知识分享 | 关于工具分类与鉴定：MES模赛思为您助力-电子发烧友网

遵循ISO 26262等功能安全标准对于确保软件的安全性与可靠性至关重要。在此背景下，工具的合规性与资格鉴定十分重要。ISO 26262定义了明确的步骤，以确保所使用的软件工具能够可靠运行并满足规范要求。其目标是最大限度地降低风险，并确保在安全相关的开发项目中保持合规性。

对于这一主题，本文汇集了来自MES模赛思的相关知识资源。内容涵盖符合ISO 26262标准的工具鉴定具体判断步骤、MXAM工具鉴定包以及相关培训课程与研讨会资源。

ISO 26262工具鉴定对于基于模型的开发（MBD）至关重要

工具鉴定是指评估开发工具以确保其在开发工具链中可被授权使用的过程。如果若开发工具通过功能安全认证流程，则证明其具备在安全相关软件开发中的能力与适用性。尤其重要的是，工具鉴定在降低因工具故障引发系统性故障的可能性方面起着关键作用。

在ISO 26262标准的第8部分中，要求分两步来确保软件工具的信心。首先，应通过（I）工具分类来决定每个软件工具所需要的信心。根据第一步的结果，再进行可能需要的（II）工具鉴定，以确定所需的信心。关于这一话题，欢迎参看我们的文章：符合ISO 26262标准的工具分类与鉴定了解更多。接下来，我们将着重介绍工具鉴定这一步的相关内容。

工具鉴定的关键步骤

要成功完成工具鉴定，整个流程可分为三个关键步骤：

1. 工具使用的计划性文档记录

2. 工具置信度等级（TCL）的确定

3. 工具的鉴定

步骤1：工具使用的计划性文档

这一强制性的预备步骤涉及在软件开发的每个阶段规划工具的使用。根据 [ISO 26262:2018-6]，该方法正式称为“使用规划”，必须在工具应用指南中完整记录。

步骤2：确定工具置信度水平（TCL）

完成工具使用规划后，需执行工具分类流程，以判断是否需要对工具进行鉴定。下图详细说明了工具置信度等级的确定过程。

图片：工具置信度 (TCL) 确定流程

工具影响（TI）：指软件工具错误引入或未能检测到正在开发的安全相关项或元件中错误的可能性。结果分为两类：TI1与TI2。

工具错误探测（TD）：指对预防或检测工具错误及其输出结果所采取措施的置信度。结果分为三类：TD1、TD2与TD3。

只有当工具置信度等级被判定为TCL2或TCL3时，才需执行后续的鉴定过程。

步骤3：工具鉴定

根据ISO 26262-8中的表4和表5，对于被识别为TCL2或TCL3的工具，可采用以下四种方法进行工具鉴定：

(1a) 使用中积累置信度

(1b) 工具开发流程评估

(1c) 软件工具确认

(1d) 按照安全标准开发

完成鉴定后，若该软件工具被独立于安全相关开发过程进行验证和分类，则需进行审查。此外，工具鉴定的所有后续活动应在《软件工具鉴定报告》中完整记录，以证明所有相关流程均已执行。

MXAM工具鉴定包为您提供全面支持

MES Model Examiner® (MXAM)是一款领先的模型静态分析工具，能够对模型进行全面的静态分析。MXAM自2018年起获得TÜV SÜD（南德意志技术监督协会）认证，可用于符合ISO 26262、IEC 61508及ISO 25119标准的安全相关软件开发。2025年8月，MXAM成功完成认证更新，证明其持续满足最高国际安全与质量标准。

将MXAM引入工具链，可显著加速建模过程并提升建模质量。针对MXAM工具的鉴定，MES模赛思提供了符合ISO 26262要求的MXAM鉴定包，有效满足您的需求。该鉴定包包括：

•确定工具置信度等级（TCL）所需的基础文档和模板

•工具验证测试

•测试报告