CALTERAH | 加特兰芯片级防护方案，助力保障整车功能安全

危险的故障：被忽视的安全红线

“没有安全的智能是没有意义的。” 加特兰创始人兼CEO陈嘉澍博士在2025加特兰日上的这句话，道出了智能驾驶时代最根本的底线。当汽车从机械驱动走向软件定义，电子电气系统的复杂性急剧攀升，一个微小失效就可能演变为致命事故。功能安全，正是为了应对这一挑战而生的系统性工程。

回顾近年重大安全事故：高田气囊因忽略新材料可能招致的失效模式，导致全球累计召回1亿个气囊、30余人丧生，自身也因此走向破产；波音737 MAX因过度依赖单一迎角传感器而引发系统误判，两起空难令数百家庭破碎。这些悲剧，都是功能安全缺失的代价。而在日常驾驶中，刹车失灵、突然加减速等故障，也多源于电子电气系统随机性失效。事实表明：电子越智能，失效越致命。

芯片级的防御工事

功能安全的核心，是在设计之初就识别并控制风险——国际标准ISO 26262应运而生，通过ASIL等级（汽车安全完整性等级）量化风险：等级越高，潜在风险越大，所需安全措施越严苛。对于毫米波雷达这类关键感知器件，必须达到ASIL-B等级，才能在部分传感器失效时，确保整车仍能安全决策。

那么，加特兰如何通过芯片级防护方案，保障功能安全顺利落地？

同时，加特兰通过FMEA（失效模式与影响分析）、DFA（相关失效分析）和FMEDA（失效模式影响与诊断分析）等分析方法验证安全机制设计充分合理，并遵循IEC 62380标准、参考Foundry SER报告，精确计算失效率，从而保障随机失效率的可靠性。功能安全的价值，由此从理论转化为可量化的生命保障。

从设计到量产的失效率控制

加特兰的功能安全实践，贯穿于体系与产品的双重认证。早在2020年，加特兰就建立了功能安全体系，并成功通过ISO 26262功能安全管理体系认证。2021年，加特兰Alps系列芯片就通过德国莱茵TÜV认证，成为国内首款完全符合ISO 26262标准的芯片。2023年，加特兰Alps-Pro系列芯片的底层驱动软件再获北德认证。今年年初，加特兰Andes系列芯片也顺利通过德国莱茵TÜV认证；而公司内的其他芯片，如Kunlun平台系列产品，在软硬件方面均按功能安全标准开发，满足ASIL-B等级要求。从流程到产品，加特兰的体系化能力力求每一颗芯片都能实现最可靠的安全保障。

从标准到实践，从芯片到系统，功能安全始终是加特兰的核心竞争力。在迈向高阶智能辅助驾驶的征途中，加特兰愿与行业共同守护那句承诺：没有安全的智能是没有意义的。加特兰持续在每一代产品中追求更完善的保障，让千万辆车、亿万人的出行，真正经得起考验。