Les systèmes automobiles à sécurité critique, comme les directions électriques EPS ou les systèmes de freinage, doivent répondre aux exigences ASIL-D qui correspondent au plus haut niveau d’intégrité de sécurité automobile prescrit par la norme de sécurité fonctionnelle ISO 26262.
\nCe dispositif intègre donc plusieurs fonctions de détection de panne, telles que celles de surtension ou de tension insuffisante, et de surchauffe du circuit d’alimentation, pour superviser le risque de panne du CI lui-même, ainsi qu’un timer chien-de-garde pour assurer la détection de panne du MCU externe. Un premier circuit de diagnostic permettant de détecter les défauts latents dans les circuits de détection de panne est également incorporé pour augmenter encore le niveau de sécurité fonctionnelle.
\nCe composant génère une tension de 6 V à partir d’un convertisseur DC-DC à haut rendement. Afin d’éviter les problèmes en cas de chute de tension lorsque l’on actionne le démarreur, la plage de tension opérationnelle descend jusque 2.7 V (mini) en fonctionnement sur batterie.
\nLe CI comporte quatre circuits de sortie d’alimentation série recevant l’entrée 6 V générée par le convertisseur DC\/DC. Il dispose aussi d’un circuit à tension de sortie 5 V constante, d’une capacité de 400 mA, pour microcalculateur et de 3 circuits à tension de sortie 5 V constante, d’une capacité de 100 mA, pour capteurs et autres interfaces. Chacun d’eux peut générer une tension différente.<\/p>\n
Toute une gamme d’analyses fonctionnelles de sécurité a été effectuée en usine pour simuler différentes pannes système et l’intégrateur peut disposer de toute la documentation, telle que la FMEDA de sécurité fonctionnelle, pour supporter l’analyse et la conception globale de sécurité.<\/p>\n