ГОСТ Р 60.2.0.1—2022
-
ГОСТ ISO 13849-1,
комплекс
ГОСТ Р МЭК 61508
и
ГОСТ Р МЭК 62061
— для функциональной
безопасности.
Вопросы безопасности медицинских роботов рассмотрены в
[15], [16]
и
[17].
В модульном робототехническом комплексе программное обеспечение может присутствовать
в разных модулях робота.
ГОСТ Р ИСО/МЭК 12207
и
ГОСТ Р 57193
определяют процессы жизнен
ного цикла при разработке программного обеспечения с целью обеспечения требуемого качества.
ГОСТ Р МЭК 61508-3
устанавливает требования безопасности для программного обеспечения части
системы управления, связанной с безопасностью. Требования безопасности для программного обе
спечения применимы только к частям программного обеспечения, связанным с безопасностью, и рас
смотрены в 7.2 и 7.4.
При использовании модульного принципа построения сервисного робота повышается вероятность
его реконфигурирования для решения разных прикладных задач, что должно быть учтено при оценке
риска и снижении риска в соответствии с
ГОСТ ISO 12100
для обеспечения соответствия требованиям
безопасности даже после добавления/удаления/реконфигурирования модулей, например с помощью
проведения повторной оценки риска после реконфигурации робота. Данные требования могут приме
няться на уровне системы, а также на уровне модулей. Помимо обычной оценки риска на основе обе
спечения безопасности, разработчик и/или интегратор сервисного робота должен произвести оценку
риска защищенности, чтобы оценить последствия его снижения для безопасности. Например, опасная
ситуация может быть снижена при добавлении некоторого модуля. Однако после любого изменения
модульной структуры робота следует заново оценить риски, возникающие после реконфигурации мо
дулей, с точки зрения как безопасности, так и защищенности.
Следующие стандарты и документы могут быть использованы при оценке защищенности робото
технического комплекса и модулей:
-
ГОСТ Р 56205,
устанавливающий терминологию, концептуальные положения и модели приме
нительно к безопасности систем промышленной автоматики и контроля;
-
ГОСТ Р МЭК 62443-2-1,
определяющий элементы управления защищенностью систем промыш
ленной автоматики;
-
ГОСТ Р МЭК 62443-3-3,
определяющий уровни защищенности в системах управления.
Вопросы киберзащищенности машин рассмотрены в
[18],
а основные правила киберзащищенно
сти определены в
[19].
На рисунке 2 показана связь между рисками безопасности и защищенности. Изготовители моду
лей и интеграторы (а при необходимости и разработчики модульной архитектуры) должны следовать
правилам и требованиям, установленным в применимых стандартах безопасности. Этому процессу
соответствует горизонтальный ряд на рисунке 2. Риски защищенности модуля должны быть оценены с
применением тех же условий использования модуля по назначению, прогнозируемого неправильного
применения и «ограничений на машину» (по
ГОСТ ISO 12100
—
2013,
5.3), которые использовались при
анализе безопасности модуля. Процесс оценки и снижения рисков защищенности (вертикальный ряд
на рисунке 2) следует выполнять как итеративный процесс: либо параллельно с шагами 1 и 2, показан
ными на рисунке 1
ГОСТ ISO 12100—2013
(раздел 4), либо в конце соответствующего процесса. Инте
грированный процесс оценки и снижения рисков защищенности и безопасности (диагональный ряд на
рисунке 2) следует выполнять как итеративный процесс. Если повышение уровня защищенности может
привести к снижению уровня безопасности, то повышение уровня безопасности имеет приоритет над
повышением уровня защищенности.
Примечание — Изготовитель модуля может либо попытаться по-другому реализовать соответствую
щую функцию безопасности, которая по-прежнему будет удовлетворять требованию безопасности, либо он может
аппроксимировать меру обеспечения защищенности так, чтобы расширить функцию обеспечения безопасности,
возможно без вмешательства в нее.
14