ГОСТ Р 53195.3—2015
• для подсистемы 4 УПБ, соответствующий требованиям устойчивости АС к отказам и доле
безопасных отказов, равен SIL 2;
• для подсистемы 5 УПБ, соответствующий требованиям устойчивости АС к отказам и доле
безопасных отказов, равен SIL 1.
Процедура определения максимального УПБ АС, которая может потребоваться для рассматрива
емой функции безопасности, следующая:
а) объединение подсистем 1 и 2: устойчивость АС к отказам и доля безопасных отказов, обеспе
ченная комбинацией подсистем 1 и 2 (каждая в отдельности соответствует требованиям для SIL 3 и
SIL 2), соответствуют требованиям SIL2 (определенным подсистемой 2);
б) объединение подсистем 4 и S: устойчивость АС к отказам и доля безопасных отказов, обеспе
ченная комбинацией подсистем 4 и 5 (каждая в отдельности соответствует требованиям для SIL 2 и
SIL 1), соответствуют требованиям SIL 1 (определенным подсистемой 5);
в) дальнейшее объединение комбинации подсистем 1 и 2с комбинацией подсистем 4 и 5: УПБ АС в
отношении устойчивости АС к отказам комбинации подсистем 1.2. 4 и 5 определяется:
- оценкой, какая из комбинаций подсистем (т. е. комбинация подсистем 1 и 2 или 4 и S) достигла
самого высокого возможного УПБ АС (в показателях соответствия требованиям устойчивости к
отказам).
В настоящем примере комбинация подсистем 1 и 2 имеет максимально допустимое требование
SIL 2 (см. перечисление а)], в т о время как комбинация подсистем 4 и 5 имеет максимально допустимое
требование SIL 1 (см. перечисление б)]. Однако в случае отказа, встречающегося в комбинации
под систем 1 и 2, функция безопасности могла бы быть выполнена комбинацией подсистем 4 и 5. С
учетом этого устойчивость АС к отказам, достигнутая комбинацией подсистем 1 и 2. увеличивается
на еди ницу. Увеличение устойчивости АС к отказам на единицу приводит к увеличению на единицу
УПБ АС. которое может потребоваться (см. таблицы 1 и 2). Поэтому комбинация подсистем 1,2, 4 и
5 имеет максимально допустимый УПБ в отношении устойчивости к отказам и доли безопасных
отказов. равныйБИЗ(т.е. УПБ АС, достигнутый комбинацией подсистем 1 и 2, составляет SIL 2
плюсединица);
- анализом влияния другой комбинации подсистем на устойчивость к отказам для комбинаций
подсистем 1,2,4 и 5;
г) полная Е/Е/РЕ СБЗС-система: УПБ АС в отношении их устойчивости к отказам, который
может потребоваться для рассматриваемой функции безопасности, определяют анализом комбина
ции подсистем 1,2. 4 и 5 (которая достигает уровня устойчивости к отказам, равного SIL 3 (см. пере
числение с)) и подсистемы 3 (которая достигает уровня устойчивости к отказам, равного SIL 2).
Подсистема, достигшая самого низкого УПБ АС (в данном случае подсистема 3), определяет мак
симальный УПБ всей Е/Е/РЕ СБЗС-системы. Поэтому максимальный УПБ АС в отношении устойчивос ти
к отказам АС, который может быть достигнут для функции безопасности в данном примере, равен
SIL 2.
Требования к оценке вероятности отказа функций безопасности из-за случайных
5.8.2
отказов АС
5.8.2.1
Вероятность отказа каждой функции безопасности из-за случайныхотказов АС недолжна
превышать значения целевой величины отказов, установленного в спецификации требований к функ
циональной безопасности (см. 5.5.4. 5.5.5).
П р и м е ч а н и я
1 Для функции безопасности, выполняемой АС е режиме с низкой частотой запросов, целевая величина
отказов, выраженная как средняя вероятность отказов выполнения позапросу предусмотренной функции безопас
ности [см. ГОСТ Р 5319S.2—2008 (таблица 1)]. не должна превышать значения целевого УПБ. установленного для
функции безопасности
Е/Е/РЕ
СБЗС-системы (см. 5.5.5). Например, если значение целевой величины отказов
(средней вероятности отказов по запросу) для удовлетворения требуемого снижения риска задано равным
1.5Ю -6, то значение вероятности отказа по запросу функции безопасности, вызванного случайными отказами АС.
не должно быть более 1,5-10’6.
2 Для функции безопасности, выполняемой АС в режиме с высокой частотой запросов или с непрерывным
запросом, целевая величина отказов, выраженная в вероятности опасного отказа в час (см. ГОСТ Р 53195.2—2008
(таблица 1)). не должна превышать целевой УПБ. установленный для функции безопасности
Е/Е/РЕ
СБЗС-систе
мы. Например, если целевая величина отказов (вероятность опасного отказа вчас)для выполнения требований по
снижению риска задана равной 1,5 10“®. то вероятность отказа в выполнении функции безопасности, вызванного
случайными отказами АС. не должна быть более 1.5-10-6.
3 Для доказательства выполнения данного требования необходимо провести расчет надежности для соот
ветствующей функции безопасности, используя соответствующие средства (см. 5.8.2.2), и сравнить полученный
результат с целевой величиной отказов конкретной полноты безопасности для соответствующей функции безо
пасности (см. ГОСТ Р 53195.2—2008 (таблицы 1и 2)].
16