
UM1915 Rev 3
3/43
UM1915
Contents
3
Address and Data bus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Supply voltage system . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Reset and clock control subsystems . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Auto-wakeup timer (AWU) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Watchdogs (IWDG, WWDG) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Debug/SWIM (single wire interface module) . . . . . . . . . . . . . . . . . . . . . 27
Interrupt controller (NVIC and EXTI) . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Disable and periodic cross-check of unintentional activation
of unused peripherals . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
Assumption of use (AoU) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
Hardware random failure analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Safety analysis result customization . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
General requirements for FFI (freedom from interferences ) . . . . . . . . . 34
Dependent failures analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Appendix A Change impact analysis for other safety standards. . . . . . . . . . . . 37
Safety metrics re-computation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39