ГОСТ Р МЭК 61508-2—2007
0 требования к любым контрольным испытаниям и/илитехническомуобслуживанию:
h) диагностический охватв соответствии с приложением С (при необходимости).
П р и м е ч а н и е — Испытания по перечислениям д) и h) относятся к диагностическим испытаниям, кото
рыеявляются внутреннимидля подсистемы. Эта информация необходима, если требуется доверие к действиям по
проведению диагностических тестов в подсистемах в модели надежности Е.’Е/РЕ систем, связанных с безопаснос
тью (см. 7.4.3.2.2)
i) любаядополнительная информация (напримервремя восстановления), необходимаядляобес
печениявозможности получениясреднего времени восстановления (MTTR). послеобнаружения отказа с
помощьюдиагностики.
П р и м е ч а н и я
1 Испытания по требованиям перечислений Ь) и i) необходимы для оценки функции безопасности вероят
ности отказов по запросу или вероятности отказов в час (см. 7.4.3.2.2).
2 Требования перечислений Ь). с), g). h)и ») нужны лишь для оценки отдельных параметров подсистем, таких
как сенсорные устройства и приводы, которые могут быть объединены в избыточные архитектуры для улучшения
полноты безопасности аппаратных средств. Для логических решающих устройств, которые сами не объединяются
в избыточныеархитектуры в Е/Е/РЕ системе,связанной сбезопасностью,с учетом требований перечислений Ь).с),
g). h) и () допускается определять характеристики в терминах вероятности отказов по запросам или вероятности
отказов в час. Для такихустройств необходимо также устанавливать интервал контрольных испытанийдля необна
руженных отказов;
j) информация, необходимая для обеспечения выделения составляющей безопасных отказов
(SFF)подсистемы, какпринято вЕУЕ/РЕсистеме, связаннойсбезопасностью, всоответствии сприложе
нием С;
k) отказоустойчивость подсистемы.
П р и м е ч а н и е — Требования перечислений))и к) необходимы для определения самого высокогоуровня
полноты безопасности, который можетпотребоватьсядля функции безопасностив соответствии сархитектурными
ограничениями (см. 7.4.3.1).
l
) любые ограниченияпоприменениюподсистемы, которыедолжныбыть рассмотрены во избежа
ниесистематических отказов;
т) самый высокий уровень полноты безопасности, который может потребоваться для функции
безопасности в подсистеме, на основе;
- методов и средств, используемых для предотвращения систематических ошибок, которые вно
сятся в период проектирования и изготовления аппаратных средств и программного обеспечения
(см. МЭК 61508. подпункт7.4.4.1 и подраздел 7.4),
-особенностей проекта, которые делают подсистему устойчивой к систематическим отказам
(см. 7.4.5.1).
П р и м е ч а н и е — Не требуется в случаях, если эти подсистемы расцениваются как «проверенные в экс
плуатации» (см. 7.4.7.5).
п) любая информация, необходимая для идентификации конфигурации аппаратных средств и
программного обеспечения подсистемы для обеспечения возможности управления конфигурацией
Е/БРЕ системы, связанной с безопасностью, в соответствии с МЭК 61508-1, пункт6.2.1.
7.4.7.4Оценочные частоты отказов подсистем из-за случайных отказов аппаратных средств
(см. 7.4.7.3. перечисления Ь)и с)) могут бытьопределены;
а)методом отказов и анализом влияния проекта с использованием данных поотказам компонен
тов из признанного промышленного источника.
П р и м е ч а н и я
1 Уровень доверия любых используемых данных о частоте отказов должен быть, по крайней мере, равен
70%. Статистическое определение уровнядоверия приведено в IEEE 352. Эквивалентный термин «уровень значи
мости» используется в МЭК 61164 (4).
2 Предпочтительно, чтобы место размещения данных об отказах было доступным. Если это требование не
выполняется, может потребоваться использование исходных данных.
3 Хотя понятие «постоянная частота отказов» подсистемы принято большинством вероятностных оценоч
ных методов, оно применимо лишь при условии, что не превышен срок жизни компонентов подсистемы вне их
попезного срока жизни (так как вероятность отказов значительно увеличивается со временем) результаты боль
шинства вероятностных расчетных методов бесполезны. Таким образом, любая вероятностная оценка должна
включать всебя спецификацию полезного срока жизни компонентов. Полезный срокжизни компонентов подсистем
в значительной степени зависит от самого компонента и условий его эксплуатации, особенно температуры окружа-
23