ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

НАЦИОНАЛЬНЫЙ

СТАНДАРТ

РОССИЙСКОЙ

ФЕДЕРАЦИИ

Машины землеройные

СИСТЕМЫ УПРАВЛЕНИЯ С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННЫХ КОМПОНЕНТОВ

Часть 2

Применение ИСО 15998

(ISO/TS 15998-2:2012,

Earth-moving machinery — Machine control systems (MCS) using electronic components — Part 2: Use and application of ISO 15998, IDT)

Издание официальное

Москва

Стандартинформ

2017

Предисловие

1    ПОДГОТОВЛЕН Обществом с ограниченной ответственностью «Корпоративные электронные системы» на основе собственного перевода на русский язык англоязычной версии международного документа, указанного в пункте 4

2    ВНЕСЕН Техническим комитетом по стандартизации ТК 058 «Функциональная безопасность»

3    УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 30 ноября 2016 г. № 1868-ст

4    Настоящий стандарт идентичен международному документу ISO/TS 15998-2:2012 «Машины землеройные. Системы управления с использованием электронных компонентов. Часть 2. Применение ИСО 15998» (ISO/TS 15998-2:2012 «Earth-moving machinery — Machine control systems (MCS) using electronic components — Part 2: Use and application of ISO 15998», IDT).

Наименование настоящего стандарта изменено относительно наименования указанного международного документа для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им межгосударственные стандарты, сведения о которых приведены в справочном приложении ДА

5    ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячном информационном указателе «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.qost.ru)

© Стандартинформ, 2017

В Российской Федерации настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распространен в качестве официального издания без разрешения Федерального агентства по техническому регулированию и метрологии

ГОСТ P 57300—2016

Приложение А (справочное)

Руководящие указания по оценке риска

А.1 Типовые методы оценки риска, подобные методам оценки ИСО 13849-1

Метод ИСО 13849-1, описанный в настоящем приложении, дает представление, как определяется УЭЗ и соответствующий УПБ, связанный с конкретными видами землеройных машин и их СУСБ/Ч. Примеры других методологий оценки риска представлены в приложение А первой части ИСО 15998, ИСОЯО 14121-2, ИСО 25119-2, ИСО 26262-3 или МЭК 61508-5.

Анализ опасности должен рассматривать только разумно предсказуемые сценарии. Например, бульдозер на стальном гусеничном ходу на шоссе не должен рассматриваться (если цель не состоит в том, чтобы ответить некоторому уникальному требованию потребителя). Просто установлено, что в обычных условиях использовать бульдозер на стальном гусеничном ходу на шоссе незаконно из-за того, что может произойти серьезное повреждение дороги. Каждый разумно предсказуемый сценарий должен быть оценен с точки зрения оператора машины и серьезности раны, частоты и возможности предотвращения опасности для постороннего свидетеля.

А.1.1 Использование графов риска

Начальное определение параметров риска делается без рассмотрения каких-либо СУМ или любых параметров безопасности, включенных в СУМ, чтобы проанализировать риск исключительно для соответствующей опасности. Дополнительное указание, как выполнить оценку риска, рассмотрено ниже, в инструкции по параметрам риска. Оценка риска первоначально предполагает существование видов отказов, которые вызовут опасное поведение машины. Средства ослабления таких опасностей рассматривают ниже.

А.1.2 Тяжесть травмы — SI, S2 и S3

Тяжесть имеет 3 уровня: S1 (небольшая — обычно незначительная травма), S2 (серьезная — обычно серьезное увечье или смерть одного человека) и S3 (катастрофическая — большое количество погибших). При выборе уровня тяжести для опасности выбирается уровень, который соответствовал бы наихудшему вероятному результату для этой опасности, а не наихудшему возможному результату, поскольку это может всегда приводить к S3. При выборе уровня также необходимо рассматривать непосредственный результат без учета присутствующих дополнительных условий для возможных последствий. Например, можно представить бульдозер на гусеничном ходу, который управляется самопроизвольно и поражает газовый трубопровод, что приводит к взрыву и многочисленным жертвам среди посторонних свидетелей. Этот сценарий учитывает наличие многих условий и не является вероятным результатом опасности самопроизвольного управления. Чтобы принять решение, при определении S1 и S2 должны быть учтены обычные последствия несчастных случаев и нормальные процессы лечения. Например, избиение и/или рваная рана без осложнений будут классифицированы как S1, тогда как ампутация или смерть будут классифицированы как S2.

S3 эквивалентно С₃ согласно первой части ИС015998. Данная тяжесть/последствие определена как «смерть нескольких человек».

Другое условие, которое необходимо рассмотреть, состоит в том, будет ли землеройная машина двигаться по общественным дорогам, и в этом случае вероятный сценарий может привести к многочисленным жертвам (S3), тогда как опасности, связанные с движением на ограниченной стройплощадке, могут быть на один (1) уровень менее серьезны (S2). На бездорожье машины находятся в условиях намного меньшего трафика автотранспорта, поэтому машины, которым запрещено движение по дороге, могут уменьшить уровень серьезности на единицу (1), по сравнению с подобной «дорожной» версией в случае потери управления или функции торможения, и соответствующие риски столкновений с движущимся автотранспортом.

Пример — Полноприводной погрузчик, который используется на дороге, может иметь S3 при полной потере управления. Для подобного погрузчика, но слишком большого для использования на дороге, при том же условии потери управления может быть определен более низкий уровень тяжести S2.

Машины меньшего размера из-за их меньшей массы при столкновении оказывают воздействие друг на друга с меньшей силой. Поэтому уровень тяжести для компактной машины при посторонних свидетелях и движении автотранспорта мог быть понижен на 1 по сравнению с более тяжелой версией машины в тех же самых условиях.

А.1.3 Частота и/или время нахождения в опасной зоне (F₁ и F₂)

При выборе между F₁ и F₂ бывает трудно определить процент времени нахождения персонала в опасной зоне. Однако следующее пояснение может упростить принятие правильного решения, если существует сомнение.

F₂ должен быть выбран, если человек часто или непрерывно находится в опасной зоне, т. е. > 10 % времени. И не важно, находятся ли в опасной зоне те же самые или другие люди, например, при использовании лифтов. Параметр F должен быть выбран в соответствии с частотой и продолжительностью нахождения в опасной

зоне.

Если проектировщику известны характеристики запросов к функции безопасности, то частота и продолжительность этих запросов могут быть выбраны в качестве частоты и продолжительности нахождения в опасной зоне. В настоящем приложении предполагается, что частота запросов к функции безопасности больше одного раза В год.

Период нахождения в опасной зоне должен быть оценен на основе отношения среднего значения нахождения в опасной зоне к полному промежутку времени, когда используется оборудование. Например, если необходимо иметь рабочих в непосредственной близости от землеройной машины во время повторяющейся операции, чтобы подать заготовку и забрать готовую деталь, то должен быть выбран F₂. Если нахождение в опасной зоне требуется только время от времени, то должен быть выбран F^

В случае отсутствия какого-либо другого обоснования должен быть выбран F₂, если частота выше чем один раз в час, или нахождение в опасной зоне больше чем 10 % времени.

Примеры

1 Работая около края обрыва, оператор, скорее всего, будет находиться в опасной зоне (на краю обрыва) меньше чем 10 % времени, таким образом, уровень частоты будет F₁.

2. Если у работающего грейдера выходит из строя система рулевого управления, а для самоходного грейдера это большей частью происходит, то уровень частоты будет F?

А.1.4 Возможность предотвращения опасности (Р₁ и Р₂)

Когда возникает опасная ситуация, то должен быть выбран P_v только если существует реальный шанс предотвращения несчастного случая или значительного сокращения его последствий. Р₂ выбирается, если нет почти никакого шанса предотвращения опасности.

Пример — Полная потеря тормозов на колесном автопогрузчике может первоначально оцениваться значением Р₂. Ковш можно опустить, чтобы остановить машину, таким образом, возможный уровень будет снижен до Р₁. Урок: если в качестве средств предотвращения опасности используются внешние источники, то в проекте должна быть обеспечена независимость оцениваемой системы. В этом случае пока органы управления оборудованием независимы от тормозной системы (т. е. нет общих компонентов), опустив ковш, можно снизить риск опасности.

Важно знать, можно ли опасную ситуацию признать и предотвратить до реализации несчастного случая. Например, важно знать, может ли быть опасность определена непосредственно ее физическими характеристиками или признана только техническими средствами, например, индикаторами. Другие важные аспекты, которые влияют на выбор параметра Р, включают:

-    действие выполняется с или без контроля рабочего места;

-    действие выполняется экспертами или непрофессионалами;

-    скорость развития опасности (например, быстро или медленно);

-    возможности для предотвращения опасности (например, убежать);

-    практический опыт в области безопасности, касающийся процесса.

«Возможность предотвращения» не должна учитывать архитектуру проекта при обращении к проанализированной функции безопасности, т. е. при анализе рисков, связанных с электронной системой рулевого управления, архитектура проекта электронной системы рулевого управления не может способствовать возможности предотвращения опасности, но другие независимые системы (такие как тормоза или механическая система рулевого управления) могут.

На рисунке А.1 представлен пример графа рисков, применяемый для определения требуемых УЭЗ_Т для различных сценариев, используя параметры анализа риска для тяжести, частоты и/или времени нахождения в опасной зоне и возможности предотвращения опасности. Данный граф (или альтернативный граф риска, упомянутый в 4.1.2) должен использоваться для оценки всех разумно предсказуемых сценариев для каждой функции безопасности. Метод оценки риска основывается на ИСОЯО 14121-2 (см. также ИСО 13849-1:2006, приложение А) и должен применяться в соответствии с ИСО 12100.

Если используются методы из ИСО 13849, то в приложениях, где СУСБ/Ч можно считать простой и требуемый уровень эффективности защиты не превышает значения с, качественная оценка УЭЗ может быть подтверждена в обосновании принятых проектных решений. Дополнительные разъяснения по непосредственному применению методов ИСО 15998 см. также в приложении Е.

А.2.3 Общая оценка

Значения S/С, Р и F обычно зависят от анализа набора влияющих факторов, каждый из которых либо повышает, либо понижает, либо оценивает их частично.

Таблица А.1 представляет некоторые ключевые факторы, используемые при определении этих значений. После того как влияющие факторы определены, выбирается наиболее близкое значение, например, Р₁ или Р₂. Оценки риска могут иметь большее разрешение (например, ИСО 25119-2), чем в примерах, рассмотренных в настоящем стандарте.

Рассматриваются примеры для двух из различных методов оценки риска. Пользователь должен выбрать один метод оценки риска для всех оцениваемых систем управления, чтобы избежать конфликтов в результатах.

С увеличением скорости значения УПБ/УЭЗ_Т, связанные с системами рулевого управления и торможения, увеличиваются из-за ограничений возможностей оператора в обеспечении управления после отказа (Р). Также увеличивается тяжесть последствий из-за более высоких скоростей во время столкновения (S/C).

Количество посторонних свидетелей существенно отличается в различных сценариях. В шахтах обычно мало или нет посторонних свидетелей, присутствие которых ограничено в большинстве шахт. У малых и средних экскаваторов и всех одноковшовых экскаваторов с обратной лопатой чаще всего есть посторонние свидетели около мест их работы. Частота (F) должна соответственно изменяться при наличии свидетелей.

Столкновения между землеройными машинами, как правило, вызывают менее тяжелые травмы, и их число мало, что приводит к более низким значениям S/С и уменьшает значения УПБ/УЭЗ_Т Столкновения землеройной машины с автотранспортом имеют более высокие значения S/С для пассажиров транспортного средства.

О частичной потере. Легче обеспечить управление машиной при отказах систем рулевого управления и торможения, чем при отказах всех систем (Р). Системы торможения и рулевого управления при работоспособности 90 % работают почти нормально. Системы торможения и рулевого управления, функциональность которых менее 5 %, не могут предотвратить большинства несчастных случаев.

Кнопка аварийного отключения/гидроусилительтормозов/гидравлическое включение/клавишный переключатель: их эффективность управления отключением для предотвращения несчастного случая (Р) существенно зависит от скорости машины. Они более эффективны при выполнении внезапной остановки медленно двигающейся гусеничной машины или остановки приспособления, когда присутствует посторонний свидетель в зоне работы. Но они не столь эффективны при отказе системы рулевого управления на более высоких скоростях.

В условиях бездорожья машины оказываются в менее интенсивном дорожном движении и имеют соответственно более низкое значение S/С. Поэтому машины, использование которых на дороге запрещено, могут иметь значение УПБ/УЭЗ_Т на один уровень меньше, чем подобная версия машин, использование которых на дороге разрешено, при отказе всей функциональности рулевого управления и соответствующих рисках столкновений в процессе дорожного движения. Например, полноприводный погрузчик, использование которого на дороге разрешено, имеет УПБ 3/УЭЗ_Т е при полном отказе рулевого управления, когда нет никакого предшествующего предупреждения. Для подобного погрузчика, но слишком большого для использования на дороге, требование будет на один уровень меньше или УПБ 2/УЭЗ_т d при условии такого же отказа рулевого управления.

Таблица А.1 — Обобщенные значения УПБ/УЭЗ_Т оценок риска при идентификации опасности и определении значений параметров риска для землеройных машин с и без СУМ, используя метод оценки риска, подобный представленному в ИСО 13849-1 или ИСО 15998

Опасности для оператора	Тяжесть травмы, S или С	Частота и/или время нахождения в опасной зоне, F	Возможность предотвращения опасности, Р	Требуемый уровень эффективности защиты, УЭЗТ	УПБ
1 Бульдозер на гусеничном ходу, двигающийся со скоростью < 12 км/ч	Н/п (не применимо)	f2	Pi	Нет требования	0
Самопроизвольное срабатывание тормоза. Машина очень резко останавливается	Оператор вряд ли будет травмирован	Машина часто двигается со скоростями, соответствующими нанесению минимальных травм	Машина оснащена ремнем безопасности, который при использовании значительно уменьшает риск получения травмы. Оператор может использовать ноги, чтобы себя поддержать. У передней части кабины нет острых краев в зоне досягаемости. Так как машина останавливается, у нее, как

Опасности для оператора	Тяжесть травмы, S или С	Частота и/или время нахождения в опасной зоне, F	Возможность предотвращения опасности, Р	Требуемый уровень эффективности защиты, УЭЗТ	УПБ
			правило, пробуксовывает гусеничная лента, уменьшая внезапность остановки
2 Самосвал с шарнирно-сочлененной рамой, двигающийся со скоростью < 60 км^	S2/C2	f2	Pi	с	1
Самопроизвольное срабатывание тормоза. Машина очень резко останавливается	Оператор может пострадать от серьезной травмы во время опрокидывания	Машина часто двигается со скоростями и полезным грузом, достаточными, чтобы вызвать опрокидывание	Машина оснащена ремнем безопасности, который при использовании значительно уменьшает риск получения травмы. Оператор может использовать руки и ноги, чтобы себя поддержать. У передней части кабины нет острых краев в зоне досягаемости. Как правило, полезный груз смягчает резкую остановку. Удаленные панели управления машины предотвращают оператора от осколочных травм
3 Траншеекопатель на резиновом ходу, двигающийся со скоростью < 12 км/ч	Н/п	f2	Pi		©
Машина начинает движение F/N/R на нейтральной передаче. Или машина начинает двигаться в противоположном от задаваемого направления. -    Оператор вынужден находиться в кабине оператора. -    Оператор имеет по крайней мере один главный орган управления, чтобы остановить движение	Оператор вряд ли будет травмирован	Оператор обычно находится в кабине оператора. Машина часто находится на нейтральной передаче	Оператор может нажать основной тормоз, чтобы остановиться. Машина оснащена ремнем безопасности, который при использовании значительно уменьшает риск получения травмы. У передней части кабины нет острых краев в зоне досягаемости. Скорость машины обычно очень низкая, что дает оператору больше времени на ответную реакцию
4 Одноковшовый экскаватор с обратной лопатой, двигающийся со скоростью £ 40 км/ч	S2/C2	F2	Pi	а	©
Машина начинает движение F/N/R на нейтральной передаче. Или машина начинает двигаться в	Оператор может пострадать от легкой излечимой раны. Наиболее вероятны удары и	Оператор обычно присутствует. Машина часто находится на нейтральной передаче	Оператор может нажать основной тормоз, чтобы остановиться. Машина оснащена ремнем безопасности, который при использовании

Продолжение таблицы А. 1

Опасности для оператора Тяжесть травмы, S или С Частота и/или время нахождения в опасной зоне, F Возможность предотвращения опасности, Р Требуемый уровень эффективности защиты, УЭЗТ УПБ противоположном от задаваемого направления. -    Оператор вынужден находиться у пульта оператора. -    Оператор имеет по крайней мере один главный орган управления, чтобы остановить движение ушибы. В очень редких случаях машина может покатиться, и оператор может выпасть из кабины оператора и получить более тяжелые травмы значительно уменьшает риск получения травмы. У передней части кабины нет острых краев в зоне досягаемости. Скорость машины обычно очень низкая, что дает оператору больше времени на ответную реакцию 5 Шарнирно-соединенный колесный погрузчик, слишком большой для использования на дороге, двигающийся со скоростью меньше 40 км/ч S2/C2 p^ Ь 1 Полный отказ всех остановочных тормозов. -    Оператор может только позволить машине двигаться по инерции до остановки или использовать приспособления для остановки. -    Рулевое управление остается работоспособным Оператор может быть травмирован в результате столкновения машины с другими машинами. Машина может быть вовлечена в одновременное опрокидывание Погрузчики, как правило, работают вблизи препятствий, включая землеройные машины, которые могут быть сбиты Оператор может управлять машиной, объезжая вокруг препятствий. Машина оснащена ремнем безопасности, который при использовании значительно уменьшает риск получения травмы 6 Шарнирно-соединенный колесный погрузчик S2/C2 р2 с 1 Грузовая стрела машины, ковш или другое приспособление перемещаются самопроизвольно. Оборудование или приспособление не отключается из-за повреждения рычага управления, устройства переключения или подобной причины Оператор может смазывать машину или же быть около движущихся деталей Оператор, как правило, находится в опасной ситуации, существенно меньше 10 % времени Если оператор находится вблизи движущейся части, то ему достаточно трудно очень быстро уйти, чтобы предотвратить травму Опасности для случайных свидетелей S/C F Р УЭЗТ УПБ1 7 Компактные машины, двигающиеся со скоростью £ 20 км/ч S2/C2 /=1 Ь 1

Опасности для оператора	Тяжесть травмы, S или С	Частота и/или время нахождения в опасной зоне, F	Возможность предотвращения опасности, Р	Требуемый уровень эффективности защиты, УЭЗТ	УПБ
Машина начинает движение F/N/R на нейтральной передаче. -    Оператор вынужден находиться в кабине оператора. -    Оператор может воспользоваться основным тормозом	Случайный свидетель может быть размозжен между машиной и твердой поверхностью	Случайные свидетели закрывают машину и находятся в пути меньше 10 % времени	Оператор может остановить машину в нормальном рабочем положении. Оператор инстинктивно применит торможение. Случайный свидетель может отойти и освободить путь движения машины
8 Бульдозер на гусеничном ходу, двигающийся со скоростью ^ 12 км/ч	S2/C2		р2	с	1
Полный отказ всех тормозных устройств. -    Оператор может только позволить машине двигаться по инерции до остановки или использовать лезвие для остановки. -    Рулевое управление не будет работать	Случайный свидетель может быть размозжен между машиной и твердой поверхностью. Случайный свидетель может попасть под машину	Случайный свидетель не часто находится на возможном пути машины	Машиной невозможно управлять. В некоторых случаях случайный свидетель может отойти и освободить путь движения машины. Скорость машины сначала ниже, чем у большинства землеройных машин
9 Одноковшовый экскаватор с обратной лопатой, двигающийся со скоростью < 40 км/ч	S2/C2	Н/п	Н/п		©
Самопроизвольное срабатывание тормоза. Машина очень резко останавливается и может возникнуть проскальзывание	Случайный свидетель может быть размозжен между машиной и твердой поверхностью. Случайный свидетель может попасть под машину	Частота незначительна, потому что для случайного свидетеля крайне маловероятно оказаться на пути машины, которая останавливается быстрее, чем это делает оператор, даже в случае переворачивания	В дальнейшей оценке нет необходимости	Н/т
10 Минипогрузчик	S2/C2	/=1	р2	с	1
Грузовая стрела машины, ковш или другое приспособление перемещаются самопроизвольно. -    Оператор вынужден находиться у пульта оператора. -    Оператор может остановить двигатель, чтобы остановить движение	Случайный свидетель может быть размозжен между машиной и твердой поверхностью. Случайный свидетель может попасть под машину	Оператор, как правило, находится в опасной ситуации, существенно меньше 10 % времени	Если оператор находится вблизи движущейся части, то может быть достаточно трудно очень быстро уйти, чтобы предотвратить травму

Опасности для оператора	Тяжесть травмы, S или С	Частота и/или время нахождения в опасной зоне, F	Возможность предотвращения опасности, Р	Требуемый уровень эффективности защиты, УЭЗТ	УПБ
Опасности для движения автотранспорта	S/C	F	Р	УЭЗТ	УПБ
11 Шарнирно-соединенный грейдер, двигающийся со скоростью < 50 км/ч. Машина приспособлена для движения по дорогам	S3/C3	f2	Р2	е	3
Полная потеря основного рулевого управления и аварийной системы рулевого управления (или управление самопроизвольное, или вовсе отсутствует при движении). -    Оператор для остановки машины может ее застопорить. -    Оператор не предупрежден заранее о потере рулевого управления	Несчастный случай при движении автотранспорта может привести к многократным смертельным случаям	Самоходный, пригодный для движения по дорогам грейдер часто обладает повышенной проходимостью	Машиной невозможно управлять. В некоторых случаях движущийся транспорт может уступить дорогу машине
12 Шарнирно-соединенные колесные погрузчики, двигающиеся со скоростью < 40 км/ч	S3/C3		р2	е	3
Полная потеря основного рулевого управления и аварийной системы рулевого управления (или управление самопроизвольное, или вовсе отсутствует при движении). -    Оператор для остановки машины может ее застопорить. -    Оператор не предупрежден заранее о потере рулевого управления	Существует возможность столкновения с более высокоскоростным транспортным средством с большим количеством пассажиров	Нахождение транспортного средства с большим количеством пассажиров на пути машины составляет существенно меньше 10 % времени	Машиной невозможно управлять. Оператор может остановить машину. Транспортное средство может избежать столкновение с погрузчиком
13 Карьерный самосвал с жесткой рамой, двигающийся по шоссе, на котором установлена минимальная скорость 60 км/ч	S3/C3	Н/п	Н/п

Опасности для оператора	Тяжесть травмы, S или С	Частота и/или время нахождения в опасной зоне, F	Возможность предотвращения опасности, Р	Требуемый уровень эффективности защиты, УЭЗТ	УПБ
Полная потеря основного рулевого управления и аварийной системы рулевого управления (или управление самопроизвольное, или вовсе отсутствует при движении). -    Оператор для остановки машины может ее застопорить. -    Оператор не предупрежден заранее о потере рулевого управления	Существует возможность столкновения с более высокоскоростным транспортным средством с большим количеством пассажиров	Карьерному самосвалу и не разрешено, и он не использует шоссе. Автобус очень редко бывает на территории карьера, поэтому риск незначителен	В дальнейшей оценке нет необходимости

А.З Формирование уровней полноты безопасности (УПБ)/уровней эффективности защиты (УЭЗ_Т)

из обобщенных значений УПБ/УЭЗ_Г полученных в процессе оценок риска

А.3.1 В таблицах А.2—А.5 сравниваются значения УПБ/УЭЗ_Т для различных видов машин и выполняемых ими функций, полученные из примеров оценки рисков и назначения УПБ/УЭЗТ. Эти примеры представляют обобщенные значения УПБ/УЭЗ_Р которые являются консервативными значениями для СУСБ/Ч.

А.3.2 Опасности разделены на категории для: оператора (Оп), случайного свидетеля (Св) и автотранспорта (Ат). К автотранспорту относятся автомобили, грузовики и автобусы, с которыми сталкиваются землеройные машины при транспортировке или в процессе работы на шоссейных дорогах. К автотранспорту не будем относить другие землеройные машины, находящиеся на месте выполнения работ.

Примечания

1    Региональные требования к движению по дороге не обязательно совпадают с указанными в таблицах А.2—А.5.

2    Под максимальной скоростью понимают максимальную скорость по ровной дороге.

В зависимости от ситуации обслуживающий персонал может быть или операторами, или случайными свидетелями в таблице обобщенных значений УПБ/УЭЗ_Г Если специалист по ремонту находится у пульта оператора, то опасности оператора (Оп) из этой таблицы обычно относятся к опасностям, связанным с обслуживанием машины. Если специалист по ремонту покидает пульт оператора, то его все еще считают оператором. Если два человека обслуживают машину и один находится у пульта оператора, а другой находится вне пульта оператора, то специалист по ремонту, находящийся вне пульта оператора, подвергается опасностям как случайный свидетель (Св).

Таблица А. 2 — Обобщенные значения УПБ/УЭЗТ

Тип отказа Категория опасности Бульдозер на гусеничном ходу, погрузчик, трубоукладчик, скрепер, < 12 км/ч Шарнирно-соединенный бульдозер на резиновом ходу или погрузчик, < 40 км/ч Одноковшовый экскаватор с обратной лопатой, < 40 км/ч Шарнирно-соединенные колесные погрузчики, < 40 км/ч Шарнирно-соединенный колесный погрузчик, слишком большой для использования на дороге/ подземный горный погрузчик/сва-лочный уплотнитель, < 40 км/ч Шарнирно-соединенный, компактный, колесный погрузчик, < 40 км/ч СТАЦИОНАРНАЯ МАШИНА Любые движения машины, та- Оп УПБ 1/ УПБ 1/ УПБ 1/ УПБ 1/ УПБ 1/ УПБ 1/ кие как в шарнирном соедине- УЭЗ ть УЭЗ ть УЭЗ Ть УЭЗ ть УЭЗть УЭЗть

Тип отказа	Категория опасности	Бульдозер на гусеничном ходу, погрузчик, трубоукладчик, скрепер, < 12 км/ч	Шарнирно-соединенный бульдозер на резиновом ходу или погрузчик, < 40 км/ч	Одноковшовый экскаватор с обратной лопатой, < 40 км/ч	Шарнирно-соединенные колесные погрузчики, < 40 км/ч	Шарнирно-соединенный колесный погрузчик, слишком большой для использования на дороге/ подземный горный погрузчик/сва-лочный уплотнитель, < 40 км/ч	Шарнирно-соединенный, компактный, колесный погрузчик, < 40 км/ч
нии, продвижение вперед, ее стрелы, ковша, рукояти, ножа, опрокидывателя бункера, поворот экскаватора, функции подъема и спуска и другие подобные функций вращения, например, бурение, разрезка, скашивание и подобные, начинают выполняться самопроизвольно. -    Машина стационарная. -    Оператор отсутствует. -    Применено неисправное устройство/стояночный тормоз. -    Двигатель может работать. -    Приспособления на земле в соответствующих случаях для машин не используются	Св	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть
	Ат	Н/п	УПБ 1/ УЭЗ ть	УПБ1/ УЭЗ ть	УПБ 1/ УЭЗ ть	Н/п	УПБ 1/ УЭЗ ть
Двигатель запускается самопроизвольно во время оболу-живания. - Устройство отключения аккумулятора блокировано в поло-жении отключено	Оп	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗтЬ	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть
	Св	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть
	Ат	Н/п	Н/п	Н/п	Н/п	Н/п	Н/п
ДЕЙСТВУЮЩАЯ МАШИНА
Продвижение, движение стрелы, ковша, рукояти, ножа, опро-кидывателя бункера, поворот экскаватора, выполнение функции подъема и спуска и другие подобные функции вращения, такие как сверление, отрезание, скашивание и аналогичные, не реализуются, если подается команда на их включение	Оп	УПБ 0/ Н/т	УПБ 0/ Н/т	УПБ 0/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т
	Св	УПБ 0/ Н/т	УПБ 0/ Н/т	УПБ 0/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т
	Ат	Н/п	УПБ 0/ Н/т	УПБ ©/ Н/т	УПБ©/ Н/т	Н/п	УПБ©/ Н/т
ПРОДВИЖЕНИЕ/ТОРМОЖЕНИЕ
Скорость движения/ускорения намного выше, чем задана ко-мандой. -    Вождение вблизи мест, где может быть столкновение или присутствуют случайные свидетели. -    Оператор может остановить движение, используя основную тормозную систему или другое подобное устройство, такое как FINIR.	Оп	УПБ 0/ Н/т	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть
	Св	УПБ 0/ Н/т	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть
	Ат	Н/п	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	УПБ 1/ УЭЗ ть	Н/п	УПБ 1/ УЭЗ ть

ГОСТ P 57300—2016

Содержание

1    Область применения..................................................................1

2    Нормативные ссылки..................................................................1

3    Термины и определения...............................................................2

4    Общие положения....................................................................4

4.1    О средствах управления в других стандартах..........................................4

4.2    Методы оценки риска..............................................................4

5    Дополнительные руководящие указания для связанных с безопасностью

систем управления машинами...........................................................5

6    Документация........................................................................6

7    Проверка связанной с безопасностью системы управления машиной..........................6

Приложение А (справочное) Руководящие указания по оценке риска............................7

Приложение В (справочное) Руководство по формированию концепции безопасности

в соответствии с ИСО 15998 ............................................................ 44

Приложение С (справочное) Соответствие с ИСО 15998 ..................................... 46

Приложение D (справочное) Соответствие с ИСО 15998 на примере землеройной машины........48

Приложение Е (справочное) Качественный подход к управлению случайными отказами

аппаратных средств......................................................52

Приложение F (справочное) Архитектура..................................................56

Приложение G (справочное) Реализуемый проект, удовлетворяющий определенным

значениям УПБ или УЭЗ_Т..................................................57

Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов

межгосударственным стандартам..........................................61

Библиография........................................................................62

Тип отказа	Категория опасности	Бульдозер на гусеничном ходу, погрузчик, трубоукладчик, скрепер, < 12 км/ч	Шарнирно-соединенный бульдозер на резиновом ходу или погрузчик, < 40 км/ч	Одноковшовый экскаватор с обратной лопатой, < 40 км/ч	Шарнирно-соединенные колесные погрузчики, < 40 км/ч	Шарнирно-соединенный колесный погрузчик, слишком большой для использования на дороге/ подземный горный погрузчик/сва-лочный уплотнитель, < 40 км/ч	Шарнирно-соединенный, компактный, колесный погрузчик, < 40 км/ч
- Мощность основной тормозной системы достаточна для необходимого увеличения силы торможения
Скорость хода/ускорения немного выше, чем задана командой. -    Вождение вблизи мест, где может быть столкновение или присутствуют случайные сви-детел и. -    Оператор может остановить движение, используя основную тормозную систему или другое подобное устройство, такое как FINIR. -    Мощность основной тормозной системы достаточна для необходимого увеличения силы торможения	Оп	УПБ 0/ Н/т	УПБ 0/ Н/т	УПБ 0/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т
	Св	УПБ 0/ Н/т	УПБ 0/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т
	Ат	Н/п	УПБ 0/ Н/т	УПБ©/ Н/т	УПБ©/ Н/т	Н/п	УПБ©/ Н/т
Полная потеря всех средств торможения для остановки. -    Оператор может только позволить машине двигаться по инерции до остановки или в не-которых случаях для остановки использовать приспособление. -    Для большинства колесных машин рулевое управление остается работоспособным, но не для машин с управлением направлением движения и гусеничных машин	Оп	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ
	Св	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ
	Ат	Н/п	УПБ 2/ УЭЗТ d	УПБ 2/ УЭЗТ d	УПБ 2/ УЭЗТ d	Н/п	УПБ 1/ УЭЗТЬ
Полная потеря рабочего и вспомогательного торможения. - Оператор все еще имеет по крайней мере один основной орган управления, чтобы оста-новить машину, такой как стояночный тормоз	Оп	УПБ 0/ УЭЗТ а	УПБ©/ УЭЗТ а	УПБ©/ УЭЗТ а	УПБ©/ УЭЗТ а	УПБ©/ УЭЗТ а	УПБ©/ УЭЗТ а
	Св	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ
	Ат	Н/п	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	УПБ 1/ УЭЗТЬ	Н/п	УПБ 1/ УЭЗТЬ
Полная потеря замедлителя двигателя/передачи/электри-ческого. - Поддержка функций рабочего, вспомогательного, и стояночного тормоза. Без предупреждения	Оп	Н/п	Н/п	Н/п	Н/п	Н/п	Н/п
	Св	Н/п	Н/п	Н/п	Н/п	Н/п	Н/п
	Ат	Н/п	Н/п	Н/п	Н/п	Н/п	Н/п

Введение

Сложность стандартов, посвященных электронным системам управления, затрудняет определение даже основных требований к уровням безопасности. Настоящий стандарт был разработан, чтобы помочь пользователю ИСО 15998 определить общие характеристики землеройных машин и возможные виды отказов с разумно обоснованными и согласованными требованиями к уровням безопасности. Настоящий стандарт поможет пользователю понять, что другие пользователи будут принимать аналогичные требования для подобных опасных условий.

В то время как первая часть ИСО 15998 и документы, на которые она ссылается, изложены кратко, настоящий стандарт описывает процессы, непосредственно связанные с землеройным оборудованием. С помощью большого количества примеров пользователь сможет достаточно легко определить, как применить ИСО 15998 к различным типам землеройных машин.

IV

ГОСТ Р 57300-2016/ ISO/TS 15998-2:2012

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Машины землеройные

СИСТЕМЫ УПРАВЛЕНИЯ С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННЫХ КОМПОНЕНТОВ

Часть 2

Применение ИСО 15998

Earth-moving machinery. Machine control systems using electronic components. Part 2. Application of ISO 15998

Дата введения — 2018—01—01

1    Область применения

Настоящий стандарт помогает интерпретировать и применять критерии эффективности и методы испытаний функциональной безопасности системы управления машиной (далее — СУМ), использующей электронные компоненты, для землеройных машин и их оборудования, представленные в первой части ИСО 15998, с помощью:

-    демонстрации альтернативного метода оценки опасности;

-    рассмотрения информации и прикладных примеров для демонстрации соответствия требованиям ИСО 15998;

-    рассмотрения определений, требований и применения ИСО 15998 при анализе риска опасных движений машины, выполняемых под управлением, связанных с безопасностью СУМ;

-    предоставления руководства по использованию и взаимосвязи с нормативными ссылками, перечисленными в первой части ИСО 15998.

Электронные СУМ — это такие системы управления, которые непосредственно воздействуют на движение машины, т. е. приводят в движение (выполняют механическое перемещение), выполняют торможение, управляют приспособлениями и рабочими инструментами. ИСО 15998 применим к механическим отказам выключателей, датчиков и других электронных устройств, а также к механическому отказу клапанов соленоидов, такому как заедание, вызванное инородными элементами (может использоваться электронный контроль ошибки функции клапана соленоида, если оценка степени риска определит, что это необходимо).

Системы и электрические/электронные сборочные узлы (ESA), которые являются вспомогательными для эксплуатации машины и не влияют на управление машиной, такие как мониторы, средства выдачи сигналов тревоги, панель приборов, внешние световые приборы и дворники, а также те части систем, которые обеспечивают обратную связь оператору, не входят в область применения ИСО 15998, так как являются чисто гидравлическими, пневматическими и/или механическими СУМ, не использующими электронные/электрические компоненты, и в которых происходят механические отказы, такие как разрушение осей, чисто механических клапанов, автопокрышек и другие подобные отказы.

2    Нормативные ссылки

В настоящем стандарте используются нормативные ссылки на следующие документы или на их части, незаменимые для применения данного документа. В случае датированных ссылок действует

Издание официальное

только цитируемое издание. Для недатированных ссылок действует самое позднее издание документа, на который производится ссылка (включая любые внесенные в него поправки).

ISO 13766, Earth-moving machinery — Electromagnetic compatibility (Машины землеройные. Электромагнитная совместимость)

ISO 13849-1:2006, Safety of machinery — Safety-related parts of control systems — Part 1: General principles for desing — lehnical Corrigenolom 1 (Безопасность машин. Детали систем управления, связанные с обеспечением безопасности. Часть 1. Общие принципы проектирования. Механическая поправка)¹)

ISO 15998:2008, Earth-moving machinery — Machine-control systems (MCS) using electronic components — Performance criteria and tests for functional safety¹) (Землеройные машины. Системы управления с использованием электронных компонентов. Критерии эффективности и испытания на функциональную безопасность)

Примечание — При использовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальной сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется принять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте используются термины, определения и сокращения, данные в первой части ИСО 15998, а также следующие термины и определения:

3.1    базовая машина (base machine): Машина с кабиной или крытым кузовом и при необходимости с защищающими оператора конструкциями, без рабочего оборудования или приспособлений, но обладающая необходимыми средствами установки для такого рабочего оборудования и приспособлений.

[ИСО 6016]

3.2    рабочее оборудование (equipment): Набор компонентов, устанавливаемых на базовую машину, которые позволяют приспособлению выполнять основную предназначенную для машины функцию.

[ИСО 6016]

3.3    приспособление (attachment): Сборка компонентов, которая может быть установлена на базовую машину или рабочее оборудование для конкретного использования.

[ИСО 6016]

3.4    уровень полноты безопасности; УПБ [safety integrity level (SIL)]: Дискретный уровень (принимающий одно из трех возможных значений), соответствующий диапазону значений полноты безопасности, при котором уровень полноты безопасности, равный 3, является наивысшим уровнем полноты безопасности, а уровень полноты безопасности, равный 1, соответствует наименьшей полноте безопасности.

[МЭК 61508-4:2010, определение 3.5.8, модифицированное]

Примечания

1    Меры целевых отказов (см. таблицу 1).

2    Уровни полноты безопасности используют при определении требований полноты безопасности для функций безопасности, которые должны быть распределены по электрическим/электронным/программируемым электронным системам, связанным с безопасностью.

3    Уровень полноты безопасности (УПБ) не является свойством системы, подсистемы, элемента или компонента. Правильная интерпретация фразы «УПБ системы, связанной с безопасностью, равен п» (где п = 1, 2 или 3) означает, что система потенциально способна к реализации функций безопасности с уровнем полноты безопасности до значения, равного п.

!) ИСО 15988-1.

ГОСТ P 57300—2016

4    УПБ является самым полезным для производителей, применяющих IEC 61508 или граф риска, представленный в первой части ИСО 15998.

5    УПБ 4 не применяется для СУМ (землеройных машин).

6    УПБ 0 означает «Нет требований» или «Конкретное требование по безопасности отсутствует» (см. таблицу 1 и рисунок 1).

3.5    уровень эффективности защиты; УЭЗ (performance level; PL): Дискретный уровень, используемый для определения способности элементов систем управления, связанных с безопасностью, осуществлять функцию безопасности в предсказуемых условиях.

[ИСО 13849-1:2006, определение 3.1.23]

Примечания

1    УЭЗ является самым полезным для производителей, применяющих ИСО 13849.

2    См. таблицу 2.

3.6    требуемый уровень эффективности защиты; УЭЗ_Т (required performance level; PL_r): Уровень эффективности защиты (PL), применяемый для установления предела требуемого снижения риска для каждой функции безопасности (см. рисунок 1 и А.1).

[ИСО 13849-1:2006, определение 3.1.24]

3.7    электрический/электронный сборочный узел; ЭСУ (electrical/electronic subassembly; ESA): Электрические и/или электронные компоненты или набор компонентов, предназначенный для применения в землеройной машине, вместе со всеми соответствующими электрическими связями и проводными соединениями, который выполняет одну или несколько специализированных функций.

[ИСО 13766:2006, определение 3.10]

3.8    функциональная безопасность (functional safety): Часть общей безопасности, которая зависит от системы или оборудования, корректно реагирующего на его входные сигналы.

[МЭК 61508-0, определение 3.1]

Примечания

1    Например, устройство тепловой защиты, использующее тепловой датчик в обмотках электродвигателя, чтобы обесточить двигатель до его перегрева, является реализацией функциональной безопасности. Но применение специализированной изоляции, чтобы противостоять высоким температурам, не является примером функциональной безопасности (хотя и является средством безопасности и может защитить от точно такой же опасности).

2    Ни безопасность, ни функциональная безопасность не могут быть определены, не рассматривая систему как единое целое с окружающей средой, с которой они взаимодействуют.

3.9    элемент системы управления, связанный с безопасностью (safety-related part of a control system; SRP/CS): Часть системы управления, которая реагирует на входные сигналы, связанные с безопасностью, и вырабатывает выходные сигналы, связанные с безопасностью.

[ИСО 13849-1:2006, определение 3.1.1, модифицированное]

Примечание — Связанные с безопасностью элементы, соединенные с системой управления, появляются там, где возникают сигналы, связанные с безопасностью (включая, например, включающий кулачок и ролик переключателя позиции), и заканчиваются на выходе силовых управляющих элементов (например, главные контакты электромагнитного пускателя).

3.10    система управления машиной; СУМ (machine control system): Система, которая отвечает на входные сигналы, поступающие от элементов оборудования, операторов, оборудования внешнего контроля или любой их комбинации, и генерирует выходные сигналы, приводящие машину в действие предусмотренным способом.

[ИСО 13849-1:2006, определение 3.1.32]

Примечание — Система управления машиной может использовать любую технологию или любую комбинацию различных технологий (например, элекгрическую/электронную, гидравлическую, пневматическую, механическую).

3.11    интервал диагностических проверок (diagnostic time interval): Интервал между неавтономными проверками, предназначенными для обнаружения отказов в системе управления, связанной с безопасностью, или в ее части (СУСБ/Ч).

3.12    время реакции на сбой (fault reaction time): Время, необходимое для выполнения заданного действия, обеспечивающего достижение или поддержку безопасного состояния.

з

3.13    режим высокой интенсивности запросов/режим с непрерывным запросом (high/ continuous mode): Режим работы, где частота запросов на обслуживание к СУСБ/Ч больше, чем один в год, или больше удвоенной частоты выполнения функции самопроверки системы управления.

3.14    время безопасности процесса (process safety time): Промежуток времени между моментом появления отказа в СУСБ/Ч и моментом возникновения опасного события, если функция безопасности не была выполнена.

4 Общие положения

4.1    О средствах управления в других стандартах

Строго рекомендуется, чтобы пользователь ИСО 15998 применял по крайней мере один из стандартов, рассматривающих средства управления, на которые ссылается настоящий стандарт. В частности, это МЭК 61508-1 или ИСО 13849-1, которые предоставляют общую информацию и теорию безопасности электронной системы управления:

-    рисунок 1 МЭК 61508-1:2010 представляет в общих чертах процесс применения стандартов МЭК 61508 для обеспечения безопасности систем управления;

-    рисунок 1 ИСО 13849-1:2006 представляет альтернативную блок-схему для демонстрации безопасности системы управления, на рисунке 3 ИСО 13849-1:2006 показаны методы снижения риска (которые раскрыты в приложении А ИСО 13849-1:2006) для определения УПБ и УЭЗ_Г

В приложении В представлено руководство по формированию концепции безопасности.

Производители могут также применять ИСО 26262 (дорожно-транспортные средства) или ИСО 25119 (сельскохозяйственные машины), выполняя соответствующие изменения, учитывающие отличия этих машин от землеройных. Это различие должно помочь передаче технологий в различные отрасли. Производители должны полностью поддерживать один реализуемый на практике метод, заменяя или добавляя соответствующие положения МЭК 61508.

4.2    Методы оценки риска (см. 4.4 первой части ИСО 15998)

4.2.1 УПБ и УЭЗ

Пользователи могут выбрать методы определения УПБ между представленными в МЭК 61508-5 и ИСО 15998 или методы определения УЭЗ между представленными в ИСО 13849-1, ИСО 25119-2 и ИСО 26262-3. Независимо от того, выбрана ли методология для определения УПБ или УЭЗ, интенсивность отказов для режима работы с высокой частотой запросов/с непрерывным запросом должна продемонстрировать соответствующий уровень безопасности, полученный по таблице 1.

Примечания

1    Таблица 1 используется для систем, работающих в режиме с высокой частотой запросов/с непрерывным запросом. Интенсивность отказов в режиме с низкой частой запросов также рассмотрена в МЭК 61508-1:2010, раздел 7 и таблица 2. Инструкция по использованию таблицы 1 дана в МЭК61508-1:2010, раздел 7, и в ИСО 13849-1:2006, подраздел 4.5.

2    Значение УПБ 4 не используются для машин, рассматриваемых в настоящем стандарте, поскольку не разумно оценивать землеройные машины, удовлетворяющие системному требованию УПБ, равному 4.

Таблица 1 — Таблица соответствия значений УПБ и УЭЗ

УПБ Средняя вероятность опасных отказов в час (1 /ч) УЭЗТ Средняя вероятность опасных отказов в час (1/ч) — Нет требования безопасности — Нет требования безопасности — Нет конкретных требований безопасности А От > 10-5 до < 10-4 1 От> 10"6до < 10"5 В От > 3 • 10-6 до < 10-5 С От > 10-6 до < 3 ■ 1СГ6 2 От> 10“7до < 10“6 D От > 10“7 до < 1СП6 3 От > 10“8 до < 10"7 Е От > 10-8 до < 1СГ7 4 Не используется для землеройных машин — Не применяется

6    Документация

В таблице В.1 (см. приложение В) представлен метод, объединяющий результаты оценки риска, снижения риска и формирования концепции безопасности в единой электронной таблице для организации документации.

7    Проверка связанной с безопасностью системы управления машиной

Тестирование аппаратных средств в соответствии с требованиями раздела 7 первой части ИСО 15998 может быть выполнено на уровне машины, уровне системы, уровне датчика, уровне коммутатора, уровне жгутов проводов, уровне соленоидных клапанов, уровне монтажной платы или подобном уровне в зависимости от того, на каком уровне тестирование является наиболее практичным или предпочтительным для пользователя ИСО 15998. Должно быть рассмотрено, как на уровень машины влияет электрическая система при ее испытании на воздействие окружающей среды, например, температуры в моторном отсеке, жесткой и мягкой подвески и т. д.

В отсутствие подтверждения тестирования первоначального производителя оборудования (OEM) поставщик должен предоставить приемлемую документацию, относящуюся к работе компонентов.

6