ГОСТ Р МЭК 61800-5-2—2015
- блок-схемы надежности (см. МЭК 61078).
См. также МЭК 60300-3-1.
3 Среднее время восстановления (см. IEV 191-13-08). которое рассматривают в модели надежности, должно
учитыватьдиагностический интервал, интервал контрольной проверки, время ремонта и любые другие задержкидо
восстановления, а также заданную продолжительность работы.
4 Отказы пообщей причине и в процессахпередачи данных могут появиться вследствие причин, отличныхот
фактических неисправностей компонентоваппаратных средств (например, ошибкидекодирования). Однако в целях
настоящего стандарта такие отказы рассматривают как случайные отказы аппаратных средств. (См. приложение D
МЭК 61508-6:2000.)
5 В приложении В МЭК 61508-6:2000 описан упрощенный подход, который может использоватьсядля оценки
вероятности опасных отказов функции безопасности из-за случайных отказов аппаратных средств, чтобы опреде
лить. что архитектура удовлетворяет требуемой целевой мере отказов.
6.2.1.1.2 Оценка PFH
Значение PFH каждой функции безопасности (или группы одновременно используемых функций
безопасности), выполняемой СЭРС (СБ). из-за случайных отказов аппаратных средствдолжно быть оце
нено. используя приложение А МЭК 61508-2:2000. учитывая:
a) архитектуру СЭРС (СБ). поскольку это касается каждой рассматриваемой функции безопасности;
b
)оцениваемую интенсивность отказов каждой подсистемы СЭРС (СБ) в любых режимах, которые
вызвали бы опасный отказ СЭРС (СБ). но которые обнаруживаются диагностическими тестами:
c) оцениваемую интенсивность отказов каждой подсистемы СЭРС (СБ) в любых режимах, которые
вызвали бы опасный отказ СЭРС (СБ). не обнаруженных диагностическими проверками,
d)чувствительность СЭРС (СБ) к отказам по общейпричине (см. приложение D МЭК 61508-6:2000);
e) охват диагностикой (ОД) диагностическими проверками (определенный согласно приложени
ям А и С МЭК 61508-2:2000) и связанный с ним интервал диагностических проверок.
Примечание — При установлении диагностических проверок интервала необходимо рассмотреть ин
тервалы между всеми тестами, которые вносят вклад в охват диагностикой.
f) интервалы, с которыми выполняются контрольные проверки для обнаружения опасных отказов,
которые не были обнаружены диагностическими проверками.
Примечание — На практике контрольные проверки бывает трудно осуществить для определенных де
талей СЭРС (СБ). В таких случаях можно предположить, что интервал контрольных проверок является временем
заданной продолжительности работы этойдетали или самой СЭРС (СБ). Необходимо отметить, что время заданной
продолжительностиработы, равное20 годам, может требоваться многими применениями машинного оборудования:
д) времена ремонта для обнаруженных отказов.
Примечание — Время ремонта составляет часть среднего времени восстановления (см. IEV 191-13-08),
которое также включает время обнаружения отказа и некоторый период времени, во время которого ремонт не
возможен (в приложении В МЭК 61508-6:2000 дан пример того, как среднее время к восстановлению может исполь
зоваться при вычислении вероятности отказов). Для ситуаций, где ремонт гложет быть выполнен только в течение
определенного промежутка времени, например в то время, когда управляемое оборудование остановлено и нахо
дится в безопасном состоянии, особенно важно, чтобы все внимание было уделено периоду времени, когда никакой
ремонт не может быть выполнен, особенно когда оно относительно большое;
h) вероятность опасного отказа любого процесса передачи данных (см. 6.4).
6.2.1.1.3 Данные об интенсивности отказов
Компоненты данных об интенсивности отказов должны быть получены из:
- признанных источников или
- оценки, основанной на тех компонентах, которые рассматриваются как «доказанные практикой»
(см. МЭК 61508-2:2000, пункты 7.47.6— 7.4.7.12).
Для компонента при оценке его интенсивности отказов должна использоваться ожидаемая сред
няя рабочая температура.
Улюбых используемых данных об интенсивности отказовдолжен быть доверительный уровень, по
крайней мере. 60 %.
Примечания
1Данные могут быть получены из ряда изданных промышленных источников (см. приложение С).
2 Если доступны данные об отказах, зависящие от местных условий, то они предпочтительнее. Если они не
доступны. то. вероятно, придется использовать общие данные.
16