تُستخدم العبارة باستمرار، لكنها ليست اعتماداً واحداً — بل أربعة اعتمادات مستقلة. والخلط بينها يقود إلى استنتاجات من نوع «هذه الشريحة سياراتية، إذن تستطيع اتخاذ قرار الكبح». لا تستطيع.
حين تُوصف شريحة بأنها «سياراتية»، قد لا يغطي هذا الادعاء سوى واحد من الأمور الأربعة أدناه.
النافذة بين البرد والحر التي تظل فيها تعمل على نحو صحيح.
آلاف الساعات من التقادم والدورات الحرارية والاهتزاز وإجهاد الرطوبة.
ثقافة انعدام العيوب، تتبّع الدفعات، الإخطار بالتغيير، توافر لعشر سنوات.
ما إذا كان النظام قادراً على احتواء العواقب عند عطل الجزء.
أكثر ما يُخلط بينهما هما الثاني والرابع.
يجيب AEC-Q100 عن «هل ستتعطل؟» ويجيب ISO 26262 عن «ماذا يحدث حين تتعطل؟» وهما اعتمادان منفصلان تماماً. قد تجتاز شريحة اختبارات AEC-Q100 كاملةً ولا تحمل أي قدرة ASIL على الإطلاق.
أكثر الأربعة تحديداً. لا تختلف الدرجات إلا في مقدار الحرارة التي يتحملها الجزء — لأن موضع التركيب في المركبة هو ما يحدد ما ينبغي تحمّله.
تفرض المواضع المختلفة في المركبة أحمالاً حرارية شديدة التباين:
حالة واقعية. أوردت وثيقة تصميم لأحد المورّدين جزءاً على أنه «ليس سياراتياً، لكنه محدد من −30 إلى +85 °C». يبدو كافياً بالكاد — إلى أن نتذكر أن هذه المركبة تُسلَّم إلى شمال أوروبا وأن متطلب المركبة هو −40 إلى +85 °C.
هذه العشر درجات ليست هامش أمان. إنها تحدد ما إذا كانت الشاحنة ستدور في شتاء نرويجي. ثم إن هذا الجزء لا يبلغ حتى Grade 3، وهي أدنى الدرجات السياراتية — إذ إن حدها الأدنى هو −40 °C بالضبط.
هذا هو جوهر AEC-Q100: أكثر من أربعين اختبار إجهاد، وآلاف الساعات، ومئات العينات. والغاية استخراج العيوب التي لم تكن لتظهر إلا في السنة العاشرة، خلال أشهر معدودة.
ماذا تنال عند النجاح؟ التزاماً بمعدل الأعطال — يُعبَّر عنه عادة بـ PPM (جزء في المليون) أو FIT (عطل لكل مليار ساعة) — وتقارير اختبار قابلة للتتبع.
تتخطى المكوّنات الاستهلاكية معظم ذلك، أو تجري بعض الاختبارات فحسب. «إنه يعمل» و«سيظل يعمل بعد عشر سنوات» ادعاءان مختلفان. يُستبدل الهاتف بعد عامين؛ أما الشاحنة فتسير خمسة عشر عاماً.
أكثر الأربعة إهمالاً، وأشدها قسوة على مركبة تجارية عمرها الخدمي خمسة عشر عاماً.
بعبارة صريحة: قد يتوقف إنتاج مكوّن استهلاكي بينما شاحنتنا ما تزال ضمن الضمان. ويعني ذلك انعدام قطع الغيار، أو إعادة تصميم اللوحة. وإعادة التصميم تعني إعادة الاعتماد.
تسأل الثلاثة الأولى عن جودة الشريحة. أما الرابع فيسأل عمّا يصيب الناس حين تتعطل.
الموثوقية. تخفض احتمال العطل. وتختبر الجزء ذاته — التقادم والحرارة والاهتزاز والتفريغ الكهروستاتيكي.
السلامة الوظيفية. تدير عاقبة العطل. وتختبر النظام بأكمله — هل ثمة مسار ثانٍ يلاحظ ذلك، وهل يستطيع النظام الانتقال إلى حالة آمنة؟
ASIL ليس ترتيباً للجودة. إنه محسوب من الخطر. يمنح ISO 26262 درجات لثلاثة أبعاد:
لـ S ثلاث قيم قابلة للاستخدام، ولـ E أربع، ولـ C ثلاث. أي 36 تركيبة — وليست عدداً لا نهائياً. وهذه الستة والثلاثون لا تنتج سوى خمس نتائج، لأن جدول ISO 26262 يتصرف كجمع بسيط: امنح S وE وC الدرجات 1 و2 و3 (وE حتى 4)، ثم اجمع، ثم اقرأ المستوى.
من بين 36 تركيبة، واحدة بالضبط تبلغ ASIL-D: S3 × E4 × C3. أشد الأضرار، في أكثر مواقف القيادة شيوعاً، دون سبيل أمام السائق لتدارك الأمر. لا بد أن تبلغ الأبعاد الثلاثة حدها الأقصى في آن واحد. أما نصف الجدول — 18 خانة — فلا يستلزم أي عملية سلامة وظيفية على الإطلاق.
وليست المستويات خمسة إلا لأن ASIL لا يصف الخطر بدقة — بل يقرر مقدار العمل الواجب. فكل مستوى يجرّ معه منظومة كاملة من متطلبات التطوير: أهداف التغطية، وأساليب التحقق، واستقلالية العملية، وعتاد lockstep. ولو كانت المستويات ستة وثلاثين لغدا المعيار غير صالح للاستعمال. إنه مسطرة خشنة التدريج عن قصد.
ما الذي يفصل ASIL-B عن ASIL-D:
| المؤشر | ASIL-B | ASIL-D |
|---|---|---|
| مؤشر العطل أحادي النقطة | ≥ 90 % | ≥ 99 % |
| مؤشر العطل الكامن | ≥ 60 % | ≥ 90 % |
| معدل الأعطال العتادية العشوائية | < 10⁻⁷ / ساعة | < 10⁻⁸ / ساعةأشد بعشرة أضعاف |
| بنية العتاد | نواة واحدة مع watchdog تكفي عادة | نوى lockstep مطلوبة عادة |
| استقلالية العملية | مخففة | مراجعة وتدقيق وتقييم مستقلة |
ما نواة lockstep؟ نواتا معالج تنفّذان الشيفرة نفسها بالإيقاع نفسه، بينما يقارن العتاد المخرجين في الزمن الحقيقي. وأي تباين يُعامَل فوراً كعطل. وهي أنجع وسيلة لالتقاط الأعطال العتادية العشوائية — ولذلك يصعب على مستويات ASIL العليا الاستغناء عنها.
وبلوغ ASIL-D دون lockstep يعني التعويض باختبارات ذاتية برمجية واسعة وحساب مكرر: مكلف، وعسير التبرير أمام الجهة الفنية.
الأمثلة أدناه للتوضيح لا للإلزام. ASIL خاصية خطر بعينه، لا خاصية نوع مكوّن — فقد تقع الوظيفة نفسها في خانة أخرى ضمن تحليل مخاطر شركة مصنّعة أخرى.
ASIL-D — تركيبة واحدة
| S × E × C | المجموع | وظائف نموذجية |
|---|---|---|
| S3 × E4 × C3 | 10 | فقد التوجيه المعزَّز كهربائياً · كبح غير مقصود من ESC / EBS · انتشار وسادة هوائية دون داعٍ · تسارع كامل غير مقصود (مراقبة سلامة العزم) · كبح AEB غير المقصود · التوجيه والكبح بالأسلاكضرر مميت في أكثر مواقف القيادة شيوعاً، دون سبيل أمام السائق لتدارك الأمر. |
ASIL-C — ثلاث تركيبات
| S × E × C | المجموع | وظائف نموذجية |
|---|---|---|
| S2 × E4 × C3 | 9 | تغيّر مفاجئ في تعزيز التوجيه أثناء القيادة العادية (تدهور لا فقدان) |
| S3 × E3 × C3 | 9 | عدم فصل بطارية الجهد العالي بعد الاصطدام · فقدان عزل الجهد العالي |
| S3 × E4 × C2 | 9 | فقدان جزئي لقوة الكبح أثناء القيادة العادية (دوائر أخرى ما تزال متاحة) |
ASIL-C نادر عملياً — إذ يصمم معظم الفرق مباشرة عند D، أو يستخدمون تفكيك ASIL.
ASIL-B — ست تركيبات
| S × E × C | المجموع | وظائف نموذجية |
|---|---|---|
| S1 × E4 × C3 | 8 | عطل مصابيح الخلف والعرض — التعرّض دائم، والسائق لا يرى مصابيحه الخلفية |
| S2 × E3 × C3 | 8 | عطل كامل للمصابيح الأمامية — لا إضاءة ليلاً |
| S2 × E4 × C2 | 8 | عطل مصباح الكبح — المركبة الخلفية لا تدري أنك تكبح |
| S3 × E2 × C3 | 8 | غياب مراقبة عزل الجهد العالي — خطر صعق لا يستطيع الإنسان إدراكه |
| S3 × E3 × C2 | 8 | تسارع غير مقصود من مثبّت السرعة أو ACC |
| S3 × E4 × C1 | 8 | فقدان الدفع أثناء القيادة العادية — ما تزال المركبة قادرة على الانسياب إلى الكتف |
وتُصنَّف عادةً ASIL-B أيضاً: عرض السرعة في لوحة العدادات، ومراقبة ضغط الإطارات، وطبقة الإدراك في أنظمة الرادار والكاميرا.
ASIL-A — ثماني تركيبات
| S × E × C | المجموع | وظائف نموذجية |
|---|---|---|
| S1 × E3 × C3 | 7 | انطفاء كاميرا الرجوع — اصطدام بطيء أثناء المناورة |
| S1 × E4 × C2 | 7 | بقاء الإضاءة الداخلية مشتعلة مما يضعف الرؤية الليلية |
| S2 × E2 × C3 | 7 | عطل كامل للمساحات في المطر — فقدان الرؤية الأمامية |
| S2 × E3 × C2 | 7 | عطل مصباح أمامي واحد |
| S2 × E4 × C1 | 7 | خطأ في قراءة عداد السرعة — ما يزال السائق قادراً على تقدير السرعة من حركة المرور ومن الترس |
| S3 × E1 × C3 | 7 | فقدان تحذير الانفلات الحراري في ظرف تشغيلي نادر |
| S3 × E2 × C2 | 7 | خلل في تنسيق كبح المقطورة في ظروف بعينها |
| S3 × E3 × C1 | 7 | فقدان الدفع عند تعرّض متوسط — تستطيع المركبة التوقف جانباً |
QM — ثماني عشرة تركيبة
| الشدة | التركيبات | وظائف نموذجية |
|---|---|---|
| S1 · تسع خانات | E1C1 · E1C2 · E1C3 E2C1 · E2C2 · E2C3 E3C1 · E3C2 · E4C1 | إضاءة حيّز الحمولة، تدفئة المقاعد، مصابيح القراءة، منع انحشار النافذة، ستارة السقف، مروحة التكييف، تدفئة المرايا، سطوع لوحة العدادات.وحدة الترفيه والمعلومات، والملاحة، وBluetooth، والشحن اللاسلكي، والإضاءة المحيطة — جميعها في هذا النطاق. |
| S2 · ست خانات | E1C1 · E1C2 · E1C3 E2C1 · E2C2 · E3C1 | انفلات ضبط المقعد في ظروف نادرة، خلل إضاءة المقطورة، عطل المساحات في السرعة المنخفضة (السرعة العالية متاحة)، خلل مساعد الانطلاق على المنحدر، عدم التنبيه لضغط الإطارات |
| S3 · ثلاث خانات | E1C1 · E1C2 · E2C1 | مخاطر ذات شدة مميتة في ظروف نادرة يتحكم فيها السائق تحكماً تاماً؛ أعطال دفع عند تعرّض منخفض يمكن احتواؤها بالكبح |
ثلاث انتظامات جديرة بالاستيعاب.
القابلية للتحكم هي أقوى رافعة. فخطأ عداد السرعة عند S2 × E4 × C1 هو ASIL-A؛ وعطل مصباح الكبح عند S2 × E4 × C2 هو ASIL-B. الشدة ذاتها، والتعرّض ذاته — والفارق هو فقط ما إذا كان السائق يستطيع الملاحظة والتعويض.
الشدة وحدها لا تقرر شيئاً. فـ S3 يظهر في QM (ثلاث خانات) وA (ثلاث) وB (ثلاث) وC (اثنتان) وD (واحدة) — على امتداد السلّم كله. والمميت لا يعني ASIL مرتفعاً.
لا يُبلَغ D إلا ببلوغ الحد الأقصى في المحاور الثلاثة. فـ S3 × E4 × C3 هي الخانة الوحيدة. ولهذا تقلّ بنود ASIL-D في المركبة إلى هذا الحد: التوجيه، والكبح، والوسائد الهوائية، ومراقبة سلامة العزم — ولا يكاد يوجد سواها.
وعند تطبيق ذلك على الكبح الطارئ التلقائي، يكون عدم التماثل هو الحجة كلها.
الكبح غير المقصود — أي الكبح حين لا ينبغي — يقع عند S3 × E4 × C3. وهي الخانة الوحيدة، أي ASIL-D.
الإخفاق في الكبح — أي عدم الكبح حين ينبغي — يقع قرابة S3 × E3–E4 × C1، أي ASIL-A أو B. فخط الأساس شاحنة بلا AEB: إذ كان مفترضاً دوماً أن يكبح السائق بنفسه.
كل متطلب ASIL-D في نظام AEB إنما وُجد لمنع كبح لا ينبغي أن يقع — لا لضمان كبح ينبغي أن يقع.
كل تركيبة ممكنة. ومعرفة واحد من الأربعة لا تخبرك بشيء عن سواه.
| الشريحة | الحرارة | الموثوقية | السلامة الوظيفية | هل تصلح لقرار كبح AEB؟ |
|---|---|---|---|---|
| SoC استهلاكية | 0 to 70 °C | بلا AEC-Q100 | بلا ASIL | لا |
| SoC صناعية | −40 to 85 °C | بلا AEC-Q100 | بلا ASIL | لاالحرارة فقط؛ ولا شيء غيرها |
| SoC معتمدة سياراتياً | −40 to 105 °C | Grade 2 | وقد لا تحمل شيئاً بعد | للإدراك فقطلا لقرار السلامة |
| متحكم سلامة، ASIL-B | −40 to 125 °C | Grade 1 | ASIL-B، بلا lockstep | يستلزم تبريراً إضافياً |
| متحكم سلامة، ASIL-D | −40 to 125 °C | Grade 1 | ASIL-D، نوى lockstep | نعم |
الصف الثالث هو الفخ. فعبارة «نحن نستخدم النسخة المعتمدة سياراتياً» تبعث على الاطمئنان، لكنها لا تجيب إلا عن الحرارة والموثوقية. ولا تقول شيئاً عن السلامة الوظيفية.
أي درجة من AEC-Q100؟ اطلب الشهادة نفسها، مبيَّناً فيها رقم القطعة الدقيق والدرجة.
هل ثمة شهادة AEC-Q100؟ فـ«مصمَّم وفق المعايير السياراتية» و«معتمَد وفقها» ادعاءان مختلفان.
أي ASIL؟ وبـ lockstep أم دونه؟ اطلب شهادة على مستوى المنتج — فشهادة العملية لا تُحتسب.
كم سنة توريد ملتزَم بها؟ وهل خلفها انضباط PCN وEOL؟
ثلاثة ادعاءات شائعة، وما تعنيه فعلاً: