越来越多程序规划人员在规划安全相关运用程序时选用ARM处理器，规模广泛医疗、运送、航空电子与工业范畴。因而，透过这些处理器所履行的软件也遭到更为严厉的查看，由于任何一个小过错都有或许导致严重成果。
为了防止导致这样的成果，包含IEC 61508，还有最近才经过的轿车业ISO 26262等安全标准应运而生，以确保开发人员与客户在软件方面能契合业界最先进的最佳实务原则。
即便如此，要决定标准傍边有哪些元素适用，哪些不适用，接下来还要确保全体规划契合标准，整个进程十分耗时以致于令人止步。由于消费类器材的规划周期极短且逐步与轿车安全体系整合，开发人员也因而面对更大的时刻压力，有必要在日益急迫的规划周期期限前完结规划改动。
所幸针对软件开发东西与相关作业，软件系列东西厂商具有一般软件开发人员所没有的信息与常识，因而在商场中具有共同定位，能为全部安全相关软件开发人员供给支撑。
对编译器来说更是如此，由于编译器能直接影响体系安全性，并且其有或许发生的注入过错，后续功用规划测验却无法检测。因而，系列软件东西组很合适那些运用根据ARM中心处理器的开发人员，能使开发人员确保体系契合法规标准，并一起敷衍日益添加的产品上市时刻的压力。
ARM 处理器逐步拓宽运用
随同移动的风潮，加上持续扩展的生态体系供给支撑，根据ARM中心处理器的运用已从智能手机与嵌入式等器材，拓宽到根底架构设备及数据服务器。现在，规划人员也逐步开端将它们导入安全相关的运用。
这类运用包含了工业(马达操控、工厂自动化、远距监控);轿车(底盘操控、车身与安全、仪表板、智能传感器、引擎操控、防抱死刹车);医疗(注入泵、起搏器、病患监控);铁路(信号与通讯操控);核能(操控面板、马达操控、体系监控)与航空电子等范畴。
ARM处理器横跨消费类与数据服务器运用范畴，打入轿车电子、工业电子等各种工业，但是在这些范畴傍边，IEC 61508、ISO 26262等标准所标准的功用性安全需求，为微操控器软件开发社群带来了新的压力。
全体而言，体系对智能功用的需求添加，带动了ARM处理器为商场所广泛选用，但这也要求业者有必要具有整合才干与弹性以降低本钱，供给更多功用，并随时更新体系。与此一起，许多选用硬编码逻辑来供给各种功用的规划，现在都逐步整合到由软件所操控的32位微操控器，从而又发生出新的问题。
规划重心逐步移转至微操控器与程序编码功用，也一起将安全问题面向软件范畴，让安全运用程序契合IEC 61508标准的职责，也因而落在软件开发人员的肩上。这套标准本来标准的是电气与/或电子体系的功用安全性，现在则一起包含安全体系的电子组件。
IEC 61508及相关工业专用标准，能帮忙安全相关的电气、电子与可编程体系契合最新要求。
功用性安全能让安全相关体系针对输入做出正确呼应，从而防止不必要的直接或直接风险以及损害。
由于IEC 61508标准用语含糊，因而衍生出各种工业专用的标准，例如专供铁路运送运用的EN50126/8/9、医疗器材专用的IEC 60601、核能专用的IEC 60880，还有陆上交通东西专用的ISO 26262。 ISO 26262适用于3,500公斤以下量产客用车的安全相关体系，但不包含残障专用等特别用处车辆。
一般轿车里的微操控器往往多达150个，而跟着顾客导向的导航体系被整合到驾驭辅佐、运动检测体系、推动、车载动态操控与自动/被迫安全体系时，轿车逐步成为运算设备进入安全体系的一个研讨事例。
安全体系开发人员所面对的压力日积月累，轿车也成为典型事例。相较于曩昔动辄长达3到10年的产品生命周期，现在还得合作消费类设备(12到18个月)的规划周期。
轿车里的150个微操控器都仰赖软件程序工作，有时乃至像编译器这样的根本组件也会形成体系故障，只因注入了不容易发现的过错，并在功用测验阶段有或许无法检测。
这会对体系持续形成风险，但只需契合IEC 61508标准，再加上ISO 26262，就能将风险降至能够忍受的程度。举例来说，IEC 61508最佳实务原则主张一开端就要运用能够信赖的东西。
一般普遍认为编译器是T3分类的离线支撑东西，表明编译器会直接或直接影响安全体系的可履行代码，因而挑选编译器“是有其正当性的”。
咱们能够藉由经过验证且正在运用的实证，来展示东西的成熟度与稳定性，再加上来自业界专家的第三方评价以及厂商担保，藉此证明挑选的正当性。
最佳实务原则还能加以延伸，用来验证输出以及言语子集的运用，像是MISRA C/C++。测验方针所运用的软件天然重要，但要怎么得知现已测验了每种或许发生的情况?究竟没有履行的程序代码就无法测验。这时就要运用代码覆盖率剖析，来辨识没有履行的程序代码，从而确保整个运用程序均已测验结束。剖析代码覆盖率可运用源代码插装或盯梢数据，由于串流盯梢的影响程度最小。
至于言语子集，在许多事例傍边，高阶程序规划言语的界说不完整或含糊不清，形成不同编译器的行为也有所不同。
“严厉形式”，还有MISRA C/C++之类的言语子集，便是为了消除这些不置可否的情况所规划，一起还能：确保运用的言语与标准言语共同;替未界说的行为设定规矩;移除免东西运用选项;强制一致编码款式(例如：/*…*/ versus //);改进可读性;并缩小全体所需测验规模。
ISO 26262比IEC 61508更进一步，供给的架构更考究细节，在这样的架构下可考虑选用以其它技能为根底所开发的安全体系。包含规模从产品周期管理到供货商联系，但关于软件开发人员来说，它供给了一种专为轿车规划、以风险为根底的办法来评判完整性，而这套办法就称为轿车安全完整性等级。
运用ASILs清晰界说ISO 26262的适用要求，以防止不合理的剩下风险，一起供给验证需求与承认办法，以确保到达满足且可接受的安全程度。
主张：恪守默许标准
好消息是，在ISO 26262发布后才开端的规划，并不一定要遵从其规划攻略，才干成果“最先进”的规划原则并获得法律保护。不过聪明的业者会强制遵从其广泛的标准，由于传统上说这确实是一种好的做法也能确保共同性，一起还能降低本钱，由于现在不包含在标准里的要求，很或许明日就会被列入，所以最好从一开端就加以制度化。
但要一起契合IEC 61508与ISO 26262，每个过程都有必要预备阐明文件，从离线东西运用的合理性，一直到东西行为、手册、风险剖析、编译器缺失陈述、前史版别、测验陈述，还有实践及预期成果的差异陈述，都只是其间少量几个项目。
这样的阐明文件需求投入极大心力，花费时刻且本钱贵重，这时软件系列东西供货商就能派上用场。他们是东西的专家。举例来说，他们熟知编译器怎么运作、怎么运用安全运用程序，也了解怎么运用它来获得既定输出并利于安全相关开发。
ARM Compiler系列软件东西便是一个很好的运用事例，它最近获得了德国安全技能查验组织TüV SüD的认证。获得该认证后客户便能将ARM Compiler树立东西运用在安全相关开发，最高可达安全完整性等级第三级(SIL3, IEC 61508)以及轿车SILD(ASILD, ISO 26262)，而无须进行其他合格验证。还有ARM Compiler 标准套件可扩大TüV SüD验证功用，其间包含安全手册、缺失陈述、测验陈述与开发程序陈述做为支撑数据。
关于出产轿车运用程序可编程体系的业者来说，要契合IEC 61508与ISO 26262软件功用安全要求，就有必要供给很多阐明文件与陈述。
这样的第三方认证与支撑厂商确保，能即时节约人员工时、投入心力与相关本钱，一起还能让产品或规划更快上市，乃至能够确保运用程序规划还会持续被商场所选用，由于在快速规划周期的年代，时刻便是全部。
