Autonome Fahrzeuge erfordern mehr als nur intelligentere Software und schnellere Rechenleistung. Sie benötigen Systeme, die ausdauernd sind – die auch dann noch funktionieren, wenn Fehler auftreten. Und die Grundlage für diese Ausdauer ist eines der am meisten übersehenen Elemente im Fahrzeugdesign: Leistung.

Bei Systemen der Stufe 2+ und höher – bei denen das Fahrzeug und nicht der Mensch die Kontrolle behalten soll – kann selbst eine kurze Stromunterbrechung einen Reset, den Verlust von Sicherheitsfunktionen oder eine verschlechterte Wahrnehmung bedeuten. In diesem Zusammenhang geht es bei der Leistungselektronik nicht nur um die Bereitstellung, sondern auch um die Überlebensfähigkeit.

Dennoch werden Energiesysteme noch zu oft als statische Versorgungseinrichtungen behandelt. Diese Denkweise muss sich ändern.

Von der Einfachheit zur systemkritischen Komplexität

Vor ein paar Jahrzehnten war die Stromversorgung im Auto noch ganz einfach. Ein einziges 12-V-System versorgte die wichtigsten Verbraucher – Licht, Zündung und Zubehör. Ringkabelschuhe sorgten für die Verbindungen. Mit Stoff umwickelte Kabelbäume übertrugen den Strom, ohne sich um Geschwindigkeit, Redundanz oder Rauschen zu kümmern.

Heutzutage muss ein Fahrzeug verwalten:

• 800V-Antriebssysteme
• 400V Batterieladung
• 48V Subsysteme für die thermische Kontrolle
• 12V- und 3,3V-Schienen für Steuergeräte, Sensoren, Sicherheitsmodule und Infotainment

All diese Systeme müssen unter den Bedingungen der prädiktiven Diagnose, der Ausfallsicherheit und der funktionalen Sicherheit arbeiten und gleichzeitig eine effiziente, sichere und jederzeit verfügbare Stromversorgung bieten.

Die Energieversorgung ist nicht länger eine Aufgabe im Hintergrund. Es ist ein System – und es muss denken.

Energiesysteme sind nicht mehr passiv

Moderne E/E-Architekturen verlangen, dass Stromversorgungssysteme:

• Überwachen Sie das thermische und elektrische Verhalten in Echtzeit
• Vorhersage und Isolierung von Fehlern, bevor sie kaskadieren
• Ausführen von autonomen Wiederherstellungs- und Umleitungsstrategien
• Erfüllen Sie Sicherheits- (ISO 26262) und Cybersicherheitsstandards (ISO/SAE 21434)
• Kommunizieren Sie Diagnosedaten bereichsübergreifend

Diese Anforderungen verändern die Rolle von DC-DC-Wandlern und Batterie-Schnittstellen. Sie sind nicht mehr nur einfache Regler, sondern Teil der intelligenten Sicherheitsstruktur. Von ihnen wird erwartet, dass sie sich mit den BMS-Eingängen koordinieren, die Zonenstabilität schützen und die Kontinuität über zunehmend dezentralisierte Fahrzeugplattformen hinweg gewährleisten.

Wie Professor Valeria Bertacco von der University of Michigan es ausdrückte,

“Autos werden schon seit einiger Zeit als Computer auf Rädern betrachtet, aber um volle Autonomie zu erreichen, müssen sie mehr wie fahrende Datenzentren sein.”

– Technische Nachrichten der Universität von Michigan, 2025

Dieser Wandel wirkt sich nicht nur auf Software und Computer aus. Er erstreckt sich auf jedes System, das sie ermöglicht – einschließlich der Stromversorgung.

Was es bedeutet, ausfallsicher zu sein – und weiter zu arbeiten

Ausfallsicherheit reicht nicht mehr aus, wenn sie nur bedeutet, dass das System ordnungsgemäß heruntergefahren wird.

In einem Level 2+ Fahrzeug bedeutet “ausfallsicher”: den Fehler erkennen, ihn isolieren und den Betrieb fortsetzen.

Diese Neudefinition hat architektonische Konsequenzen. Sie legt die Messlatte höher:

• Eingebettete Software-Logik
• Diagnostische Strategien
• Redundante Routing-Pfade
• Testabdeckung mit Model-in-the-Loop (MIL), Software-in-the-Loop (SIL) und Hardware-in-the-Loop (HIL) Plattformen

Stromversorgungssysteme müssen nicht nur schnell reagieren – sie müssen vorausschauend handeln. Sie müssen sich selbständig erholen, ohne auf ein zentrales Eingreifen zu warten.

Eine Perspektive aus der Praxis

Diese Denkweise prägte das Design eines kürzlich entwickelten DC-DC-Wandlersystems für ein hochgradig autonomes Fahrzeugprogramm mit einem führenden deutschen OEM.

Das System diente als Notstromaggregat, das bei einem Ausfall der primären Stromquelle sofort einspringen musste. Es wurde gebaut, um:

• Sofortige ON/OFF-Reaktion beibehalten
• Koordinieren Sie das Vorladen der Kondensatoren und die Übergänge in den Boost-Modus über den BMS-Eingang
• Erfüllen die Sicherheitsstufen ASIL-D (Hardware) und ASIL-B (Software)
• Ermöglicht UDS- und OBD-basierte Diagnose mit sicherer Kommunikation
• Bestehen Sie die Validierung durch 750+ kartierte Anforderungen und 99% Testautomatisierung in HIL-Umgebungen

Bei Acsia konzentrierten wir uns auf die Softwarearchitektur, die Integration der Diagnose, die Implementierung der Sicherheit und die Testautomatisierung. Das Ergebnis war kein herkömmlicher Konverter – es war eine Ausfallsicherheitsschicht, die tief in das Stromnetz des Fahrzeugs eingebettet war.

Die nächste Grenze der Leistungselektronik

Mit der Entwicklung von Fahrzeugplattformen hin zu zentraler Datenverarbeitung, zonaler Steuerung und Over-the-Air-Orchestrierung müssen sich auch die Energiesysteme weiterentwickeln. Das müssen sie sein:

• Systemgerecht
• Prüfbar und rückverfolgbar
• Sicher, vorausschauend und ausfallsicher

Denn bei Strom geht es nicht mehr um Spannung. Es geht um Verfügbarkeit, Kontinuität und autonome Wiederherstellung – vor allem, wenn sich der Rest des Fahrzeugs darauf verlässt.

Die Frage für Systemarchitekten lautet nicht mehr: Wie liefern wir sicher Strom? Sie lautet: Wie können wir Energiesysteme entwickeln, die intelligent genug sind, um Autonomie zu schützen – und nicht nur zu ermöglichen?

Wir bei Acsia tragen zu dieser Antwort bei, indem wir Systeme entwickeln, die den elektrischen Kern erkennen, entscheiden und wiederherstellen.

Lassen Sie uns die Macht zum Denken bringen. Weil die Autonomie davon abhängt.

Demo anfordern

Wenn Sie sehen möchten, wie Acsia die hochgradig autonome Fahrzeugplattform des deutschen OEMs unterstützt hat, die ein DC-DC-Stromwandlersystem benötigte, das als ausfallsichere Backup-Stromquelle fungieren konnte, vereinbaren Sie jetzt einen Termin.