ISO 25119-4-2010 Tractors and machinery for agriculture and forestry - Safety-related parts of control systems - Part 4 Production operation modification and su.pdf

1、 Numro de rfrence ISO 25119-4:2010(F) ISO 2010NORME INTERNATIONALE ISO 25119-4 Premire dition 2010-06-01Tracteurs et matriels agricoles et forestiers Parties des systmes de commande relatives la scurit Partie 4: Procds de production, de fonctionnement, de modification et dentretien Tractors and mach

2、inery for agriculture and forestry Safety-related parts of control systems Part 4: Production, operation, modification and supporting processes ISO 25119-4:2010(F) PDF Exonration de responsabilit Le prsent fichier PDF peut contenir des polices de caractres intgres. Conformment aux conditions de lice

3、nce dAdobe, ce fichier peut tre imprim ou visualis, mais ne doit pas tre modifi moins que lordinateur employ cet effet ne bnficie dune licence autorisant lutilisation de ces polices et que celles-ci y soient installes. Lors du tlchargement de ce fichier, les parties concernes acceptent de fait la re

4、sponsabilit de ne pas enfreindre les conditions de licence dAdobe. Le Secrtariat central de lISO dcline toute responsabilit en la matire. Adobe est une marque dpose dAdobe Systems Incorporated. Les dtails relatifs aux produits logiciels utiliss pour la cration du prsent fichier PDF sont disponibles

5、dans la rubrique General Info du fichier; les paramtres de cration PDF ont t optimiss pour limpression. Toutes les mesures ont t prises pour garantir lexploitation de ce fichier par les comits membres de lISO. Dans le cas peu probable o surviendrait un problme dutilisation, veuillez en informer le S

6、ecrtariat central ladresse donne ci-dessous. DOCUMENT PROTG PAR COPYRIGHT ISO 2010 Droits de reproduction rservs. Sauf prescription diffrente, aucune partie de cette publication ne peut tre reproduite ni utilise sous quelque forme que ce soit et par aucun procd, lectronique ou mcanique, y compris la

7、 photocopie et les microfilms, sans laccord crit de lISO ladresse ci-aprs ou du comit membre de lISO dans le pays du demandeur. ISO copyright office Case postale 56 CH-1211 Geneva 20 Tel. + 41 22 749 01 11 Fax + 41 22 749 09 47 E-mail copyrightiso.org Web www.iso.org Publi en Suisse ii ISO 2010 Tous

8、 droits rservsISO 25119-4:2010(F) ISO 2010 Tous droits rservs iiiSommaire Page Avant-propos v Introductionvi 1 Domaine dapplication 1 2 Rfrences normatives.1 3 Termes et dfinitions 2 4 Termes abrgs .2 5 Gestion de la configuration3 5.1 Objectifs .3 5.2 Gnralits .3 5.3 Conditions pralables.3 5.4 Exig

9、ences.3 5.5 Produits fabriqus.3 6 Vrification et validation.3 6.1 Objectifs .3 6.2 Gnralits .3 6.3 Conditions pralables.4 6.4 Exigences.4 6.5 Produits fabriqus.5 7 Libration du produit 6 7.1 Objectifs .6 7.2 Gnralits .6 7.3 Conditions pralables.7 7.4 Exigences.7 7.5 Produits fabriqus.7 8 Production,

10、 essais de production .8 8.1 Objectifs .8 8.2 Gnralits .8 8.3 Conditions pralables.8 8.4 Exigences.8 8.5 Produits fabriqus.9 9 Planification de fonctionnement et maintenance (instructions de fonctionnement, entretien, rparation et dmantlement).9 9.1 Objectifs .9 9.2 Gnralits .9 9.3 Conditions pralab

11、les.10 9.4 Exigences.10 9.5 Produits fabriqus.11 10 Modifications (gestion des modifications) .11 10.1 Gnralits .11 10.2 Objectifs .11 10.3 Gnralits .12 10.4 Conditions pralables.12 10.5 Exigences.12 10.6 Produits fabriqus.15 11 Procdure relative aux fournisseurs de systmes, sous-systmes et composan

12、ts relatifs la scurit16 ISO 25119-4:2010(F) iv ISO 2010 Tous droits rservs11.1 Objectifs16 11.2 Gnralits .16 11.3 Conditions pralables .16 11.4 Exigences .16 11.5 Produits fabriqus .18 12 Documentation technique.18 12.1 Objectifs18 12.2 Exigences .18 Annexe A (informative) Liste de vrification de la

13、 documentation technique20 Bibliographie .23 ISO 25119-4:2010(F) ISO 2010 Tous droits rservs vAvant-propos LISO (Organisation internationale de normalisation) est une fdration mondiale dorganismes nationaux de normalisation (comits membres de lISO). Llaboration des Normes internationales est en gnra

14、l confie aux comits techniques de lISO. Chaque comit membre intress par une tude a le droit de faire partie du comit technique cr cet effet. Les organisations internationales, gouvernementales et non gouvernementales, en liaison avec lISO participent galement aux travaux. LISO collabore troitement a

15、vec la Commission lectrotechnique internationale (CEI) en ce qui concerne la normalisation lectrotechnique. Les Normes internationales sont rdiges conformment aux rgles donnes dans les Directives ISO/CEI, Partie 2. La tche principale des comits techniques est dlaborer les Normes internationales. Les

16、 projets de Normes internationales adopts par les comits techniques sont soumis aux comits membres pour vote. Leur publication comme Normes internationales requiert lapprobation de 75 % au moins des comits membres votants. Lattention est appele sur le fait que certains des lments du prsent document

17、peuvent faire lobjet de droits de proprit intellectuelle ou de droits analogues. LISO ne saurait tre tenue pour responsable de ne pas avoir identifi de tels droits de proprit et averti de leur existence. LISO 25119-4 a t labore par le comit technique ISO/TC 23, Tracteurs et matriels agricoles et for

18、estiers, sous-comit SC 19, lectronique en agriculture. LISO 25119 comprend les parties suivantes, prsentes sous le titre gnral Tracteurs et matriels agricoles et forestiers Parties des systmes de commande relatives la scurit: Partie 1: Principes gnraux pour la conception et le dveloppement Partie 2:

19、 Phase de projet Partie 3: Dveloppement en srie, matriels et logiciels Partie 4: Procds de production, de fonctionnement, de modification et dentretien ISO 25119-4:2010(F) vi ISO 2010 Tous droits rservsIntroduction LISO 25119 tablit une approche pour la conception et lvaluation de toutes les activit

20、s relatives au cycle de vie de scurit des systmes relatifs la scurit constitus de composants lectriques et/ou lectroniques et/ou lectroniques programmables (E/E/PES) utiliss sur les tracteurs agricoles et forestiers, sur les machines automotrices conducteur port et sur les machines portes, semi-port

21、es et remorques utilises en agriculture. Elle est galement applicable aux quipements municipaux. Elle couvre les ventuels phnomnes dangereux dus au comportement fonctionnel des systmes E/E/PES relatifs la scurit, indpendamment des phnomnes dangereux dus lquipement E/E/PES lui-mme (par exemple choc l

22、ectrique, incendie, niveau de performance nominal du E/E/PES ddi la scurit passive et active). Les parties des systmes de commande des machines concernes sont frquemment prvues pour assurer les fonctions critiques des parties relatives la scurit des systmes de commande (SRP/CS). Ces parties peuvent

23、tre constitues de matriels et de logiciels, elles peuvent tre des parties isoles du systme de commande ou en faire partie intgrante, et elles peuvent soit assurer uniquement des fonctions critiques, soit faire partie dune fonction oprationnelle. En gnral, le concepteur (et, dans une certaine mesure,

24、 lutilisateur) associe la conception et la validation de ces SRP/CS dans le cadre de lapprciation du risque. Lobjectif est de rduire le risque li un phnomne dangereux donn (ou une situation dangereuse) dans toutes les conditions dutilisation de la machine. Cela peut tre ralis en appliquant diverses

25、mesures de prvention (aussi bien SRP/CS que non-SRP/CS) dans le but final de raliser une condition de scurit. LISO 25119 aborde la capacit des parties relatives la scurit raliser une fonction critique dans des conditions prvisibles en cinq niveaux de performance. Le niveau de performance dun canal c

26、ontrl dpend de plusieurs facteurs, tels que la structure du systme (catgorie), ltendue du mcanisme de dtection de dfaut (couverture de diagnostic), la fiabilit des composants (temps moyen avant dfaillance dangereuse, dfaillances de cause commune), le processus de conception, la contrainte en service

27、, les conditions environnementales et les procdures de fonctionnement. Trois types de dfaillances sont considres: les dfaillances systmatiques, les dfaillances de cause commune et les dfaillances alatoires. Afin de guider le concepteur pendant la conception et faciliter lvaluation du niveau de perfo

28、rmance atteint, lISO 25119 dfinit une approche fonde sur une classification de structures avec diffrentes caractristiques de conception et un comportement spcifique en cas de dfaut. Les niveaux et catgories de performance peuvent tre appliqus aux systmes de commande de tous les types de machines mob

29、iles, des systmes simples (par exemple valves auxiliaires) aux systmes complexes (par exemple transmission par fil), ainsi quaux systmes de commande dquipements de protection (par exemple dispositifs de verrouillage ou dispositifs sensibles la pression). lISO 25119 adopte une approche fonde sur le r

30、isque du client pour dterminer les risques, tout en fournissant un moyen permettant de spcifier le niveau de performance cible pour les fonctions relatives la scurit mettre en uvre par les canaux E/E/PES relatifs la scurit. Elle fournit les exigences pour tout le cycle de vie de scurit des E/E/PES (

31、conception, validation, production, fonctionnement, maintenance, dmantlement) ncessaires pour assurer la scurit fonctionnelle requise pour les E/E/PES lis aux niveaux de performance. NORME INTERNATIONALE ISO 25119-4:2010(F) ISO 2010 Tous droits rservs 1Tracteurs et matriels agricoles et forestiers P

32、arties des systmes de commande relatives la scurit Partie 4: Procds de production, de fonctionnement, de modification et dentretien 1 Domaine dapplication La prsente partie de lISO 25119 fournit des principes gnraux pour les procds de production, de fonctionnement, de modification et dentretien des

33、parties relatives la scurit des systmes de commande (SRP/CS) utiliss sur les tracteurs agricoles et forestiers, sur les machines automotrices conducteur port et sur les machines portes, semi-portes et remorques utilises en agriculture. Elle peut tre galement applicable aux quipements municipaux (par

34、 exemple machines de balayage des rues). Elle spcifie les caractristiques et les catgories requises des SRP/CS pour raliser leurs fonctions de scurit. La prsente partie de lISO 25119 est applicable aux parties relatives la scurit des systmes lectriques/lectroniques/lectroniques programmables (E/E/PE

35、S). Dans la mesure o celles-ci sont lies aux systmes mcatroniques, elle ne spcifie ni les fonctions de scurit ni les catgories censes tre utilises dans un cas particulier. Elle nest pas applicable aux systmes non-E/E/PES (par exemple hydraulique, mcanique et pneumatique). 2 Rfrences normatives Les d

36、ocuments de rfrence suivants sont indispensables pour lapplication du prsent document. Pour les rfrences dates, seule ldition cite sapplique. Pour les rfrences non dates, la dernire dition du document de rfrence (y compris les ventuels amendements) sapplique. ISO 3600, Tracteurs, matriels agricoles

37、et forestiers, matriel moteur pour jardins et pelouses Manuels dutilisation Contenu et prsentation ISO 25119-1:2010, Tracteurs et matriels agricoles et forestiers Parties des systmes de commande relatives la scurit Partie 1: Principes gnraux pour la conception et le dveloppement ISO 25119-2:2010, Tr

38、acteurs et matriels agricoles et forestiers Parties des systmes de commande relatives la scurit Partie 2: Phase de projet ISO 25119-3:2010, Tracteurs et matriels agricoles et forestiers Parties des systmes de commande relatives la scurit Partie 3: Dveloppement en srie, matriels et logiciels ISO 2511

39、9-4:2010(F) 2 ISO 2010 Tous droits rservs3 Termes et dfinitions Pour les besoins du prsent document, les termes et dfinitions donns dans lISO 25119-1 sappliquent. 4 Termes abrgs Pour les besoins du prsent document, les termes abrgs suivants sappliquent. AgPL niveau de performance agricole (agricultu

40、ral performance level) AgPL rniveau de performance agricole requis (required agricultural performance level) CAD conception assiste par ordinateur (computer-aided design) Cat catgorie de matriel CCF dfaillance de cause commune (common-cause failure) DC couverture de diagnostic (diagnostic coverage)

41、DC avgcouverture moyenne de diagnostic (average diagnostic coverage) UCE unit de commande lectronique ETA analyse par arbre dvnements (event tree analysis) E/E/PES systmes lectriques/lectroniques/lectroniques programmables (electrical/electronic/ programmable electronic systems) CEM compatibilit lec

42、tromagntique EUC quipement command (equipment under control) AMDE analyse des modes de dfaillance et de leurs effets AMDEC analyse des modes de dfaillance, de leurs effets et de leur criticit EPROM mmoire morte reprogrammable (erasable programmable read-only memory) FSM gestion de la scurit fonction

43、nelle (functional safety management) FTA analyse par arbre de panne (fault tree analysis) HAZOP tude des phnomnes dangereux et de lexploitabilit (hazard and operability study) HIL matriel incorpor (hardware in the loop) MTTF temps moyen avant dfaillance (mean time to failure) MTTF dtemps moyen avant

44、 dfaillance dangereuse (mean time to dangerous failure) PES systme lectronique programmable (programmable electronic system) QM management (mesures) de la qualit (quality measures) RAM mmoire vive (random-access memory) SOP dmarrage de la production (start of production) ISO 25119-4:2010(F) ISO 2010

45、 Tous droits rservs 3SRL niveau dexigence du logiciel (software requirement level) SRP parties relatives la scurit (safety-related parts) SRP/CS parties relatives la scurit dun systme de commande (safety-related parts of control systems) SRS systme relatif la scurit (safety-related system) 5 Gestion

46、 de la configuration 5.1 Objectifs Le premier objectif est de sassurer que les SRP/CS et les documents associs pour une fonction donne peuvent tre identifis de manire unique et reproduits tout moment. Le second objectif est de sassurer que les relations et les diffrences entre les versions antrieure

47、s et la version en vigueur des SRP/CS et documents associs peuvent tre traces. 5.2 Gnralits Tous les produits fabriqus de lISO 25119 doivent tre traits par un systme de gestion de la configuration. 5.3 Conditions pralables Se reporter aux conditions pralables pour chaque phase du cycle de vie de scurit. 5.4 Exigences Les outils logiciels et les environnements de dveloppement de logiciel doivent faire lobjet dune gestion de la configuration. Les donnes de gestion de la configuration doive