ГОСТ ISO 15998—2013
• климатические условия (температура, влажность);
- механические условия (вибрация, удар);
- коррозийные условия (солевой туман, загазованность);
- электрические условия (не под напряжением, под напряжением линий электропередач);
- электромагнитные условия:
• скачки напряжения питания.
4.3 Описание основных функций
Основная функция системы управления машиной должна быть указана в кратком описании, ко
торое может быть подкреплено графическими средствами, такими как функциональная схема или
блок-схема. Описание должно содержать:
- перечень типов и значений входных сигналов MCS;
- перечень типов и значений управляемых выходных сигналов MCS;
• управление по замкиутому/разомкнутому контуру, используемые данные/воспринимающие
элементы;
• допустимый рабочий и регулируемый диапазоны.
4.4 Анализ и оценка рисков
Анализ и оценка рисков для MCS должны быть выполнены с использованием описания систем в
соответствии с 4.2 применительно к оценке рисков. Это может быть сделано в соответствии с мето
дологией оценки рисков ISO 14121-1 и IEC 61508-5:1998. приложение D. Пример приведен в прило
жении А настоящего стандарта.
4.5 Критерии эффективности для концепции безопасности
Основные принципы и функции системы, указанные изготовителем для концепции безопасности
машины, должны быть учтены при разработке и производстве системы управления машиной. Кон
цепция безопасности включает в себя все меры, предусматривающие безопасные действия при не
нормальном режиме работы (для руководства см. IEC 61508-2:2000, подпункт 7.2.3.1). Они должны
быть внесены в список общепонятным способом. Примеры мер безопасности:
- дублирование;
• процедуры обнаружения неисправностей;
- безопасное состояние, которое может инициироваться, например, функцией аварийного дви
жения (см. 5.4).
Должно быть предоставлено документированное исследование выполнения концепции безо
пасности. Это может быть сделано с помощью анализа (например. FMEA, FTA. ЕТА) или эквива
лентных методов, пригодных для концепции безопасности MCS.
Изготовитель должен документировать способ, которым на стадии разработки была проведена
проверка правильности логики системы.
Переход от стандартного режима работы в безопасное состояние должен принимать во внимание
необходимость устойчивости машины и минимизации риска травматизма людей.
Должен быть возможен вывод (активный или пассивный) машины или ее рабоче-
го/комплектующего оборудования из опасной области или положения в случае сбоя MCS.
4.6Окружающая среда и условия эксплуатации
4.6.1 Общие требования
Технические характеристики MCS должны быть основаны на условиях окружающей среды, в
которой используются машины.
4.6.2 Температура окружающей среды и влажность
Система управления машиной должна безопасно функционировать, в соответствии с условиями,
указанными в 7.2.2.
Ограничения, не имеющие никакого влияния на безопасное функционирование MCS, являются
допустимыми.
Для особых условий эксплуатации машины и условий установки электронных частей изготови
телем могут быть указаны другие условия окружающей среды.
4