกิดอะไรขึ้น" เครื่องมือหลักคือ HARA (การวิเคราะห์อันตรายและประเมินความเสี่ยง) ที่ให้คะแนนตามความรุนแรง โอกาสเกิด และความสามารถในการควบคุม แล้วได้ระดับ ASIL ตั้งแต่ A ถึง D ซึ่งกำหนดข้อกำหนดตลอด V-model
SOTIF (ISO 21448): ความปลอดภัยของฟังก์ชันที่ตั้งใจไว้ ครอบคลุมอันตรายที่เกิดขึ้นแม้ไม่มีอะไรเสีย เช่น ระบบรับรู้จำแนกวัตถุผิด หรือเซนเซอร์ทำงานถึงขีดจำกัดในสภาพฝนตกหรือแสงจ้า ซึ่งเป็นโจทย์สำคัญของ ADAS และการขับขี่อัตโนมัติ
Cybersecurity: รถที่ถูกโจมตีได้ย่อมไม่ปลอดภัย มาตรฐาน ISO/SAE 21434 และข้อบังคับ UNECE R155 กำหนดให้ทำ TARA (การวิเคราะห์ภัยคุกคามและความเสี่ยง) และมีกระบวนการจัดการความปลอดภัยไซเบอร์ตลอดวงจรชีวิตรถ
ADAS: ระบบช่วยขับขี่อย่างเบรกฉุกเฉินอัตโนมัติ ครูสคอนโทรลแบบปรับระยะ และระบบช่วยรักษาช่องทาง อยู่ตรงจุดตัดของทั้งสามมาตรฐาน และต้องลดระดับการทำงานอย่างปลอดภัยเมื่อเกิดปัญหา
ซอฟต์แวร์ที่สำคัญต่อความปลอดภัย: โค้ดที่ต้องเขียนและตรวจสอบตามความเข้มงวดของระดับ ASIL เช่น แนวทางการเขียนโค้ด MISRA C การตรวจสอบย้อนกลับของข้อกำหนด (traceability) การป้องกันการรบกวนระหว่างคอมโพเนนต์ (freedom from interference) และการทดสอบอย่างเป็นระบบ
คำว่า "สำหรับรถยนต์ไฟฟ้าและรถยนต์ไร้คนขับ" มีความหมาย เพราะ EV เพิ่มแบตเตอรี่แรงดันสูง อินเวอร์เตอร์ และ BMS ที่มีความเสี่ยงเฉพาะตัว ขณะที่ระบบอัตโนมัติย้ายความรับผิดชอบจากคนขับไปสู่ซอฟต์แวร์ การมองทุกหัวข้อไปพร้อมกันจึงสะท้อนการทำงานจริงในโครงการพัฒนารถยุคใหม่
จุดเด่นของหนังสือ
ตัวมาตรฐานต้นฉบับยาว ราคาแพง และเขียนเพื่อการรับรอง ไม่ได้เขียนเพื่อการเรียนรู้ ISO 26262 เพียงมาตรฐานเดียวก็มีถึง 12 ส่วน วิศวกรมือใหม่มักมองไม่ออกว่ามันเกี่ยวกับ SOTIF และ Cybersecurity อย่างไร คู่มือที่วางทุกศาสตร์ไว้เคียงกันช่วยให้เข้าใจว่าแต่ละมาตรฐานใช้ตรงไหน ทับซ้อนกันตรงไหน และฟีเจอร์เดียวอย่างระบบเบรกฉุกเฉินต้องผ่านทุกมาตรฐานพร้อมกันอย่างไร
ขอบเขตเนื้อหายังทันสมัย หนังสือด้าน Functional Safety หลายเล่มเขียนสำหรับรถเครื่องยนต์สันดาปและมองข้ามเรื่องไซเบอร์หรือการขับขี่อัตโนมัติ แต่เล่มนี้ตั้งโจทย์จากรถยนต์ไฟฟ้าและรถยนต์ไร้คนขับตั้งแต่ต้น ซึ่งเป็นจุดที่งานวิศวกรรมใหม่ๆ เกิดขึ้นมากที่สุด
ราคาก็คุ้มค่า: Kindle US$2.99 หรือปกอ่อน US$9.99 ณ เวลาที่เขียนบทความ เทียบกับราคาตัวมาตรฐานหรือคอร์สอบรมด้าน Functional Safety แล้ว ถือเป็นวิธีความเสี่ยงต่ำในการสร้างความเข้าใจภาพรวมก่อนอ่านเอกสารทางการ
ใครควรอ่าน
วิศวกรซอฟต์แวร์ฝังตัวและวิศวกรระบบที่เพิ่งเข้าร่วมโครงการยานยนต์หรือ EV
วิศวกรที่กำลังย้ายสายงานไปด้าน Functional Safety, SOTIF หรือ Cybersecurity
นักพัฒนา ADAS และระบบขับขี่อัตโนมัติที่ต้องเข้าใจ safety case ของฟีเจอร์ตัวเอง
ผู้จัดการวิศวกรรม หัวหน้าโครงการ และฝ่ายคุณภาพที่ทำงานกับเอกสารตาม ISO 26262
นักศึกษาและบัณฑิตที่เตรียมเข้าสู่สายงานอิเล็กทรอนิกส์ยานยนต์หรือการขับขี่อัตโนมัติ
เลือก Kindle หรือปกอ่อนดี?
Kindle (US$2.99 ณ เวลาที่เขียน): ได้รับทันที ค้นหาคำอย่าง ASIL, HARA หรือ TARA ได้ทั้งเล่ม และเปิดคู่กับเครื่องมือจัดการข้อกำหนดหรือไฟล์วิเคราะห์ความปลอดภัยได้สะดวก
ปกอ่อน (US$9.99 ณ เวลาที่เขียน): เหมาะเป็นหนังสืออ้างอิงบนโต๊ะทำงาน ขีดเน้น จดโน้ต และนำเข้าห้องประชุม safety review ได้
หนังสือเล่มอื่นใน Software-Defined Vehicle Engineering Series
SOTIF Engineering Handbook – เจาะลึก ISO 21448 และ ISO/PAS 8800 สำหรับ ADAS และระบบอัตโนมัติ
Automotive Cybersecurity: ISO 21434 and UNECE WP.29 Guide – คู่มืออ้างอิงเชิงวิศวกรรมสำหรับ ISO/SAE 21434 และข้อบังคับ UNECE ด้านความปลอดภัยไซเบอร์ยานยนต์
Software-Defined Vehicle Architecture – AUTOSAR Adaptive, SOME/IP และการออกแบบเชิงบริการสำหรับรถยนต์ที่กำหนดด้วยซอฟต์แวร์
FAQ
ต้องมีมาตรฐาน ISO 26262 ฉบับจริงก่อนอ่านไหม?
ไม่จำเป็น คู่มือแบบนี้เหมาะสำหรับทำความเข้าใจแนวคิดและความเชื่อมโยงของมาตรฐานต่างๆ ส่วนงานรับรองอย่างเป็นทางการยังต้องอ้างอิงเอกสาร ISO ฉบับจริงที่องค์กรซื้อสิทธิ์ไว้
หนังสือพูดถึงแค่รถยนต์ไฟฟ้าหรือเปล่า?
ไม่ใช่ ISO 26262, SOTIF และความปลอดภัยไซเบอร์ใช้กับรถยนต์บนถนนทั่วไป หนังสือเน้นรถยนต์ไฟฟ้าและรถไร้คนขับเพราะเป็นกลุ่มที่มีโจทย์ความปลอดภัยใหม่และซับซ้อนที่สุด
หนังสือเป็นภาษาอะไร มีกี่รูปแบบ?
หนังสือเป็นภาษาอังกฤษ ณ เวลาที่เขียนมีจำหน่ายบน Amazon ทั้ง Kindle ราคา US$2.99 และปกอ่อนราคา US$9.99
สรุป
Functional Safety ไม่ใช่ความเชี่ยวชาญเฉพาะกลุ่มอีกต่อไป ในยุคของรถยนต์ไฟฟ้า ADAS และการขับขี่อัตโนมัติ วิศวกรยานยนต์ทุกคนต้องเข้าใจว่า ISO 26262, SOTIF และ Cybersecurity กำหนดรูปแบบระบบที่ตัวเองสร้างอย่างไร Automotive Functional Safety Engineering รวบรวมศาสตร์เหล่านี้และแนวปฏิบัติด้านซอฟต์แวร์ที่สำคัญต่อความปลอดภัยไว้ในเล่มเดียวในราคาย่อมเยา ถ้าคุณเพิ่งเริ่มงานด้านความปลอดภัยยานยนต์หรืออยากได้แผนที่ภาพรวมของสาขานี้ เล่มนี้ควรค่าแก่การมีติดชั้น
ดูหนังสือทั้งหมดของ ChatVariety Team บน Amazon
ความคิดเห็น