TURVALLISENTEKNIIKAN SEMINAARI 2018 ISO CD 13849-1 muutokset Joonas T. Saarela
Esittely Joonas Saarela Product Manager Safety solutions ABB Drives, Drives Products Joonas.t.saarela@fi.abb.com https://new.abb.com/drives/functional-safety Standardointi komiteat ja työryhmät jossa mukana: PJ, Koneturvallisuus komitea K114 Koneturvallisuuden sähkötekninen osuus, SK44 ISO TC199 WG 8 Safe control systems Certificates: Certified Machinery safety expert, CMSE (TÜV Nord & Pilz) Functional safety profession, TS17050461 (TÜV Sud & Risknowlogy) June 6, 2018 Slide 3
ABB: the pioneering technology leader What (Offering) Pioneering technology Products 58% Systems 24% Services & software 18% For whom (Customers) Utilities Industry Transport & Infrastructure ~35% of revenue ~40% of revenue ~25% of revenue Where (Geographies) Globally Asia, Middle East, Africa 38% Americas 29% Europe 33% ~$35 bn revenue ~100 countries ~132,000 employees June 6, 2018 Slide 4
Robotics and motion division in nutshell Three global business units Drives Motors and Generators Robotics ~7.9 Billion in revenue ~30,000 Employees in >80 countries ~70 Manufacturing sites across all regions ~ 100 Countries June 6, 2018 Slide 5
BU Drives We serve all industries, all applications Cement Chemicals Food and beverage HVAC Marine Material handling Metals industry Mining and minerals Oil and gas upstream Plastics and rubber Power generation Pulp and Paper Rail Water and wastewater Wind June 6, 2018 Slide 6
Drive-based functional safety products and software tools - Covering safety offering for various products and needs Graphical User Interface for safety, Safety GUI - Common graphical configuration tool and desing tools FPTC-01 FPTC-02 CPTC-02 FSPS-21 FSO-12 FSO-21 FSE-31 Functional Safety Design Tool, FSDT-01
Tilannekatsaus - ISO 13849-1 on työstetty WG8:n working draftina (WD) viimeiset 2 vuotta - Maaliskuun 2018 kokouksessa saatiin WD versio valmiiksi, jonka jälkeen kyseinen drafti lähtee Committee Draft (CD) kierrokselle kansallisiin komiteoihin. - Kommentointikierroksen tulisi alkaa lähi kuukausina sillä käsittelyn olisi tarkoitus jatkua Kiinassa vk 43 - Järjestetään erillinen kommentointikokous syksyllä 2018 - Kokoukseen voi ilmoittautua Jukka-Pekka Rapinojan kautta (Metsta) June 6, 2018 Slide 8
Muutokset - Standardin looginen rakenne on muutettu siten, että standardin lukeminen on helpompaa. - Uusia määritelmiä - Koko ohjelmistoja koskava kappale kirjoitettiin uusiksi - Fault exclusionille oma kappale - EMC osio uusittu - Kappale 6.2.6 muutettiin koskemaan myös logic & output komponentteja - Liitteen A, PLr määrittäminen muutettiin - Liite E, Diagnostiikan kattavuuteen lisättiin määritelmiä ja uusi taulukko - 13849-2 osaksi osaa -1 June 6, 2018 Slide 9
Muutokset Uusia määritelmiä kappaleeseen 3.1 - Safety requirement specification - specification containing the requirements for the safety functions that have to be performed by the safety-related control system and their associated required performance levels [SOURCE: IEC 61508-4:2010, 3.5.11 & 3.5.12, modified] - Well tried component - for a safety-related application is a component which has been either a) widely used in the past with successful results in similar applications as given as well-tried components in the informative annexes of ISO 13849-2, or b) made and verified using principles which demonstrate its suitability and reliability for safety related applications. Newly developed components may be considered as equivalent to well-tried if they fulfil the conditions of b). The decision to accept a particular component as being well-tried depends on the application, e.g. owing to the environmental influences. Note 1 to entry: Complex electronic components (e.g. PLC, microprocessor, application-specific integrated circuit) cannot be considered as equivalent to well-tried. - Fault exclusion June 6, 2018 Slide 10
Muutokset - Aikaisemmin Safety related part of control system (SRP/CS) määritelmää käytettiin turvapiirin lohkoihin - Tässä CD versiossa käytetään subsystem määritelmää turvapiirin lohkoille Voimassa olevan version esitystapa Uuden draftin esitystapa June 6, 2018 Slide 11
Ohjelmistoja käsittelevä kappale uusittu - Aikaisemmin ohjelmistojen turvallisuusvaatimukset oli jaettu kahteen eri osaan, sulautettu (SRESW) ja sovellusohjelmistoon (SRASW) - Sulautettu osio valmistajalle ja sovellus osio sovellussuunnittelijalle - Uudessa CD versiossa ohjelmisto kappale on jaettu 3 eri osaan, Max PL e Turvakomponentit Max PL d Max PL e ST-PLC? Itse tehty controlleri? June 6, 2018 Slide 12
Ohjelmistoja käsittelevä kappale uusittu - Mikäli ohjelmistoa käytetään turvatoimintoihin joiden PL-taso on > PL b, edellytetään erillistä & itsenäistä katselmointia, testausta ja todentamista June 6, 2018 Slide 13
Liite A, PLr:n määrittäminen - The method given here provides only an estimation of the risk reduction required and is intended only as guidance to the designer and standard maker in determining the PLr for each necessary safety function to be carried out by an SRP/CS. - NOTE This methodology to estimate the PLr is not mandatory. - Tarkennuksia parameterille P, mahdollisuus välttää vaara ja O, vaarallisentilanteen esiintymistodennäköisyys - Parametrien S, vahingon vakavuus ja F, vaaralle altistumisen taajuus pysyi samoina kuin voimassa olevassa versiossa June 6, 2018 Slide 14
Liite A, PLr:n määrittäminen - Tarkennuksia parametrille P June 6, 2018 Slide 15
Liite A, PLr:n määrittäminen - Tarkennuksia parametrille O June 6, 2018 Slide 16
EMC vaatimuksien tarkennus / muutos - Luokan B vaatimuksiin muokattiin: Specific requirements for electromagnetic compatibility are found in the relevant product standards, e.g. IEC 61800-3 for power drive systems. For functional safety of subsystem in particular, the immunity requirements are relevant. Electronic components shall meet at least the increased immunity requirements, e.g. IEC 61326 3-1 or IEC 61000-6-7:2014, based on the environment as appropriate. Voimassa olevasta versiosta: June 6, 2018 Slide 17
Kappale 6.2.6 laajennettiin koskemaan logic ja output komponenteja - Kappale 6.2.6 (aiemmin 4.5.5) muutettiin koskemaan myös logic & output komponentteja - Aikaisemmin koski vain input komponentteja - Sallii sellaisten komponenttien käytön turvapiireissä, joille ei ole safety dataa saatavilla - Koskee mekaanisia, hydraulisia ja pneumaattisia komponentteja - Sallii PL tason määrittämisen kategorian (luokan), diagnostiikan kattavuuden sekä CCF:n avulla - Jopa PL e taso voidaan saavuttaa kunhan hyvin koeteltuja turvallisuuperiaatteita ja komponentteja käytetään June 6, 2018 Slide 18
Liite E, Diagnostiikan kattavuus - Liite E, Diagnostiikan kattavuuteen lisättiin määritelmiä ja uusi taulukko Monitoring Detection of a state and comparison with an expected value. Cyclic or regular monitoring of the dynamic change of an input signal (Formerly: Cyclic test by dynamic change of the input signal ) Diagnostic measure which monitors the cyclic or regular change of an input signal initiated by the process Dynamic test External test signal which triggers a state change of the input state. The state change of the input is monitored but does not initiate the safety function unless the test is negative. (unclear if it is needed) Note: The use of test pulses is a common technology of dynamic testing and is widely used to detect short circuits or interruptions in signal paths or malfunctions. For short circuit detection a time delay is necessary between the test pulses e.g. with different frequency. June 6, 2018 Slide 19
Liite E, Diagnostiikan kattavuus - Liite E, Diagnostiikan kattavuuteen lisättiin määritelmiä ja uusi taulukko Plausibility check Monitoring that the state of an input (output) fits to the state of the system or other inputs (outputs) Cross monitoring Plausibility check of redundant signals in both channels of a redundant logic unit June 6, 2018 Slide 20
Liite E, Diagnostiikan kattavuus - Liite E, Diagnostiikan kattavuuteen lisättiin määritelmiä ja uusi taulukko June 6, 2018 Slide 21
13849-2 liittäminen osaan -1-13849-2 normatiivinen osuus otettu mukaan osaan -1 - Ehdotettiin, että informatiiviset liitteet laitettaisiin erilliseen TR:ään - Syy tähän on se, että WG8:n saaman palautteen perusteella standardin 13849-1 käyttäjät eivät käytä standardin -2 osaa June 6, 2018 Slide 22
Joonas Saarela Product Manager, Safety Solutions Joonas.t.saarela@fi.abb.com +358 10 22 25098 ABB Oy, Drives Products