ГОСТ Р МЭК 61131-6— 2015
Если отказ непреднамеренно выполняет функцию безопасности ПЛК-ФБ. то такой отказ считает
ся безопасным, не обнаруживаемым отказом. С другой стороны, если отказ выполняет функцию без
опасности ПЛК-ФБ преднамеренно, но обнаруживается диагностическими мерами, то предполагается,
что диагностика приводит к соответствующей реакции системы в соответствии с требованиями 7.4.8
МЭК 61508-2 или что отказ будет восстановлен (безопасный обнаруживаемый отказ). В случае режима с
высокой частотой запросов диагностируемый отказ должен автоматически привести к выполнению
функции безопасности ПЛК-ФБ или к безопасному состоянию. В случае режима с низкой частотой за
просов достаточно уведомление оператору, чтобы запустить восстановление системы.
Если система неумышленно не выполняет функцию безопасности ПЛК-ФБ или не достигает без
опасного состояния, отказ классифицируется как опасный не обнаруживаемый отказ. Опасный отказ
также может быть диагностирован (опасный обнаруживаемый отказ). В зависимости от режима работы о
конкретных действиях в случае отказа см. 9.4.3.1.3.
9.4.8 Реализация аппаратны х средств
ПЛК-ФБ должен быть реализован в соответствии с проектом аппаратных средств ПЛК-ФБ.
В процессе проектирования и разработки производителем ПЛК-ФБ должно быть собрано и до
ступно для оценки следующее:
a) спецификация функций и интерфейсов, которые могут использоваться функциями безопасно
сти, например ограничения применения, коммуникационные ограничения;
b
) оценки интенсивностей случайных отказов аппаратных средств, которые могут вызвать опас
ный отказ системы, но обнаружены диагностическими тестами, см. 9.4.4.
c) оценки интенсивностей случайных отказа аппаратных средств, которые могут вызвать опасный
отказ системы, но не обнаружены диагностическими тестами, см. 9.4.4;
d) ограничения внешней среды, чтобы поддержать легитимность интенсивности отказов;
e) механические условия окружающей среды и климатические условия (например, вибрация,
ударное воздействие, температура, влажность), предусмотренные для ПЛК-ФБ;
0 объявленный производителем максимальный полезный срок службы ПЛК-ФБ. который должен
составить 20 лет или меньше, если производитель ПЛК-ФБ не сможет обосновать более продолжитель
ный срок службы, представляя свидетельства, на основе вычислений, показывающих, что данные по
надежности обосновывают более продолжительный срок службы.
П р и м е ч а н и е — Некоторые отдельные компоненты в ПЛК-ФБ имеют известный срок службы, который
менее чем 20 лет. Например, батареи, электролитические конденсаторы, светодиоды и т.д. По мере необходимо
сти, периодическая замена этих компонентов рассматривается как часть обычных процедур технического
обслужи вания. определенных производителем ПЛК-ФБ. Максимальный полезный предел срока службы, равный
20 годам, предназначен, чтобы охватить большую часть компонентов ПЛК-ФБ. для которых не известен срок
службы:
д) метод периодической контрольной проверки и интервал контрольной проверки (с обосновани
ем) и/или требования по техническому обслуживанию;
h) охват диагностикой, внутренней для ПЛК-ФБ.
i) интервал диагностических проверок, внутренний для ПЛК-ФБ;
j) среднее время восстановления M TTR и средняя продолжительность ремонта MRT, если при
менимо;
k) доля безопасных отказов SFF;
l
) отказоустойчивость аппаратных средств;
т ) рекомендуемые ограничения применения для предотвращения систематических отказов;
п) снижение номинальных характеристик, применяемое к используемым компонентам (см. 9.4.9);
о)значения УПБ. на которые может претендовать связанные с безопасностью системы, для кото
рых подойдет использование ПЛК-ФБ;
р) версия аппаратных средств ПЛК-ФБ;
q)документально оформленное доказательство, что для ПЛК-ФБ было выполнено подтвержде
ние соответствия (см. 9.7).
9.4.9 Снижение номинальны х характеристик компонент
Предполагается, что производитель демонстрирует хорошую инженерно-техническую практику и
принципы снижения номинальных характеристик, включая снижение номинальных характеристик для
компонентов.
Номинальные рабочие характеристики компонентов должны быть меньше, чем указанные про
изводителем их максимальные значения при наихудших случаях условий эксплуатации; напряжении.
43