Maßnahmen Zur Vermeidung Erkannter Fehler - Toshiba VF-S15 Handbuch

__________________________________________________________________________________
PL - Performance-Level (Leistungsniveaustufe)
Der Standard IEC 13849-1 definiert 5 Leistungniveaustufen (Performance-Levels, PL) für Sicherheitsfunktionen. „a" ist die
niedrigste, „e" die höchste Stufe. Diese fünf Stufen (a,b,c,d,e) entsprechen unterschiedlichen Werten der durchschnittlichen
Wahrscheinlichkeit für das Auftreten eines gefährlichen Fehlers pro Stunde.
Performance-Level
e
d
c
b
a
HFT - Hardware Fault Tolerance (Hardwarefehler-Toleranz) SFF -
Safe Failure Fraction (Anteil ungefährlicher Ausfälle)
Der Standard IEC 61508 fordert in Abhängigkeit vom Sicherheits-Integritätslevel des Sicherheitssystems eine spezifische
Hardwarefehler-Toleranz in Verbindung mit einem spezifischen Anteil ungefährlicher Ausfälle (SFF).
Die Hardwarefehler-Toleranz ist die Fähigkeit eines Systems, die benötigten Sicherheitsfunktionen trotz des Auftretens
eines oder mehrerer Hardware-Fehler auszuführen.
Der Anteil ungefährlicher Ausfälle (SFF, Safe Failure Fraction) ist definiert als das Verhältnis der Häufigkeit ungefährlicher
Fehler zur Häufigkeit aller Fehler des Systems.
Der maximal erreichbare Sicherheits-Integritätslevel wird mit Bezug auf den Standard IEC 61508 unter anderem durch
die Hardwarefehler-Toleranz HFT und den Anteil ungefährlicher Ausfälle (SFF) bestimmt.
Der Standard IEC 61508 unterscheidet zwei Subsystem-Typen (Subsystem Typ A und Subsystem Typ B), die entsprechend den
im Standard festgelegten Kriterien für sicherheitsrelevante Komponenten spezifiziert werden.
SFF
< 60%
60% ... < 90%
60% ... < 99%
≥ 99%
Maßnahmen zur Vermeidung erkannter Fehler
Systematische Fehler in den Spezifikationen, in Hard- und Software sowie Anwendungs- sowie Wartungsfehler des Si-
cherheitssystems müssen so weit wie möglich vermieden werden. Um diese Forderung zu erfüllen schreibt der Standard
IEC 61508 Maßnahmen zur Vermeidung von erkannten Fehlern vor, die entsprechend der geforderten SIL zu implemen-
tieren sind. Diese Maßnahmen müssen den gesamten Produktlebenszyklus berücksichtigen, beginnend bei der Entwick-
lung bis zur Außerbetriebnahme des Systems.
TOSHIBA
Wahrscheinlichkeit eines gefährlichen Hardwarefehlers pro Stunde
>10 -8 - <10 -7
>10 -7 - <10 -6
>10 -6 - <3 x 10 -6
-6 -5
>3 x 10 - <10
> 10 -5 - <10 -4
HFT - Subsystem Typ A
0 1
SIL 1 SIL2
SIL2 SIL3
SIL3 SIL4
SIL3 SIL4
2 0
SIL3 –
SIL4 SIL1
SIL4 SIL2
SIL4 SIL3
10
HFT - Subsystem Typ B
1 2
SIL1 SIL2
SIL2 SIL3
SIL3 SIL4
SIL4 SIL4