― ISO 26262 & IEC 61508の基本理解 ―
自動車ソフトウェアテストの世界では、「安全」は品質の中でも最も重要な要素です。
特に、**機能安全（Functional Safety）とセーフティカルチャー（Safety Culture）**は、事故防止や生命保護に直結する領域であり、ISTQB Automotive Testerの学習でも中心的なテーマとなります。
この記事では、ISO 26262およびIEC 61508の概要と、テスターが安全文化にどのように貢献できるのかをわかりやすく解説します。
🔹 機能安全とは（Functional Safety）
まず理解すべきは、「機能安全」とは何かという点です。
ISO 26262では、機能安全を次のように定義しています。
**「E/E（電気・電子）システムの故障挙動により引き起こされる危険に起因する、不合理なリスクの不在（absence of unreasonable risk）」
つまり、**機能安全とは“ソフトウェアや電子制御の誤作動によって発生する危険を、合理的に除去・低減すること”**を意味します。
🔹 なぜ機能安全が必要なのか？
現代の車には、数百個に及ぶ電子制御ユニット（ECU）やセンサーが搭載され、ADAS（先進運転支援システム）や自動運転など、多様な機能が組み込まれています。
この高度な複雑性が、**「誤作動リスク」**を飛躍的に高めています。
例：自動運転システムの場合
-
シナリオ1： センサー誤検知により、車両が突然停止 → 追突事故の危険
-
シナリオ2： ソフトウェアバグでステアリング制御が反応しない → 死亡事故の可能性
このような致命的リスクを防ぐために、**国際安全規格（ISO 26262 / IEC 61508）**が導入されています。
🔹 IEC 61508とは
IEC 61508（International Electrotechnical Commission 61508）は、すべての産業分野で使用される国際的な機能安全の基本規格です。
これをベースに、自動車分野向けに発展したのがISO 26262です。
|
規格名 |
対象 |
目的 |
|---|---|---|
|
IEC 61508 |
産業全般 |
安全関連システムの共通フレームワーク |
|
ISO 26262 |
自動車分野 |
車載E/Eシステムの安全プロセス定義 |
🔹 ISO 26262の目的
ISO 26262の目的は明確です。
「車両システムおよびコンポーネントのライフサイクル全体を通じて、安全リスクを可視化・低減し、事故を未然に防止する」
具体的には以下の点を重視しています。
-
ハザードの特定（Hazard Identification）
どのような故障が危険につながるかを分析する。
-
リスク評価（Risk Assessment）
事故発生確率と影響度を分析し、**ASIL（Automotive Safety Integrity Level）**を決定。
-
安全要求の定義（Safety Requirements）
システム設計に反映し、ソフトウェア開発やテストに落とし込む。
-
安全確認と検証（Validation & Verification）
開発プロセス全体で安全要件が満たされているかを検証する。
🔹 リスクは完全にはゼロにできない
重要なのは、「リスクをゼロにすること」ではなく、
「リスクを合理的に許容できるレベル（ALARP：As Low As Reasonably Practicable）」に抑えることです。
例：
-
ブレーキECUに二重化制御を導入する
-
安全監視モジュール（Safety Monitor）を追加する
-
ソフトウェアのフォールトトレランス（Fault Tolerance）設計を採用する
🔹 セーフティカルチャー（Safety Culture）とは？
「セーフティカルチャー」とは、組織全体で安全を最優先に考え、行動する文化のことです。
ISO 26262では、プロセスだけでなく**「人の意識」**も安全性確保の要としています。
✅ セーフティカルチャーの基本原則
-
安全は全員の責任である
組織内の全てのメンバーが「自分の作業が安全に影響を与える」ことを理解する。
-
プロセス遵守だけで終わらせない
単に手順通りに動くのではなく、常に「安全の目的」を意識する。
-
サプライヤーや外部パートナーも含めた安全文化
委託先の開発者やベンダーも同じ安全基準を共有・遵守する。
🔹 テスターが貢献できること：Safety Cultureへの参加
テスター（QAエンジニア）は、安全文化の中核を担う存在です。
ISO 26262におけるテスターの貢献は、単なる「不具合検出」ではなく、
開発ライフサイクル全体を通じて安全を意識する活動です。
テスターの具体的な役割：
-
要件定義段階で、曖昧・矛盾・リスクのある仕様を早期に指摘
-
コードレビューや静的解析で潜在的な安全リスクを検出
-
安全要件を満たすためのテストケースを設計・追跡
-
異常系・フェイルセーフ動作のテストを重点的に実施
-
リリース後も、安全関連不具合の再発防止活動に関与
これらの活動により、テスターは**「安全を創る最後の砦」**として機能します。
🔹 まとめ：安全は“全員の責任”
機能安全（Functional Safety）は、単なる技術的要件ではなく、**「文化」**です。
ISO 26262やIEC 61508は、その文化を形にするための枠組みです。
テスターは開発のすべての段階で、
「もしこの不具合が残ったら人命に関わるかもしれない」という意識を持つ必要があります。
💡補足：ISO 26262の構成概要
|
パート |
内容 |
|---|---|
|
Part 1 |
用語・定義 |
|
Part 2 |
機能安全マネジメント |
|
Part 3 |
概要および安全ライフサイクル |
|
Part 4 |
システムレベルでの開発 |
|
Part 5 |
ハードウェア開発 |
|
Part 6 |
ソフトウェア開発 |
|
Part 7 |
生産・運用・整備 |
|
Part 8 |
サポートプロセス |
|
Part 9 |
ASIL判定・リスク評価 |
|
Part 10 |
ガイドライン（参考資料） |
🔹 まとめポイント
-
ISO 26262 = 自動車向け機能安全の国際規格
-
IEC 61508 = その基礎となる汎用安全規格
-
Safety Culture = 組織全員が安全を優先する考え方
-
Testerの役割 = 開発の全フェーズで安全を意識する品質保証者
🧩 参考キーワード例題（自己確認用）
質問例：
ISO 26262における「機能安全」の定義はどれか？
選択肢：
A. 作業者の職場安全を確保すること
B. 不合理なリスクの不在を確保すること
C. システムの利便性を向上させること
D. データセキュリティを強化すること
✅ 正解：B（不合理なリスクの不在）
コメント