MISRA/AUTOSARコーディング規約に準拠する方法

最近の自動車業界では、自動運転システム、コネクティビティユニット、デジタルコックピット、インフォテインメントシステムの開発など、ユーザーエクスペリエンスを向上させる機能が進歩しています。自動車業界で開発されているこうしたシステムに必要なソフトウェアの高度化・複雑化に伴い、安全でセキュアなソフトウェア開発の必要性が高まっています。

機能安全規格ISO 26262や今後の対応が求められるサイバーセキュリティ規格ISO/SAE 21434などは、エンジニアリングプロセスに安全性とセキュリティを組み込む方法に関する自動車業界向けの指令を定めた規格です。具体的には、ソフトウェア開発に関しては、MISRA C、MISRA C++、AUTOSAR C++など、コードの品質、安全性、セキュリティを向上させるための開発者向けのコーディング規約が定められています。

MISRA/AUTOSARコーディング規約の概要

MISRA（Motor Industry Software Reliability Association）は、自動車、防衛、アビオニクス（航空電子機器）などの分野におけるセーフティクリティカルなシステムに焦点を当て、C/C++によるソフトウェア開発に関する一連のガイドラインと指令を規定しています。これらのガイドライン（規約）は、1998年に発行されたMISRA Cの初版で初めて公開されました。現在入手可能な最新バージョンはMISRA-C:2012（修正第1条/第2条を含む)です。多くの安全関連システムは、これらのコーディング規約に従うことが義務付けられています。

ソフトウェア開発がAUTOSAR Adaptive Platform向けにC++を使用する方向に移行する動きを受けて、AUTOSAR（AUTomotive Open System ARchitecture）はAUTOSAR C++コーディング・ガイドラインと呼ばれる一連のガイドラインを発表しました。このコーディング規約は MISRA-C++:2008の更新版と見なされ、現在MISRA C++委員会によって改訂が進められています。

2016年、MISRAはMISRA Compliance:2016を公開し、このドキュメントはさらに 2020年 に更新されました。このドキュメントはMISRA準拠の達成方法を示した正式なガイドであり、例えば、ガイドライン実施計画やガイドライン準拠の概要など、プロセスに関するコンプライアンスの成果物を定義しています。MISRA準拠は以前は任意でしたが、2020年2月に発表された MISRA C:2012修正第2条では、MISRA準拠が必須になりました。

MISRA/AUTOSAR準拠の課題

デジタルコックピット、インフォテインメントシステム、自動運転ユニット、コネクティビティユニットなどの新しい分野の車載システムのソフトウェア開発には、通常、大規模なソフトウェアコードベースが伴います。これらのコードベースには、自社開発コード、サードパーティ製コード、商用ソフトウェア、自動生成コード、オープンソース・ソフトウェア・コンポーネントなど、さまざまなソースからのソフトウェアが含まれている場合があります。MISRAまたはAUTOSARのコーディング規約に従って開発されていないソフトウェアコンポーネントが存在する可能性があるため、コードベース全体でコーディング規約への準拠を達成することは大きな課題です。

MISRAまたはAUTOSARコーディング規約への準拠のためにコードベース全体をスキャンするという単純な方法では、通常、膨大なコーディング違反が発生します。さらに大きな問題は、無関係な結果や優先度が低い結果が多すぎて、優先的に対処すべき問題の特定が困難になる可能性があります。MISRA/AUTOSARコーディング規約に定められているチェック、結果の優先順位付け、進捗状況の追跡、現状と最優先課題の概要の取得を行うためのワークフローやプロセスが確立されていない組織の存在を考えると、さらに事態は深刻になります。