ГОСТ Р МЭК 61508-4-2012
- тестирование, выполняемое для проектируемых изделий, для того, чтобы убедиться, что
они работают в соответствии с их спецификациями;
- комплексные испытания, выполняемые там. где различные части системы последовательно
объединяются и испытания на воздействие окружающей среды, необходимые для того, чтобы убе
диться. что все части работают совместно в соответствии с техническими требованиями.
3.8.2 подтверждение соответствия (validation): Подтверждение, путем испытаний и представ
ления объективных свидетельств, выполнения конкретных требований к предусмотренному конкрет
ному использованию.
Данное определение является модификацией определения 2.18 из [13].
П р и м е ч а н и я
1 В настоящем стандарте рассматриваются три стадии подтверждения соответствия:
- подтверждение соответствия всей системы безопасности (см. рисунок 2 МЭК 61508-1);
- подтверждение соответствия Э/Э/ПЭ системы (см. рисунок 3 МЭК 61508-1);
- подтверждение соответствия программного обеспечения (см. рисунок 4 МЭК 61508-1).
2 Подтверждение соответствия представляет собой демонстрацию того, что рассматриваемая система,
связанная с безопасностью, до или после установки соответствует во всех отношениях спецификации требова
ний к безопасности для этой системы, связанной с безопасностью. Например, подтверждение соответствия про
граммного обеспечения означает подтверждение путем испытаний и предоставления объективных свидетельств
того, что программное обеспечение соответствует спецификации требований к программному обеспечению сис
темы безопасности.
3.8.3 оценка функциональной безопасности (functional safety assessment): Исследование, ос
нованное на фактах, предназначенное для оценки функциональной безопасности, достигаемой одной
или несколькими Э/Э/ПЭ системами, связанными с безопасностью, и/или другими средствами сниже
ния риска.
3.8.4 аудит функциональной безопасности (functional safety audit): Систематическое и незави
симое исследование, проводящееся с тем. чтобы определить, насколько эффективно реализованы
процедуры, предназначенные для согласования требований к функциональной безопасности с за
планированными мероприятиями и определения, насколько они пригодны для достижения постав
ленных целей.
П р и м е ч а н и е — Аудит функциональной безопасности может выполняться как часть оценки функцио
нальной безопасности.
3.8.5 контрольная проверка (proof test): Периодическая проверка, проводимая для того, чтобы
обнаружить опасные скрытые отказы в системе, связанной с безопасностью, с тем чтобы при необхо
димости система могла быть восстановлена настолько близко к «исходному» состоянию, насколько
это возможно в данных условиях.
П р и м е ч а н и я
1 В настоящем стандарте использован термин «контрольная проверка», но считается, что он является си
нонимом термина «периодическая проверка».
2 Эффективность контрольной проверки будет зависеть также от охвата отказов тестами и эффективности
восстановления. На практике обнаружить все 100 % скрытых опасных отказов не просто и возможно только для
Э/Э/ПЭ системы, связанной с безопасностью, имеющей низкую сложность. Однако к этому необходимо стре
миться. По крайней мере все выполняемые функции безопасности должны проверяться в соответствии со спе
цификацией требований к безопасности Э/Э/ПЭ системы. При использовании отдельных каналов эти проверки
проводят для каждого канала отдельно. Для сложных элементов, возможно, должен быть проведен анализ, с тем
чтобы продемонстрировать, что вероятность скрытого опасного отказа, не обнаруженного контрольными провер
ками, является незначительной в течение всего срока службы Э/Э/ПЭ системы, связанной с безопасностью.
3 Для проведения контрольной проверки требуется некоторое время. В течение этого времени доступ к
Э/Э/ПЭ системе, связанной с безопасностью, гложет быть частично или полностью запрещен. Продолжительно
стью контрольной проверки можно пренебречь, только если часть проверяемой Э/Э/ЛЭ системы, связанной с
безопасностью, останется доступной для запроса на выполнение или если УО будет отключено во время про
верки.
4 Во время проведения контрольной проверки Э/Э/ПЭ система, связанная с безопасностью, может быть
частично или полностью недоступна для выполнения запроса. В этом случае при вычислении УПБ величиной
MTTR можно пренебречь, только если во время ремонта УО был отключен или были использованы другие экви
валентные по эффективности меры по снижению риска.
3.8.6 охват диагностикой (diagnostic coverage): Часть опасных отказов, выявляемая автомати
ческими диагностическими тестами в неавтономном режиме. Эту часть опасных отказов вычисляют
21