14
воздействие, если неисправность обнаруживается. Когда это возможно, выходной сигнал должен обеспечивать безопасное состояние. При невозможности соблюдения безопасного состояния (например, сварка контакта в конечном устройстве коммутации) выходной сигнал должен обеспечивать предупреждение об опасности.
в) Сама проверка не должна создавать опасную ситуацию. Контролирующие устройства могут быть неотъемлемой частью или находиться отдельно от элементов, связанных с обеспечением безопасности.
г) После обнаружения неисправности безопасное состояние должно поддерживаться до ее устранения.
Примечания
1 В некоторых случаях категория 2 не применима, потому что нельзя применять проверку функции безопасности ко всем элементам, например к реле давления или датчику температуры.
2 Вообще, категория 2 реализуется с помощью электронной техники, например в предохранительных устройствах и конкретных системах управления.
Поведение системы управления категории 2 допускает, что:
- возникновение неисправности может вызывать потерю функции безопасности между проверками;
- потерю функции безопасности обнаруживают проверкой.
6.2.4 Категория 3
Следует применять требования категории В, использовать хорошо проверенные принципы безопасности и следующие требования.
а) Элементы систем управления категории 3, связанные с обеспечением безопасности, должны быть разработаны так чтобы одиночная неисправность в любом из этих элементов не приводила к потере функции безопасности.
б) Неисправности общего характера следует принимать во внимание, если вероятность возникновения таких неисправностей является значимой.
в) Когда практически целесообразно, одиночная неисправность должна быть обнаружена во время или до следующего требования по функции безопасности.
Примечания
1 Требование обнаружения одиночной неисправности не означает, что все неисправности будут обнаружены. Следовательно, накопление необнаруженных неисправностей может привести к появлению непреднамеренного выходного сигнала и возникновению опасной ситуации в машине. Типовыми примерами практических мер по обнаружению неисправности являются соединенные переключения контактов реле или контроль резервных электрических выходных сигналов.
2 Если необходимо по причинам технологии и применения, то разработчик стандарта типа С должен более подробно характеризовать обнаружение неисправностей.
3 Понятие «Когда практически целесообразно» означает, что необходимые меры по обнаружению неисправностей, а также степени применения этих мер зависят главным образом от последствий отказа и вероятности возникновения этого отказа в условиях данного применения. Используемая технология будет влиять на возможность осуществления мер по обнаружению неисправностей.
Поведение системы управления категории 3 допускает, что:
- при возникновении одиночной неисправности функция безопасности всегда выполняется;
- некоторые, но не все неисправности будут обнаружены;
- накопление необнаруженных неисправностей может привести к потере функции безопасности.
6.2.5 Категория 4
Следует применять требования категории В, использовать хорошо проверенные принципы безопасности и следующие требования.
а) Элементы систем управления категории 4, связанные с обеспечением безопасности, должны быть разработаны так, чтобы:
- одиночная неисправность в любом из этих элементов не приводила к потере функции безопасности;
- одиночная неисправность обнаруживалась во время или до следующего требования по функции безопасности, например немедленно при включении, при окончании рабочего цикла машины. Если такое обнаружение невозможно, то накопление неисправностей не должно приводить к потере функции безопасности.
б) Если обнаружение некоторых неисправностей невозможно, по крайней мере в течение следующей проверки после возникновения неисправности по причинам технологии или