3
[1]. В машиностроении чаще применяют французский термин «defaut» или немецкий термин «Fehler», чем термины «panne» и «Fehlzusstand», которые употребляют с этим определением.
3.5 отказ: Нарушение способности технического объекта (элемента) выполнять требуемую функцию.
Примечания
1 После отказа технический объект находится в неисправном состоянии.
2 «Отказ» является событием в отличие от «неисправности», которая является состоянием.
3 Это понятие, как оно определено, не применяют к техническим объектам, состоящим только из средств программного обеспечения (МЭК 60050-191 (МЭС 191-04-01) [1]).
4 На практике термины «отказ» и «неисправность» часто применяют как синонимы.
3.6 функция безопасности системы управления: Функция, включаемая входным сигналом и обрабатываемая элементами системы управления, связанными с обеспечением безопасности, которая позволяет машине (как системе) достичь безопасного состояния.
3.7 приостановка: Временное автоматическое прекращение действия функции безопасности, выполняемой элементами системы управления, связанными с обеспечением безопасности.
3.8 ручной возврат: Функция элементов системы управления, связанных с обеспечением безопасности, необходимая для ручного восстановления заданных функций безопасности перед повторным пуском машины.
4 Общие положения
4.1 Цели безопасности при конструировании
Элементы системы управления, связанные с обеспечением функций безопасности, следует рассчитывать и конструировать так, чтобы полностью учитывались принципы, изложенные в ИСО 14121 [2]:
- в течение всего предназначенного использования и в случаях неправильного использования;
- при возникновении неисправностей;
- когда человек совершает прогнозируемые ошибки во время предназначенного использования всей машины в целом.
4.2 Общие принципы конструирования
Исходя из оценки риска (см. ИСО 14121 [2]) для данной машины, конструктор должен определить вклад в снижение риска, который необходимо обеспечить с помощью каждого элемента системы управления, связанного с обеспечением безопасности (см. приложение Б). Этот вклад не включает общий риск управляемой машины, например связанный с эксплуатацией механического пресса или стиральной машины, а только часть риска, снижение которого обеспечивается применением определенных функций безопасности. Примером таких функций является функция останова, выполняемая путем использования электрочувствительного предохранительного устройства механического пресса, или функция блокирования двери стиральной машины.
Основная цель — конструктор должен обеспечить, чтобы элементы системы управления, связанные с соблюдением мер безопасности, вырабатывали выходные сигналы, соответствующие целям снижения риска, указанным в ИСО 14121 [2]. Это не всегда возможно, и в таких случаях конструктор должен принимать другие меры безопасности. Порядок действий по снижению риска приведен в разделе 5 ГОСТ ИСО/ТО 12100-1.
Категория и другие особенности (например, физическое расположение элементов, изоляция), выбираемые конструктором для элементов, связанных с обеспечением безопасности, будут зависеть от вклада, вносимого этими элементами в снижение риска, а также от конструкции и технологии. Конструктор должен указывать:
- какую категорию или категории используют в качестве исходных точек при конструировании;
- точное расположение точек, в которых начинает действовать элемент, связанный с обеспечением безопасности, и в которых он заканчивает действовать;
- логическое обоснование конструкции (например, учтенные или исключенные неисправности) в пределах конструирования с целью достижения заданной(ых) категории(й).
Чем больше зависимость снижения риска от элементов системы управления, связанных с обеспечением безопасности, тем выше должна быть способность этих элементов противостоять