ЖУРНАЛ СТА 4/2009

● использование устройств сигнализа ции о неисправностях; ● требования и ограничения на сред ства и языки программирования; ● интегральный уровень безопасности, которому соответствует устройство или система. Пример В качестве примера можно привести руководство по функциональной бе зопасности, подготовленное компа нией GM International для барьеров искробезопасности серии D1000, ко торые допускается использовать в сис темах безопасности с уровнями SIL 2 и SIL 3 [4]. Представленная в нём информация необходима для проектировщиков и инженеров по обслуживанию, систем ных интеграторов, а также для конеч ных пользователей, чтобы обеспечить правильное использование этих барье ров. Руководство по функциональной безопасности не заменяет руководства по монтажу и обслуживанию, а являет ся дополнением к ним по части проце дур верификации, которые выполня ются при проведении диагностических проверочных тестов. Оно также полез но на этапе проектирования для выбо ра, например, барьера искробезопас ности, пригодного для использования в системе с заданным уровнем SIL. Контрольный лист для компонентов SIF При выборе компонентов для систе мы безопасности рекомендуется отве тить на все вопросы контрольных лис тов для каждого компонента. Данные для заполнения опросного листа берут ся из руководства по функциональной безопасности. В качестве примера в табл. 5 приве дены вопросы контрольного листа. Эта таблица отличается от полноформат ного контрольного листа только отсут ствием полей для ответов на перечис ляемые вопросы: «Да», «Нет», «Нет данных», «Комментарии/значения». Контрольный лист предназначен для проверки наличия всех данных, необ ходимых для расчёта уровня SIL функ ции SIF. Данные из контрольных лис тов для простых подсистем будут груп пироваться в таблицу, из которой затем можно получать окончательные значе ния для функции безопасности всей системы в целом. ● Л ИТЕРАТУРА 3. Стандарт МЭК 61511. Системы обеспече ния безопасности для перерабатывающих отраслей промышленности. 4. Functional Safety Manual for Safety Related Systems and SIL 2, SIL 3 Applications ac cording IEC 61508 & IEC 61511 Standards. GM International D1000 Series Intrinsically Safe Interface Modules and Switching Power Supply PSD1206, PSD1210 // Document ISM0071 9. — GM Internatio nal, 2009. — 54 p. Автор — генеральный директор компании GM International S.r.l. (Италия) 88 СТА 4/2009 С ТАНДА Р Т ИЗАЦИЯ И С Е Р Т ИФИКАЦИЯ www.cta.ru Таблица 5 Вопросы контрольного листа для компонентов SIF Позиция Вопрос 1 Данные для идентификации компонента (тип, производитель и т.п.) полные? 2 Соответствуют функциональные и рабочие характеристики SIF требованиям? 3 Предоставил производитель руководство по безопасности? 4 Подсистема сертифицирована или одобрена независимой экспертной организацией в соответствии с требованиями стандартов МЭК 61508 и МЭК 61511? 5 Относится компонент к типам A или B, указанным в таблицах 2 и 3 стандарта МЭК 61508 2? 6 Определено значение PFDavg? Если да, то каково значение PFDavg для интервала в один год? 7 Соответствует это значение PFDavg фактору снижения риска, требуемому для SIF? 8 Для какого значения интервала TI рассчитана PFDavg: 1, 3, 5 или 10 лет? a. Укажите значение PFDavg для TI = 1 год b. Укажите значение PFDavg для TI = 5 лет c. Укажите значение PFDavg для TI = 10 лет d. TI — другой 9 Адекватен ли полученный уровень устойчивости к отказам? a. Какова устойчивость к отказам компонента (0, 1, 2 или неизвестна)? 10 Соответствует рассчитанное значение PFDavg значению, заложенному при проектировании? 11 Известно значение SFF (%)? Если да, то каково оно? 12 Известно значение MTBF? Если да, то каково оно? 13 Известна суммарная интенсивность безопасных детектируемых отказов ( λ sd )? Если да, то какова она (в год)? 14 Известна суммарная интенсивность безопасных недетектируемых отказов ( λ su )? Если да, то какова она (в год)? 15 Известна суммарная интенсивность опасных детектируемых отказов ( λ dd )? Если да, то какова она (в год)? 16 Известна суммарная интенсивность опасных недетектируемых отказов ( λ du )? Если да, то какова она (в год)? 17 Определён уровень SIL для компонента и адекватен ли он требованиям? 18 Каков уровень устойчивости к отказам на запрос (PFDavg), полученный для уровня SIL, установленного для компонента? 19 Если необходимо резервирование, каково значение β фактора? 20 Установлен статус безопасного отказа для SIF? Если да, то каков он? 21 Представлены в руководстве по безопасности процедуры и тесты, выполняемые для SIF при проведении периодических проверочных тестов с интервалом TI? Если да, то какова эффективность периодических тестов, определённая для каждого теста (см. [1])? a. Тест 1 b. Тест 2 c. Тест 3 d. Тест 4 e. Тест 5 f. Тест 6 g. Тест 7 h. Тест 8 22 Каково новое значение PFDavg, скорректированное с учётом эффективности периодических тестов, указанных в п. 21? 23 Соответствует это новое скорректированное значение PFDavg уровню SIL, назначенному после периодического теста? 24 Имеются ли компоненты с архитектурой, отличной от 1оо1? Если есть, то какие? 25 Рассчитано для этой новой архитектуры значение PFDavg в соответствии с интервалом TI, выбранным для SIF? Если да, то какое? 26 Определены и согласованы требования к монтажу? 27 Возможно проведение каких либо изменений в оборудовании и/или ПО? a. Если да, то имеются ли процедуры, где требуется анализ последствий с соответствующим утверждением до ввода в действие? b. Одобрен анализ последствий компетентным экспертом или организацией? 28 Существуют ли какая либо процедура обеспечения безопасности или меры предосторожности при выводе из эксплуатации? © СТА-ПРЕСС