ГОСТ Р МЭК 61511-1—2011
В тех случаях, когда указанные вышедействия зависят от определенныхдействий оператора, выпол
няемых в ответ на предупредительную сигнализацию (например, открывание или закрывание клапана),
такая сигнализация должна рассматриваться как часть ПСБ (т. е. должна быть независимой от ОСУП).
В тех случаях, когда указанные выше действия заключаются в подаче оператором заявки обслужи
вающему персоналуотремонтировать неисправную систему вответ на сигнализацию результатадиагнос
тики. такая сигнализация может быть частью ОСУП. нодля нее должны быть выполнены соответствующие
проверочные испытания и процедуры управления изменениями, как и для ПСБ.
П р и м е ч а н и я
1 Предполагается, что функция безопасности полностью зависит от подсистемы, если отказ подсистемы
приводит к отказу функции безопасности, рассматриваемой приборной системы безопасности, и функция безо
пасности ПСБ не была распределена между другими слоями защиты (см. раздел 9).
2 Если имеется вероятность, что некоторая комбинация состояний выходов подсистемы может стать непос
редственной причиной опасного события, то обнаружение опасных отказов в подсистеме необходимо рассмат
ривать как для функции безопасности ПСБ. действующей в непрерывном режиме.
11.4 Требования к отказоустойчивости аппаратных средств
11.4.1 Для функций безопасности ПСБдатчики, логические устройства и исполнительные элементы
должны иметь минимальную аппаратную отказоустойчивость.
Примечания
1Аппаратная отказоустойчивость — способность компонента или подсистемы продолжать выполнять тре
буемую функцию безопасности ПСБ при наличии в нем(й) одного или более опасных отказов. Аппаратная отказо
устойчивость. равная единице, означает, что существуют, например, два устройства и что структура такова, что
опасный отказ одного из двух компонентов не препятствует выполнению действий по безопасности.
2 Минимальное допустимое число отказов оборудования определяется для того, чтобы сократить влияние
возможных недостатков в проекте функция безопасности ПСБ. которые могут возникнуть из-за ряда допущений,
принятых в ходе разработки, вместе с неопределенностью в интенсивности отказов компонентов или подсистем,
применяемых в различных процессах.
3 Важно отметить, что требования отказоустойчивости аппаратных средств представлены для компонента
или подсистемы с минимальный избыточностью. В зависимости от специфики применения, интенсивности отка
зов и интервала между контрольными проверками компонента может потребоваться дополнительная избыточ
ность. обеспечивающая выполнение данной ПСБ требований по УПБ. в соответствии с 11.9.
11.4.2 Минимальная отказоустойчивость аппаратных средствлогических устройств с программируе
мой электроникой представлена в таблице 5.
Т а б л и ц а 5 — Минимальное допустимое число отказов для программируемой
электроники логических устройств
УПБ
Минимальное допустимое число откааоо
ДБО
<
6 0
%
6 0
%
s
ДБО
i
9 0
Ч.
ДБО
>
9 0
%
1100
221
0
33
21
4Применяются специальные требования (см. МЭК 61508)
11.4.3Все подсистемы (например, датчики, исполнительныеэлементы, непрограммируемые логичес
кие устройства), кроме логических устройств с ПЭ. должны иметь минимальную отказоустойчивость аппа ратных
средств, как показано втаблице 6. и при этом обеспечить выявление отказов преимущественного
вида, происходящих в безопасном состоянии, или опасных отказов (см. 11.3). иначе отказоустойчивость
должна быть увеличена на единицу.
П р и м е ч а н и е — Чтобы установить, относятся ли отказы вбезопасном состоянии к преимущественному
виду, необходимо рассмотреть каждый из следующих пунктов:
- соединение процесса и данного устройства;
- использование диагностической информации устройства для подтверждения соответствия сигнала от
процесса:
- использование естественно (внутренне) безопасного поведения устройства (например, обнуление сигна
ла или потерю питания, приводящие к переходу в безопасное состояние).
33