Analyses de sûreté, TARA, safety case et architectures sécurisées (Norme ISO 26262 : Sécurité fonctionnelle automobile)

Nous réalisons avec vous les analyses que vos clients attendent. Côté sûreté : situations d'exploitation, analyse de dangers et évaluation des risques, niveaux ASIL (Automotive Safety Integrity Level, niveau d'intégrité de sécurité automobile), objectifs puis exigences de sécurité, AMDEC (analyse des modes de défaillance, de leurs effets et de leur criticité) ou arbres de défaillances au niveau du système et du composant. Côté cybersécurité : identification des biens, scénarios de menace, évaluation de l'impact et de la faisabilité de l'attaque, traitement du risque, exigences et architecture de protection. Sur le thème Norme ISO 26262 : Sécurité fonctionnelle automobile, nous adaptons la méthode au stade de votre projet.

Les analyses sont livrées dans vos outils ou dans un format neutre, avec la traçabilité vers les exigences et les tests, et assemblées dans la trame d'un safety case qui relie chaque danger à ses mesures et à ses preuves. Nous produisons l'argumentaire ; la décision d'acceptation du risque et la signature restent les vôtres, et nous ne validons pas le produit.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou par votre client.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Analyse de dangers et de risques, ou analyse de menaces et de risques, selon le périmètre
• AMDEC ou arbre de défaillances avec exigences de sécurité dérivées
• Trame de safety case reliant dangers, mesures et preuves

Format et charge : forfait, 8 à 30 jours. Idéal pour : ingénieur système, ingénieur sûreté de fonctionnement ou ingénieur cybersécurité produit qui prépare les analyses d'un calculateur ou d'une fonction sur le thème Norme ISO 26262 : Sécurité fonctionnelle automobile. Prérequis de votre côté : description de la fonction ou du système (architecture, interfaces, hypothèses d'environnement), exigences existantes, accès à l'équipe de conception pour valider les analyses.

Exemples d'usage

Deux situations d'exemple, dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.