Академический Документы
Профессиональный Документы
Культура Документы
Resumen-' La seguridad funcional ' significa el logro de El resultado es aquellos fabricantes de vehículo que cumplen las
aceptable riesgos debido a errores operacionales (funcionales) exigencias mínimas reguladoras (p.ej. [2]) y/o con su en-casa o
o malos funcionamientos sobre la vida esperada de un internacionalmente estandarizado EMC o estándares de seguridad
producto. (p.ej. [6]), no controlará adecuadamente la EMC para seguridad
La Compatibilidad Electromagnética (EMC) es validada funcional-y asi fallar en el control de los riesgos para sus clientes,
probando las características del producto usando métodos terceros y de sí mismos, ver figura 1.
estandarizados de prueba en un laboratorio de EMC. Mucho
tiempo hubo preocupaciones [1] que esto es inadecuado para
seguridad funcional.
En todas las disciplinas de seguridad de la ingeniería es
considerado insuficiente confiar totalmente en pruebas de
producto. En cambio, riesgos aceptables de seguridad son
validados usando una variedad de métodos (incluyendo, pero
no limitados a pruebas) para verificar el diseño de seguridad.
La Parte II de este artículo describe doce razones del por qué
la prueba automotriz 'tradicional' de EMC es insuficiente
como el medio exclusivo de demostración de las características
necesarias de los EM.
La parte III describen que requiere la ingeniería de EM y las
técnicas de verificación, donde errores o disfuncionamientos en
la electrónica (el hardware y firmware) podrían impactar la
seguridad funcional.
Figura 1 Incremento en riesgos de seguridad debido a EMI
I. INTRODUCCION
Los vehículos cada vez más usan sub-montajes electrónicos Hay algunos acontecimientos recientes que correctamente
(ESAs) donde ellos podrían afectar la seguridad funcional, por direccionan esta publicación, incluyendo [7], que es con
ejemplo en cada aspecto de control de cadena de manejo, y en efectivamente „la sección perdida de EMC‟ de [8], y la orientación
muchos aspectos control de cuerpo, incluyendo iluminación, de IET's 2000 [9], una revisión más prácticamente útil de cual está
visualización, indicadores y espejos. prevista para 2008.
Algo qué podría afectar el control directo de un vehículo, o podría
confundir a otros usuarios de la vía, es de preocupación [2]. II POR QUE LAS PRUEBAS DE EMC SON INSUFICIENTES
Todas las ESAs pueden sufrir de errores, disfuncionamientos y aún PARA LA SEGURIDAD
permanente daño debido a interferencia de EM (EMI). La totalidad Ver también [1][10][11] y [12].
todos los fenómenos de EM que ocurren en una posición dada
(esto es „ambiente EM‟) continuamente empeora debido al Fallas predecibles son ignoradas
creciente uso de tecnologías electrónicas en todas las áreas de Las fallas puede afectar significativamente la inmunidad, por
sociedad. ejemplo:
Todas las ESAs confían en semiconductores cualquiera, ya sea
dispositivos discretos o circuitos integrados (CIs), y el continuo Junturas secas, circuitos abiertos o en corto
encogimiento en las características de tamaño del silicio, y Componentes fuera-de-tolerancia o incorrectos
reducciones de voltajes de operaciones, hace que ellos sean más Juntas conductivas perdidas o dañadas
susceptibles a EMI. Entonces, por varias razones, la importancia Fijaciones en envolturas o recubrimiento de cables flojos o
de EMI a la seguridad funcional está aumentando. faltantes
En la industria del automóvil, como en todas las otras áreas de Falla de protección del dispositivo por un pico de voltaje
fabricación de productos, estándares de seguridad generalmente Condiciones eléctricas intermitentes
tratan con EMI y relacionan publicaciones de resultados muy
pobres, si es que ellos los cubren todos [3] [4] [5]. Los pocos Pero las pruebas automotrices tradicionales de EMC ignoran todas
estándares de seguridad que realmente cubren EMI simplemente las fallas-Solo especímenes perfectos de ESAs y vehículos son
requieren el uso de pruebas de inmunidad tradicionales EMC esto probados.
nunca puede ser suficiente, para los motivos descritos en la parte
II. Uso previsible y uso indebido son ignorados
Es generalmente aceptado en la ingeniería de seguridad que La Ford Motor Company es la única en la que las especificaciones
niveles de riesgo aceptable deben ser mantenidos a pesar del de pruebas de EMC [23] se desvía en parte de [21] por el uso de
razonable uso previsible o indebido. Es imposible hacer alguna 'suicheo de relé' las pruebas que deberían producir pruebas
cosa perfectamente segura-pero hay gente que sabe el transitorias con formas de onda más cerca a lo que probablemente
comportamiento en cierta forma, entonces la ingenierioa de es experimentado en la vida real.
seguridad debe tomar esto en cuenta.
Tradicionalmente las pruebas EM asumen carros que son operados Perturbaciones simultáneas no son probadas
perfectamente todo el tiempo, y que no son dañados ni Las pruebas de EMC tradicionales aplican a un número limitado
modificados. de los tipos perturbación de EM, uno por uno. Pero en operación
en la vida real, sistemas relacionados con la seguridad son
expuestos a perturbaciones de EM simultáneas, por ejemplo: dos o
más campos RF a diferente frecuencias; un campo irradiado más
un transitorio conducido, descarga electrostática, etc.
Las cámaras de prueba no son realistas Perturbaciones simultáneas con frecuencias diferentes pueden
Tradicionalmente las pruebas de inmunidad de campo radiado cause EMI por la intermodulación (IM), que (como la de-
especifican cámaras de prueba que hace pruebas más repetibles. modulación) ocurre naturalmente en dispositivos no lineales como
Lamentablemente, ellos están a diferencia, toda la vida real en semiconductores. La figura 2 muestra un ejemplo simple de dos
entornos de EM experimentados por vehículos en movimientos, RF campos en frecuencias diferentes, que pueden causar EMI
entonces sus resultados pueden diferenciarse notablemente de la por…
inmunidad en la vida real. Fabricantes de vehículo 'sobre probado'
hace frente a esto, pero no puede validar su opción de niveles de Interferencia Directa de cada frecuencia por separado
prueba. Demodulación de los sobres de amplitud de la una o la otra
Hay también las preocupaciones sobre las incertidumbres de frecuencia, o ambos surtido juntos
medida en las cámaras de prueba, con algún experto de pruebas la Intermodulación, en la cual nuevas frecuencias son
EMC indicando grandes e imprevisibles incertidumbres [13], [14]. creadas
Reverberación las cámaras pueden proporcionar pruebas mucho
más realistas [15] [16], y por esta razón son usadas por muchos
fabricantes aviónica crítica de vuelo.