ГОСТ Р ИСО 26262-1—2014
сти только для части его сбоев.
Пример - Если для вида отказов (2.40) требуется низкий (60%) охват диагностикой,
то остальные 40% этого вида отказов являются остаточными сбоями.
2.97 остаточный риск (residual risk): Риск, остающийся после принятия мер безопасности (2.110).
2.98 критический обзор (review): Рассмотрение результатов работы с целью достижения ими
намеченной цели в соответствии с задачей обзора.
П р и м е ч а н и е - Критические обзоры могут быть поддержаны таблицами контрольных проверок.
2.99 риск (risk): Сочетание вероятности события причинения вреда (2.56) и тяжести (2.120) это
го вреда.
2.100 проектирование надежных в эксплуатации систем (robust design): Проектирование,
обеспечивающее способность системы правильно функционировать при искаженных входных сигна
лах или в отклоняющихся от нормы условиях окружающей среды.
П р и м е ч а н и е - Под надежностью в эксплуатации понимается:
- для программного обеспечения - это способность реагировать на отклоняющиеся от нормы входные
сигналы и условия:
- для технических средств - это способность быть защищенными при отклоняющихся от нормы условиях
окружающей среды и стабильно функционировать в течение срока службы во всем диапазоне проектных пара
метров;
- в контексте настоящего стандарта - это возможность обеспечения безопасного поведения для гранич
ных значений проектных параметров.
2.101 безопасный сбой (safe fault): Сбой (2.42). появление которого несущественно увеличи
вает вероятность нарушения цели безопасности (2.108).
П р и м е ч а н и я
1 Как показано в приложении В ИСО 26262-5(6]. безопасные сбои могут происходить как в связанных с
безопасностью элементах (2.113). так и в не связанных с безопасностью.
2 Одиночные сбои (2.122). остаточные сбои (2.96) и двойные сбои не являются безопасными сбоями.
3 Если это не указано в концепции безопасности, то множественные сбои (2.77) выше второго порядка
можно рассматривать как безопасные сбои.
2.102 безопасное состояние (safe state): Режим работы (2.81) устройства (2.69) в отсутствии
необоснованного уровня риска (2.99).
Пример - Целевой рабочий режим; режим постепенного ограничения характеристик;
режим выключенного состояния.
2.103 безопасность (safety): Отсутствие неприемлемого риска (2.136).
2.104 действие по обеспечению безопасности (safety activity): Действие, осуществляемое на
одной или нескольких подстадиях (2.128) жизненного цикла (2.72) системы безопасности.
2.105 безопасная архитектура (safety architecture): Совокупность взаимодействующих эле
ментов (2.32), удовлетворяющая требования безопасности.
2.106 обоснование безопасности (safety case): Подтверждение того, что требования безопас
ности устройства (2.69) обладают полнотой и удовлетворены доказательством, сформированным в
процессе разработки этого устройства из результатов работы, связанной с обеспечением безопасно
сти.
П р и м е ч а н и е - Обоснование безопасности может быть распространено на вопросы безопасности
(2.103). выходящие за область применения настоящего стандарта.
2.107 культура безопасности (safety culture): Используемые в организации политика и страте
гия поддержки разработки, производства и эксплуатации систем (2.129). связанных с безопасностью.
П р и м е ч а н и е - См. приложение В ИСО 26262-2.
2.108 цель безопасности (safety goal):, Требования к безопасности высокого уровня, получен
ные в результате анализа опасностей и оценки рисков (2.58).
П р и м е ч а н и е - Одна цель безопасности может быть связана с несколькими опасностями (2.57) и
несколько целей безопасности могут быть связаны с одной опасностью.
11