ГОСТ Р МЭК 61508-2—2012
П р и м е ч а н и е — Поставщик элемента, от которого требуется соответствие МЭК 61508, должен пре
доставить эту информацию разработчику системы, связанной с безопасностью, в виде руководства по безопасно сти
для поставляемого элемента, см. приложение D.
a) виды отказа элемента (в виде описания поведения его выходов) из-за случайных отказов аппа
ратных средств, которые приводят к отказу функции безопасности и не выявляются внутренними для эле
мента диагностическими тестами или не обнаруживаются диагностикой, внешней к элементу (см. 7.4.Э.5);
b
) для каждого вида отказов, рассмотренного в перечислении а), оцененная интенсивность отка
зов для указанных условий эксплуатации;
c) виды отказов элемента (в виде описания поведения его выходов) из-за случайных отказов аппа
ратных средств, которые приводят к отказу функции безопасности и выявляются внутренними для эле
мента диагностическими тестами или обнаруживаются диагностикой, внешней к элементу (см. 7.4.9.5);
d) для каждого вида отказов, рассмотренного в перечислении с), оцененная интенсивность отка
зов для указанных условий эксплуатации;
e) все ограничения на окружающую среду элемента, которые должны быть соблюдены для обе
спечения легитимности оценочных частот отказов из-за случайных отказов аппаратных средств;
f) любое ограничение срока жизни элемента, который не должен быть превышен для обеспечения
легитимности оценочных частот отказов из-за случайных отказов аппаратных средств;
д) требования к любым контрольным испытаниям и/или техническому обслуживанию;
h) для каждого вида отказов, рассмотренного в перечислении с), выявленного внутренними
для элемента диагностическими тестами. — охват диагностикой, полученный в соответствии с прило
жением С [см. примечание к перечислению i)J;
i) для каждого вида отказов, рассмотренного в перечислении с), выявленного внутренними
для элемента диагностическими тестами, междиагностический интервал (см. примечание).
П р и м е ч а н и е — Охват диагностикой и междиагностический интервал необходимы, если требуется
доверие к действиям по проведению диагностических тестов, выполняемых для элемента при моделировании пол
ноты безопасности аппаратных средств Э/Э/ПЭ системы, связанной с безопасностью (см. 7.4.5.2.7.4.5.3 и 7.4.5.4);
l
j) интенсивность отказов диагностики из-за случайных отказов аппаратных средств;
k) любая дополнительная информация (например, время ремонта), необходимая для обеспече
ния возможности получения среднего значения времени ремонта (MRT) (см. пункт 3.6.22 МЭК 61508-4)
после обнаружения отказа с помощью диагностики,
) вся информация, необходимая для обеспечения определения доли безопасных отказов (ДБО)
элемента, как принято в Э/Э/ПЭ системе, связанной с безопасностью, определенной в соответствии с
приложением С. включая классификацию элементов на тип А и тип В. в соответствии с 7.4.4;
т ) отказоустойчивость элемента аппаратных средств.
7.4.9.5Оценочные частоты отказов элемента из-за случайных отказов аппаратных средств [см.
перечисления а) и с) 7.4.Э.4] могут быть определены:
a) методом анализа видов и последствий отказов проекта с использованием данных по отказам
элементов из признанного промышленного источника либо
b
) из предыдущего опыта использования элемента в похожих условиях окружающей среды
(см. 7.4.10).
П р и м е ч а н и я
1 Уровень доверия любых используемых данных о частоте отказов должен быть по крайней мере равен
70 %. Статистическое определение уровнядоверия приведено в [7]. Эквивалентный термин «уровень значимости»
используется в [8).
2 Предпочтительно, чтобы место размещения данных об отказах было доступным. Если доступ к таким дан
ным невозможен, то может потребоваться использование общих данных.
3 Хотя понятие «постоянная частота отказов» подсистемы принято большинством вероятностных оценочных
методов, оно применимо лишь при условии, что не превышен срок жизни компонентов подсистемы. Вне их полезного
срока жизни (так как вероятность отказов значительно увеличивается со временем) результаты большинства вероят
ностных расчетных методов бесполезны. Таким образом, любая вероятностная оценка должна включать в себя спец
ификацию полезного срока жизни компонентов. Полезный срок жизни компонентов подсистем очень зависит от са
мого компонента и от условий его эксплуатации, особенно температуры окружающей среды компонента (например,
электролитические конденсаторы могут быть очень чувствительны к температуре). Опыт показывает, что полезный
срокжизни компонентов часто находится в пределах 8— 12лет. Однако эти сроки могут быть значительно меньшими,
если компоненты работают в условиях значений параметров эксплуатации близких к предельным.
28