發(fā)布日期：2023-02-01 21:59 瀏覽次數(shù)：
1.1 GB/T 35850的本部分適用于可編程電子系統(tǒng)被用于執(zhí)行自動(dòng)扶梯和自動(dòng)人行道電氣安全功能時(shí)以及自動(dòng)扶梯和自動(dòng)人行道規(guī)范、標(biāo)準(zhǔn)中所定義的自動(dòng)扶梯和自動(dòng)人行道安全功能應(yīng)用PESSRAE時(shí)。
1.2 本部分也適用于新的或與本部分描述有差異的PESSRAE。
1.3 如果電氣安全裝置符合本部分和其他相關(guān)標(biāo)準(zhǔn)的所有要求，則不必考慮其失效的可能性。
1.4 本部分：
a）使用了安全完整性等級(jí)（SIL）來規(guī)定用PESSRAE實(shí)現(xiàn)安全功能的目標(biāo)失效量；
b) 規(guī)定了達(dá)到某一功能的安全完整性的要求，但沒有規(guī)定實(shí)施和保持該要求的責(zé)任主體（如：設(shè)計(jì)者、制造商、供應(yīng)商或業(yè)主等）；
c) 應(yīng)用于自動(dòng)扶梯和自動(dòng)人行道的可編程電子系統(tǒng)（PE系統(tǒng)），符合自動(dòng)扶梯和自動(dòng)人行道相關(guān)標(biāo)準(zhǔn)（如：GB16899等）的最低要求；
d) 明確了與GB/T 20438以及GB/T 24808之間的關(guān)系；
e) 說明了自動(dòng)扶梯和自動(dòng)人行道安全功能與其安全狀態(tài)條件之間的關(guān)系；
f) 適用于軟件和硬件設(shè)計(jì)的階段和活動(dòng)，但不包括設(shè)計(jì)之后的階段和活動(dòng)（如：采購(gòu)與制造等）；
g) 要求PESSRAE制造商提供說明書，向?qū)嵤┰撟詣?dòng)扶梯和自動(dòng)人行道組裝、連接、調(diào)試、維護(hù)的組織詳細(xì)說明如何保持PESSRAE的完整性；
h) 規(guī)定了與軟硬件安全確認(rèn)相關(guān)的要求；
i) 為具體的自動(dòng)扶梯和自動(dòng)人行道安全功能規(guī)定了安全完整性等級(jí)；
j) 規(guī)定了達(dá)到特定的安全完整性等級(jí)所需要的技術(shù)和措施；
k) 提供了應(yīng)用PESSRAE的風(fēng)險(xiǎn)降低的決策表；
1) 規(guī)定了要求的PESSRAE最高安全完整性等級(jí)為SIL3，最低安全完整性等級(jí)為SIL1。
1.5 本部分不包含：
a）PE系統(tǒng)裝置自身產(chǎn)生的危險(xiǎn)，如電擊等。
b) 失效安全的概念。在失效模式定義良好且復(fù)雜度相對(duì)較低的情況下失效安全可能是有價(jià)值的，因?yàn)楸静糠址秶鷥?nèi)的PESSRAE復(fù)雜度很高，所以失效安全概念在此是不合適的。
c) 對(duì)自動(dòng)扶梯和自動(dòng)人行道安全功能中的PESSRAE的完整運(yùn)用所必需的其他相關(guān)要求，如：系統(tǒng)集成規(guī)范，溫度和濕度，機(jī)械結(jié)構(gòu)，開關(guān)、執(zhí)行器件、傳感器的安裝和標(biāo)識(shí)等。
d) 由惡意或未授權(quán)行為引起的，涉及安全威脅的可預(yù)見的誤操作。需要考慮某一安全威脅分析時(shí)，如果重新評(píng)估了特定的SIL，可以使用本部分。
下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 20438.1-2017 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第1部分：一般要求(IEC 61508-1:2010,IDT)
GB/T 20438.2 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第2部分：電氣/電子/可編程電子安全相關(guān)系統(tǒng)的要求（GB/T 20438.2-2017，IEC 61508-2：2010，IDT）
GB/T 20438.3 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第3部分：軟件要求(GB/T 20438.3-2017,IEC 61508-3:2010,IDT)
GB/T 20438.4 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第4部分：定義和縮略語(GB/T 20438.4-2017,IEC 61508-4:2010,IDT)
GB/T 20438.5 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第5部分：確定安全完整性等級(jí)的方法示例（GB/T 20438.5-2017，IEC 61508-5：2010，IDT）
GB/T 24808 電磁兼容性 電梯、自動(dòng)扶梯和自動(dòng)人行道的產(chǎn)品系列標(biāo)準(zhǔn) 抗擾度
GB 28526 機(jī)械電氣安全 安全相關(guān)電氣、電子和可編程電子控制系統(tǒng)的功能安全（GB 28526-2012,IEC 62061:2005,IDT)
GB/T 20438.4 界定的以及下列術(shù)語和定義適用于本文件。
3.1
非SIL相關(guān)安全狀態(tài)要求 non-SIL-relevant safe-state requirement
對(duì)某個(gè)SIL相關(guān)安全功能的動(dòng)作作出響應(yīng)，而執(zhí)行該響應(yīng)的功能無SIL要求。
注：參見圖4和表2。
3.2
可編程電子 programmable electronic;PE
以計(jì)算機(jī)技術(shù)為基礎(chǔ)，可以由硬件、軟件及其輸入和（或）輸出單元構(gòu)成。
注：本術(shù)語包括以一個(gè)或多個(gè)中央處理器（CPU）及相關(guān)的存儲(chǔ)器等為基礎(chǔ)的微電子裝置。例如：下列均是可編程電子裝置：
——微處理器；
——微控制器；
——可編程控制器：
——現(xiàn)場(chǎng)可編程門陣列（FPGA）；
——專用集成電路（ASIC）；
——可編程邏輯控制器（PLC）；
——其他以計(jì)算機(jī)為基礎(chǔ)的裝置（如：智能傳感器、智能變送器、智能執(zhí)行器等）。
3.3
可編程電子系統(tǒng) programmable electronic system
PE系統(tǒng) PE system
基于一個(gè)或多個(gè)可編程電子裝置的控制、保護(hù)或監(jiān)視的系統(tǒng)，包括系統(tǒng)中所有組件，如電源、傳感器和其他輸入裝置、數(shù)據(jù)總線和其他通信路徑、執(zhí)行裝置和其他輸出裝置。
注1：參見圖1。
注2：PE系統(tǒng)可執(zhí)行滿足SIL．要求或非SIL要求的功能。功能的SIL．分級(jí)只需考慮PE系統(tǒng)中執(zhí)行SIL．相關(guān)功能要求的部分。
注3：圖1中所示的可編程電子在中心位置，但是可以設(shè)置于PE系統(tǒng)的多個(gè)位置。
說明：
1——PE系統(tǒng)的范圍；
2——輸入接口（如：A/D轉(zhuǎn)換器）；
3——輸入裝置（如：傳感器）；
4——通信：
5——可編程電子（PE）；
6——輸出接口（如：D/A轉(zhuǎn)換器）；
7——輸出裝置/終端組件（如：執(zhí)行裝置）。
圖1 基本的PE系統(tǒng)結(jié)構(gòu)
3.4
自動(dòng)扶梯和自動(dòng)人行道安全相關(guān)的可編程電子系統(tǒng) programmable electronic systems in safety-re-lated applications for escalators and moving walks;PESSRAE
基于軟件的PE系統(tǒng)在自動(dòng)扶梯和自動(dòng)人行道安全相關(guān)系統(tǒng)中的應(yīng)用。
3.5
檢驗(yàn)測(cè)試 proof test
周期性的測(cè)試，用以檢測(cè)安全相關(guān)系統(tǒng)中危險(xiǎn)的隱性失效，在必要時(shí)通過維修，把系統(tǒng)復(fù)原到“新的”狀態(tài)或?qū)嶋H上接近這種狀態(tài)。
注1：在本部分中使用“檢驗(yàn)測(cè)試”，但要注意到同義的術(shù)語“周期性測(cè)試”。
注2：檢驗(yàn)測(cè)試的有效性取決于失效覆蓋和維修的有效性。在實(shí)踐中除了低復(fù)雜E/E/PE安全相關(guān)系統(tǒng)外，100％的隱性失效的檢測(cè)很難達(dá)到，這宜是目標(biāo)。至少，所有要執(zhí)行的安全功能，按E/E/PE安全相關(guān)系統(tǒng)安全要求規(guī)范進(jìn)行檢查。如果使用分離通道，則對(duì)每個(gè)通道分別進(jìn)行檢驗(yàn)測(cè)試。對(duì)于復(fù)雜的組件，可能需進(jìn)行分析，以證明在E/E/PE安全相關(guān)系統(tǒng)整體生命周期期間，未被檢驗(yàn)測(cè)試檢測(cè)出的隱性危險(xiǎn)失效概率可忽略不計(jì)。
注3：檢驗(yàn)測(cè)試需要一定時(shí)間完成。在此時(shí)間內(nèi)E/E/PE安全相關(guān)系統(tǒng)可能被部分或全部限制。在測(cè)試過程中，僅當(dāng)EUC已停機(jī)或E/E/PE安全相關(guān)系統(tǒng)仍能保持在要求時(shí)的動(dòng)作能力，檢驗(yàn)測(cè)試持續(xù)時(shí)間可忽略不計(jì)。
注4：在檢驗(yàn)測(cè)試期間，E/E/PE安全相關(guān)系統(tǒng)可能部分或全部不能響應(yīng)動(dòng)作要求。僅在維修時(shí)EUC已停機(jī)或使用其他等效的風(fēng)險(xiǎn)措施來代替時(shí)，MTTR對(duì)于SIL的計(jì)算可以忽略。
注5：維修（包括更換）可認(rèn)為是把系統(tǒng)復(fù)原到“新的”。
3.6
安全回路 safety circuit
所有安全裝置的組合，完成自動(dòng)扶梯和自動(dòng)人行道的一組或所有安全功能。
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。
