ГОСТ ISO 13849-1—2014
5.2.5 Приостановка
Приостановка (см. в таблице 8) не должна приводить к опасным для человека ситуациям. Во вре
мя приостановки безопасные условия должны быть обеспечены другими средствами.
В конце приостановки должны быть восстановлены все функции безопасности SRP/CS.
Уровень эффективности безопасности элементов, связанных с безопасностью и выполняющих
функцию приостановки, должен выбираться таким, чтобы включение функции приостановки не снижа ло
требуемый уровень безопасности соответствующей функции.
Примечание — При некоторых применениях требуется сигнал, указывающий на приостановку.
5.2.6 Время срабатывания
Должно быть указано время срабатывания SRP/CS (см. в таблице 9). если это необходимо, ис
ходя из оценки риска.
Примечание — Время срабатывания системы управления — это часть общего времени срабатывания
машины. Необходимое общее время срабатывания машины может влиять на конструкцию элементов, связанных с
обеспечением безопасности, например, вызывать необходимость в обеспечении системы торможения.
5.2.7 Параметры, связанные с обеспечением безопасности
Если параметры SRP/CS, например расположение, скорость, температура, давление (см. в табли
це 9), отклоняются от заданных предолов. то система управления должна инициировать соответствую
щие действия, например, включение останова, сигнала предупреждения, аварийного сигнала.
Если ошибки ручного ввода данных по обеспечению безопасности в программируемые электрон
ные системы ведут к возникновению опасной ситуации, то в этом случае в пределах системы управ
ления. связанной с обеспечением безопасности, должна устанавливаться система проверки данных,
например проверка пределов ограничений, формата и/или логических входных значений.
5.2.8 Колебания, отключение и восстановление источников питания
Дополнение к требованиям, приведенным в таблице 9.
Если возникают колебания, выводящие энергетические уровни за пределы расчетного рабочего
диапазона, в том числе внезапное отключение энергоснабжения, то элементы системы управления,
связанные с безопасностью, должны продолжать выдавать или инициировать передачу выходного(ых)
сигнала(ов). который(ые) позволяет(ют) другим машинам поддерживать безопасное состояние (см. в
таблице 9).
6 Категории и их связь со средним временем наработки на опасный отказ
(MTTFd) каждого из каналов, средним диагностическим охватом (DCavg)
и отказом по общей причине (CCF)
6.1 Общие положения
SRP/CS должны соответствовать требованиям одной или нескольких из пяти категорий, установ
ленных в 6.2.
Категории являются основными параметрами, используемыми для достижения определенного PL.
Категория В является основной. Возникновение неисправности может повлочь за собой потерю
функции безопасности. Для категории 1 повышенная стойкость к неисправностям достигается пре
имущественно путем выбора и применения компонентов. Для категорий 2. 3 и 4 улучшение рабочих
характеристик в отношении заданной функции безопасности достигается преимущественно путем со
вершенствования структуры SRP/CS. Для категории 2 это обеспечивается периодической проверкой
выполнения функции заданной безопасности. Для категорий 3 и 4 совершенствование структуры обе
спечивается тем, что одиночная неисправность не ведет к потере функции безопасности. Для категории
4 и там, где практически целесообразно для категории 3. такие неисправности будут обнаружены. Для
категории 4 устанавливается стойкость элементов к накоплению неисправностей.
В таблице 10 дан обзор по категориям SRP/CS. приведены требования и поведение системы
управления в случае неисправности.
При рассмотрении причин отказа некоторых компонентов можно исключать возникновение опре
деленных неисправностей (см. раздел 7).
Выбор категорий для конкретного SRP/CS главным образом зависит от:
- снижения риска, которое достигается за счет функции безопасности, выполняемой элементом
системы управления;
25