Täysin autonomisen ajoneuvon eli robottiauton ohjelmistolle asettuu erittäin kovia vaatimuksia. Toiminnallinen turvallisuus eli FuSa edellyttää, että ohjelmisto pystyy esimerkiksi jarruttamaan hätätilanteissa 10-100 millisekunnin sisällä esteen havaitsemisesta.
Tämä tarkoittaa, että ohjelmiston täytyy reagoida alle 0,1 sekunnissa. Vertailun vuoksi: tutkimusten mukaan ihminen kykenee jarrutustilanteissa reagoimaan 0,3-0,7 sekunnin aikana riippuen iästä ja muista tekijöistä. Käytännössä robottiauton pitää siis aina olla ihmistä nopeampi.
Vector on esitellyt autonomiseen ajamiseen ohjelmiston, joka on ensimmäisenä maailmassa saanut exidan sertifioinnin korkeimmalle eli ASIL D -tasolle saakka. Exida on riippumaton ja kansainvälisesti tunnustettu toiminnallisen turvallisuuden eli FuSan asiantuntija. Vectorin MICROSAR Classic Safe -perusohjelmisto sertifiointi tarkoittaa, että koodi täyttää turvavaatimukset, jotka koskevat saatavuutta redundanteissa eli kahdennetuissa järjestelmissä.
Exidan arvioijat arvioivat moduuleja perusohjelmiston eri alueilta. Moduulien pitää esimerkiksi toimia itsenäisesti suhteessa muistin häiriöihin. Arvioijat arvioivat ensimmäistä kertaa MICROSAR-kehityksessä käyttöön otettua uutta analyysimenetelmää, joka varmistaa moduulien suoritusajan ylärajat. Suoritusajan rajoitus (WCET, worst-case execution time) varmistaa esimerkiksi ohjauksen ja jarrutuksen ohjauskomentojen jatkuvan saatavuuden autonomisissa ajoneuvoissa.
Exida arvioi edellisen arvioinnin lisäksi Ethernetin ja J1939:n kautta käytettäviä tietoliikennemoduuleja sekä ohjelmistojen turvallisen erottamisen moduuleja eri mikroprosessoriytimillä. Tämä täydentää saumattoman ja tehokkaan ratkaisun turvallisuuden kannalta tärkeille ECU-yksiköille. Tämän seurauksena ECU-kehittäjät saavat kaikki olennaiset Vectorin AUTOSAR-perusohjelmiston moduulit korkeimmalla eheystasolla ASIL D turvallisuuteen liittyvissä projekteissaan.
Robottiauton ohjelmiston suorituskykyvaatimukset riippuvat käsillä olevasta tehtävästä. Esteen havaitseminen ja jarruttaminen sallivat 10-100 millisekunnin latenssin. Ohjaustoimintojen vaatimus on 20-50 millisekuntia, anturidata pitää prosessoida 10-100 millisekunnissa ja kaikkien päättelyä vaativien algoritmien prosessoinnin pitää onnistua 100-200 millisekunnissa. Myös V2X-pohjainen tietoliikenne vaatii alle 100 millisekunnin latenssia.
Teknologia19 – Aalto-yliopiston kyberturvallisuusprofessori Jarno Limnéll uskoo, että luotettavuudesta voi tulla suomalaisten yritysten suurin myyntivaltti tulevaisuudessa. – Tärkein kysymys on tulevaisuudessa, kehen ja mihin voimme luottaa. Luottamuksesta on tulossa hyvin arvokas aineeton pääoma yrityksille, Limnéll sanoi eilen messukeskuksessa.
