ГОСТРМЭК 62061—2013
П р и м е ч а н и я
1 Такое сочетание аналитических методов не рекомендуется для СБЭСУ. которые реализуют СБФУ с за
данными УПБ ниже УПБ 2.
2 Более подробную информацию можно найти в МЭК 61508-7, п. В.6.4, п. В.6.5 и п. В.6.6.
с) моделирование и анализ отказов.
П р и м е ч а н и я
1 Такое сочетание аналитических методов подходит только для СБЭСУ. которые реализуют СБФУ с задан
ными УПБ не превышающим УПБ 2.
2 Более подробную информацию можно найти в МЭК 61508-7. п. В.3.6 и п. В.6.6.
8.3.3Кроме того, должны применяться одна или несколько из следующих групп методов тестиро
вания учетом сложности СБЭСУ и заданного УПБ:
a) тестирование методом «черного ящика»: тест(ы) динамического поведения в реальных усло
виях функционирования выявляют несоответствия с функциональной спецификацией СБЭСУ. а также
оценивают полезность и надежность СБЭСУ:
П р и м е ч а н и е — См. также 6.12.2.1.
b
) тестирование с введением (включением) неисправностей должны проводиться, если требуе
мая доля безопасных отказов < 90 %. В таких испытаниях вводятся или имитируются неисправности
в технических средствах СБЭСУ, а полученный результат документально оформляется;
c) тестирование «наихудшего случая» должно выполняться для оценки экстремальных (то есть
худших) случаев, определенных в результате применения аналитических методов (см. 8.3.2):
П р и м е ч а н и е — Операционная способность СБЭСУ и ее измеряемые компоненты тестируются при наи
худших случаях. Условия окружающей среды изменяются до их максимально допустимых предельных значений.
Наиболее существенные результаты тестов СБЭСУ проверяются и сравниваются со спецификацией требований к
безопасности.
d) практический опыт: использование практического опыта из различных применений, как одна
из мер. позволяющая избежать сбои во время выполнения подтверждения соответствия СБЭСУ.
П р и м е ч а н и е — См. также 6.12.2.
9 Модификация
9.1 Цель
Данный раздел определяет процедуру(ы) модификации, которые должны применяться при вне
сении изменений в СБЭСУ на стадиях проектирования, интеграции и подтверждения соответствия (на
пример, во время установки и ввода в эксплуатацию СБЭСУ).
9.2 Порядок внесения изменений
9.2.1 Причинами для появления запроса на модификацию могут быть, например:
- изменение спецификации требований к безопасности;
- использование реальных условий;
- опыта происшествий/аварий:
- изменение обрабатываемого материала;
- модификации машины или ее режимов работы.
П р и м е ч а н и е — Вмешательства (например, настройка, установка, ремонт) в СБЭСУ в соответствии
с инструкцией для пользователя или инструкцией по эксплуатации СБЭСУ не считаются модификациями в контек
сте настоящего раздела.
9.2.2 Причина(ы) запроса на модификацию СБЭСУ должны быть документально оформлены.
9.2.3 Влияние запрашиваемого изменения должно быть проанализировано, чтобы установить его
влияние на функциональную безопасность СБЭСУ.
9.2.4 Анализ влияния модификации и влияние на функциональную безопасность СБЭСУ должны
быть документально оформлены.
9.2.5 Все принятые изменения, которые оказывают влияние на СБЭСУ, должны инициировать
возвращение к соответствующей стадии проектирования аппаратных средств и/или программного обе-
46