發(fā)布日期：2023-03-13 16:35 瀏覽次數(shù)：
GB/T 38874的本部分規(guī)定了控制系統(tǒng)安全相關(guān)部件（SRP/CS）設(shè)計與開發(fā)通則。
本部分適用于農(nóng)林拖拉機、農(nóng)用自走式機械、農(nóng)用全掛及半掛機械、農(nóng)用牽引機械，也適用于市政機械（例如：道路清掃機）。
本部分不適用于：
——農(nóng)用飛機和農(nóng)用飛行器；
——草坪和園藝設(shè)備。
本部分規(guī)定了SRP/CS執(zhí)行安全相關(guān)功能所要求的特性及類別，未規(guī)定用于特定場合的性能等級。
注1：機械特定C類標(biāo)準(zhǔn)可為其范圍內(nèi)的機械安全相關(guān)功能指定農(nóng)業(yè)性能等級（AgPL）。否則，AgPL的規(guī)范由制造商負責(zé)。
本部分適用于與機電系統(tǒng)有關(guān)的電氣/電子/可編程電子系統(tǒng)（E/E/PES）的安全部件。本部分涵蓋了E/E/PES安全相關(guān)系統(tǒng)（包括這些系統(tǒng)間的交互）的故障行為可能造成的危險。本部分不涉及觸電、火災(zāi)、煙霧、高溫、輻射、毒性、易燃、化學(xué)反應(yīng)性、腐蝕、能量釋放等相關(guān)危險，除非直接由E/E/PES安全系統(tǒng)故障引起。本部分還涵蓋了在非E/E/PES危險下E/E/PES安全相關(guān)系統(tǒng)的故障行為，涉及防護措施、保障措施或安全相關(guān)功能。
本部分包含以下范圍內(nèi)的示例：
——SRP/CS限制電動混合動力系統(tǒng)中的電流，以防止絕緣失效/電擊危險；
——SRP/CS的電磁干擾；
——SRP/CS的防火設(shè)計。
本部分不包含以下范圍內(nèi)的示例：
——摩擦導(dǎo)致電擊危險產(chǎn)生的絕緣失效；
——影響附近機器控制系統(tǒng)的電磁輻射；
——腐蝕導(dǎo)致的電纜過熱。
本部分不適用于非電氣/電子/可編程電子系統(tǒng)（E/E/PES）（例如：液壓、機械或氣動）。
注2：參見ISO 12100中機械安全的設(shè)計通則。
本部分不適用于實施日期之前制造的控制系統(tǒng)安全相關(guān)部件。
下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 38874.2-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關(guān)部件 第2部分：概念階段(ISO 25119-2:2018,IDT)
GB/T 38874.3-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關(guān)部件 第3部分：軟硬件系列開發(fā)(ISO 25119-3:2018,IDT)
GB/T 38874.4-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關(guān)部件 第4部分：生產(chǎn)、運行、修改與支持規(guī)程（ISO 25119-4：2018，IDT）
下列術(shù)語和定義適用于本文件。
ISO和IEC標(biāo)準(zhǔn)化術(shù)語數(shù)據(jù)庫地址為：
——ISO在線瀏覽平臺：https：//www.iso.org/obp
——IEC電子百科：http：//www.electropedia.org/
3.1
農(nóng)業(yè)性能等級 agricultural performance level；AgPL
在可預(yù)知條件下，控制系統(tǒng)安全相關(guān)部件執(zhí)行安全相關(guān)功能的能力等級。
注：GB/T 38874將每個功能分為5個性能等級，即a、b、c、d、e。在SRP/CS的功能安全性能等級中，“a”為最低等級，“e”為最高等級。
3.2
農(nóng)業(yè)性能等級要求 required agricultural performance level；AgPL，
每個安全相關(guān)功能要求達到的農(nóng)業(yè)性能等級（AgPL）。
注：根據(jù)故障觀察單元（UoO）的潛在行為，安全相關(guān)功能可有多個AgPL，。例如：部分功能喪失、全部功能突然喪失以及功能無法啟用等可具有3種不同的AgPl.，。
3.3
類別 category
控制系統(tǒng)安全相關(guān)部件在防止危險失效能力以及故障條件下的后續(xù)行為方面的分類，通過部件的結(jié)構(gòu)布局（架構(gòu)）實現(xiàn)。
3.4
通道 channel
執(zhí)行功能所需的輸入、邏輯及輸出組件的組合。
3.5
共因失效 common-cause failure；CCF
UoO內(nèi)單一事件引起的多種失效，這些失效無因果關(guān)系。
注：共因失效與共模失效不同，共模失效可由多種原因引起。
3.6
可控性 controllability
個體處于危險狀況下避免傷害的可能性。
3.7
危險失效檢測率 dangerous deteeted failure rate
λDD
UoO內(nèi)檢測到的失效率，檢測到的失效不會導(dǎo)致風(fēng)險增加或使風(fēng)險增幅最小。如果未檢測到，將導(dǎo)致風(fēng)險立即增加。
3.8
危險失效 dangerous failure
SRP/CS不能保持預(yù)期功能并由此產(chǎn)生的機械行為可導(dǎo)致危險狀況的失效（以及共因失效導(dǎo)致的多種失效）。
3.9
危險失效率 dangerous failure rate
λD
單位時間內(nèi)所有危險失效（3.8）組件所占的比例。
注：λD是MTTFb的倒數(shù)。
3.10
診斷覆蓋率 diagnostic coverage；DC
危險失效檢測率λDD（3.7）與總危險失效率λD（3.9）的比值。
3.11
診斷測試間隔 diagnostic test interval
在指定診斷覆蓋率（3.10）的安全相關(guān)系統(tǒng)中，在線故障檢測的測試間隔。
3.12
E/E/PES架構(gòu) E/E/PES architecture
安全相關(guān)功能在電子控制單元（ECU）中的配置以及軟硬件分類，包括通信。
3.13
環(huán)境條件 environmental condition
系統(tǒng)使用時所處的物理環(huán)境。
3.14
暴露 exposure
個體處于潛在危險狀況下的持續(xù)時間及頻率。
3.15
失效 failure
UoO內(nèi)元素喪失完成規(guī)定功能能力的事件。
注1：失效后，UoO出現(xiàn)故障。
注2：“失效”是事件，“故障”（3.16）是狀態(tài)，兩者區(qū)分開。
注3：失效概念不適合僅由軟件組成的UoO。
3.16
故障 fault
UoO不能執(zhí)行規(guī)定功能的狀態(tài)，預(yù)防性維修或其他計劃性活動或缺少外部資源不能完成規(guī)定功能的情況除外。
注1：故障通常由失效（3.15）引起，但在失效前也可能存在故障。
注2：在GB/T 38874中，故障指隨機故障。
3.17
功能 function
定義的單個或多個電子控制單元的行為。
3.18
功能需求 functional requirement
對E/E/PES系統(tǒng)預(yù)期功能的需求。
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。
