ГОСТ Р ИСО 26262-10—2014
В.З Пример дерева неисправностей
В.3.1 Общие положения
Для микроконтроллера, описанного в примере приложения А. гложет быть построено дерево неисправно
стей. Данный пример не является примером интеграции FMEAи FTA. но демонстрирует построение дерева неис
правностей.
Дерево неисправностей построено для каждой строки таблицы А.5. преобразуя ее в ветвь дерева. Полное
дерево неисправностей представлено на рисунках В.6— В.21. Пример дерева неисправностей используется для
иллюстрации двух методов оценки, является ли остаточный риск нарушений цели безопасности достаточно низ ким.
Вероятность нарушения цели безопасности оценивается для каждой ветви дерева неисправностей. Поэтому
вероятность нарушения цели безопасности на верхнем уровне не рассчитывается.
Дерево неисправностей не используется для определения диагностического охвата или метрик одиночного
и скрытого сбоев. Если диагностический охват определяется, например с помощью FMEA. то его результаты могут
быть использованы в дереве неисправностей, поэтому может быть рассчитана вероятность отказа системы в те
чение ее срока службы.
На рисунке В.4 представлены в общем виде примеры FTAдля одиночного, остаточного и двойного сбоев.
С^рнсмгыВгЛА
С м В м ч д ш н и и — н щ й ы и
rfcMw.r.e.:
•ж тт т м юосщ * ц и —муеиР
т - —•——— ■— ;лу** “ ^
Рисунок В.4 — Примеры FTAдля одиночного, остаточного и двойного сбоев
В.3.2 Пример создания ветви дерева неисправностей
Вкачестве примера подробно описаносоздание одной ветви— ветвидерева неисправностейдля регистра R0.
На рисунке В.9 показано, что первые две строки таблицыА.5 объединены оператором ИЛИ. Этопредполагает, чтопо
стоянные икратковременные отказы регистра R0являются независимыми видамиотказов. Поскольку интенсивности
кратковременных отказов идиагностический охват известны, то кратковременные сбои включены вдерево неисправ
ностей таким жеобразом, какпостоянные сбои. Если интенсивностиотказов идиагностический охват не известны, то
кратковременные сбои могут быть обработаны отдельно, какописано в примечании 2 к 8.4.7 ИСО 26262-5.
При м е ча н и е — В рассматриваемом примере показан способ объединения постоянных и кратковремен
ных сбоев. Согласно примечанию 2 к 8.4.7 ИСО 26262-5 если показано, что кратковременные сбои актуальны, то
они включаются ванализ. Так как для данного примера кратковременные сбои актуальны и оцениваются
количе ственно. то они включены вдерево неисправностей аналогичным образом, как и постоянные сбои.
Сначала рассматривается построение ветви для кратковременных сбоев, которая состоит из события, пред
ставляющего кратковременные сбои с интенсивностью отказов, равной 0.032005 FIT (3,2005*10 11 / ч работы),
соединенного со входом оператора И. Второй вход этого оператора И связан с выходом оператора ИЛИ. на входе
которого два события: связанное с охватом отказов данного вида с фиксированной вероятностью 60 % (1 — охват
вида отказов, связанных с нарушением цели безопасности), и связанное с вероятностью отказа механизма без
опасности SM1 от скрытых сбоев. Символ г под блоком события представляет значение интенсивности отказов в
час. а символ О представляет значение вероятности отказа данного блока или ветви в течение ожидаемого срока
службы системы.
П р и м е ч а н и е — Событие с фиксированной вероятностью доминирует над событием, описываемым
ветвью, представляющей диагностический охват искрытые отказы механизма безопасности SM1. На практике зна
чением диагностического охвата вместе с интенсивностью скрытых отказов механизма безопасности SM1 (выход
оператора 19 на рисунке В.9) можно пренебречь, упрощая дерево. Тем не менее, метрика скрытых сбоев оценива
ется и проверяется на соответствие.
74