ISO26262は、自動車の電気・電子システムにおける「機能安全」を対象とした国際規格です。車載ECUやソフトウェアすべてが対象と誤解されがちですが、実際には安全に関わる機能、いわゆる機能安全が求められるシステムに限定して適用されます。
ブレーキ制御やステアリング、ADASなど、人命に影響を及ぼす可能性のある機能では、ISO26262への対応が前提条件となるケースも少なくありません。一方で、対象範囲やASILの考え方を正しく理解していないと、過剰な設計対応や、逆に重大な対応漏れを招く恐れがあります。
本記事では、ISO26262の基本的な考え方から対象範囲、ASILの概要、実務上の対応ポイントまでを整理し、機能安全規格を正しく理解するためのポイントを解説します。
ISO 26262（機能安全）とは何か
機能安全とは、システムや部品が故障した場合でも、人に危害を及ぼさない状態を維持するための考え方を指します。ISO26262では、故障そのものを完全になくすことを目的とするのではなく、「故障が発生したときに、どのような危険が生じるか」「その危険をどのように低減するか」を体系的に管理することが求められます。
自動車においては、電気・電子制御の高度化により、ソフトウェアやECUの不具合が重大事故につながるリスクが高まっています。そのため、設計段階からリスクを洗い出し、安全目標を設定し、検証・妥当性確認を行うという一連のプロセスを通じて機能安全を確保することが重要になります。ISO26262は、この機能安全の考え方を自動車向けに整理した規格といえます。
ECU（Electronic Control Unit）とは、車の中で「自動的に判断して動かすための小さなコンピュータ」です。ブレーキ、エンジン、エアバッグ、ADASなどをセンサーの情報を見ながら自動で制御しています。
ISO 26262の対象範囲：すべてのECUが対象ではない
ISO26262で最も誤解されやすい点の一つが、「車載ECUやソフトウェアはすべて対象になる」という認識です。実際には、ISO26262が対象とするのは、安全に関わる機能、すなわち機能安全が求められるシステムに限定されます。快適性向上や利便性を目的とした機能、例えばインフォテインメント系や単純な表示制御などは、原則としてISO26262の直接的な適用対象にはなりません。
インフォテインメントとは、車の中で「情報」と「娯楽」をまとめて扱う機能のことです。例えば、
・ナビゲーション
・音楽・ラジオ
・画面表示
・スマホ連携（Apple CarPlay など）
対象となるかどうかの判断は、その機能が故障した場合に人命へどの程度影響を与えるかという観点で行われます。ブレーキ制御、ステアリング制御、アクセル制御、ADAS関連機能などは、故障時のリスクが高いため、ISO26262の適用対象となります。一方で、すべてのECUを一律に機能安全対応とすると、過剰設計や開発コストの増大につながるため、適切な切り分けが重要です。
【この解釈で、審査・監査に通るのか？】
——記事を読んでも、最後に残るのはこの一問だと思います。
構築段階・内部監査・仕入先監査（VDA6.3）・認証後の運用でお困りのクライアント様の多数お手伝いさせた実体験からお答えします。契約は不要、1質問から可能です！
▶1質問だけ送ってみる：詳細の確認はこちら
ASILとは何か：ISO26262の中核概念
ASILは「Automotive Safety Integrity Level」の略で、ISO26262における機能安全要求の厳しさを示す指標です。ASILはAからDまでの4段階に分類され、Dが最も安全要求の高いレベルとなります。この分類により、機能ごとに求められる設計・検証の深さが決まります。
ASILの決定は、主に三つの要素を組み合わせて行われます。まず、事故が発生した場合の危険度、次にその状況がどれだけ頻繁に起こり得るか、そして最後にドライバーや周囲の人が危険を回避できる可能性です。これらを総合的に評価することで、対象機能に適切なASILが割り当てられます。ASILが高いほど、冗長設計や厳密な検証が求められ、開発負荷も増加します。
ISO 26262で求められる主な対応内容
ISO26262では、設計・開発の初期段階から機能安全を意識した取り組みが求められます。まず重要となるのがリスク評価であり、想定される故障や異常状態を洗い出し、それらが引き起こす危険性を評価します。この評価結果をもとに、安全目標を設定し、機能やシステムに対する安全要求へと展開していきます。
その後、設計段階では安全要求を満たすための構成や制御方式が検討され、実装後には検証および妥当性確認が行われます。単に設計が完了したかどうかではなく、「安全目標が達成されているか」を客観的に確認することが重要です。
これらの活動は一部の担当者だけで完結するものではなく、設計、ソフトウェア、品質部門が連携しながら進める必要があります。
IATF16949との関係：混同しやすいポイント
ISO26262とIATF16949は、どちらも自動車業界で重要な規格ですが、その役割は大きく異なります。ISO26262は製品そのものの安全性、特に機能安全を確保するための製品規格であるのに対し、IATF16949は品質マネジメントシステムを対象とした規格です。そのため、ISO26262は特定の製品や機能に対して適用され、IATF16949は企業全体の業務プロセスや管理体制を対象とします。
実務では、IATF16949の枠組みの中でISO26262への対応が求められる場面も多く見られます。
例えば、設計変更管理や力量管理、外部提供プロセスの管理といったIATF16949の要求事項は、機能安全活動を支える基盤となります。両者を混同せず、「IATF16949で仕組みを整え、ISO26262で製品安全を確保する」という役割分担を理解することが重要です。
ISO 26262対応でよくある誤解と注意点
ISO26262対応で現場が混乱しやすい原因の一つが、規格の適用範囲を正しく整理できていないことです。前述のとおり、ISO26262はすべてのECUやソフトウェアを対象とする規格ではありませんが、「念のため」という理由で全機能を対象にしてしまい、過剰な設計対応や膨大なドキュメント作成に陥るケースが見られます。このような過剰対応は、開発期間の長期化やコスト増大につながります。
一方で、ASIL判断が曖昧なまま開発を進めてしまい、本来対応すべき安全要求が十分に反映されないまま設計が完了してしまうケースもあります。特に、OEMや上位顧客との役割分担が不明確な場合、どこまでを自社で対応すべきか判断できず、対応不足が発生しやすくなります。ISO26262対応では、まず対象範囲とASILの考え方を整理し、自社の責任範囲を明確にすることが重要です。
IATF16949：楽々構築リスト
| 販売中：教材・サンプル | 区分 | ISO9001 | IATF16949 |
|---|---|---|---|
| 【重要】IATF16949：帳票ノウハウ集 | 帳票 | × | 〇 |
| IATF16949：規定ノウハウ集 | 規定 | × | 〇 |
| IATF16949：基礎から応用教材特集 | テキスト | × | 〇 |
| IATF16949：オンラインメール相談プラン | コンサル | × | 〇 |
まとめ
ISO26262は、自動車の電気・電子システムにおける機能安全を対象とした規格であり、すべての車載ECUやソフトウェアに一律で適用されるものではありません。対象となるのは、人命に影響を与える可能性のある安全関連機能であり、その範囲を正しく見極めることが対応の第一歩となります。また、ISO26262の中核となるASILの考え方を理解することで、求められる安全要求のレベルや対応の深さを適切に判断できるようになります。
実務においては、IATF16949で整備された品質マネジメントの仕組みを土台とし、その上でISO26262による製品安全対応を進めることが重要です。両者を混同せず役割を整理することで、過剰対応や対応漏れを防ぎ、現実的かつ効果的な機能安全対応が可能となります。ISO26262は難解な規格に見えがちですが、考え方を正しく理解すれば、自社製品に必要な対応を見極める指針として活用できます。
ISO26262の対象範囲やASIL判断でお悩みの方は、メールで個別にご相談いただけます。自社製品が対応対象かどうかの整理や、IATF16949との切り分け確認だけでも対応可能です。
QMS認証パートナー
IATF16949・ISO9001・VDA6.3は、要求事項を理解するだけでなく、現場で説明できる仕組みにすることが重要です。判断に迷う部分は個別相談で、資料を整えたい場合は教材・サンプルをご活用ください。
メール相談・個別コンサル監査対応、規格解釈、規定・帳票の考え方を実務目線で確認できます。
自社で整備したい方はこちら学習教材、社内教育資料、規定サンプル、帳票サンプルを目的別にまとめています。
