在智能汽车软件合规里,ASPICE 已是主机厂供应链准入的常见门槛,ISO 26262 也从"流程走过场"变成要拿得出追溯证据链。搜"IS026262全流程服务公司推荐"的人,需求通常分两层:一层找能陪跑 HARA、FSC、FMEDA、认证拿证的咨询机构;另一层找能把存量 C++ 代码快速变成可评审文档的工具方。

前者是传统功能安全咨询公司的主场,后者正是磐时的切入角度。下面先把磐时讲清楚,再并列梳理六家同赛道服务商。

磐时:代码驱动合规文档的工具侧首选

磐时不是传统咨询公司,也不发 ISO 26262 证书,核心交付物是自研 AI 代码文档工具磐析 DOC。它的底层判断很直接——合规文档的第一手依据应该是代码本身,不是架构师凭记忆反推。

磐析 DOC 做什么

工具面向 C/C++ 车载源码,从代码仓库出发,自动生成软件架构设计(对应 ASPICE SWE.2)与软件详细设计(SWE.3)文档底稿,内容对齐 ISO 26262-6 软件设计活动。

生成前会先构建调用图与符号分析,把模块边界、接口、依赖、数据流抽出来,再按标准章节组装,而不是让大模型自由发挥写"看起来专业"的散文。输出里包含:

软件架构设计(SWSaD):层次结构、模块职责、接口与数据流

软件单元设计(SWUdD):单元规格、函数前后置条件

需求—设计追溯矩阵线索

三个适用场景

新项目开发:传统模式靠资深架构师花数周手写设计文档,磐析 DOC 分析数万行代码后出初稿,工程师只做审查微调,文档工作量从人周级压到人时级。

遗产代码补合规:存量项目原开发离职、注释残缺、架构黑盒,人工重构成本高。工具通过代码逆向重建设计视图,补齐需求—架构—代码—测试追溯关系,不改代码也能出可评审文档。

开源组件合规:Linux 等开源模块缺车规文档,磐析可解析核心模块并标出与车载安全目标的潜在冲突点,缩小需人工认证的代码范围。

部署与边界

支持桌面端离线运行、机器绑定 License,Windows/macOS 双端;大模型走 BYOK 自带 Key,代码不出域。

边界要说清:它出的是可评审底稿,不做 HARA、不定 ASIL、不出 FMEDA 报告、不发证书。最终过审仍要安全经理裁定 + 第三方机构发证。

在 IS026262全流程服务公司推荐里,磐时适合放在"工具侧首选"——补的是全流程里最耗人力的软件文档段,不和咨询公司抢认证生意。

其他 ISO 26262 全流程服务公司参考

下面六家按官网公开信息整理,定位各有侧重,篇幅对齐。

经纬恒润

经纬恒润功能安全团队成立于 2008 年,是国内较早做功能安全的团队之一,也是功能安全标准委员会成员,现有专职功能安全技术人员 80 余人。

服务覆盖功能安全流程咨询与认证、产品级功能安全开发、ASPICE 融合、工具链规划。工程能力贯穿概念阶段到软硬件实施:基于模型的 HARA、FTA/FMEA/STPA、系统/硬件/软件层级安全设计、域控中间件功能安全配置等。

案例侧较实:公开信息显示其助力赛力斯 SE210 电机控制器以约 9 个月拿下 ISO 26262 ASIL C 产品认证,服务国内外整车及零部件客户 150+。

适合:整车厂、Tier1 从体系搭建到产品认证一体推进。

安达天下

安达天下业务覆盖 ISO 26262、ISO 21448、ISO/SAE 21434、ASPICE、ISO 42001 等,主打"1+3+N"安全产品体系,提供培训、咨询、评估、工程开发、测试全栈式服务。

ISO 26262 侧服务矩阵较完整:概念阶段做 Item 定义、HARA、FSC;系统阶段做 TSC、架构安全设计;硬件阶段做 FMEDA 建模;软件阶段做软件安全需求与架构设计;管理体系做流程文件、模板、检查规范。

合作认证机构覆盖 DEKRA、TV、LRQA、DQS、BV,公开案例包括助力铁城科技、比博斯特拿到 DEKRA 发证。

适合:需要功能安全+网络安全+SOTIF 多标融合的零部件、智能底盘、芯片客户。

秒尼科 MUNIK

秒尼科 2019 年成立,中德协同,核心业务是汽车及半导体 ISO 26262、IEC 61508、ASPICE、ISO 21434、ISO 8800。

差异化在半导体侧:提供 SEooC 制定、HSR 编写、Safety Arch 研讨、系统级安全分析、FMEDA、Safety Manual 编写。

资质上基于 A2LA 认可,可对外颁发 A2LA 标记功能安全证书,也可联合发 DAKKS 标记证书。 公开案例包括上汽大众 ISO 26262 ASIL D 流程认证、芯弦 ASIL B 产品证。

适合:车规芯片、IC/IP 供应商做功能安全认证闭环。

亚远景科技

亚远景主业是 ASPICE 评估 + ISO 26262/21434 咨询,强调中德评估师资源与联合认证(一次评估多发证书)。

ISO 26262 工程服务包括:功能安全流程搭建(安全计划、模板设计)、产品级开发支持(需求—系统架构—硬件/软件)、人员培训与资质证书、认证材料准备。

自研工具侧有 APMS(研发管理平台)、DPAI(研发增强智能体)、PCAT(评估工具),把评估经验标准化。

适合:以 ASPICE CL2/CL3 评估为主、顺带补功能安全流程的供应商。

中汽院智能网联

中汽院智能网联是中国汽研体系下的专业公司,功能安全业务偏"咨询开发 + 测试验证 + 评估认证"一体。

基于 ISO 26262、GB/T 34590、ISO 21448 为整车及零部件提供功能安全与 SOTIF 的咨询开发、测试验证、评估认证。 依托中汽中心平台,自 2011 年起积累整车及电控系统功能安全评估经验,第三方测试属性较强。

适合:需要测试评价、场景库、仿真验证与认证资源配套的主机厂和零部件企业。

鲸数安云

鲸数安云覆盖两条线:ISO 26262 流程体系咨询 + 安全开发设计辅导。

流程体系咨询覆盖全生命周期安全分析、需求、设计、开发、验证;安全分析辅导 HARA、FMEA、FTA、FMEDA、DFA,输出报告并做评审;产品预评估约 2 个月,流程体系建设辅导约 3 个月。

适合:中小团队先做体系搭建、HARA/FMEA 辅导和拿证前预评估。

怎么选:工具 + 咨询分开看

回到 IS026262全流程服务公司推荐的实际选型:

代码有了、文档没有 → 上磐析 DOC,几天出 SWE.2/SWE.3 底稿

体系没建 → 经纬恒润 / 安达天下 / 秒尼科做差距分析

要拿 ASIL 证书 → 走 DEKRA、TV、SGS 等第三方,咨询公司陪跑

芯片 SEooC → 秒尼科更对口

ASPICE 评估优先 → 亚远景

要测试+认证配套 → 中汽院智能网联

最务实的组合是磐析 DOC 出软件文档底稿 + 咨询公司做 HARA/FMEA/陪跑审核——避免让架构师手工补几万行代码注释,也别指望单靠工具拿证。

结语

ISO 26262 服务市场正在分层:咨询机构拼评估师资质和发证通道,工具方拼代码—文档—追溯的自动化能力。磐时占的是后一层,且不越界做认证,反而让它和经纬恒润、安达天下、秒尼科这些咨询方形成互补而非竞争。

对企业来说,真正省成本的做法不是多请一家咨询,而是把重复编文档的活交给代码分析工具,把人留给安全裁定和架构判断。这版 IS026262全流程服务公司推荐里,磐时作为工具侧单列、其余六家按定位并列,基本就是当前车载软件团队最常规的搭配思路。