IEC 62061 CORR1-2005 Safety of machinery - Functional safety of safety-related electrical electronic and programmable electronic control systems Corrigendum 1《机.pdf

1、CEI 62061 (Premire dition 2005) Scurit des machines Scurit fonctionnelle des systmes de commande lectriques, lectroniques et lectroniques programmables relatifs la scurit IEC 62061 (First edition 2005) Safety of machinery Functional safety of safety-related electrical, electronic and programmable el

2、ectronic control systems CORRIGENDUM 1 Page 96 Figure 9 Reprsentation logique dun sous-systme de type D Au lieu de: “DFe1” Lire: “De1” Au lieu de: “Dfe2” Lire: “De2” Juillet 2005 Page 97 Figure 9 Subsystem D logical representation Instead of: “DFe1” Read: “De1” Instead of: “Dfe2” Read: “De2” July 20

3、05 Copyright International Electrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,-NORMEINTERNATIONALECEIIECINTERNATIONALSTANDARD62061Premire ditionFirst edition2005-01Scurit des machines Scurit fonctionnell

4、e des systmes de commandelectriques, lectroniques et lectroniques programmables relatifs la scurit Safety of machinery Functional safety of safety-related electrical, electronic and programmable electronic control systems Numro de rfrence Reference number CEI/IEC 62061:2005 Copyright International E

5、lectrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,-Numrotation des publications Depuis le 1er janvier 1997, les publications de la CEI sont numrotes partir de 60000. Ainsi, la CEI 34-1 devient la CEI 600

6、34-1. Editions consolides Les versions consolides de certaines publications de la CEI incorporant les amendements sont disponibles. Par exemple, les numros ddition 1.0, 1.1 et 1.2 indiquent respectivement la publication de base, la publication de base incorporant lamendement 1, et la publication de

7、base incorporant les amendements 1 et 2. Informations supplmentaires sur les publications de la CEI Le contenu technique des publications de la CEI est constamment revu par la CEI afin quil reflte ltat actuel de la technique. Des renseignements relatifs cette publication, y compris sa validit, sont

8、dispo-nibles dans le Catalogue des publications de la CEI (voir ci-dessous) en plus des nouvelles ditions, amendements et corrigenda. Des informations sur les sujets ltude et lavancement des travaux entrepris par le comit dtudes qui a labor cette publication, ainsi que la liste des publications paru

9、es, sont galement disponibles par lintermdiaire de: x Site web de la CEI (www.iec.ch)x Catalogue des publications de la CEI Le catalogue en ligne sur le site web de la CEI (www.iec.ch/searchpub) vous permet de faire des recherches en utilisant de nombreux critres, comprenant des recherches textuelle

10、s, par comit dtudes ou date de publication. Des informations en ligne sont galement disponibles sur les nouvelles publications, les publications remplaces ou retires, ainsi que sur les corrigenda. x IEC Just Published Ce rsum des dernires publications parues (www.iec.ch/online_news/justpub) est auss

11、i dispo-nible par courrier lectronique. Veuillez prendre contact avec le Service client (voir ci-dessous) pour plus dinformations. x Service clients Si vous avez des questions au sujet de cette publication ou avez besoin de renseignements supplmentaires, prenez contact avec le Service clients: Email

12、: custserviec.chTl: +41 22 919 02 11 Fax: +41 22 919 03 00Publication numbering As from 1 January 1997 all IEC publications are issued with a designation in the 60000 series. For example, IEC 34-1 is now referred to as IEC 60034-1. Consolidated editions The IEC is now publishing consolidated version

13、s of its publications. For example, edition numbers 1.0, 1.1 and 1.2 refer, respectively, to the base publication, the base publication incorporating amendment 1 and the base publication incorporating amendments 1 and 2.Further information on IEC publications The technical content of IEC publication

14、s is kept under constant review by the IEC, thus ensuring that the content reflects current technology. Information relating to this publication, including its validity, is available in the IEC Catalogue of publications (see below) in addition to new editions, amendments and corrigenda. Information

15、on the subjects under consideration and work in progress undertaken by the technical committee which has prepared this publication, as well as the list of publications issued, is also available from the following: x IEC Web Site (www.iec.ch)x Catalogue of IEC publicationsThe on-line catalogue on the

16、 IEC web site (www.iec.ch/searchpub) enables you to search by a variety of criteria including text searches, technical committees and date of publication. On-line information is also available on recently issued publications, withdrawn and replaced publications, as well as corrigenda. x IEC Just Pub

17、lished This summary of recently issued publications (www.iec.ch/online_news/justpub) is also available by email. Please contact the Customer Service Centre (see below) for further information. x Customer Service CentreIf you have any questions regarding this publication or need further assistance, p

18、lease contact the Customer Service Centre: Email: custserviec.chTel: +41 22 919 02 11 Fax: +41 22 919 03 00.Copyright International Electrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,-NORMEINTERNATIONALE

19、CEIIECINTERNATIONALSTANDARD62061Premire ditionFirst edition2005-01Scurit des machines Scurit fonctionnelle des systmes de commandelectriques, lectroniques et lectroniques programmables relatifs la scurit Safety of machinery Functional safety of safety-related electrical, electronic and programmable

20、electronic control systems Pour prix, voir catalogue en vigueur For price, see current catalogue IEC 2005 Droits de reproduction rservs Copyright - all rights reservedAucune partie de cette publication ne peut tre reproduite ni utilise sous quelque forme que ce soit et par aucun procd, lectronique o

21、u mcanique, y compris la photocopie et les microfilms, sans laccord crit de lditeur. No part of this publication may be reproduced or utilized in any form or by any means, electronic or mechanical, including photocopying and microfilm, without permission in writing from the publisher. International

22、Electrotechnical Commission, 3, rue de Varemb, PO Box 131, CH-1211 Geneva 20, SwitzerlandTelephone: +41 22 919 02 11 Telefax: +41 22 919 03 00 E-mail: inmailiec.ch Web: www.iec.ch CODE PRIX PRICE CODE XDCommission Electrotechnique InternationaleInternational Electrotechnical CommissionF_mgZjhgZy We_

23、dljhl_ogbq_kdZy DhfbkkbyCopyright International Electrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,- 2 62061 CEI:2005 ISOMMAIRE AVANT-PROPOS8INTRODUCTION.121 Domaine dapplication 182 Rfrences normatives

24、.203 Termes, dfinitions et abrviations223.1 Liste alphabtique des dfinitions 223.2 Termes et dfinitions .263.3 Abrviations 424 Gestion de la scurit fonctionnelle.444.1 Objectifs444.2 Exigences .445 Exigences pour la spcification des fonctions de commande relatives la scurit (SRCF).465.1 Objectifs465

25、.2 Spcification des exigences pour les SRCF466 Conception et intgration des systmes de commande lectrique relatifs la scurit (SRECS) .526.1 Objectifs526.2 Exigences gnrales .526.3 Exigences comportementales (dun SRECS) lors de la dtection dune anomalie dans le SRECS.546.4 Exigences pour lintgrit de

26、scurit systmatique des SRECS .566.5 Choix du systme de commande lectrique relatif la scurit.606.6 Conception et dveloppement dun systme de commande lectrique relatif la scurit (SRECS)606.7 Ralisation des sous-systmes 706.8 Ralisation des fonctions de diagnostic1026.9 Ralisation du matriel dun SRECS

27、1046.10 Spcification des exigences de scurit du logiciel.1046.11 Conception et dveloppement du logiciel1066.12 Intgration et test du systme de commande lectrique relatif la scurit.1226.13 Installation dun SRECS.1247 Informations pour lutilisation du SRECS .1247.1 Objectifs1247.2 Documentation pour l

28、installation, lutilisation et lentretien1248 Validation du systme de commande lectrique relatif la scurit .1268.1 Objectifs1268.2 Exigences gnrales .1288.3 Validation de lintgrit de scurit systmatique dun SRECS1289 Modification1309.1 Objectifs1309.2 Procdure de modification .1309.3 Procdures de gest

29、ion de la configuration13210 Documentation .136Copyright International Electrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,-62061 IEC:2005 3 CONTENTSFOREWORD.9INTRODUCTION.131 Scope and object192 Normativ

30、e references .213 Terms, definitions and abbreviations .233.1 Alphabetical list of definitions.233.2 Terms and definitions 273.3 Abbreviations 434 Management of functional safety.454.1 Objective.454.2 Requirements 455 Requirements for the specification of Safety-Related Control Functions (SRCFs).475

31、.1 Objective.475.2 Specification of requirements for SRCFs 476 Design and integration of the safety-related electrical control system (SRECS)536.1 Objective.536.2 General requirements 536.3 Requirements for behaviour (of the SRECS) on detection of a fault in the SRECS556.4 Requirements for systemati

32、c safety integrity of the SRECS 576.5 Selection of safety-related electrical control system616.6 Safety-related electrical control system (SRECS) design and development .616.7 Realisation of subsystems .716.8 Realisation of diagnostic functions .1036.9 Hardware implementation of the SRECS 1056.10 So

33、ftware safety requirements specification.1056.11 Software design and development1076.12 Safety-related electrical control system integration and testing .1236.13 SRECS installation 1257 Information for use of the SRECS .1257.1 Objective.1257.2 Documentation for installation, use and maintenance .125

34、8 Validation of the safety-related electrical control system1278.1 General requirements 1298.2 Validation of SRECS systematic safety integrity .1299 Modification1319.1 Objective.1319.2 Modification procedure 1319.3 Configuration management procedures 13310 Documentation .137Copyright International E

35、lectrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,- 4 62061 CEI:2005 IAnnexe A (informative) Attribution du niveau de SIL .140Annexe B (informative) Exemple de conception dun systme de commande lectrique

36、 relatif la scurit (SRECS) utilisant les concepts et exigences des Articles 5 et 6156Annexe C (informative) Guide pour la conception et le dveloppement de logiciel intgr170Annexe D (informative) Modes de dfaillance des composants lectriques/lectroniques 188Annexe E (informative) Phnomnes lectromagnt

37、iques (EM) et niveaux dimmunit augments pour les SRECS prvus pour usage en environnement industriel selon la CEI 61000-6-2 198Annexe F (informative) Mthodologie pour lestimation de la sensibilit aux dfaillances de cause commune (CCF) .202Figure 1 Relations de la CEI 62061 avec les autres normes appr

38、opries.14Figure 2 Diagramme du processus de conception et de dveloppement dun SRECS64Figure 3 Attribution des exigences de scurit des blocs fonctionnels aux sous-systmes (voir 6.6.2.1.1).66Figure 4 Diagramme de conception et dveloppement dun sous-systme (voir case 6B de la Figure 2).76Figure 5 Dcomp

39、osition de blocs fonctionnels en lments de blocs fonctionnels et leurs lments de sous-systmes associs .78Figure 6 Reprsentation logique dun sous-systme de type A 90Figure 7 Reprsentation logique dun sous-systme de type B 92Figure 8 Reprsentation logique dun sous-systme de type C92Figure 9 Reprsentat

40、ion logique dun sous-systme de type D96Figure A.1 Schma dattribution du niveau de SIL.142Figure A.2 Paramtres utiliss dans lestimation du risque144Figure A.3 Exemple de pro forma pour procd dattribution de SIL 154Figure B.1 Terminologie employe en dcomposition fonctionnelle .156Figure B.2 Exemple de

41、 machine.158Figure B.3 Spcification des exigences pour une SRCF158Figure B.4 Dcomposition en une structure de blocs fonctionnels .160Figure B.5 Concept initial de larchitecture dun SRECS162Figure B.6 Architecture dun SRECS avec fonctions de diagnostic intgres dans chaque sous-systme (SS1 SS4) .164Fi

42、gure B.7 Architecture dun SRECS avec fonctions de diagnostic intgres dans un sous-systme SS3 166Figure B.8 Estimation de la PFHDpour un SRECS 168Tableau 1 Utilisation recommande de la CEI 62061 et de lISO 13849-1 (rvision).16Tableau 2 Vue gnrale et objectifs de la CEI 62061 20Tableau 3 Niveaux dintg

43、rit de scurit: valeurs cibles des dfaillances pour les SRCF 50Tableau 4 Caractristiques des sous-systmes 1 et 2 utiliss dans cet exemple70Tableau 5 Contraintes architecturales sur les sous-systmes: SIL maximal pouvant tre revendiqu pour une SRCF utilisant ce sous-systme.82Tableau 6 Contraintes archi

44、tecturales: SILCL en relation avec les catgories82Tableau 7 Probabilit de dfaillance dangereuse88Tableau 8 Information et documentation dun SRECS .136Copyright International Electrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted withou

45、t license from IHS-,-,-62061 IEC:2005 5 Annex A (informative) SIL assignment141Annex B (informative) Example of safety-related electrical control system (SRECS) design using concepts and requirements of Clauses 5 and 6.157Annex C (informative) Guide to embedded software design and development .171An

46、nex D (informative) Failure modes of electrical/electronic components 189Annex E (informative) Electromagnetic (EM) phenomenon and increased immunity levels for SRECS intended for use in an industrial environment according to IEC 61000-6-2 199Annex F (informative) Methodology for the estimation of s

47、usceptibility to common cause failures (CCF).203Figure 1 Relationship of IEC 62061 to other relevant standards 15Figure 2 Workflow of the SRECS design and development process.65 Figure 3 Allocation of safety requirements of the function blocks to subsystems (see 6.6.2.1.1) 67Figure 4 Workflow for subsystem design and development (see box 6B of Figure 2)77Figure 5 Decomposition of function blocks to function block elements and their associated subsystem elements 79Figure 6 Subsystem A logical representation 91Figure 7 Subsystem B logical representation 93Figure 8 Su