Der Verzicht auf die mechanische Lenksaeule ermoeglicht neuartige Innenraumkonzepte und autonomes Fahren, buerdet aber 100 % der Sicherheitsverantwortung Halbleitern und Software auf. Dieser Artikel analysiert eine ASIL-D-Fail-Operational-Lenkarchitektur.
Zwei ARM-Cortex-R52-Kerne laufen im Lockstep und verarbeiten Instruktionen im identischen Takt. Ein Hardware-Komparator prueft die Ausgaenge zyklusgenau: Verursacht Strahlung einen Bitflip im Kern A, stoppt der Komparator innerhalb eines Taktes die Ausgabe falscher PWM-Signale an die Endstufe.