国民技术 N32H47x/N32H48x 获 SGS IEC 61508 SIL 2 硬件功能安全认证

2026 年 9 月 17 日，深圳 —— 国民技术宣布 N32H47x/N32H48x 系列 MCU 正式获得 SGS 颁发的 IEC 61508 SIL 2（SC3）功能安全证书。这是该系列芯片本体（硬件器件）层面的认证；加上此前配套 STL 软件测试库已取得的 SIL 3 证书，N32H47x/N32H48x 形成了"软件安全组件 + MCU 硬件器件"的双重认证组合。对工业安全与数字能源类客户来说，这份证书的价值不在于多一个 logo，而在于它把整机功能安全认证的一部分工作量前移到了芯片侧。

这次认证覆盖了什么

根据 SGS 官方证书，认证对象是 N32H47x/N32H48x 系列微控制器，产品满足 IEC 61508 标准，达到 SIL 2 安全完整性等级，系统性能力（Systematic Capability）达到 SC3。国民技术强调的"全流程"含义是：该系列 MCU 从设计、开发、生产到维护，均完整通过了功能安全审核。

更具体地说，硬件层面的关键安全参数全部经过 SGS 第三方核验，包括：

随机硬件失效指标（与器件失效率相关的量化要求）
DFMEA 失效分析
FIT 失效率
诊断覆盖率 DC（Diagnostic Coverage）
安全失效分数 SFF（Safe Failure Fraction）

这些参数正是下游做安全相关设计时最难自行获取、也最难自我证明的部分。

如何理解 SIL 与 SC3

IEC 61508 是电子、电气及可编程电子系统功能安全的国际基础标准，它管的不是"功能有没有实现"，而是系统在整个生命周期内能否有效降低失效风险——包括开发流程、验证措施与文档体系。SIL（Safety Integrity Level，安全完整性等级）则用来量化安全相关功能的可靠性要求，分 SIL 1 至 SIL 4，等级越高，通常意味着失效后果越严重（人身伤害或重大设备损失）。

SC（Systematic Capability，系统性能力）是与 SIL 并行的另一个维度，用于衡量器件对系统性失效的抵御能力，同样分 1 至 4 级。按 IEC 61508-2 的常规对应关系，SIL 2 应用要求系统性能力至少达到 SC2，SIL 3 应用则要求到 SC3。本次该系列硬件取得的组合是 SIL 2 且 SC3——即硬件安全完整性指标满足 SIL 2，而系统性能力评为 SC3，高于 SIL 2 档位的基本要求，为下游按 SIL 2 构建安全功能留出了余量。

软硬双认证是怎么形成的

时间线上，软件侧先行一步：2026 年 5 月 5 日，在 SEMICON Southeast Asia 2026 展会现场，SGS 向国民技术颁发 IEC 61508 SIL 3（SC3）功能安全证书，认证对象是 N32H47x_48x Software Test Library（STL），即配套 MCU 硬件开发的软件测试库。SGS 功能安全团队依据 IEC 61508-1/-3:2010 标准，对该测试库的安全概念、需求规范、软件架构、开发过程、验证与确认活动以及文档体系做了系统化评估。

本次 9 月 17 日取得的是 MCU 硬件器件侧的 SIL 2 认证。两者合起来的意义是：客户拿到的不再是一颗"裸"的高可靠 MCU，而是一套软硬件均已通过第三方审核的安全组件组合。

硬件架构与目标场景

N32H47x/N32H48x 基于 Arm Cortex-M4 高性能内核，主频高达 240MHz，提供从 32pin 到 144pin 的多种封装、从 256KB 到 1024KB 的 Flash 配置型号。该系列采用单通道硬件架构，配合配套 STL 运行时软件测试库，可对内核及存储开展实时故障诊断；一旦检测到随机硬件失效，能够快速触发安全响应，将 MCU 切换到安全状态。

国民技术列出的适配场景包括：

工业伺服与 PLC 控制器
光伏逆变器、储能 BMS 与 UPS 电源
工程机械自动化控制
工业 SIS（安全仪表系统）等对功能安全有硬性要求的场景

国民技术同时表示，将继续迭代基于 Cortex-M4/M7 内核高性能 MCU 的功能安全能力，扩充具备 IEC 61508 资质的国产 MCU 产品矩阵。

恒森视角

功能安全认证在工业与安全类项目里不是加分项，而是准入门槛。以往国产 MCU 在储能 BMS、光伏逆变器、工业伺服这类项目上最容易卡住的地方，恰恰不是算力或价格，而是客户的安全工程师问一句"这颗料的 FIT 和 DC 数据有没有第三方核验"。N32H47x/N32H48x 拿到 SGS 的硬件 SIL 2 证书之后，这个问题有了可以直接引用的答案。

对项目推进的实际影响在于工作量与周期。下游设备厂商可以直接引用经认证的全套安全文档参数，无需自行对 MCU 底层硬件开展复杂的失效评估，整机 IEC 61508 认证的工作量、人力投入与项目周期都会相应下降；同时，由于认证是按单通道硬件架构加 STL 运行时诊断这条路径完成的，客户可以用相对更优的 BOM 成本搭出满足 SIL 2 要求的安全系统，而不必一上来就选择带冗余通道的昂贵方案。

选型建议上，如果您的项目落在储能 BMS、光伏逆变器、UPS、工业伺服或 PLC 控制器这类需要出具功能安全证据链的场景，N32H47x/N32H48x 值得放进第一批候选清单，尤其是同时需要 240MHz 主频与较大 Flash（512KB/1024KB）配置的型号。恒森作为国民技术的授权代理商，可以同时提供芯片样片、STL 软件测试库相关的安全文档资料以及选型支持，帮助客户把"软硬双认证"落到实处，减少整机认证阶段的返工风险。有功能安全设计需求的项目欢迎联系我们，我们可以按您的目标 SIL 等级与场景给出具体的器件组合与资料清单。

信息来源：国民技术官方新闻《国民技术获IEC 61508 SIL 2功能安全证书，工业与车规安全再进一步》（https://www.nationstech.com/about/news/product/7864.html，2026年9月17日，深圳）；美通社《SGS为国民技术MCU产品测试库颁发IEC 61508 SIL 3功能安全证书》（https://www.prnasia.com/story/532012-1.shtml，2026年5月6日，吉隆坡）