GB 28526-2012机械电气安全安全相关电气、电子和可编程电子控制系统的功能安全

ICS29020

K09.

中华人民共和国国家标准

GB28526—2012/IEC620612005

:

机械电气安全安全相关电气电子和

、

可编程电子控制系统的功能安全

Electricalsafetofmachiner—Functionalsafetofsafet-relatedelectrical

yyyy,

electronicandprogrammableelectroniccontrolsystems

(IEC62061:2005,Safetyofmachinery—Functionalsafetyofsafety-related

electrical,electronicandprogrammableelectroniccontrolsystems,IDT)

2012-06-29发布2013-05-01实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

中华人民共和国

国家标准

机械电气安全安全相关电气电子和

、

可编程电子控制系统的功能安全

GB28526—2012/IEC62061:2005

*

中国标准出版社出版发行

北京市朝阳区和平里西街甲号

2(100013)

北京市西城区三里河北街号

16(100045)

网址

:

服务热线

/p>

年月第一版

201212

*

书号

:155066·1-45582

版权专有侵权必究

GB28526—2012/IEC620612005

:

目次

前言…………………………

Ⅴ

引言…………………………

Ⅳ

范围………………………

11

规范性引用文件…………………………

22

术语和定义缩略语………………………

3、3

按字母顺序排列的定义表…………

3.13

术语和定义…………………………

3.24

缩写…………………

3.311

功能安全管理……………

412

目的…………………

4.112

要求…………………

4.212

安全相关控制功能规范要求…………………

5(SRCF)13

目的…………………

5.113

要求规范……………………

5.2SRCF13

安全相关电气控制系统设计与整合………

6(SRECS)14

目的…………………

6.114

一般要求……………

6.215

检测故障时的行为的要求……………………

6.3SRECS(SRECS)15

系统安全完整性要求……………………

6.4SRECS16

安全相关电气控制系统选择………………………

6.517

安全相关电气控制系统设计和开发…………………

6.6(SRECS)17

子系统实现…………………………

6.721

实现诊断功能………………………

6.832

硬件实现…………………

6.9SRECS33

软件安全要求规范………………

6.1033

软件设计和开发…………………

6.1134

安全相关电气控制系统集成和测试……………

6.1239

安装………………………

6.13SRECS40

使用信息………………………

7SRECS40

目的…………………

7.140

安装使用与维护文件……………

7.2、40

安全相关电气控制系统确认……………

841

目的…………………

8.141

一般要求……………

8.241

系统安全完整性确认……………………

8.3SRECS41

Ⅰ

GB28526—2012/IEC620612005

:

修改………………………

942

目的…………………

9.142

修改程序……………

9.242

配置管理程序………………………

9.343

文件……………………

1044

附录资料性附录分配…………

A()SIL46

附录资料性附录安全相关电气控制系统设计示例使用条款的概念和要求……

B()(SRECS)5、6

…………………………

52

附录资料性附录嵌入式软件设计和开发指南……………………

C()57

附录资料性附录电气电子部件的失效模式……………………

D()/63

附录资料性附录按照用于工业环境的电磁现象和

E()GB/T17799.2—2003SRECS(EM)

提高的抗扰度水平………………

67

附录资料性附录共同原因失效敏感度评估方法…………

F()(CCF)69

图与其他有关标准的关系…………………

1IEC62061Ⅶ

图设计和开发过程的工作流程………………

2SRECS19

图子系统的功能模块安全要求配置见…………………

3(.1)20

图子系统设计和开发流程见图的框…………

4(26B)23

图功能块分解成冗余功能块元素和其相关的子系统元素…………

524

图子系统逻辑表示…………………

6A28

图子系统逻辑表示…………………

7B29

图子系统逻辑表示…………………

8C29

图子系统逻辑表示…………………

9D30

图分配过程的工作流程………………………

A.1SIL46

图用于风险评估的参数……………

A.247

图分配过程形式示例…………

A.3SIL51

图功能分解的术语…………………

B.152

图机器示例…………………………

B.253

图要求说明…………………

B.3SRCF53

图分解功能块结构…………………

B.453

图的结构的初步概念………………………

B.5SRECS54

图各子系统到内嵌诊断功能的体系结构……

B.6(SS1SS4)SRECS55

图子系统内嵌诊断功能的体系结构………………

B.7SS3SRECS55

图对于的评估……………………

B.8SRECSPFHD56

表和建议应用范围修订中………………

1IEC62061ISO13849-1()Ⅷ

表本标准概述和目标……………………

21

Ⅱ

GB28526—2012/IEC620612005

:

表安全完整性等级目标失效值………………

3:SRCF14

表本例使用的子系统和子系统的特性见注………

412()21

表子系统体系结构限制使用本子系统的可能要求的最大……………

5:SRCFSIL25

表体系结构限制分类相关的………………

6:SILCL26

表危险失效概率………………………

727

表的信息和文件………………

8SRECS45

表严重程度分类………………

A.1(Se)48

表暴露的频率和持续时间分级………………

A.2(Fr)48

表概率分类……………………

A.3(Pr)49

表避免或限制伤害的概率等级………………

A.4(Av)50

表用于决定伤害概率级别的参数……………

A.5(CI)50

表分配矩阵……………………

A.6SIL50

表电气电子部件失效模式率示例…………………

D.1/63

表的电磁现象和提高的抗扰度……………………

E.1SRECS(EM)67

表场试验选择频率………………

E.2RF68

表传导场选择频率……………

E.3RF68

表评估准则……………………

F.1CCF69

表因素β评估…………………

F.2CCF()70

Ⅲ

GB28526—2012/IEC620612005

:

前言

本标准的为强制性其余为推荐性条款

5、6.4、6.6.3、6.10、6.12,。

本标准按照给出的规则起草

GB/T1.1—2009。

本标准使用翻译法等同采用机械安全安全相关电气电子和可编程电子控制

IEC62061:2005《、

系统安全功能

》。

本标准作了下列编辑性修改

:

标准名称改为机械电气安全安全相关电气电子和可编程电子控制系统安全功能

———《、》;

删除国际标准前言

———。

本标准由中国机械工业联合会提出

。

本标准由全国工业机械电气系统标准化技术委员会归口

(SAC/TC231)。

本标准负责起草单位国家机床质量监督检验中心中国科学院沈阳计算技术研究所有限公司

:、。

本标准参加起草单位固高科技深圳有限公司北京凯恩帝数控技术有限责任公司济南凌康数

:()、、

控技术有限公司苏州市华测检测技术有限公司浙江凯达机床集团有限公司

、、。

本标准主要起草人黄祖广尹震宇赵钦志杨京彦黄麟于东龚小云张承瑞杨洪丽朱平

:、、、、、、、、、、

何宇军胡毅

、。

Ⅴ

GB28526—2012/IEC620612005

:

引言

由于自动化的结果要求增加生产降低操作人员体力机械安全相关电气控制系统以下简称

,、,(

在实现整个机械安全方面发挥日益重要的作用此外自身日益采用复杂的电子技术

SRECS)。,SRECS。

在没有标准之前人们不太情愿接受的安全相关功能来处理重大机器危险因为这类技术

,SRECS,

的性能存在不确定性

。

本标准为机械设计师控制系统制造商和集成厂商和规范涉及的其他人员的设计和确认

、、SRECS

人员使用它为达到所需的性能陈述方法和规定要求

。。

本标准阐述了框架内机器领域的具体应用它主要为了完善在发生重大机器危险见

IEC61508。(

第项情况下执行安全相关电气控制系统的规范

ISO12100-13.8)。

本标准提供机器机械部分特有的功能安全框架它只包括安全生命周期中从安全要求配

SRECS。

置到安全确认过程之间的相关方面各项要求提供了安全使用机器的的相关信息它与

。SRECS,

寿命的后阶段有关

SRECS。

当用作安全评估的一部分时在很多情况下可以达到降低机器风险的目的典型的案例

SRECS,,。

是联锁防护装置的使用当它被打开意味着危险区域被访问时便主动向电气控制系统发出信号停止

,,,,

危险的机器操作同样在自动化操作中通常用来实现机器加工正确操作的电气控制系统经常可以

。,,,

通过减少控制系统失效直接造成的危险以达到安全本标准提供下列方法和要求

,。:

指定由执行的各个安全相关控制功能要求的安全完整性等级

———SRECS;

使设计适合指定的安全相关控制功能

———SRECS;

设计的集成安全相关子系统符合

———ISO13849;

确认

———SRECS。

本标准预期用于描述的降低系统风险的框架范围内并根据描

ISO12100-1,ISO14121(EN1050)

述的原则同风险评估一起使用安全完整性等级分配的建议性方法在资料性附录中提供

,。(SIL)A。

考虑到电气控制系统内随机故障或系统故障的概率和结果给出了协调性能和预期风险

,SRECS

降低的措施

。

图显示本标准与其他相关标准的关系

1。

表对应用本标准和的修订版提出建议

1ISO13849-1。

和修订中规定机械安全相关控制系统设计和实施的要求在标准范围

IEC62061ISO13849-1()。

内使用其中任何一个可以推定满足相关基本安全要求表总结和修订

,,。1IEC62061ISO13849-1(

中的范围

)。

注当前正由和制定中

:ISO13849-1ISOTC199CEN.TC114。

Ⅵ

GB28526—2012/IEC620612005

:

图1IEC62061与其他有关标准的关系

Ⅶ

GB28526—2012/IEC620612005

:

表1IEC62061和ISO13849-1建议应用范围修订中

()

执行安全相关控制功能的技术修订中

ISO13849-1()IEC62061

非电气例如液压未包括在内

A,X

机电例如继电器或非复杂电子限指定结构见注并达到所有结构并达到

B,(1)PL=eSIL3

复杂电子例如可编程限指定结构见注并达到所有结构并达到

C,(1)PL=dSIL3

与组合限指定结构见注并达到见注

DAB(1)PL=eX3

与组合限指定结构见注并达到所有结构并达到

ECB(1)PL=dSIL3

与组合或与和组合见注见注

FCA,CABX2X3

表示该项目由本列标题所示的标准处理

“X”。

注1指定结构在修订版附录规定提供性能等级量化的简化方法

:ENISO13849-1()B,。

注2对于复杂电子按照修订版使用指定的结构达到或按照的任何

::ENISO13849-1(),PL=dIEC62061

结构

。

注3对于非电气技术按照修订版规定的部件作为子系统

:,ENISO13849-1()。

Ⅷ

GB28526—2012/IEC620612005

:

机械电气安全安全相关电气电子和

、

可编程电子控制系统的功能安全

1范围

本标准对机械安全相关电气电子和可编程电子控制系统的设计集成和确认规定要求

(SRECS)、,

和给出建议见注和注

(12)。

本标准适用于单独的或组合的方式来使用的控制系统以使工作时非便携式的机器执行安全相关

,

控制功能包括以协调方式共同工作的一组机器而不适用于手提工作机器

,,。

注1在本标准里电气控制系统这一术语表示电气电子和可编程电子控制系统表示

:,“”“、(E/E/PE)”,“SRECS”

安全相关电气电子和可编程电子控制系统

“、”。

注2在本标准里假设复杂可编程电子子系统或子系统元素的设计符合有关要求本标准提供使用方

:,IEC61508。

法而不是这类子系统和子系统元素作为