Hoe wordt Steer-by-Wire-beveiliging ontwikkeld?

Vertrouwen begint lang voordat de eerste bocht ingezet wordt. Bij PEUGEOT Hypersquare® en de Steer-by-Wire-technologie hebben we veiligheid ingebouwd in elke fase van de ontwikkeling, van de eerste risicoanalyse tot het testen van de wagens en wettelijke goedkeuring.

 

PEUGEOT Hypersquare® introduceert een nieuwe, wendbaardere rijstijl. Achter het kenmerkende, gepatenteerde ontwerp meet onze Steer-by-Wire-technologie elektronisch de handelingen van de bestuurder en zet deze om in beweging van de wielen. Deze nieuwe architectuur stelt ons in staat de rijervaring opnieuw vorm te geven, met inachtneming van de strenge veiligheidseisen die aan een stuursysteem worden gesteld.

 

Aangezien veiligheid nooit op één enkel onderdeel berust, ontwerpen we de gehele stuurketen rond verschillende, elkaar aanvullende niveaus: nauwkeurige specificaties, signaalbewaking, foutdetectie, aangepaste redundantie, gecontroleerde stroomvoorziening, grondige tests, cyberbeveiliging en Europese typegoedkeuring van de wagen.

Elke stuurbeweging gaat uit van de bestuurder en wordt doorgegeven aan de wielen. Het is onze taak om deze volledige keten nauwkeurig, voorspelbaar en voortdurend gecontroleerd te laten verlopen.

Voordat de definitieve componenten worden vastgesteld, brengen onze ingenieurs de situaties in kaart die het stuurgedrag kunnen beïnvloeden. Wat gebeurt er als een signaal inconsistent wordt? Hoe moet de wagen reageren als een elektronische functie niet meer beschikbaar is? Welke informatie moet via meerdere kanalen worden gecontroleerd? Deze vragen worden veiligheidseisen die van toepassing zijn op het gehele systeem.

 

Deze aanpak valt onder functionele veiligheid. De norm ISO 26262 biedt het algemene kader voor de automobielsector om risico’s te identificeren en deze te vertalen naar eisen, tests en bewijzen die gedurende de gehele ontwikkelingscyclus traceerbaar zijn. De norm ISO 19725:2026 vult dit kader aan met veiligheidsaanbevelingen die specifiek gericht zijn op Steer-by-Wire-systemen in personenwagens en lichte bedrijfsvoertuigen.

 

Onze Steer-by-Wire-veiligheidsarchitectuur is ontwikkeld vóór de publicatie van ISO 19725. De ervaring die tijdens deze ontwikkeling is opgedaan, heeft ook bijgedragen aan de werkzaamheden die de hele sector, samen met andere autofabrikanten en toeleveranciers, heeft verricht om deze nieuwe norm op te stellen.

Eén enkele beweging van de bestuurder zet verschillende gecoördineerde functies in gang. Het systeem interpreteert het commando, stuurt de wielen aan en controleert of de verwachte reactie daadwerkelijk wordt uitgevoerd.

 

Sensoren meten de beweging die op de PEUGEOT Hypersquare® wordt uitgeoefend. De elektronische besturingsfuncties verwerken deze informatie, terwijl de stuuractuatoren de overeenkomstige beweging in de wielen produceren. Een terugkoppelfunctie geeft de bestuurder via de besturing de stuurweerstand en nuttige informatie terug.

Gedurende deze hele keten controleren de bewakingsfuncties de consistentie van de signalen, de correcte overdracht van de communicatie, het bereiken van de verwachte positie door de actuatoren en het handhaven van de elektrische omstandigheden binnen het vereiste bereik. Deze controles maken het mogelijk om een inconsistentie te identificeren en deze aan te pakken volgens de gevalideerde veiligheidsstrategie.

 

Het belangrijkste om te onthouden

De vervanging van de mechanische stuurkolom maakt de veiligheidsketen niet overbodig. Er ontstaat een elektronische keten die wij ontwerpen, bewaken, testen en valideren als een volwaardige functie van de wagen.

Dankzij redundantie blijft de stuurfunctie gewaarborgd wanneer een kritieke component uitvalt. In plaats van afhankelijk te zijn van één sensor, één actuator of één enkel stuurkanaal, maakt ons Steer-by-Wire-systeem voor zijn kritieke veiligheidsfuncties gebruik van onafhankelijke apparatuur en informatiecircuits.

Deze aanpak past in een filosofie van redundantie die is geïnspireerd op kritieke besturingssystemen in de luchtvaart. Onafhankelijke kanalen nemen de essentiële functies voor hun rekening, zodat het uitvallen van een onderdeel of een tak niet onmiddellijk leidt tot het verlies van de stuurcontrole.

 

Er zijn verschillende maatregelen om de opdracht van de bestuurder en de reactie van de wielen te bevestigen. Het systeem vergelijkt voortdurend de relevante informatie om een signaal of een onderdeel te identificeren dat zich niet meer gedraagt zoals verwacht. Onze ingenieurs beoordelen ook de onafhankelijkheid van de redundante elementen. Twee onderdelen vormen geen effectieve redundantie als ze kunnen worden beïnvloed door dezelfde verbinding, dezelfde stroomvoorziening of dezelfde omgevingsomstandigheden. De architectuur is er dan ook op gericht storingen met een gemeenschappelijke oorzaak te beperken en de twee takken onafhankelijk van elkaar te bewaken. De redundantie werkt samen met de bewaking en het storingsbeheer: ze handhaaft de beschikbaarheid van de besturing na het detecteren van een storing, terwijl de wagen de juiste veiligheidsreactie activeert om de resterende stuurkanalen operationeel te houden.

Het belangrijkste om te onthouden

Hardware-redundantie houdt in dat de besturing niet afhankelijk is van één enkele kritieke component. Onafhankelijke systemen, continue bewaking en een vooraf gedefinieerde reactie van de wagen werken samen wanneer een component uitvalt.

Zodra de storing is gedetecteerd en het betreffende circuit is geïdentificeerd, activeert de wagen de voor deze situatie voorziene reactie. De bewaking, de informatievoorziening aan de bestuurder en het gedrag van de wagen worden gecoördineerd om de situatie onder controle te houden.

 

Een storing heeft niet altijd dezelfde gevolgen. Afhankelijk van de vastgestelde toestand en de goedgekeurde veiligheidsstrategie kan de wagen een waarschuwing weergeven, een functie beperken, de stuurrespons aanpassen of de bestuurder vragen om veilig te stoppen. We definiëren deze reacties tijdens de ontwikkeling en testen ze onder gecontroleerde omstandigheden. De informatievoorziening aan de bestuurder maakt deel uit van hetzelfde proces: waarschuwingsberichten, instructies en het gedrag van de wagen moeten consistent blijven, zodat de bestuurder begrijpt wanneer zijn aandacht of actie vereist is.

Geen enkel niveau vervangt een ander. Redundantie vormt een aanvulling op het toezicht, maar vervangt de validatie niet. De wettelijke goedkeuring bevestigt de conformiteit, maar vormt een aanvulling op ons bredere validatieprogramma. Cyberbeveiliging beschermt de elektronische functies en werkt samen met de functionele veiligheid, zonder deze te vervangen.

Voordat een klant het systeem voor het eerst in gebruik neemt, testen we het grondig in alledaagse rijomstandigheden, veeleisende omgevingen en streng gecontroleerde storingsscenario’s.

 

De tests beginnen in digitale en gesimuleerde omgevingen. De softwarefuncties kunnen al worden beoordeeld nog voordat de complete wagen bestaat. Vervolgens worden de elektronische regeleenheden aangesloten op testbanken die de signalen van de wagen nabootsen en gecontroleerde storingen introduceren. Ook sensoren, actuatoren en vermogenselektronica worden getest op prestaties, duurzaamheid, temperatuur, trillingen en elektrische storingen. Bij de validatie van de complete wagen worden situaties toegevoegd die bestuurders bekend zijn: parkeren, manoeuvreren in de stad, open wegen, snelwegsnelheden, verschillende beladingen, temperaturen en wegdekken. Onze teams bootsen ook de tijdens de veiligheidsanalyse vastgestelde storingen na om de waarschuwingen en elke gedefinieerde gecontroleerde bedrijfstoestand te verifiëren.

 

De Europese publicatie uit 2025 omvat de tekst die van toepassing is tot en met supplement 6 van de reeks 04 van wijzigingen, die op 10 januari 2025 in werking is getreden.

De Europese typegoedkeuring vormt een aanvulling op ons bredere validatieprogramma.

PEUGEOT Hypersquare® maakt innovatie zichtbaar, maar bij de typegoedkeuring wordt de volledige bijbehorende stuurfunctie beoordeeld.

Het veiligheidsbewijs gaat verder dan de vorm van de bedieningselementen die de bestuurder vasthoudt. Het heeft betrekking op de sensoren, de software, de elektronische besturing, de communicatie, de bediening van de besturing, de stroomvoorziening, de bewaking, de waarschuwingen en de integratie van al deze elementen in de wagen.

 

Het validatieprogramma omvat wettelijk voorgeschreven tests, controle van de functionele veiligheid, duurzaamheids- en milieutests, elektromagnetische compatibiliteit, softwarecontrole, diagnostiek, gecontroleerde foutinjectie en tests van de complete wagen. Een onderscheidende stuurbesturing ontsnapt niet aan het typegoedkeuringsproces. De Europese typegoedkeuring van de PEUGEOT Hypersquare® bevestigt dat de volledige configuratie van de goedgekeurde wagen heeft aangetoond te voldoen aan de stuurvereisten die van toepassing zijn op het wegverkeer.

De Europese typegoedkeuring bevestigt dat de implementatie van PEUGEOT Hypersquare® met Steer-by-Wire-technologie het beoordelingsproces heeft doorlopen dat van toepassing is op de goedgekeurde voertuigdefinitie.

 

VN-reglement nr. 79 stelt uniforme voorschriften vast met betrekking tot stuurinrichtingen, met name wat betreft het ontwerp, de tests, de conformiteit van de productie en de veiligheidsaspecten van elektronische besturingssystemen.

Verordening (EU) 2018/858 stelt het bredere Europese kader vast voor de typegoedkeuring van complete wagens en het toezicht daarop op de markt. Samen definiëren deze teksten het proces dat de typegoedkeuring mogelijk maakt van een specifieke implementatie van Steer-by-Wire voor Europese wegen.

De typegoedkeuring heeft betrekking op de volledige integratie in de PEUGEOT-wagen en niet op Steer-by-Wire als generieke technologie. Zij is gebaseerd op de documentatie, de tests en het bewijs van conformiteit met betrekking tot het goedgekeurde ontwerp en de Europese bestemmingsmarkten.

De implementatie van PEUGEOT Hypersquare® met Steer-by-Wire heeft een goedkeuring van de Europese Unie ontvangen voor de goedgekeurde toepassing in wagens. Deze goedkeuring bevestigt dat het systeem voldoet aan de eisen die voor deze configuratie gelden en maakt de weg vrij voor de introductie van deze technologie op de Europese wegen.

 

Steer-by-Wire wordt niet uitgesloten louter omdat het een traditionele mechanische koppeling vervangt door een elektronische besturing. België past het Europese kader voor de typegoedkeuring van wagens toe en neemt deel aan het VN/ECE-systeem dat betrekking heeft op VN-reglement nr. 79 inzake stuurinrichtingen. Verordening (EU) 2018/858 biedt het algemene kader voor de typegoedkeuring en het markttoezicht op voertuigen in de Europese Unie.

De typegoedkeuring heeft betrekking op de gedocumenteerde uitvoering van het PEUGEOT-wagen dat ter beoordeling is aangeboden. Zij bevestigt de conformiteit met de eisen die gelden voor deze goedgekeurde technische definitie en voor de geplande introductie op de Europese markt.

Bron: ISO 19725:2026, Road vehicles — Steer-by-wire systems — System safety guidelines

 

De toepasselijke reeksen wijzigingen, de overgangsdata en de gedetailleerde vereisten zijn afhankelijk van de voertuigcategorie, de typegoedkeuringsdatum, de markt en de goedgekeurde technische definitie.

Naarmate het rijgedrag steeds meer elektronisch wordt, draagt de beveiliging van software, communicatie en updates rechtstreeks bij aan een veilige rijervaring.

 

UN regulatie nr. 155 stelt eisen vast met betrekking tot de cyberbeveiliging van voertuigen en de systemen voor cyberbeveiligingsbeheer. Fabrikanten moeten cyberrisico’s identificeren, passende maatregelen nemen en deze risico’s gedurende de gehele levenscyclus van de wagen beheren.

UN-verordening nr. 156 heeft betrekking op software-updates en het beheersysteem daarvoor. Deze verordening draagt bij aan het beheer van versies en updates wanneer wijzigingen van invloed kunnen zijn op de veiligheid, de conformiteit of de goedgekeurde kenmerken van de wagen.

Dit regelgevingskader stelt ons in staat om de cyberbeveiligingsrisico’s en softwareontwikkelingen gedurende de gehele levenscyclus van de wagen te beheersen, zonder de gevoelige technische maatregelen die het systeem beschermen, prijs te geven.

PEUGEOT Hypersquare® baant de weg voor een nieuwe rijervaring. Achter elke stuurbeweging schuilt een volledig proces: identificeren, ontwerpen, controleren, testen, beschermen en demonstreren.

 

Voor de bestuurder moet het resultaat natuurlijk aanvoelen: een besturing die consistent reageert, duidelijk communiceert en vertrouwen wekt op de dagelijkse wegen. Deze eis mobiliseert onze engineeringteams, onze leveranciers, onze testcentra, de technische diensten, de goedkeuringsinstanties en de specialisten op het gebied van cyberveiligheid.
 

De veiligheid van Steer-by-Wire berust noch op een belofte, noch op één enkel noodonderdeel. Ze wordt gedurende het gehele voertuigprogramma opgebouwd, vanaf de eerste veiligheidsdoelstelling tot de ontwikkeling, de typegoedkeuring, de productie en het gebruik op de weg.