ГО СТ Р МЭК 61508-6— 2007
Приложение А
(справочное)
Применение МЭК 61508-2 и МЭК 61508-3
А.1 Общие положения
Конкретные механизм, технологическая установка, а также другое оборудование могут в случав неправиль
ной работы (например отказ электромеханических, электронных и/или программируемых электронных устройств)
представлять опасность для людей и окружающей среды из-за возникновения опасных событий (например пожа
ры. взрывы, избыточная радиация, попадание в механизмы и т. д.). Аварии оборудования могут возникать по
причине физических отказов устройств (неожиданные аварии оборудования), либо систематических отказов (ошиб
ки человека в технических условиях и конструкции конкретной системы при определенной комбинации причин
приводят к систематическим отказам), либо некоторых внешних условий.
Общий подход, основанный на оценке рисков, для предотвращения и/или контроля отказов в электромеха
нических. электронных или протраммируемых электронных устройствах содержится в МЭК 61508-1.
Основная задача настоящего стандарта заключается в обеспечении безопасной автоматизации установок
и оборудования, а его основная цель состоит в предотвращении:
- отказов систем управления, инициирующих другие события, которые, в свою очередь, могут привести к
опасности (например утечка токсичных материалов, повторяющиеся удары механизмов и т. д.) и
- необнаруженных отказов систем защиты (например, в системах аварийной остановки), делающих эти
системы недоступными в момент необходимости действий, связанных с безопасностью.
Требование проведения анализа опасности и риска для процесса’1механизма, чтобы определить степень
снижения риска, необходимую для удовлетворения критериям оценки риска для приложения, см. в МЭК 61508-1.
Оценка риска основана на оценке как последствий (или серьезности), так и частоты (или вероятности) опасного
события.
Требование использования степени снижения риска, определенной в процессе анализа, для решения о
том. требуется ли одна или несколько систем, связанных с безопасностьюи для выполнения каких функций
обеспечения безопасности (каждая с заданной полнотой безопасности21) требуются эти системы, содержится
в МЭК 61508-1.
В МЭК 61508-2 и МЭК 61508-3 рассматриваются требования кфункциям безопасности и полноте безопас
ности. установленные в МЭК 61508-1. для любой Б’Е/РЕ системы, связанной с безопасностью, а также устанавли
ваются требования кжизненному циклу безопасности, которые:
- применяются при разработке технического задания, проектировании и изменении аппаратных средств и
программного обеспечения, а также
- фокусируются на средствах предотвращения и/или контроля случайных отказов аппаратных средств и
систематических отказов (жизненные циклы безопасности E/E/PES и программного обеспечения31).
МЭК 61508-2 и МЭК 61508-3 не содержат указаний, какой уровень полноты безопасности соответствует
заданному требуемому приемлемому риску. Это решение зависит от многих факторов, включая характер приме
нения. степень выполнения функций безопасности другими системами, а также социальные и экономические
факторы (см. МЭК 61508-1 и МЭК 61508-5).
Требования МЭК 61508-2 и МЭК 61508-3 включают в себя:
- применение методов41и средств, классифицированных в соответствии с уровнем полноты безопасности,
чтобы избежать систематических отказов1’ с помощью планово-предупредительных мер. и
11Системы, необходимые для обеспечения функциональной безопасности и содержащие одно или не
сколько электрических (электромеханических), электронных или программируемых электронных (Е/Е/РЕ) устройств,
называются системами Е/Е/РЕ, связанными с безопасностью, и включают в себя все оборудование, необходимое
для реализации требуемой функции безопасности (см. МЭК 61508-4. пункт 3.4.1).
21Уровень полноты безопасности определяется как один из четырех дискретных уровней. Уровень полноты
безопасности 4 является наивысшим, а уровень полноты безопасности 1 — самым низшим (см. МЭК 61508-1.
подпункт 7.6.2.Э).
3: Чтобы сделать возможной четкую структуризацию требований настоящего стандарта, было принято реше
ние упорядочить требования с помощью модели процесса разработки, в которой все этапы следуют в четкой
последовательности с небольшим шагом (ее иногда называют потоковой моделью). Однако следует подчеркнуть,
что может быть использован любой эквивалентный подход кописанию жизненного цикла при условии, что в плане
обеспечения безопасности проекта будут описаны эквивалентные положения (см. МЭК 61508-1. раздел 6).
41Требуемые методы и средства для каждого уровня полноты безопасности представлены в МЭК 61508-2
(таблицы приложений А и В) и МЭК 61508-3.
51Систематические отказы обычно нельзя определить количественно. Причинами отказов бывают: ошибки
при спецификации и проектировании технических средств и программного обеспечения; ошибки при учете усло
вий окружающей среды (например, температуры) и ошибки в процессе работы (например слабый интерфейс).
4