“车规级”不是一张证书 #
一个电子元器件并不会仅仅因为能在 −40°C 下工作、型号带“Q1”后缀，或者出现在汽车分销商的分类里，就成了车规级。在经得起推敲的整车项目中，这个标签其实是几项不同要求的统称：受控的汽车生产体系、针对相关应力试验对具体元器件做的设计验证，以及——当该功能与安全相关时——系统级的功能安全论证。
这几项要求回答的是不同的问题：
- IATF 16949： 制造组织如何管控质量、波动、变更和客户特定要求？
- AEC-Q： 具体的元器件系列或可订购器件是否完成了适用的应力试验设计验证？
- ISO 26262： 如果元器件或系统发生故障，车辆是否仍能满足其安全目标？
三者互为补充，缺一不可。
这一区别对工程和采购都很重要。采购方不能只看宽泛的系列描述，设计工程师也不能想当然地认为，通过 AEC 设计验证的器件就能自动构成符合 ASIL 的子系统。
三层证据 #
IATF 16949：组织与生产体系 #
IATF 16949 是汽车质量管理体系标准，与 ISO 9001 保持一致，并补充了汽车行业的特定要求。它约束的是组织及其制造过程，而非某一颗 IC 的电气性能。
典型证据包括证书范围、覆盖的制造场所、有效期和认证机构信息。范围尤其关键：一个企业集团可能下辖多家工厂，而针对某一场所或某项活动的证书，并不自动覆盖每一座晶圆厂、每一个装配地点或每一条产品线。
整车制造商还会发布客户特定要求。因此，“供应商已通过 IATF 认证”并不代表审核到此结束。一级供应商必须确定该项目适用哪些 OEM 要求、提交等级和变更控制义务。
AEC-Q：元器件的设计验证 #
汽车电子委员会发布了一系列基于失效机理的应力试验设计验证文件，为不同元器件类别规定了试验流程、样品要求和接收准则。
AEC 并不运营面向公众的产品认证机构，也不颁发通用的“AEC 认证”标志。按业内通常的说法，元器件制造商自行完成鉴定，并声明某款器件针对特定文件和等级达到 AEC-Q 合格。采购方应针对确切的可订购代码，向制造商索取鉴定证据或官方产品文档。
ISO 26262：车辆 E/E 功能的安全 #
ISO 26262 为量产道路车辆中与安全相关的电气和电子系统规定了功能安全生命周期，涵盖概念、系统、硬件、软件、生产及支持过程。
IC 可以作为脱离上下文的安全元素（SEooC）开发，并附带安全手册、FMEDA 信息或指定的 ASIL 能力。但这并不意味着最终 ECU 就自动安全。集成方必须遵循使用假设、实施诊断、在需要时验证独立性，并证明完整项满足其安全目标。
适用哪份 AEC-Q 文件？ #
从哪份文件入手，取决于元器件类别。由于版本和配套试验方法会变化，必须到 AEC 官方文件清单上确认当前版本。
| AEC 文件 | 主要元器件类别 | 典型示例 |
|---|---|---|
| AEC-Q100 | 集成电路 | MCU、SoC、存储器、PMIC、ADC、通信 IC |
| AEC-Q101 | 分立半导体 | MOSFET、IGBT、二极管、TVS 和分立功率器件 |
| AEC-Q102 | 分立光电子半导体 | LED、激光二极管、光电二极管及相关光器件 |
| AEC-Q103 | 传感器 | 文件范围内的 MEMS 和其他传感器件 |
| AEC-Q104 | 多芯片模块 | MCM 和某些集成多芯片装配件 |
| AEC-Q200 | 无源元器件 | 范围内的电阻、电容、电感、变压器、压敏电阻和晶体系列 |
这种对应关系并不总是一目了然。封装好的光学传感器未必与简单的光电二极管走同一条路径；一个包含多个裸片的模块可能适用 Q104，而不是只对其中各个裸片做验证。工程人员应向供应商确认其声明的标准，而不是根据宣传资料自行判断。
AEC-Q100 温度等级 #
AEC-Q100 的工作温度等级常用来概括某款 IC 通过验证的环境工作范围：
| 等级 | 环境工作温度范围 |
|---|---|
| Grade 0 | −40°C 至 +150°C |
| Grade 1 | −40°C 至 +125°C |
| Grade 2 | −40°C 至 +105°C |
| Grade 3 | −40°C 至 +85°C |
| Grade 4 | 0°C 至 +70°C |
温度等级并不能直接对应安装位置。说“Grade 1 就是发动机舱”过于简单，因为实际结温取决于功耗、PCB 热阻、外壳、气流、占空比以及附近热源。所选器件必须在设计裕量内满足项目的任务剖面。
温度等级也不涵盖所有认证结果。ESD 分类、闩锁特性、封装专项测试、电气限值以及各制造商特定的认证条件同样需要关注。
AEC 认证实际测试哪些内容 #
具体测试矩阵取决于文件、器件工艺、封装和认证计划。AEC-Q100 常见的测试组包括：
- 预处理和回流导致的封装应力；
- 温度循环和功率温度循环；
- 高温工作寿命（HTOL）；
- 高温存储；
- 偏置湿度或加速潮湿试验；
- 采用 HBM 和 CDM 方法的静电放电试验；
- 闩锁试验；
- 适用时进行引线键合、焊球和封装机械试验；
- 应力前后电气参数验证；
- 针对非易失性存储器或智能功率器件的技术特定试验。
不能简单概括为“每颗汽车 IC 都通过相同的 40 项测试”或“HTOL 总是恰好 1,000 小时”，这样说不准确。适用的测试矩阵和时长取决于当前的 AEC 修订版、测试组和验证条件。可靠的证据是供应商针对所采购器件、工艺和封装的设计验证报告。
可靠性目标是项目要求，而非一概保证 #
汽车项目通常围绕长使用寿命和高里程进行规划，但“15 年 / 300,000 km”这类数字并非 AEC-Q 验证所赋予的通用属性，而是属于整车或 ECU 任务剖面。
同样，零缺陷 是质量目标和运营理念，而不是承诺任何器件都永不失效。PPM 目标、早期失效控制、FIT 率和现场退货阈值是通过协商确定的，并由工艺能力和可靠性数据支撑。它们因客户、元件类型、安全相关性和生产阶段而异。
因此，采购语言应表述为：
- 该器件为供应商声明的 AEC-Q 合格产品，符合指定修订版和等级；
- 在需要时，已核实制造地点和质量体系范围；
- 该器件已根据项目任务剖面获得批准；
- 适用约定的质量和变更通知要求。
不应在没有精确支持证据的情况下表述为“汽车级保证 15 年”、“零失效”或“ASIL-D 认证”。
PPAP、IMDS 与可追溯性 #
PPAP 是生产批准流程 #
AIAG 生产件批准程序（PPAP）用于证明工程记录和规范要求已被理解，且制造过程能够持续生产符合要求的零件。所需要素和提交等级取决于客户。
对于半导体分销商而言，普通的现货发票并不等同于 PPAP 包。如果整车项目要求 PPAP，必须尽早向授权供应链提出请求，因为文档、样品、生产地点和变更控制可能需要制造商参与。
IMDS 是材料申报，不是电气验证 #
国际材料数据系统（IMDS）用于在汽车供应链中完成材料申报，帮助客户管理物质、回收及法规义务。IMDS 条目不能证明 AEC 验证或功能安全，AEC 报告也不能替代材料申报。
可追溯性必须在分销渠道中保持完整 #
买方至少应保留完整的制造商料号、制造商名称、数量、批次和日期码信息（如有提供）、包装标识、采购来源、发货记录及适用证书。客户特定要求可能要求更多。
混批、标签移除、重新包装或防潮包装不完整，都可能破坏证据链，即使裸片是正品。对于已批准的汽车 BOM，替代和后缀变更需要工程审查。
变更控制往往是隐藏的采购要求 #
汽车设计会持续生产多年。晶圆工艺、装配地点、塑封料、引脚镀层、测试程序或封装材料变更，都可能触发客户审查或重新验证。
因此，供应商的产品变更通知政策和客户的批准规则与当前库存同样重要。在接受替代来源或经纪商批次之前，应确定：
- 制造和装配地点是否与批准记录一致；
- 该批次是否早于或晚于相关 PCN；
- 客户是否已批准该变更；
- 该器件是否仍在同一验证范围内；
- 软件、校准或 EMC 性能是否需要回归测试。
当批准的配置包含后缀、地点或修订版限制时，仅凭“相同基本料号”不足以作为证据。
功能安全：元件能声称什么、不能声称什么 #
ISO 26262 硬件评估可能使用 SPFM、LFM 和 PMHF 等指标作为安全分析的一部分。半导体供应商可以通过安全手册、失效模式分布、FMEDA 结果、诊断描述和 FIT 假设来支持这项工作。
这些文档必须结合其条件来阅读：
- 哪些安全机制是内部的，ECU 必须实现什么？
- 适用哪些时钟、电源、通信或外部监控假设？
- 所声称的 ASIL 能力是针对开发流程、硬件指标、分解还是特定用例？
- 确切的器件修订版和安全包是否与所采购器件匹配？
AEC 验证回答的是元件是否经受住了定义的可靠性测试体系。ISO 26262 分析则关注在预期整车功能中如何控制随机硬件故障和系统性失效。通过其中一项不能证明另一项。
汽车级、工业级和消费级：避免简单化表格 #
宽泛的对比有参考价值，但不应直接当作采购规则。
| 维度 | 消费类产品 | 工业产品 | 汽车项目 |
|---|---|---|---|
| 温度 | 通常范围较窄，因产品而异 | 通常为扩展温度，因产品而异 | 取决于 AEC 等级和任务剖面 |
| 验证 | 由制造商定义 | 因制造商和行业而异 | 适用 AEC-Q 加客户要求 |
| 质量体系 | 取决于供应商 | 可能适用 ISO 9001 或行业要求 | 适用时采用 IATF 16949 和客户特定要求 |
| 可追溯性 | 各不相同 | 因应用而异，中等至强 | 通常严格，由项目定义证据链 |
| 变更控制 | 商业通知政策 | 可能适用长寿命项目控制 | PCN 和客户批准义务可能很广泛 |
| 功能安全 | 通常不在范围内 | 可能适用 IEC 61508 或行业标准 | 安全相关道路车辆 E/E 功能适用 ISO 26262 |
工业级器件的温度额定值可能比某一汽车等级更宽，但仍不具备汽车级的验证、可追溯性或变更控制。反过来，通过汽车级认证的器件也未必就满足航空航天、医疗或工业功能安全的要求。
工程批准检查清单 #
在将某款器件列入汽车批准供应商清单之前，工程部门应确认：
- 准确的制造商名称和完整的可订购料号。
- 适用的 AEC-Q 文件、版本和温度等级。
- 针对裸片技术、封装和装配厂的设计验证报告覆盖范围。
- 实际任务剖面下的电气限值，包括结温。
- ECU 层面的 EMC、ESD 和瞬态要求。
- 如果该功能与安全相关，需提供安全手册、FMEDA 或失效率证据。
- 使用假设和外部诊断。
- PCN、生命周期和备用厂策略。
- 材料声明和限用物质要求。
- 客户特定的 PPAP 和批准要求。
汽车询价清单 #
汽车询价应包含数量和目标价格之外的内容：
- 准确的可订购代码和已批准的制造商；
- 年用量、项目阶段和预期生产寿命；
- 要求的 AEC-Q 标准和等级；
- 要求的批次/日期码窗口和单批次限制；
- 原厂包装、MSL 和干燥包装要求；
- 可追溯性和证书要求；
- PPAP 或 IMDS 预期（如适用）；
- 已批准的制造或装配厂限制；
- PCN 和生命周期要求；
- 发货目的地和要求的交付计划。
仍须确认所要求批次、日期码和包装条件的供货情况。不要仅凭一个只包含“automotive”字样的市场平台列表就推断其合规性。
结论 #
汽车级最好理解为一条证据链。IATF 16949 针对供应商的质量管理体系；AEC-Q 针对相关元件类别的应力验证；ISO 26262 针对车辆 E/E 功能的功能安全。PPAP、IMDS、可追溯性和变更控制将这些技术要求与生产联系起来。
最安全的采购决策基于准确的可订购代码、准确的制造证据和准确的车辆要求。温度范围或营销标签可以开启对话，但不能批准 BOM。
官方参考 #
- Automotive Electronics Council：现行 AEC 文件
- IATF：IATF 16949:2016 概述
- IATF：OEM 客户特定要求
- ISO：ISO 26262 道路车辆功能安全系列
- ISO 26262-1:2018 范围和术语
- AIAG：生产件批准程序，第四版
- International Material Data System