ГОСТ Р МЭК 61508-5-2012
Если необходимо снизить частоту отдельных несчастных случаев с летальным
исходом до определенного максимально допустимого уровня, то нельзя полагать, что
такое снижение риска может быть достигнуто применением какой-либо одной Э/Э/ПЭ
системы, связанной с безопасностью. Лицо, подвергаемое риску, может находиться
под воздействием многих его источников (например риски падения, пожара, взрыва).
При калибровке необходимо учитывать количество видов опасности, которым
подвергаются люди, а также общее время, проведенное в зоне риска.
При рассмотрении требуемой степени снижения риска организация может
исходить из критериев, связанных с приращением стоимости устранения фатального
исхода. Эту величину можно подсчитать, разделив суммированные за год расходы на
дополнительное оборудование и технику, обеспечивающие увеличение полноты
безопасности, на приращение сокращения риска. Дополнительный уровень полноты
безопасности считается оправданным, если приращение затрат на устранение
фатального исхода оказывается меньше предусмотренного ранее значения.
Все эти соображения следует принять во внимание перед тем, как установить
значениякаждогоизпараметров.Большинствупараметровприсваивается
определенный диапазон (например, если ожидаемая частота запроса оказывается в
пределах определенного уровня значений запросов в год, то можно использовать
параметр W3). Аналогично, в случае запросов, имеющих частоту ниже на порядок,
применяется параметр W2, а на следующем, еще более низком уровне, - параметр
W1. Присвоение каждому параметру определенного уровня помогает команде
специалистов принять решение о том, какое значение параметра выбрать для
конкретного объекта. Для калибровки графа риска каждому параметру присваивается
или численное значение, или определенный диапазон. Затем риск, связанный с
каждой комбинацией параметров, оценивается по заданным критериям риска.
Описания параметра далее модифицируются, чтобы заданные критерии риска были
достигнуты для всех комбинаций всех значений параметров. В примере калибровки,
показанном в таблице Е.2, вводится фактор «D» для того, чтобы диапазон запросов,
связанных с каждым фактором W, мог быть модифицирован для достижения
допустимого риска. В некоторых случаях необходимо модифицировать диапазоны,
связанные с другими факторами риска, для отражения значений параметров,
встречающихся в рассматриваемых применениях. Калибровка - это итеративный
процесс; он продолжается, пока критерии приемлемости указанного риска не будут
выполнены для всех комбинаций значений параметров.
Работу по калибровке не нужно проводить каждый раз, когда необходимо
37