ГОСТ Р МЭК 61508-1—2012
системы безопасности (включающей требования к функциям безопасности всей системы безопасности и
требования к полноте безопасности всей системы безопасности), по назначенным Э/Э/ПЭ системам,
связанным с безопасностью, и другим средствам снижения риска.
П р и м е ч а н и е — Другие меры по снижению риска рассматриваются при необходимости, когда распре
деление по Э/Э/ПЭ системам, связанным с безопасностью, не может быть выполнено без них.
7.6.1.2 Второй целью требований данного подраздела является распределение целевых мер от
казов и соответствующих уровней полноты безопасности для каждой функции безопасности, реализуе
мой Э/Э/ПЭ системой, связанной с безопасностью.
7.6.2 Требования
7.6.2.1Должны быть определены назначенные системы, связанные с безопасностью, которые
будут использоваться для достижения требуемой функциональной безопасности. Допустимый риск мо
жет быть достигнут за счет:
- Э/Э/ПЭ систем, связанных с безопасностью, и/или
- других мер по снижению риска.
П р и м е ч а н и е — Настоящий стандарт применим, только если допустимый риск хотя бы частично до
стигается за счет Э/Э/ПЭ системы, связанной с безопасностью.
7.62.2 При распределении функций безопасности всей системы безопасности по назначенным
Э/Э/ПЭ системам, связанным с безопасностью, и другим мерам по снижению риска, должны быть учте
ны возможности и ресурсы всех стадий жизненного цикла всей системы безопасности.
П р и м е ч а н и я
1 Все последствия использования систем, связанных с безопасностью, основанных на сложных техноло
гиях. часто недооцениваются. В частности, реализация сложной технологии требует более высокого уровня ком
петентности на всех уровнях — от разработки спецификаций до эксплуатации и сопровождения. Использование
других, более простых технологических решений, может быть равным по эффективности и вто же время
обладать рядом преимуществ из-за уменьшившейся сложности Э/Э/ПЭ системы.
2 Доступность возможностей и ресурсов при эксплуатации и техническом обслуживании, а также условия
работы могут иметь критическое значение для достижения требуемой функциональной безопасности в условиях
реальной эксплуатации.
7.6.2.3 Каждая функция безопасности всей системы безопасности вместе с относящимся к ней
общим требованием к полноте безопасности всей системы безопасности, разработанным в соответ
ствии с 7.5. должна быть распределена по одной или нескольким назначенным Э/Э/ПЭ системам,
связанным с безопасностью, и другим мерам по снижению риска для достижения требуемого сниже ния
уровня риска для этой функции безопасности. Это распределение имеет итерационный характер. Если
будет установлено, что требуемое снижение риска не может быть достигнуто, то спецификации для
системы управления УО. назначенных Э/Э/ПЭ систем, связанных с безопасностью, и других мер по
снижению риска должны быть изменены и распределение должно быть выполнено повторно.
П р и м е ч а н и я
1 Решение о распределении конкретной функции безопасности всей системы безопасности по одной или не
скольким Э/Э/ПЭ системам, связанным с безопасностью, или другим мерам по снижению риска, зависит от ряда
факторов, но в особенности от требований к полноте безопасности всей системы безопасности. Чем более обре
менительны требования к полноте безопасности, тем больше вероятность того, что функция будет распределена
между более чем одной Э/Э/ПЭ системой, связанной с безопасностью, и/или другой мерой по снижению риска.
2 На рисунке 6 показан принятый в настоящем подразделе подход к распределению требований к безопас
ности.
7.6.2.4 Распределение, указанное в 7.6.2.3, должно быть выполнено таким образом, чтобы все
функции безопасности всей системы безопасности были распределены и были определены целевые
меры отказов для каждой функции безопасности (в том числе требования, определенные в 7.6.2.10).
7.6.2.5 Требования к полноте безопасности для каждой функции безопасности должны быть
сформулированы в терминах:
- средней вероятности опасных отказов функции безопасности по запросу для режима работы
с низкой частотой или
- средней частоты опасных отказов функции безопасности (h"1] для режима работы с высокой
частотой запросов или режима с непрерывным запросом.
7.6.2.6 Распределение требований к полноте безопасности должно проводиться с использовани
ем соответствующих методов для определения вероятности совместных событий.
24