技術文庫 ISO 26262 藏經閣(七)：產品量產後的功能安全管理
證據證明項目或元件對實現功能安全有足夠的信心，才能核准項目或元件的生產發布，華證科技建議可透過以下方式證明項目進入量產前對實現功能安全的信心：
有關生產、操作、服務（維護和維修）和報廢階段的規劃和相關安全要求的詳細計畫，應在產品開發過程中便啟動，與系統、軟硬體開發同時進行。產品量產後的功能安全管理，其主要目的：
制定和維護用於安裝在道路車輛上的安全相關項目或元件生產、操作、服務和報廢流程。這可透過 IATF 16949或同等品質系統去做來實現，對項目或元件的生產、操作、服務和報廢制定指導說明書和管理。安全管理系統的適用性取決於該組織或產品在安全供應鏈中的地位和生產中的安全相關元件的複雜性。
與安全相關的項目或元件介面的相關製造商（Tier 1或Tier 2供應商）、人員或組織制定有關生產、操作、服務和報廢（投產後）的必要信息，以確保在車輛的整個生命週期內實現功能安全。
產品量產後的功能安全管理包括生產、操作、服務和退役等生命週期，華證科技功能安全團隊專家周文玲依據ISO 26262要求，建議公司應指定負責人和相應的權限和資源，並且應制定、執行和維護相關流程，以實現和維護項目在生產、操作、服務和退役方面的功能安全。
鑒於汽車維修市場以模組更換的獨特性，如果元件供應商，例如IP house, 電子或半導體元件，次模組供應商，不須參與操作、服務和退役等生命週期，或可透過期初的安全計畫裁剪生命週期 (tailored safety lifecycle)，只選擇「生產」進入該產品的安全生命週期中，再計畫對應的的安全活動。
綜合以上，為了實現和維護項目在量產後的功能安全，周文玲建議組織應如下表：
明確的界定負責實現和維護生產、操作、服務和報廢等功能安全人員的職責和權限，確保給予他們足夠的資源來履行其職務與責任。
對確保項目生產發布後的功能安全活動進行規劃，並按照 ISO 26262-4 在系統層面產品開發過程中開始進行該活動。
建立、執行並維護流程，以實現和維護項目在生產、操作、服務和報廢方面的功能安全。這包括與項目功能安全相關的市場監控流程 (field monitoring process)，透過市場資料的提供，可藉此發現任何可能存在的功能安全問題；如果發現問題，則開始著手安排處理那些問題所需的活動和措施。
按計畫實施並維護生產過程及其控制措施。
在投產前準備好安全案例 (safety case) 以及提供合用的確認措施報告 (confirmation measure reports)。
為了實現功能安全，在產品生產過程中必須確保符合與安全相關的特殊特性。這些特殊特性可在開發階段中確定，並且透過PFMEA 放進control plan 中，以便將這些與安全相關的特殊特性納入生產規劃和控制，包括生產計畫，控制參數，控制規格，生產機台，量測機台，以及所須治具來確保在生產過程中實現功能安全的要求。
如果項目在生產、操作、服務和報廢期間有所變更，這些變更必須符合變更管理(change management)的要求 (參見 ISO 26262-8：2018，第 8 章)，重新按照 ISO 26262 的要求，對生產發布進行相應的更新、以及衝擊分析 (impact analysis)，產出相應的文件，並返回到適當的生命週期階段進行改善。
華證科技將在日後的ISO 26262-7:2018 Production, Operation, Service and Decommissioning 再為大家做更清楚的說明。
對於以上所陳述的內容，如欲進一步了解或討論，可透過以下的聯絡方式洽詢：
Email：ted_wu@vesp-tech.com / brian_yang@vesp-tech.com
WeChat：TedWu_168 / brian19054
TEL：+886-3-666-9700 ext.6803
