功能安全合规型米6体育平台手机版_好二三四是使用符合 ISO 26262/IEC 61508 标准的硬件开发流程开发的，这些硬件经过单独评估和认证，满足 ASIL D/SIL 3 系统功能的要求（参阅证书）。TMS320F2838x 已通过认证，满足 ASIL B 和 SIL 2 的元件级随机硬件功能要求（参阅证书）。

描述了所有硬件和软件功能安全机制的功能安全手册。请参阅 TMS320F2838x 实时微控制器的功能安全手册。

一个详细的、可调、故障注入、定量的 FMEDA，能够计算随机硬件指标（如国际标准化组织 ISO 26262 和国际电工委员会 IEC 61508 分别针对汽车和工业应用的规定）。必须申请这种可调 FMEDA；请参阅适用于汽车和工业实时微控制器的 C2000™ 安全包用户指南。

• 提供了一份概述可调 FMEDA 的价值（或优势）的白皮书。请参阅功能安全：适用于 C2000™ MCU 的可调 FMEDA 出版物。
• 由五部分组成的 FMEDA 调优培训的第 1 部分和第 2 部分可从 TI 视频库中获取。第 1 部分是 FMEDA 的基础知识及其在系统级安全分析中的作用。第 2 部分是 C2000™ 可调 FMEDA 简介。第 3、4 和 5 部分与可调 FMEDA 整理在一起，因此必须申请。

专为 F2838x 系列器件设计的两个诊断库可用于协助开发功能安全系统：CLA 自检库 (CLA_STL) 和软件诊断库 (SDL)。CLA_STL 提供 CLA 的软件测试，并经过独立评估和认证。该库是应要求提供的，详情请参阅适用于汽车和工业实时微控制器的 C2000™ 安全包用户指南。SDL 包含一组参考软件，提供器件安全手册中描述的多种安全机制的实施示例，例如 HWBIST、SRAM 的软件测试、时钟丢失检测功能的软件测试、使用 CPU 计时器进行的时钟完整性检查以及其他几个主要特性。SDL 作为 C2000Ware 的一部分提供。

C2000 实时 MCU 还配备有基于 TI 版本验证的 C28x 和 CLA 编译器认证套件 (CQKIT)，该套件可免费获得，您可以在安全编译器认证套件网页上申请。

更多有关如何使用 C2000 实时 MCU 开发功能安全系统的详细信息，请参阅以下文档：

• 适用于 C2000™ 实时微控制器的汽车功能安全 汇总了可用于协助进行 ISO 26262 认证过程的功能安全米6体育平台手机版_好二三四、文档、软件和支持。
• 适用于 C2000™ 实时微控制器的工业功能安全 汇总了可用于协助进行 IEC 61508 认证过程的功能安全米6体育平台手机版_好二三四、文档、软件和支持。
• C2000™ 硬件内置自检 讨论了 C2000™ 实时微控制器中的硬件内置自检 (HWBIST) 特性。HWBIST 提供了一种在 C28x CPU 上达到高水平诊断覆盖率的方法，这通常是满足安全标准所必需的。
• SRAM 中的错误检测应用报告 提供了有关 SRAM 位单元和位阵列的性质以及 SRAM 故障来源的技术信息。然后提出了管理电子系统中存储器故障的方法。本讨论旨在为那些有兴趣提高嵌入式 SRAM 的稳健性的电子系统开发人员或集成商。
• C2000™ CPU 存储器内置自检 描述了在主动控制循环期间使用 C28x 中央处理单元 (CPU) 进行的嵌入式存储器验证。该文档讨论了存储器验证的系统挑战，以及 C2000 器件和软件提供的不同解决方案。最后，还介绍了用于存储器测试的软件诊断库功能。