Avrupa standardi european standard

9.2 Kategori özelliklerini doğrulama

9.2.1 Kategori B

Kategori B için SRP/CS’ler, bileşenlerin teknik özelliği, tasarımı, yapımı ve seçiminin ISO 13849-1:2006 Madde 6.2.3’e uygun olduğunu göstererek temel güvenlik prensiplerine (bk. Çizelge A.1, Çizelge B.1, Çizelge C.1 ve Çizelge D.1) göre doğrulanmalıdır. Kanalın MTTF_d değeri en az 3 yıl olarak gösterilmelidir. Bu durum, SRP/CS’nin doğrulama belgelerinde (bk. Madde 4.5) belirtildiği gibi teknik özelliğine uygun olduğunu kontrol ederek başarılmalıdır. Çevresel şartlların doğrulanması için, Madde 6.1’e bakılmalıdır.

Not - Özel durumlarda, daha yüksek MTTF_d değerleri gerekli olabilir, örneğin, PL_r = b olduğunda.
9.2.2 Kategori 1

Kategori 1 için SRP/CS’ler aşağıdakileri göstererek doğrulanmalıdır:

a) Bunlar Kategori B’nin gereklerini karşılar,

b) Aşağıdaki şartlardan en az birini karşılayan bileşenler denenmiştir (bk. Çizelge A.3 ve Çizelge D.3):

1) Bu bileşenler, benzer uygulamalarda başarılı sonuçlar ile geçmişte yaygın olarak kullanılmıştır,

2) Bu bileşenler, güvenlik ile ilgili uygulamalar için bunların uygunluğunu ve güvenilirliğini gösteren prensipler kullanılarak yapılmalı ve onaylanmalıdır,

c) Yeni geliştirilen prensiplerin kullanıldığı durumlarda, denenmiş güvenlik prensipleri (uygulanabildiği yerde, bk. Çizelge A.2, Çizelge B.2, Çizelge C.2 ve Çizelge D.2) doğru bir şekilde uygulanmalı ve doğrulama aşağıdakilerden üretilmelidir.
1) Beklenen arıza modlarının nasıl önleneceği ve

2) Hatalar nasıl önleneceği veya bunların muhtemelliğinin uygun bir seviyeye nasıl azaltılabileceği.

İlgili bileşen standardları bu altmaddeye uygunluğu göstermek için kullanılabilir (bk. Çizelge A.3 ve Çizelge D.3). Kanalın MTTF_d değeri en az 30 yıl olarak gösterilmelidir.
9.2.3 Kategori 2

Kategori 2 için SRP/CS’ler aşağıdakileri göstererek doğrulanmalıdır:

a) SRP/CS’ler Kategori B’nin gereklerini karşılar,

b) Kullanılan denenmiş güvenlik prensipleri (varsa), Madde 9.2.2 c)’ye uygundur,

c) Kontrol donanımı, uygulanan tüm ilgili hataları kontrol işlemi sırasında bir kerede algılar ve aşağıdakilere uygun bir kumanda eylemi üretir:

1) Güvenli bir durumu başlatır veya bu mümkün olmadığında,

2) Bir tehlike uyarısı sağlar.
d) Kontrol donanımı tarafından sağlanan kontrol/kontrollar güvensiz bir durumu ortaya çıkarmaz,

e) Kontrol başlatılması aşağıdaki zamanlarda gerçekleştirilir:

1) Makinanın çalışmaya başlatılması esnasında ve tehlikeli bir durumun başlamasından önce ve

2) Periyodik olarak, tasarım teknik özelliğine göre çalışma sırasında ve risk değerlendirmesi ve işlemlerin türünün bunun gerekli olduğunu göstermesi durumunda.

Not 1 - Çalıştırma esnasında kontrollar için ihtiyaç ve kapsam, tasarımcının risk değerlendirmesi ve gerekli işlemin türüne göre belirlenir.
f) Fonksiyonel kanalın MTTF_d değeri (MTTF_d,_L) en az 3 yıldır,

g) MTTF_d,_TE değeri, MTTF_d,_L değerinin yarısından daha büyüktür,

h) Deney hızı ≥ 100 × beklenen talep oranı;

i) DC_ort, en az % 60’tır,

j) Ortak nedenli arızalar yeterince azaltılır (bk. ISO 13849-1:2006 Ek F).

Not 2 - Özel durumlarda, daha yüksek MTTF_d ve/veya DC_ort değerleri gerekli olabilir, örneğin, yüksek PL_r nedeniyle.
9.2.4 Kategori 3

Kategori 3 için SRP/CS’ler aşağıdakileri göstererek doğrulanmalıdır:

a) SRP/CS’ler Kategori B’nin gereklerini karşılar,

b) Denenmiş güvenlik prensipleri (varsa), Madde 9.2.2. c)’nin gereklerini karşılar,

c) Tekil bir hata güvenlik fonksiyonu kaybına yol açmaz,

d) Tekil hatalar (ortak nedenli hatalar dâhil) tasarım mantığına ve uygulanan teknolojiye göre tespit edilir,

e) Her bir kanalın MTTF_d değeri en az 3 yıldır,

f) DC_ort en az % 60’tır,

g) Ortak nedenli hatalar yeterince azaltılır (bk. ISO 13849-1:2006 Ek F).
Not - Özel durumlarda, daha yüksek MTTF_d ve/veya DC_ort değerleri gerekli olabilir, örneğin, yüksek PL_r nedeniyle.
9.2.5 Kategori 4

Kategori 4 için SRP/CS’ler aşağıdakileri göstererek doğrulanmalıdır:

a) SRP/CS’ler Kategori B’nin gereklerini karşılar,

b) Kullanılan denenmiş güvenlik prensipleri (uygulanabilirse), Madde 9.2.2 c)’ye uygundur,

c) Tekil bir hata (ortak modlu hatalar dâhil) güvenlik fonksiyonu kaybına yol açmaz,

d) Tekil hatalar güvenlik fonksiyonuna sonraki talep anında veya öncesinde tespit edilir, bu en azından

% 99’luk bir DC_ort değeri ile elde edilir,

e) Tekil bir hata, en azından % 99’luk bir DC_ort değeri ile tespit edilmezse ve dikkate alınan hataların birikim oranı tasarım gerekçesine uygunsa, hataların birikimi güvenlik fonksiyonunun/fonksiyonlarının kaybına yol açmaz,

f) Her bir kanalın MTTF_d değeri en az 30 yıldır,

g) Ortak nedenli arızalar yeterince azaltılır (bk. ISO 13849-1:2006 Ek F).

9.3 MTTF_d, DC_ort ve CCF’yi doğrulama

MTTF_d, DC_ort ve CCF’yi doğrulama, genellikle analiz ve görsel inceleme ile gerçekleştirilir.
Bileşenler için MTTF_d değerleri (B_10d, T_10d ve n_op değerleri dâhil), güvenilirlik amacıyla kontrol edilmelidir (örneğin, ISO 13849-1:2006 Ek C'ye karşı). Örneğin, tedarikçi veri sayfasında verilen değer, ISO 13849-1:2006, Ek C ile karşılaştırılacaktır. Hata hariç tutma iddialarının belirli bileşenlerin kanal MTTF_d değerine katkı sağlamayacağı anlamına geldiği durumda, hata hariç tutma ihtimali kontrol edilmelidir
Not 1 - Bir hata hariç tutma sonsuz MTTF_d değeri anlamına gelir; Bu nedenle bileşen, kanal MTTF_d’sinin hesaplanmasına katkıda bulunmayacaktır.
Not 2 - B_10d değerinin belirlenmesi için, örneğin IEC 60947-4-1:2010 Ek K’ya bakılmalıdır.
Farklı yedek kanallar için simetrileştirme formülü (bk. ISO 13849-1:2006 Ek D) uygulama da dâhil olmak üzere SRP/CS’nin herbir kanalının MTTF_d değeri doğru hesaplama için kontrol edilmelidir. Simetrileştirme formülü uygulanmadan önce münferit kanalların MTTF_d değerinin 100 yıldan büyük olmayacak şekilde sınırlanması sağlanmalıdır.
Bileşenler ve/veya mantık blokları için DC değerleri güvenilirlik amacıyla kontrol edilmelidir (örneğin,
ISO 13849-1:2006, Ek E'deki tedbirlere karşı). Uygun hata tepkimesi dâhil olmak üzere kontrolların ve teşhislerin doğru uygulanması (donanım ve yazılım), kullanımdaki tipik çevresel şartlar altında deneye tabi tutularak doğrulanmalıdır.
SRP/CS’nin DC_ort değeri, doğru hesaplanması için kontrol edilmelidir.
Ortak nedenli arızalara karşı yeterli tedbirlerin doğru uygulandığı doğrulanmalıdır (örneğin, ISO 13849-1: 2006 Ek F’ye karşı). Tipik doğrulama tedbirleri, çevresel şartlar altında statik donanım analizi ve fonksiyonel deneydir.
Not 3 - Elektronik bileşenlerin MTTF_d değerlerinin hesaplanması için, + 40 °C ortam sıcaklığı esas alınır. Doğrulama esnasında MTTF_d değerleri için esas alınan çevresel ve fonksiyonel şartlların (özellikle sıcaklık) karşılandığından emin olunması önemlidir. Bir tertibat veya bileşenin yukarıda belirtilen
40 °C sıcaklığın belirgin bir şekilde üzerinde (örneğin, 15 °C’dan daha fazla) çalıştığı durumda, artan ortam sıcaklığı için MTTF_d değerlerini kullanmak gerekli olacaktır.