为达到 ASIL-B 的系统功能安全级别，可以使用以下 PDN 特性：

• 对电源电压输出进行 PIMC 过压和欠压监控
• 对分立式电源进行过压和欠压监控
• 使用看门狗监控安全处理器
• MCU 错误监控
• MCU 复位
• I²C 通信
• 驱动外部电路的错误指示灯 EN_DRV（可选）
• EN_DRV 引脚的读回

对于功能安全应用，外部电源 FET 必须以串联方式放置在 5V 或 3.3V 电源的输出和 VCCA 线路之间。FET 前后的电压由 PMIC 监控，PMIC 通过 OVPGDRV 引脚控制 FET。当在输入电源上检测到大于 6V 的过压事件时，FET 可以快速隔离 PMIC，以保护系统免受损坏。该系统保护涉及来自 FET 的所有电源轨以及 VCCA 线路。从 FET 上游连接的任何电源都不会受过压事件的影响。在图 2-1 中，所有电源均在 FET 之后连接，以将过压保护扩展到所有处理器域和关键的分立式元件。唯一的例外是用于 SD 卡和 3.3V USB 的分立式 LDO。

默认情况下会启用 PMIC 内部过压和欠压监控功能以及其各自的监控阈值电平，并可在启动后通过 I²C 进行更新。默认情况下会监控与处理器直接连接的 PMIC 电源轨。两个 TPS389006004 电压监控器用于监控 PMIC 未提供的电源。将这些电压监控器的中断信号连接到 PMIC，如节 2.2中所述。如果不使用 GPIO 和 DDR 保持低功耗模式，则不需要第二个电压监控器 SVS-B。

默认情况下，TPS6594133A 器件上会禁用内部问答看门狗，该看门狗可在上电后启用。一旦器件处于运行状态，就可以通过器件中的 I²C 来配置触发条件或问答看门狗设置。默认情况下不启用 I²C CRC，但必须使用表 5-1 中描述的 I2C_2 触发器来启用 I2C CRC。建议在启动问答看门狗之前启用 I²C CRC 并等待至少 2ms。配置和启动看门狗的步骤详见 TPS6594-Q1 数据表。

TPS6594133A PMIC 的 GPIO_7 配置为 MCU 错误信号监控器，且必须通过 ESM_MCU_EN 寄存器位来启用。通过 PMIC nRSTOUT 引脚与处理器的 MCU_PORz 之间的连接来支持 MCU 复位。最后，TPS6594133A 和处理器之间有两个 I2C 端口。第一个端口用于所有的非看门狗通信（如电压电平控制），第二个端口允许在独立的通信通道上进行看门狗监控。

可以选择使用 TPS6594133A PMIC 的 EN_DRV 来指示已检测到错误且系统正在进入安全状态。如果系统具有需要由错误事件驱动的外部电路，则可以使用该信号。在本 PDN 中，未使用 EN_DRV，但需要时可以使用。