联系我们
SERVICE · 认证咨询

认证咨询 — 功能安全与信息安全全流程合规

从差距快诊到认证审核与持续运营:ISO 26262、ISO 21448 SOTIF、ISO/SAE 21434、UN R155 / R156(含 GB 44495 / 44496 / 44497)与 IEC 61508 / ISO 13849 / IEC 62443;AI-Agent 九步链提效,专家签核把关。

服务内容

功能安全 × 信息安全 双域覆盖

01

差距分析与合规规划

逐条对标 ISO 26262 / ISO/SAE 21434 / UN R155 · R156:≤ 4 周输出差距清单与最短合规路线图,R155 提供 48 小时快诊。

02

风险分析(HARA · SOTIF · TARA)

HARA、FTA、SOTIF 场景分析与 TARA 8 阶段(资产 / 威胁 / 攻击路径 / 风险处置);ASIL、CAL 判定与安全目标由专家签核。

03

安全需求与架构设计

FSR / TSR、CSR / SSR / HSR 与安全架构交付,ASIL 分解、冗余与故障降级策略,双向追溯矩阵同步建立。

04

开发与验证辅导

FMEDA 与 SPFM / LFM / PMHF 硬件度量、MC/DC 覆盖率、渗透测试(CAN / 以太 / UDS / 无线)与 SAST / DAST / 模糊测试。

05

体系与认证辅导

CSMS / SUMS 体系搭建(6~8 周)、R155 135 项安全措施落证、Safety Case 与 VTA 证据包、TÜV / DEKRA / SGS 审核陪审。

06

供应链与持续运营

供应商 CSMS 能力评估、SBOM 与合同安全条款、漏洞管理与复测闭环、Safety Case 持续维护与标准变更跟踪。

服务分级(B / P / F / S)

四阶段采购路径:探路 → 合规 → 融合 → 战略

B · 探路

合规快诊与单项专项

48 小时 ~ 4 周 · 固定价

差距快诊 + HARA / SOTIF / TARA 单项分析 + 设计安全审查;报告即立项依据,以最低成本摸清合规路径。

P · 合规

全流程认证包

3~6 个月 · 项目包

ISO 26262 五步全流程、SOTIF 专项、硬件安全度量、CSMS + R155、R156 SUMS 与 OTA 安全,直至认证材料包与陪审。

F · 融合

多标准融合包

6~9 个月 · 项目包

26262 × SOTIF × GB 44497 三标联动、域控 / 中央计算融合分析、多法规市场准入一站式取证,较分开采购节省 15~25%。

S · 战略

平台化与陪伴式运营

年度框架

平台化安全框架与知识库沉淀、Safety Case 持续维护、标准变更预警,多车型增量分析与变更复评。

覆盖标准

汽车 × 机器人 / 工业双领域合规

ISO 26262 功能安全ISO 21448 SOTIFGB 44497(EDR · DSSAD)ASPICE · ISO 9001ISO/SAE 21434UN R155 · GB 44495UN R156 · GB 44496IEC 61508 · ISO 13849(机器人与工业)ISO 10218 · ISO 3691-4IEC 62443等保 2.0 · 云与 V2X

实施流程

STEP 01

差距快诊

≤ 4 周(R155 为 48 小时)输出差距清单与最短合规路线图,明确范围、等级与认证窗口。

STEP 02

风险分析(HARA · TARA)

HARA / FTA / SOTIF 与 TARA 8 阶段分析,ASIL / CAL 判定与安全目标由专家签核。

STEP 03

安全需求与架构

FSR / TSR、CSR / SSR 与安全架构交付,双向追溯矩阵与需求链同步建立。

STEP 04

开发与验证辅导

设计审查、硬件度量、渗透测试与验证证据留痕,不符合项整改闭环可追溯。

STEP 05

认证审核与持续运营

TÜV / DEKRA / SGS 审核陪审与整改闭环,Safety Case 与证据包持续维护、支持后续审核。

客户获得什么

认证周期缩短 30%+

AI-Agent 九步链生成初稿与追溯,专家签核把关,材料与评审准备一次到位。

三标融合省 15~25%

共用 Item 定义 / 场景库 / 验证数据,避免两套论证口径相互矛盾。

一次认证多市场复用

一份证据体系覆盖多市场准入与整车 / 零部件多层级要求。

资产可沉淀

HARA / 需求 / 知识库沉淀为平台资产,多车型复用、边际成本递减。

相关产品与方案