ГОСТ Р 53195.1—2008
- определить риск управляемого оборудования;
- определить необходимое снижение риска для достижения приемлемого риска;
- распределить необходимое снижение риска по Е/Е/РЕ СБЗС-системам. СБЗС-системам. основанным на
других (гидравлической, пневматической) технологиях, и внешним средствам уменьшения риска (см. подраз
дел 7.6 ГОСТ Р 53195.2).
Таблица Д.1, заполненная частотами возникновения опасных событий, приводящих к риску, позволяет оп
ределить целевой приемлемый риск Я,.
Частота опасных событий, связанная с риском, который существует для УО. включая систему управления УО
и ошибки человека (риск УО). без каких-либо защитных средств, может быть оценена с использованием числен
ных методов оценки риска. Частота, с которой может происходить опасное событие вотсутствие защитных средств
Fpp. является одним издвух компонентов риска УО. Другой компонент риска — это последствие опасного собы
тия. Рф может быть определена с помощью:
- анализа частоты (интенсивности) отказов в сопоставимых ситуациях:
- данных из признанных баз данных;
- вычислений (расчетов) с применением соответствующих методов прогноза.
Е.З Порядок расчета
Пример расчета целевой (планируемой) полноты безопасности для одиночной СБЗС-системы показан на
рисунке Е.4. Для этого случая
/0I
PFD
Л*
п S Я IF
Пр
,
(Е.1)
где PFDav9— средняя вероятность отказа Е/Е/РЕ СБЗС-системы при выполнении операции по запросу, работа
ющей в режиме с низкой частотой запросов (см. таблицу 2 ГОСТ Р 53195.2),
Я, — частота для приемлемого риска.
Fnf>
— частота запросов к Е/Е/РЕ СБЗС-системе.
На рисунке Е.4 также обозначены:
С— последствие опасного события.
Яр — частота для риска при установленной Е/Е/РЕ СБЗС-системе.
ДR — необходимое снижение риска.
Определение Япрдля УО важно из-за его связи с PFDavgи. следовательно, с уровнем полноты безопасности
СБЗС-системы.
Для получения уровня полноты безопасности (при неизменном последствии, как на рисунке Е.4) для ситуа
ции, когда все необходимое снижение риска достигается одиночной СБЗС-системой. которая должна уменьшить
частоту опасных событий, как минимум, с Япрдо Я,. необходимо:
- определить частоту событий риска УО вотсутствие каких-либо средств защиты (Ялр):
- определить последствие С вотсутствие каких-либо средств защиты;
- определить, с использованием таблицы Д.1, достигается ли для частоты Ялр и последствия С уровень
приемлемого риска. Если на основании таблицы Д.1 получен класс риска I. то требуется дальнейшее снижение
риска. Риски классов IV или III могут быть приняты как приемлемые риски. Риск класса II требует дальнейшего
изучения.
П р и м е ч а н и е — Таблица Д.1 используется для проверки, требуются ли дальнейшие меры по снижению
риска.
- определить среднюю вероятность отказа СБЗС-системы при работе по запросу (PFD3J). состоящего в
невозможности достичь необходимого снижения риска (ЛR). Для постоянного последствия в описанной конкрет
ной ситуации. PFDjvg= (Я,/ Япр)=ДR:
- определить из таблицы 2 ГОСТ Р 53195.2 уровень полноты безопасности для PFD3vg=(Я,/ Я^) (например,
для PFD3vg= 10-2— 10’3уровень полноты безопасности равен SIL 2).
22