[参考译文] RM48L952：CEI-61508 SIL3

您好，Ray，

Hercules RM48L952由 M ü TÜV SÜD 认证，能够实现 IEC 61508 SIL3。  功能安全是一个系统级概念。

我们的认证仅提供组件级别的认证，仅当您按照设计用途/提供的准则使用该认证，以在组件级别实现必要的 SFF，PFH 和 DC 时，才适用。 但是，如果您的应用程序以安全为目标，则只能通过系统级别合规性来实现。 MCU 只是其中的一小部分。

对于功能安全系统，有一个坚实的基础并遵守行业功能安全标准非常重要。 TI 通过 HALCOGen (硬件抽象层代码生成 器)和 SafeTI 诊断库(SDL)为软件堆栈提供了坚实的基础。 这些软件组件为 Hercules MCU 提供了低级外设驱动程序，设备初始化和诊断功能。 由于它们是按照 ISO 26262和 IEC 61508安全标准开发的，因此客户可以协助开发其功能安全系统。 这些软件组件的软件开发流程已通过 TÜV è re Nord 认证，符合 ASIL D 和 SIL 3级安全完整性要求。 M ü TÜV Nord 是一名国际公认的独立评估人员，负责评估质量和安全标准的遵守情况。

功能安全系统设计人员负责创建符合所有适用安全要求的系统(这些系统中包含的硬件或软件组件)。 当系统提交功能安全认证时，将对所有软件组件进行评估，以确定是否符合功能安全标准。 如果系统开发人员要为来自不同供应商的所有软件组件提供所有工件，这对他们来说是一项艰巨的任务。 SafeTI 合规性支持包(CSP)有助于系统开发人员更轻松地完成此任务。 SafeTI 合规性支持软件包是根据 TI 的认证软件开发流程开发的，可用于 HALCOGen 和 SafeTI 诊断库。 这些 CSP 为需要为其功能安全软件提供类似证据的客户提供了有用的起点。

安全最终产品的认证要求开发中使用的编译器工具链必须符合相应的功能安全标准。 ‘这些被称为“工具认证”的工具的认证过程可能耗时且成本高昂。 TI 提供了安全编译器认证工具包，以帮助客户对 TI ARM 编译器的使用进行资格鉴定：TI ARMCL 和 TI ARM Clang。 我强烈建议使用 TI ARMCL 编译器，因为 HALCOGen 生成的代码和 SDL 源代码与 Clang 不兼容。