
功能安全认证风险评估→定等级→设计评估+产品检测(来源:SGS):双轨:ISO 13849的PL+IEC 61508的SIL(来源:Atos);机械:ISO 13849-1主框架(来源:arXiv)——核心:Category+DC+MTTFd定PL(来源:European Quality)。
一、标准体系
ISO 13849:机械SRP/CS的PL a-e(来源:European);IEC 61508:电子电气SIL 1-4(来源:工控网);IEC 62061:机械电气SIL CL(来源:TÜV SÜD);产品标准:有产品标准优先(来源:ifm);13849-2:验证标准(来源:ISO)——体系:13849/61508/62061(按技术选)。
二、风险评估
识别:识别所有潜在风险(来源:ifm);风险图:风险图评估分级(来源:ifm);工况:考虑不同运行模式(来源:ifm);后果:后果严重度+暴露频率(来源:工控网);目标:确定所需安全等级(来源:Atos)——评估:识别+风险图(定目标等级)。
三、PL等级
定义:PL a-e离散等级(来源:European);要素:Category结构+DC+MTTFd(来源:European);Category:B/1/2/3/4结构类别(来源:Kirimas);DC:诊断覆盖率(来源:工控网);PL d:常见Cat.3 PL d(来源:西门子)——PL:结构+DC+寿命(三要素定级)。
四、SIL等级
定义:IEC 61508安全完整性等级(来源:工控网);四级:SIL1-SIL4逐级严格(来源:工控网);量化:每小时危险失效概率(来源:工控网);SIL2:万分之一到千分之一(来源:工控网);SIL3:十万分之一到万分之一(来源:工控网)——SIL:失效概率(量化定级)。
五、认证模式
设计评估:设计评估+产品检测(来源:SGS);规则:PC-IND-SP-027认证规则(来源:SGS);验证:ISO 13849-2分析+测试验证(来源:Kirimas);核验:系统是否按需求设计(来源:Kirimas);确认:实际风险降低达标(来源:Kirimas)——模式:设计+检测(SGS认证规则)。
六、生命周期
全周期:整个生命周期满足SIL(来源:TÜV北德);早期:早期验证降成本(来源:TÜV北德);架构:正确产品安全架构(来源:TÜV北德);软件:嵌入式软件要求(来源:ISO);文档:功能安全手册FSM(来源:工控网)——周期:设计→验证→维护(全周期)。
七、采购建议
一是选标准(13849/61508);二是做评估(风险图);三是定等级(PL/SIL);四是走认证(设计+检测);五是存证据(FSM+验证)——功能安全:标准+评估+认证(三线闭环)。