Funktionale Sicherheit & Cyber-Sicherheit

Startseite
Funktionale Sicherheit

Komplettservice vom Weltmarktführer

Die SGS-Gruppe begleitet Sie bei der Entwicklung sicherheitsrelevanter Systeme. Unser Leistungsportfolio umfasst Trainings, Normenberatung, Assessments und Audits sowie Produkt- Prozess- und Personen-Zertifizierungen über SGS-TÜV Saar GmbH und integriertes Safety & Security Engineering Support für Halbleiterprodukte über SGS Germany GmbH.
Wir arbeiten branchenübergreifend, unter anderem zu Automotive, Halbleiter, KI, Automation und Prozessindustrie, sowie in vielen weiteren Anwendungsfeldern. Selbstverständlich auch zu komplementären Geschäftsfeldern wie Cyber-Sicherheit, KI und SOTIF.

Services von SGS Germany zur Funktionalen Sicherheit & Cyber-Sicherheit:

Projektmanagement zur Funktionalen Sicherheit
Engineering zu Funktionalen Sicherheit
Entwicklung technischer Sicherheitskonzepte
Entwicklung von Cyber-Sicherheitskonzepten
Integriertes Konzept für Funktionale Sicherheit & Cyber-Sicherheit
Halbleiter-Sicherheitsanalysen für ICs und IPs
Requirement Management
Designaktivitäten

Als akkreditierter Partner liefert SGS-TÜV Saar unabhängige Bewertungen, normkonforme Nachweise und klare Ergebnisse für Ihre Entscheidungen. Mit unserer Unterstützung können Sie die Funktionale Sicherheit und Cyber-Sicherheit aller Ihrer Produkte, Systeme und Prozesse verlässlich garantieren und wettbewerbsfähig bleiben.

Services von SGS-TÜV Saar zur Funktionalen Sicherheit & Cyber-Sicherheit:

Betreute Branchen:

Als Komplettdienstleister unterstützen wir Sie bei der Entwicklung und Prüfung Ihrer Produkte und Prozesse, um eine optimale Produktabsicherung auf internationalen Märkten sicherzustellen. Zudem bieten die Akkreditierungen des SGS-TÜV Saar für Funktionale Sicherheit & Cyber-Sicherheit bei Bedarf Schutz vor Produkthaftungsansprüchen.

Projektmanagement für Funktionale Sicherheit

Praktische Unterstützung beim Management der Funktionalen Sicherheit für die Entwicklung sicherheitskritischer Halbleiter-IPs, ICs und SoCs über den gesamten Sicherheitslebenszyklus der Entwicklung hinweg.

Aktivitäten und Leistungen:

Einrichtung und Pflege des Managementsystems für Funktionale Sicherheit (FSMS)
Definition, Anpassung und Verwaltung des Lebenszyklus der Funktionalen Sicherheit
Entwicklung und Pflege des Plans zur Funktionalen Sicherheit
Definition von Rollen, Verantwortlichkeiten und Befugnissen
Erstellung und Verwaltung von Kompetenzanforderungen sowie Kompetenzentwicklung
Unterstützung und Wahrnehmung der Aufgaben des Sicherheitsbeauftragten
Planung und Koordination von Bestätigungsmaßnahmen
Projektspezifische Planung der Funktionalen Sicherheit
Planung und Nachverfolgung von Arbeitsergebnissen zur Funktionalen Sicherheit
Prüfung und Freigabe von Arbeitsergebnissen zur Funktionalen Sicherheit
Planung und Durchführung von Änderungsmanagement und Auswirkungsanalysen
Einrichtung und Pflege des Konfigurationsmanagements
Verwaltung der Sicherheitsdokumentation und Dokumentenkontrolle
Management der Funktionalen Sicherheit bei Zulieferern und IP-Herstellern
Management von Sicherheitsanomalien, Abweichungen und Problemen
Safety Case Entwicklung, Pflege und Reporting
Vorbereitung, Koordination und Unterstützung von Assessments und Audits zur Funktionalen Sicherheit

Engineering Funktionale Sicherheit

Praktische Unterstützung bei der Entwicklung sicherheitskritischer Halbleiter-IPs, ICs und SoCs über den gesamten Sicherheitsentwicklungslebenszyklus hinweg, von der Definition des Sicherheitskonzepts bis hin zur Implementierung, Analyse und Verifikation.

Aktivitäten und Leistungen:

Definition der SEooC-Annahmen und Sicherheitsgrenzen
- Definition des IP/IC-Sicherheitsziels (Sicherheitsanforderung auf oberster Ebene)
- ASIL, FHTI, sicherer Zustand
Definition der Nutzungsannahmen und Integrationsbeschränkungen

Sicherheitsanforderungs-Engineering

Definition der technischen Sicherheitsanforderungen (TSRs)
Definition der Hardware-Sicherheitsanforderungen (HSRs)
Definition der Software-Sicherheitsanforderungen (SSRs)
Definition der Anforderungen an Sicherheitsmechanismen
Aufschlüsselung und Zuordnung von Sicherheitsanforderungen
Verfolgbarkeit der Anforderungen und Konsistenzmanagement
Definition sicherheitsrelevanter Schnittstellen und Abhängigkeiten

Sicherheitsarchitektur

Definition des technischen Sicherheitskonzepts (TSC)
Unterstützung bei der Entwicklung der Sicherheitsarchitektur
Sicherheitspartitionierung und -zerlegung
Definition und Unterstützung von „Safety Island“-Architekturen
FFI-Analyse (Freedom from Interference)
Definition sicherheitsrelevanter Schnittstellen
Definition und Zuordnung von Sicherheitsmechanismen
Analyse der ASIL-Dekomposition und -Unabhängigkeit

Sicherheitsanalyse

FMEA / DFMEA
FMEDA
Fehlerbaumanalyse (FTA)
Analyse abhängiger Ausfälle (DFA)
Analyse gemeinsamer Ursachen (CCA)
Analyse abhängiger Ausfälle und Wechselwirkungen
Berechnung der FIT-Rate und der Ausfallrate
Berechnung und Auswertung von SPFM, LFM und PMHF
Analyse der Diagnosedeckung (DC)
Analyse der Wirksamkeit von Sicherheitsmechanismen
Analyse von Einzelpunkt-, Rest- und latenten Fehlern

Sicherheitsverifizierung und -validierung

Planung der Verifizierung von Sicherheitsmechanismen
Strategie und Planung der Fehlerinjektion
Planung der Sicherheitsverifizierung
Verifizierung von Sicherheitsanforderungen
Verifizierung von Sicherheitsmechanismen
Überprüfung und Bewertung der Verifizierungsergebnisse
Erstellung und Zusammenführung objektiver Sicherheitsnachweise
Unterstützung bei der Erstellung von Sicherheitsnachweisen und Bewertungsunterlagen

Entwicklung Technischer Sicherheitskonzepte

Technische Unterstützung bei der Entwicklung und Dokumentation eines technischen Sicherheitskonzepts (TSC) sowie der zugehörigen Sicherheitsarchitektur und Anforderungen für sicherheitskritische Halbleiter-IPs, ICs und SoCs.

Aktivitäten und Leistungen:

SEooC-Definition, einschließlich Nutzungsannahmen, Sicherheitsgrenzen und Integrationsbeschränkungen
Technische Sicherheitsanforderungen (TSRs)
Definition und Spezifikation des technischen Sicherheitskonzepts (TSC)
Sicherheitsarchitektur, einschließlich Definition und Spezifikation der Sicherheitspartitionierung und der ASIL- bzw. SIL-Zuordnung
Definition und Spezifikation der Sicherheitsmechanismen
Definition und Spezifikation der Hardware-Sicherheitsanforderungen (HSRs)
Sicherheitsverifizierungskonzept, einschließlich Verifizierungsstrategie, Methoden und erforderlicher Sicherheitsnachweise
Analyse des technischen Sicherheitskonzepts
- FMEDA
- FMEA
- DFA
- FTA

Entwicklung Cyber-Sicherheitskonzepte

Technische Unterstützung bei der Entwicklung und Dokumentation eines Cybersicherheitskonzepts sowie der zugehörigen Sicherheitsarchitektur, Anforderungen und Mechanismen für cyber-sicherheitskritische Halbleiter-IPs, ICs und SoCs.

Aktivitäten und Leistungen:

Identifizierung und Klassifizierung von Assets
Bedrohungsanalyse und Risikobewertung (TARA)
Definition und Spezifikation der Cyber-Sicherheitsziele
Anforderungen an die Cyber-Sicherheit, einschließlich technischer und hardwareseitiger Sicherheitsanforderungen
Sicherheitsarchitektur, einschließlich Sicherheitsgrenzen, Partitionierung und Vertrauensbeziehungen
Definition und Spezifikation von Sicherheitsmechanismen
Konzept zur Verifizierung der Cyber-Sicherheit, einschließlich Verifizierungsstrategie, Methoden und erforderlicher Sicherheitsnachweise

Integriertes Konzept für Funktionale Sicherheit und Cyber-Sicherheit
Technische Unterstützung bei der Entwicklung eines integrierten Sicherheitskonzepts, das die Wechselwirkungen, Abhängigkeiten, Überschneidungen und potenziellen Konflikte zwischen Funktionaler Sicherheit und Cyber-Sicherheit für Halbleiter-IPs, ICs und SoCs identifiziert.

Aktivitäten und Leistungen:

Definition und Spezifikation von Sicherheits- und Cybersicherheitszielen
Integrierte Sicherheitsanforderungen, einschließlich Zuordnung und Rückverfolgbarkeit
Integriertes technisches Konzept, das Aspekte der funktionalen Sicherheit und der Cybersicherheit vereint
Definition und Spezifikation der Architektur für funktionale Sicherheit
Definition und Spezifikation der Cybersicherheitsarchitektur
Spezifikation und Zuordnung gemeinsamer und gemeinsam genutzter Sicherheitsmechanismen
Analyse des Kompromisses zwischen Sicherheit und Schutz, einschließlich der Identifizierung und Lösung widersprüchlicher

Anforderungen

Sicherheitsabhängige Fehleranalyse (DFA) und Interaktionsanalyse
Architekturanalyse
Integriertes Verifikationskonzept, das Strategien zur Sicherheits- und Cybersicherheitsverifikation sowie die erforderlichen Nachweise umfasst

Halbleitersicherheitsanalyse für ICs und IPs
Durchführung technischer Maßnahmen im Rahmen von Analysen zur Funktionalen Sicherheit für sicherheitskritische Halbleiter-IPs, ICs und SoCs zur Identifizierung von Ausfallmodi, zur Bewertung der Diagnosewirksamkeit und zum Nachweis der Einhaltung der erforderlichen Hardware-Sicherheitskennzahlen.

Aktivitäten und Leistungen:

FMEA / DFMEA – Identifizierung und Bewertung potenzieller Fehlermodi und ihrer Auswirkungen
FMEDA – Fehlermodus-, Auswirkungs- und Diagnoseanalyse, einschließlich der Wirksamkeit von Sicherheitsmechanismen
Fehlerbaumanalyse (FTA) – Analyse potenzieller Ursachen für Verstöße gegen Sicherheitsziele
Abhängigkeitsfehleranalyse (DFA) – Identifizierung und Bewertung von abhängigen Fehlern und Fehlern mit gemeinsamer Ursache
FIT-Rate-Analyse – Zuordnung, Berechnung und Auswertung der Ausfallraten
Diagnoseabdeckungsanalyse (DC) – Bewertung der diagnostischen Wirksamkeit von Sicherheitsmechanismen
SPFM-Analyse – Berechnung und Bewertung der Single-Point-Fault-Metrik
LFM-Analyse – Berechnung und Bewertung der Latent-Fault-Metrik
PMHF-Analyse – Probabilistische Metrik für zufällige Hardwareausfälle
Analyse der Wirksamkeit von Sicherheitsmechanismen – Bewertung von Abdeckung, Erkennungszeit und Fehlerreaktion
Zusammenführung der Sicherheitsmetriken – Zusammenführung der Analyseergebnisse und Erstellung der erforderlichen Sicherheitsnachweise für den IC/IP-Sicherheitsnachweis

Anforderungsmanagement

Aufbau und Pflege eines kontrollierten Satzes vollständiger, konsistenter, eindeutiger, rückverfolgbarer und überprüfbarer Anforderungen, um sicherzustellen, dass die Anforderungen der Stakeholder und die Sicherheitsanforderungen korrekt in Implementierungs- und Verifizierungsaktivitäten umgesetzt werden.

Aktivitäten und Leistungen:

Anforderungsdefinition und -analyse
Übertragung der Anforderungen und Pflege in JAMA, Codebeamer...
Rückverfolgbarkeitsmanagement
Versionsverwaltung und Baseline-Management
Konfigurationsmanagement
Verfolgung des Anforderungsstatus
Release-Management

Designaktivitäten

Bereitstellung praxisorientierter Entwurfs- und Entwicklungsaktivitäten auf IP- und IC-Ebene zur Umsetzung von Konzepten, Mechanismen und architektonischen Lösungen für Funktionale Sicherheit und Cyber-Sicherheit. Das Paket geht über die Konzeptentwicklung hinaus und umfasst konkrete Entwurfs- und Entwicklungsunterstützung für die sicherheits- und sicherheitskritische Halbleiterimplementierung
Dieses Paket wird von unserem unabhängigen Design-House-Partner umgesetzt.

Design von Safety & Security Mechanismen

• Detailliertes Design und Spezifikation von Lösungen für Mechansimen in Bezug auf Funktionale Sicherheit
• Detailliertes Design und Spezifikation von Lösungen für Cyber-Sicherheitsmechanismen
• Implementierung auf RTL-Ebene und Entwurfsüberprüfungen

Entwurf und Verifizierung vor der Siliziumfertigung

• Prüfung der Implementierung vor der Chipfertigung
• Planung der Sicherheits- und Schutzverifizierung
• Verifizierung von Sicherheits- und Schutzmechanismen auf RTL-Ebene
• RTL-Designumsetzung technischer Sicherheitskonzepte