ГОСТРМЭК 62061—2015
67.4.4.2 Для каждого элемента подсистемы должна быть доступна следующая информация:
a) функциональные характеристики элемента подсистемы;
b
) спецификация интерфейса элемента подсистемы (например, электрические характеристики);
c) вид каждого отказа и вероятность его возникновения, а также, в соответствующих случаях (на
пример. при использовании сложных компонентов в соответствии с 6.7.4.2.3). охват диагностикой и
вероятность опасных отказов.
Примечание — Для электромеханических подсистем вероятность отказа должна быть оценена с учетом
числа операционных циклов, заявленных изготовителем, и рабочим циклом (см. 5.2.3). Необходимо, чтобы эта
информация была основана на величине В10(см. МЭК 61649) при условиях эксплуатации, утвержденных произво
дителем. См., например, приложение К МЭК 60947-4-1.
d) ограничения, накладываемые на элемент подсистемы;
- окружающей средой и условиями эксплуатации, которые необходимо контролировать, чтобы
обеспечить соответствие информации, заданной в перечислении с),
- сроком жизни элемента подсистемы; он не должен быть превышен для обеспечения соответ
ствия информации, заданной в перечислении с);
e) любые требования к периодическим контрольным проверкам и/или техническому обслуживанию;
f) особенности, которые могут влиять на диагностику (например, механическое соединение кон
тактов);
д) любая дополнительная информация (например, о времени ремонта), необходимая для опреде
ления среднего времени восстановления MTTR после обнаружения ошибки диагностикой;
h) любые ограничения на применение элемента подсистемы, которые необходимо рассмотреть
для предотвращения систематических отказов;
i) устойчивость к отказам аппаратных средств.
6.7.5 Определение показателей безопасности подсистемы
Показатели безопасности подсистемы характеризуются предельным требованием к УПБ. опреде
ляемым ее архитектурными ограничениями (см. 6.7.6), предельным требованием к УПБ для системати
ческой полноты (см. 6.7.9) и вероятностью случайных опасных отказов аппаратных средств (см. 6.7.8).
Примечания
1Предельное требование к УПБ подсистемы устанавливает предельное значение для максимального уров
ня полноты безопасности, которое гложетбыть востребовано СБФУ. реализуемой этой подсистемой.
2 Информация обо всех трех аспектах необходима для определения УПБ. который достигается связанной с
безопасностью системой управления, реализующей соответствующую СБФУ.
6.7.6 Ограничения архитектуры на полноту безопасности аппаратных средств подсистем
6.7.6.1Наиболее высокий уровень полноты безопасности аппаратных средств, который может по
требоваться для функции безопасности, ограничивается устойчивостью к отказам аппаратных средств
и долей безопасных отказов подсистем, которые выполняют эту СБФУ. В таблице 4 определяем наи
больший уровень полноты безопасности, который может потребоваться для СБФУ. которую реализует
подсистема, с учетом устойчивости к отказам аппаратных средств и доли безопасных отказов этой
подсистемы. Ограничения архитектуры, приведенные в таблице 4, должны применяться к каждой под
системе. В соответствии с этими требованиями:
a) устойчивость к отказам аппаратных средств N означает, что отказ N * 1 может привести к по
тере СБФУ. В определении устойчивости к отказам не должны учитываться средства, которые могли бы
управлять влиянием ошибок, например диагностики;
b
) если одна ошибка непосредственно приводит к одной или более последующим, то ее рассма
тривают как одиночную ошибку;
c) в определении устойчивости к отказам аппаратных средств некоторые ошибки могут быть ис
ключены при условии, что вероятность их возникновения очень мала по отношению к требованиям
полноты безопасности подсистемы. Любые исключения ошибок должны быть обоснованы и докумен
тально оформлены (см. 6.7.7).
67.6.2 Ограничения архитектуры по таблице 4 должны применяться к каждой подсистеме, реали
зующей функциональный блок СБФУ.
67.6.3 Подсистема, включающая в себя только один элемент, должна удовлетворять требова
ниям таблицы 4. В частности, если подсистема имеет устойчивость к отказам аппаратных средств,
равную нулю (т. е. N = 0), то значение ДБО более чем 99% должно быть достигнуто функцией(ями) диа
гностики СБЭСУ.
26