全力加速，超越极限！过时的失效安全思维只会让您陷于被动。在研发和落地自动驾驶汽车的现实压力下，这类设计不堪一击，甚至在您察觉之前就已暴露出裂痕。从”失效安全”向”失效可操作”的转变已非选择题，而是必答题。
每一次 ECU 调整、系统更新和规模扩展的尝试都会使风险成倍增加，而失效可操作系统所要求的全新思维与安全方法的一致性，更使得挑战升级。我们深知其中的艰难。
在这场免费网络研讨会中， Elektrobit 的专家 Lucian Badescu 将深入解析， 为什么失效可操作系统至关重要， 如何克服其中的障碍，以及实现有保障、持续和可靠运行的真正要素。
核心议题与关键收获：
- 明晰差异：区分失效安全与失效可操作电子电气系统及其对驾驶体验的影响
- 理解必要性：了解为何SAE L3-L5级自动驾驶及线控系统必须采用失效可操作架构
- 掌握机制：学习ASIL D级失效可操作控制系统如何确保持续的安全运行
- 探索路径：了解如何将现有AUTOSAR失效安全系统升级至失效可操作系统，从而节省时间与资源
我们的软件解决方案
一条经过实践检验的功能安全之路，源于数十载的开创先行，备受行业领导者的信赖。
-
自 2009 年即投身ISO 26262 相关项目（该标准于 2011 年发布）
-
2013 年 2 月推出业界首款ASIL-D 认证的操作系统
-
2014 年实现量产车载ECU， 搭载EB获 ASIL-D 认证的功能安全与失效可操作系统、功能安全 TimeE 和功能安全 E2E。
-
2017 年 1 月发布首款获得 ASIL-D 认证的 AUTOSAR RTE
-
2017 年 5 月推出首款获得 ASIL-D 认证的多核操作系统
-
2025 年 1 月实现全栈基础软件栈 ASIL-D 无干扰性认证 (FFI)
凭借我们的软件和服务，捷豹路虎（JLR）正加速推进下一代平台及未来架构的量产进程，在显著缩短开发周期、消除隐性成本的同时，打造更安全、更可靠的车载控制单元。
集中式 ECU 架构与软件平台充分释放了硬件潜力，不仅显著提升效率、支持当前及未来平台的全生命周期更新，更全面增强了功能安全与网络安全防护。
预集成的 经典AUTOSAR 架构显著简化了 ECU 软件实施，在确保安全合规的同时，有效降低了集成复杂度与开发成本，为当前项目与未来平台提供可持续的技术支持。
客户评价
首选供应商
92% 的客户表示愿意与我们再次合作。
卓越服务品质
82% 的项目客户高度认可我们团队成员的专业技术能力。
灵活商业模式
80% 的客户非常认可我们在项目执行中的卓越灵活性，这充分体现了我们以客户为中心的服务理念。
掌握失效可操作（Fail-Operational）技术，正是您的竞争对手全力争夺的制高点。
错误的时间决策会拖慢进展、推高成本，让您的团队在对手以更安全、更可靠的系统向前突进时疲于奔命。
精准实现失效可操作的窗口期正在迅速关闭，任何延误都可能引发昂贵的返工、进度停滞和安全信誉的损失。下载网络研讨会“失效可操作系统：打造安全可靠的软件定义汽车的关键”，了解如何构建 ASIL-D 的失效可操作控制系统，确保车辆持续安全运行；将现有的 AUTOSAR 将现有的AUTOSAR失效安全系统升级至失效可操作架构，从而节省时间和资源；高效地分离与隔离失效可操作和非失效可操作应用；在避免不必要的重新认证前提下，确保系统的持续运作；在维安全关键可靠性的同时，最大限度地减少硬件冗余。