ГОСТ Р ИСО 12100-2—2007
функциибезопасности (серия стандартов МЭК61508 [19)). Оценка включает в себя проведение испыта
ний ианализ (например, статический идинамическийанализы, а также анализы повреждений), подтвер
ждающий. что все взаимодействующие части нормально выполняютфункцию безопасности.
4.11.7.2 Аппаратные средства
Аппаратные средства (например, датчики, исполнительные механизмы, логические решающие
устройства) следует выбирать и/или проектировать и устанавливать в соответствии с функциональны
ми требованиями, а также требованиями к рабочим характеристикам выполняемой(ых) функции(й)
безопасности, в частности, посредством.
- ограничений на архитектуру (например, на конфигурацию системы, ее способность допускать
ошибки, ее поведение при обнаружении неисправностей);
- выбора (и/или проектирования) оборудования и устройств с оценкой, соответствующей вероят
ностиопасного случайного повреждения аппаратныхсредств.
При этом в отношении аппаратных средств должны приниматься меры, позволяющие избегать
систематических повреждений и систематическихотказов системы управления.
4.11.7.3 Программноеобеспечение
Программное обеспечение, включающее внутреннее системное программное обеспечение (или
системное программное обеспечение), иприкладные программыдолжны соответствоватьтехническим
требованиям, предъявляемым к характеристикам функций безопасности (МЭК61508-3 (19]).
4.11.7.4 Прикладноепрограммное обеспечение
Прикладное программное обеспечение не должно лерепрограммироваться пользователем. Это
можетдостигаться путем использования программного обеспечения, встроенного в неперепрограмми-
руемое запоминающее устройство (например, в микроконтроллер, интегральную схему прикладной
ориентации (ASIC).
Если требуется перепрограммирование прикладного программного обеспечения пользователем,
то доступ к программному обеспечению, связанному с функциями безопасности, должен быть, напри
мер;
- ограничен блокировкой;
- разрешен специально уполномоченным лицам с помощью пароля.
4.11.8Принципы, касающиеся ручного управления
a) Устройства ручного управления следует проектировать и размещать в соответствии с эргоно
мическими принципами (см. 4.8.7).
b
) Устройство управления остановом должно быть размещено вблизи каждого пускового органа
управления. Там. где функция «включение/выключение» осуществляетсяорганомручного управления с
автоматическим возвратом в исходное положение, если существуетопасность отказа органа «включе
ние/выключение». необходимо предусмотретьотдельноедополнительное устройство останова.
c) Органы ручного управления должны быть расположены вне опасных зон (МЭК 61310-3, раз
дел 4 (16]). за исключением некоторыхорганов, которые, по необходимости, могут быть дополнительно
размещены в опасной зоне, например пульт управления аварийной остановкой или подвесной пульт и
т.п.
d) Устройства и посты управления, по возможности, должны быть расположены так, чтобы опера
тор при воздействии на устройства управления моглегкоследить за рабочей и опасной зонами.
Водительдвижущейся машины должен иметь возможность запускать все устройства управления,
необходимые для работы машины, со своего рабочего места, за исключением функций, управление
которыми более безопасно издругих пунктов.
Для машин, предназначенныхдля подъема людей, органы управления подъемом испуском, а так
же органы управления движением кабины, если они имеются, обычно должны размещаться в кабине.
Еслидля безопасной работы необходимо, чтобы органы управления находились за пределами кабины,
оператор в кабине должен иметь в своем распоряжении средства предотвращения опасных
перемещений.
e) Если опасный элемент может быть приведен в действие несколькими органами управления,
цепьуправлениядолжна бытьсконструированатак,чтобы в каждый моментвременидействовалтолько
один орган управления. Это правило особенно относится к машинам, которые наряду с другими сре
дствами управления могут управляться вручную с помощью переносных устройств управления (напри
мер. подвесного пульта управления, с которым оператор может входить в опасныезоны).
f) Управляющие исполнительные механизмы следует проектировать или ограждать так. чтобы в
случае опасности они могли быть приведены в действие только по инициативе оператора
(ИСО 9355-1 (29] и ИСО 447 (23]).
8