Military vehicles are designed for long service lives. Many platforms remain in service for decades and are modernized several times during that period. At the same time, their missions—and thus the requirements for vehicle architecture—are changing: teleoperation, autonomous driving functions, and connected modes of operation require that vehicles not only communicate digitally but can also […]
continue reading
Militärische Fahrzeuge sind für lange Nutzungszyklen ausgelegt. Viele Plattformen bleiben über Jahrzehnte im Einsatz und werden während dieser Zeit mehrfach modernisiert. Gleichzeitig verändern sich ihre Aufgaben und damit die Anforderungen an die Fahrzeugarchitektur: Teleoperation, autonome Fahrfunktionen und vernetzte Betriebsformen setzen voraus, dass Fahrzeuge nicht nur digital kommunizieren, sondern auch digital gesteuert werden können. Für OEMs, […]
continue reading
A safety-critical drive-by-wire system may be technically sound in its design. For OEMs, Tier 1 suppliers, and system integrators, however, that alone is not enough. Functional safety must be verifiably demonstrated—both to auditors and regulatory agencies as well as within the organization’s own development team: Why was a safety objective defined? What requirements were derived […]
continue reading
Ein sicherheitskritisches Drive-by-Wire-System kann technisch überzeugend ausgelegt sein. Für OEMs, Tier-1-Zulieferer und Systemintegratoren reicht das allein jedoch nicht aus. Funktionale Sicherheit muss nachvollziehbar nachgewiesen werden – gegenüber Gutachtern und Genehmigungsstellen ebenso wie innerhalb der eigenen Entwicklungsorganisation: Warum wurde ein Sicherheitsziel definiert? Welche Anforderungen wurden daraus abgeleitet? Wie setzt die Systemarchitektur diese Anforderungen um? Und welche […]
continue reading
In traditional vehicle systems, a safety strategy may involve shutting down a malfunctioning function and returning control to the driver. But what happens when there is no longer a driver available as a fallback? For autonomous and teleoperated vehicles, this changes a fundamental assumption of the safety architecture: the safe state can no longer simply […]
continue reading
Bei klassischen Fahrzeugsystemen kann eine Sicherheitsstrategie darin bestehen, eine fehlerhafte Funktion abzuschalten und die Kontrolle an den Fahrer zurückzugeben. Doch was passiert, wenn kein Fahrer mehr als Rückfallebene zur Verfügung steht? Für autonome und teleoperierte Fahrzeuge verändert sich damit eine grundlegende Annahme der Sicherheitsarchitektur: Der sichere Zustand kann nicht mehr grundsätzlich „aus“ bedeuten. Die Kontrolle […]
continue reading
An autonomous shuttle in city traffic, a tractor in a field, or a wheel loader on a construction site operate in different risk environments. Accordingly, different standards apply to functional safety. But what happens when a drive-by-wire platform is to be used in multiple such environments? In that case, it is not enough to simply […]
continue reading
Ein autonomes Shuttle im Stadtverkehr, ein Traktor auf dem Feld oder ein Radlader auf der Baustelle bewegen sich in unterschiedlichen Risikowelten. Entsprechend gelten unterschiedliche Normen für die funktionale Sicherheit. Was aber passiert, wenn eine Drive-by-Wire-Plattform in mehreren dieser Welten eingesetzt werden soll? Dann reicht es nicht, einzelne Normen nebeneinander zu erfüllen. Die unterschiedlichen Sicherheitsanforderungen müssen […]
continue reading
Autonomous and remotely controlled vehicles place new demands on vehicle architecture. Where steering, braking, and propulsion are electronically controlled, control over vehicle movement must be ensured at all times—even in the event of a fault. This makes drive-by-wire a safety-critical control layer between the driving command and vehicle motion. Whether the command comes from an […]
continue reading
Autonome und ferngesteuerte Fahrzeuge stellen neue Anforderungen an die Fahrzeugarchitektur. Wo Lenkung, Bremse und Antrieb elektronisch angesteuert werden, muss die Kontrolle über die Fahrzeugbewegung jederzeit sichergestellt sein – auch im Fehlerfall. Damit wird Drive-by-Wire zur sicherheitskritischen Control Layer zwischen Fahrbefehl und Fahrzeugbewegung. Ob der Befehl von einem autonomen Fahrsystem, einem Teleoperator oder einem Fahrer kommt: […]
continue reading