ГОСТ Р МЭК 61508-1—2012
f) действия, которые должны быть предприняты в случае возникновения опасных событий;
д) содержание документации, в которой в хронологическом порядке регистрируются действия
в период эксплуатации и технического обслуживания (см. 7.15).
П р и м е ч а н и я
1 Большинство Э/Э/ПЭ систем, связанных с безопасностью, имеет некоторые виды отказов, которые могут
быть обнаружены только при тестировании во время стандартного технического обслуживания. Если тестирование
не будет проводиться с достаточной частотой, требования к полноте безопасности для Э/Э/ПЭ системы, связан
ной с безопасностью, не будут достигнуты.
2 Данный подраздел применяется к поставщику программного обеспечения, который должен сопроводить
программный продукт информацией и процедурами, которые дают возможность пользователю обеспечить необ
ходимую функциональную безопасность во время эксплуатации итехнического обслуживания системы, связанной
с безопасностью. Эти процедуры включают в себя подготовительные процедуры для любой модификации про
граммногообеспечения, которые могут быть результатом потребностей, возникших впериод эксплуатации или тех
нического обслуживания (см. также МЭК 61508-3. подраздел 7.6). Реализация этих процедур — по МЭК 61508-3,
подраздел 7.8. Процедуры подготовки к будущим изменениям программного обеспечения, которые являются ре
зультатом потребностей в изменении систем, связанных с безопасностью, рассматриваются в МЭК 61508-3. под
раздел 7.6. Реализация этих процедур — по МЭК 61508-2. подраздел 7.8.
3 Следует учитывать процедуры по эксплуатации и техническому обслуживанию, разработанные для того,
чтобы выполнить требования МЭК 61508-2 и МЭК 61508-3.
7.7.22 Если какая-либо подсистема Э/Э/ПЭ системы, связанной с безопасностью, с отказоустой
чивостью аппаратных средств, равной нулю, выключается для тестирования, то план должен гаранти
ровать. чтобы безопасность УО обеспечивалась постоянно с помощью дополнительных мер и ограни
чений. Полнота безопасности, обеспечиваемая дополнительными мерами и ограничениями, должна
быть как минимум равна полноте безопасности, обеспечиваемой этой Э/Э/ПЭ системой, связанной с
безопасностью, во время ее нормальной работы. Если у какой-либо подсистемы Э/Э/ПЭ системы,
связанной с безопасностью, отказоустойчивость аппаратных средств больше нуля, то по крайней мере
один канал Э/Э/ПЭ системы, связанной с безопасностью, должен оставаться в рабочем режиме в про
цессе тестирования, а тестирование должно быть завершено в пределах MTTR. принятого в вычисле
ниях для определения соответствия с целевой мерой отказов.
П р и м е ч а н и е — Об отказоустойчивости аппаратных средств см. МЭК 61508-2. пункт 7.4.4.1.
7.7.2.3 Стандартные действия по техническому обслуживанию, которые выполняются для выяв
ления необнаруженных отказов, должны быть выполнены на основе систематического анализа.
П р и м е ч а н и е — Если необнаруженные отказы не выявлены, они могут:
a) в случае применения Э/Э/ПЭ систем, связанных с безопасностью, или других средств снижения риска
привести к отказам при работе по запросу;
b
) в случае применения систем, не связанных с безопасностью, привести к появлению запросов к Э/Э/ПЭ
системам, связанным с безопасностью, или к другим средствам снижения риска.
7.7.2А План обслуживания Э/Э/ПЭ систем, связанных с безопасностью, должен быть согласован
с теми, кто несет ответственность за будущую эксплуатацию и техническое обслуживание;
- Э/Э/ПЭ систем, связанных с безопасностью;
- других средств снижения риска;
- систем, не связанных с безопасностью, которые могут приводить к появлению запросов к систе
мам. связанным с безопасностью, или к другим средствам снижения риска.
7.8 Планирование подтверждения соответствия всей системы безопасности
П р и м е ч а н и я
1 Данная стадия представлена на рисунке 2 блоком 7.
2 Требования данного подраздела являются специфичными для Э/Э/ПЭ систем, связанных с безопасно
стью. Их следует рассматривать в контексте других мер по снижению риска, вчастности с учетом предположения,
уже сделанного в отношении других мер по снижению риска, которые должны осуществляться в течение всего
срока службы УО.
3 Длядостижения функциональной безопасности аналогичные требования необходимы для всехдругих мер
снижения риска.
7.8.1 Цель
Целью требований настоящего подраздела является разработка плана подтверждения соответ
ствия Э/Э/ПЭ систем, связанных с безопасностью, безопасности всей системы.
29