Automotive Software absichern: Automatisierung, Safety und Security

Sie lesen Teil 2 unserer Artikelserie zur Qualitätssicherung für Automotive Software

• Teil 1 – Qualitätssicherung für Automotive Software: Von Tests bis ASPICE 4.0
• Teil 2 – Automotive Software absichern: Automatisierung, Safety und Security

Die Anforderungen an Automotive Software wachsen auf mehreren Ebenen gleichzeitig. Kürzere Entwicklungszyklen erfordern effizientere Testprozesse. Gleichzeitig verschärfen sich die regulatorischen Vorgaben für funktionale Sicherheit und Cybersecurity. Seit Juli 2024 gelten die UN-Regelungen R155 und R156 für alle neuen Fahrzeuge in der EU. Diese Anforderungen an Automotive Software lassen sich nur mit einem integrierten Ansatz aus Automatisierung und systematischer Absicherung bewältigen.

Funktionale Sicherheit für Automotive Software

Sicherheitskritische Systeme wie Bremsen, Lenkung und Fahrerassistenz unterliegen der ISO 26262. Der Standard definiert Automotive Safety Integrity Levels (ASIL A bis D) basierend auf Schwere, Eintrittswahrscheinlichkeit und Beherrschbarkeit von Gefahren. Je höher das ASIL, desto strenger die Anforderungen an Entwicklung und Verifikation der Automotive Software.

Der Prozess beginnt mit einer umfassenden Risikoanalyse (HARA). Daraus leiten sich Sicherheitsanforderungen ab, die durch spezielle Verifikations- und Validierungstests nachgewiesen werden müssen. Die dritte Edition der ISO 26262 wird voraussichtlich 2027 erscheinen und Updates für KI-basierte Systeme enthalten.

Cybersecurity: Pflicht seit Juli 2024

Mit den UN-Regelungen R155 und R156 gelten seit Juli 2024 verbindliche Cybersecurity-Anforderungen für alle neuen Fahrzeuge in UNECE-Mitgliedsstaaten. Die Kernforderungen für Automotive Software umfassen:

• UN R155: Nachweis eines zertifizierten Cybersecurity Management Systems (CSMS) mit Risikomanagement über den gesamten Fahrzeuglebenszyklus. Die Regelung definiert 69 Angriffsvektoren.
• UN R156: Etablierung eines Software Update Management Systems (SUMS) für sichere Over-the-Air-Updates.

Ohne entsprechende Zertifizierung erhalten Hersteller keine Typgenehmigung. Die Anforderungen kaskadieren durch die Lieferkette: Auch Tier-1- und Tier-2-Zulieferer müssen Compliance-Nachweise für ihre Automotive Software liefern. Die ISO/SAE 21434 bietet den Engineering-Rahmen für die Umsetzung.

Integrierter Ansatz für Automotive Software

Erfolgreiche Projekte behandeln Testautomatisierung, Safety und Security nicht als getrennte Disziplinen. Automatisierte Testframeworks können sowohl funktionale Tests als auch sicherheitsrelevante Verifikationen der Automotive Software abdecken. Die ASPICE for Cybersecurity 2.0 Erweiterung (März 2025) unterstützt die Integration auf Prozessebene.

Quellen

• UNECE: UN Regulation No. 155 – Cyber Security and Cyber Security Management System
• ISO: ISO/SAE 21434:2021 – Road vehicles – Cybersecurity engineering
• ISO: ISO 26262-1:2018 – Road vehicles – Functional safety
• VDA QMC: Automotive SPICE for Cybersecurity 2.0 (März 2025)