Fonksiyonel Güvenlik ve Otomotiv Yazılımı: Temel Çerçeve
Fonksiyonel güvenlik (FuSa), bir sistemin veya ekipmanın girdilere doğru yanıt vermesine bağlı olan genel güvenlik payıdır. Otomotivde bu, aracın öngörülemeyen olaylar veya arızalar sırasında dahi güvenli çalışmaya devam etmesini sağlama iddiasıdır. ISO 26262, yol araçlarındaki elektrik/elektronik (E/E) sistemlerin tasarım, uygulama ve test süreçlerini yönlendirir[reference:0].
ISO 26262, IEC 61508'in otomotiv uyarlamasıdır ve E/E uygulamalarında en yaygın kullanılan fonksiyonel güvenlik standardıdır. Standart, kavram aşamasından üretim, işletme, hizmet ve hizmetten çıkarma aşamalarına kadar bir güvenlik yaşam döngüsü tanımlar[reference:1].
2026 itibarıyla yazılım tanımlı araçlar (SDV), fonksiyonel güvenlik anlayışını kökten dönüştürmüştür: Yazılım, aracın özelliklerini, yeteneklerini ve güvenlik işlevlerini donanımdan bağımsız olarak tanımlar hale gelmiştir. Bu dönüşüm, siber güvenliği fonksiyonel güvenliğin zorunlu bir ön koşulu haline getirmiştir[reference:2].
ISO 26262, ASIL ve Yazılım Geliştirme Süreci
ISO 26262, risk tabanlı bir yaklaşımla ASIL (Automotive Safety Integrity Level) sınıflandırması yapar. ASIL A en düşük, ASIL D en yüksek güvenlik bütünlüğü seviyesidir[reference:3]. Seviye yükseldikçe yazılım doğrulama, izleme ve hata toleransı mekanizmalarına ilişkin kanıt yükümlülükleri artar.
ISO 26262-6, yazılım seviyesinde ürün geliştirme gereksinimlerini tanımlar: yazılım güvenlik gereksinimlerinin belirlenmesi, yazılım mimari tasarımı, birim tasarımı ve uygulaması, birim doğrulaması, entegrasyon ve doğrulama ile gömülü yazılım testleri[reference:4]. Bu süreç, V-modeli çerçevesinde soldan sağa doğru geliştirme ve sağdan sola doğru doğrulama izlenebilirliği ile yürütülür[reference:5].
AUTOSAR (AUTomotive Open System ARchitecture), yazılım tabanlı sistemlerde hata modlarının azaltılmasına yönelik mekanizmalar sunar: bellek bölümleme koruması, zamanlama izleme koruması ve uçtan uca (end-to-end) koruma gibi[reference:6]. Ancak AUTOSAR tek başına fonksiyonel güvenliği garanti etmez; belirli bir sistemin güvenliği, işlevselliği, kullanım bağlamı ve uygulaması birlikte değerlendirilerek doğrulanmalıdır[reference:7].
Adım Adım Güvenlik Yaşam Döngüsü: Beş Temel Aşama
ISO 26262'nın öngördüğü güvenlik yaşam döngüsünü beş ana başlıkta özetleyebiliriz.
SOTIF: Arıza Olmadan Ortaya Çıkan Riskler
ISO 21448 (SOTIF), ISO 26262'nın kapsamadığı, amaçlanan işlevselliğin sınırlamalarından veya öngörülemeyen çevresel etkileşimlerden kaynaklanan tehlikeli davranışları ele alır[reference:8]. Özellikle ADAS ve otonom sürüş sistemlerinde fonksiyonel güvenlik ile birlikte değerlendirilmelidir.
SOTIF ve ASIL Farkını OkuGüvenlik Analizleri: FMEA, FTA ve STPA
Geleneksel yöntemler
FMEA (Hata Modu ve Etki Analizi) ve FTA (Hata Ağacı Analizi), ISO 26262 kapsamında yaygın kullanılan analiz yöntemleridir. Donanım ve bileşen seviyesindeki arızaları tespit etmede güçlüdür[reference:9].
Sistem-teorik yaklaşım: STPA
STPA (Sistem-Teorik Süreç Analizi), bileşen arızalarına odaklanmak yerine sistem etkileşimlerini ve yazılım kaynaklı tehlikeleri inceler. Geleneksel yöntemlerin gözden kaçırabileceği yazılım ile ilgili ve arıza dışı senaryoları tespit edebilir[reference:10].
Bütünleşik yaklaşım
2026 trendi, FMEA/FTA'nın STPA ile desteklenmesi ve SOTIF senaryolarının doğrulanması yönündedir. Bu entegrasyon, güvenlik gereksinimlerinin sistematik olarak türetilmesini ve doğrulanmasını sağlar[reference:11].
2026'da Öne Çıkan Temalar
- Yazılım tanımlı araçlar (SDV): Yazılımın sürekli güncellenebilirliği, güvenlik işlevlerinin de yinelemeli olarak iyileştirilmesini mümkün kılar[reference:12].
- Yapay zekâ ve güvenlik: YZ destekli geliştirme süreçleri, güvenlik analizi ve kod incelemesinde verimlilik sağlarken yeni doğrulama zorlukları getirir[reference:13].
- Emniyet ve siber güvenlik entegrasyonu: ISO 26262 ile ISO 21434'un birlikte ele alınması, ayrık şeritler yerine birleşik bir güvence stratejisi gerektirir[reference:14].
- Açık kaynak ve güvenlik: Açık kaynak yazılım yığınlarının güvenli bir şekilde yönetilmesi, otomotiv güvenlik gündeminin merkezindedir[reference:15].
Sık Sorulan Sorular
madridbet otomotiv yazılımlarında fonksiyonel güvenlik nedir?
Fonksiyonel güvenlik, bir aracın elektrik/elektronik (E/E) sistemlerinin arıza durumlarında dahi kabul edilebilir bir risk seviyesinde kalmasını sağlayan sistematik yaklaşımdır. ISO 26262 standardı bu süreci tanımlar; ASIL A'dan ASIL D'ye kadar risk sınıflandırması yapar. Bu sayfa bağımsız bir bilgi özetidir; sertifikasyon veya resmi uygunluk beyanı değildir.
ISO 26262 yazılım geliştirme sürecinde hangi adımlar zorunludur?
ISO 26262-6, yazılım seviyesinde ürün geliştirme için yazılım güvenlik gereksinimlerinin belirlenmesi, yazılım mimari tasarımı, birim tasarımı ve uygulaması, birim doğrulaması, entegrasyon ve doğrulama ile gömülü yazılım testlerini kapsar. Her adım, V-modeli çerçevesinde izlenebilir kanıtlar üretmelidir.
ASIL seviyeleri arasındaki fark nedir?
ASIL (Automotive Safety Integrity Level), ISO 26262 kapsamında A'dan D'ye kadar dört seviyede tanımlanır. ASIL A en düşük, ASIL D en yüksek güvenlik bütünlüğü gereksinimini temsil eder. Seviye yükseldikçe yazılım doğrulama, izleme ve hata toleransı mekanizmalarına yönelik kanıt yükümlülükleri artar.
SOTIF (ISO 21448) neden fonksiyonel güvenlikten ayrı ele alınır?
ISO 26262, arıza kaynaklı riskleri ele alırken; SOTIF (ISO 21448) arıza olmasa bile amaçlanan işlevselliğin sınırlamalarından veya öngörülemeyen çevresel etkileşimlerden kaynaklanan tehlikeli davranışları hedefler. Özellikle ADAS ve otonom sürüş sistemlerinde iki standart birlikte değerlendirilmelidir.
AUTOSAR fonksiyonel güvenliği tek başına garanti eder mi?
Hayır. AUTOSAR, yazılım tabanlı sistemlerde hata modlarının azaltılmasına yönelik mekanizmalar sunar (bellek koruması, zamanlama izleme, uçtan uca koruma gibi). Ancak belirli bir sistemin fonksiyonel güvenliği ancak işlevselliği, kullanım bağlamı ve uygulaması birlikte değerlendirilerek tam olarak doğrulanabilir.
Yazılım güvenlik analizinde FMEA ve FTA nasıl konumlanır?
FMEA (Hata Modu ve Etki Analizi) ve FTA (Hata Ağacı Analizi), ISO 26262 ve SOTIF kapsamında yaygın kullanılan analiz yöntemleridir. Donanım ve bileşen seviyesindeki arızaları tespit etmede güçlüdür; ancak yazılım kaynaklı ve sistem düzeyindeki etkileşim risklerini tam kapsamayabilir. Bu nedenle STPA gibi sistem-teorik yaklaşımlarla desteklenmesi önerilir.