1、NORMEINTERNATIONALECEIIECINTERNATIONALSTANDARD62061Premire ditionFirst edition2005-01Scurit des machines Scurit fonctionnelle des systmes de commandelectriques, lectroniques et lectroniques programmables relatifs la scurit Safety of machinery Functional safety of safety-related electrical, electroni
2、c and programmable electronic control systems Numro de rfrence Reference number CEI/IEC 62061:2005 Copyright International Electrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,-Numrotation des publications
3、 Depuis le 1er janvier 1997, les publications de la CEI sont numrotes partir de 60000. Ainsi, la CEI 34-1 devient la CEI 60034-1. Editions consolides Les versions consolides de certaines publications de la CEI incorporant les amendements sont disponibles. Par exemple, les numros ddition 1.0, 1.1 et
4、1.2 indiquent respectivement la publication de base, la publication de base incorporant lamendement 1, et la publication de base incorporant les amendements 1 et 2. Informations supplmentaires sur les publications de la CEI Le contenu technique des publications de la CEI est constamment revu par la
5、CEI afin quil reflte ltat actuel de la technique. Des renseignements relatifs cette publication, y compris sa validit, sont dispo-nibles dans le Catalogue des publications de la CEI (voir ci-dessous) en plus des nouvelles ditions, amendements et corrigenda. Des informations sur les sujets ltude et l
6、avancement des travaux entrepris par le comit dtudes qui a labor cette publication, ainsi que la liste des publications parues, sont galement disponibles par lintermdiaire de: x Site web de la CEI (www.iec.ch)x Catalogue des publications de la CEI Le catalogue en ligne sur le site web de la CEI (www
7、.iec.ch/searchpub) vous permet de faire des recherches en utilisant de nombreux critres, comprenant des recherches textuelles, par comit dtudes ou date de publication. Des informations en ligne sont galement disponibles sur les nouvelles publications, les publications remplaces ou retires, ainsi que
8、 sur les corrigenda. x IEC Just Published Ce rsum des dernires publications parues (www.iec.ch/online_news/justpub) est aussi dispo-nible par courrier lectronique. Veuillez prendre contact avec le Service client (voir ci-dessous) pour plus dinformations. x Service clients Si vous avez des questions
9、au sujet de cette publication ou avez besoin de renseignements supplmentaires, prenez contact avec le Service clients: Email: custserviec.chTl: +41 22 919 02 11 Fax: +41 22 919 03 00Publication numbering As from 1 January 1997 all IEC publications are issued with a designation in the 60000 series. F
10、or example, IEC 34-1 is now referred to as IEC 60034-1. Consolidated editions The IEC is now publishing consolidated versions of its publications. For example, edition numbers 1.0, 1.1 and 1.2 refer, respectively, to the base publication, the base publication incorporating amendment 1 and the base p
11、ublication incorporating amendments 1 and 2.Further information on IEC publications The technical content of IEC publications is kept under constant review by the IEC, thus ensuring that the content reflects current technology. Information relating to this publication, including its validity, is ava
12、ilable in the IEC Catalogue of publications (see below) in addition to new editions, amendments and corrigenda. Information on the subjects under consideration and work in progress undertaken by the technical committee which has prepared this publication, as well as the list of publications issued,
13、is also available from the following: x IEC Web Site (www.iec.ch)x Catalogue of IEC publicationsThe on-line catalogue on the IEC web site (www.iec.ch/searchpub) enables you to search by a variety of criteria including text searches, technical committees and date of publication. On-line information i
14、s also available on recently issued publications, withdrawn and replaced publications, as well as corrigenda. x IEC Just Published This summary of recently issued publications (www.iec.ch/online_news/justpub) is also available by email. Please contact the Customer Service Centre (see below) for furt
15、her information. x Customer Service CentreIf you have any questions regarding this publication or need further assistance, please contact the Customer Service Centre: Email: custserviec.chTel: +41 22 919 02 11 Fax: +41 22 919 03 00.Copyright International Electrotechnical Commission Provided by IHS
16、under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,-NORMEINTERNATIONALECEIIECINTERNATIONALSTANDARD62061Premire ditionFirst edition2005-01Scurit des machines Scurit fonctionnelle des systmes de commandelectriques, lectroniques et lectroniques progr
17、ammables relatifs la scurit Safety of machinery Functional safety of safety-related electrical, electronic and programmable electronic control systems Pour prix, voir catalogue en vigueur For price, see current catalogue IEC 2005 Droits de reproduction rservs Copyright - all rights reservedAucune pa
18、rtie de cette publication ne peut tre reproduite ni utilise sous quelque forme que ce soit et par aucun procd, lectronique ou mcanique, y compris la photocopie et les microfilms, sans laccord crit de lditeur. No part of this publication may be reproduced or utilized in any form or by any means, elec
19、tronic or mechanical, including photocopying and microfilm, without permission in writing from the publisher. International Electrotechnical Commission, 3, rue de Varemb, PO Box 131, CH-1211 Geneva 20, SwitzerlandTelephone: +41 22 919 02 11 Telefax: +41 22 919 03 00 E-mail: inmailiec.ch Web: www.iec
20、.ch CODE PRIX PRICE CODE XDCommission Electrotechnique InternationaleInternational Electrotechnical CommissionF_mgZjhgZy We_dljhl_ogbq_kdZy DhfbkkbyCopyright International Electrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without
21、license from IHS-,-,- 2 62061 CEI:2005 ISOMMAIRE AVANT-PROPOS8INTRODUCTION.121 Domaine dapplication 182 Rfrences normatives .203 Termes, dfinitions et abrviations223.1 Liste alphabtique des dfinitions 223.2 Termes et dfinitions .263.3 Abrviations 424 Gestion de la scurit fonctionnelle.444.1 Objectif
22、s444.2 Exigences .445 Exigences pour la spcification des fonctions de commande relatives la scurit (SRCF).465.1 Objectifs465.2 Spcification des exigences pour les SRCF466 Conception et intgration des systmes de commande lectrique relatifs la scurit (SRECS) .526.1 Objectifs526.2 Exigences gnrales .52
23、6.3 Exigences comportementales (dun SRECS) lors de la dtection dune anomalie dans le SRECS.546.4 Exigences pour lintgrit de scurit systmatique des SRECS .566.5 Choix du systme de commande lectrique relatif la scurit.606.6 Conception et dveloppement dun systme de commande lectrique relatif la scurit
24、(SRECS)606.7 Ralisation des sous-systmes 706.8 Ralisation des fonctions de diagnostic1026.9 Ralisation du matriel dun SRECS 1046.10 Spcification des exigences de scurit du logiciel.1046.11 Conception et dveloppement du logiciel1066.12 Intgration et test du systme de commande lectrique relatif la scu
25、rit.1226.13 Installation dun SRECS.1247 Informations pour lutilisation du SRECS .1247.1 Objectifs1247.2 Documentation pour linstallation, lutilisation et lentretien1248 Validation du systme de commande lectrique relatif la scurit .1268.1 Objectifs1268.2 Exigences gnrales .1288.3 Validation de lintgr
26、it de scurit systmatique dun SRECS1289 Modification1309.1 Objectifs1309.2 Procdure de modification .1309.3 Procdures de gestion de la configuration13210 Documentation .136Copyright International Electrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networ
27、king permitted without license from IHS-,-,-62061 IEC:2005 3 CONTENTSFOREWORD.9INTRODUCTION.131 Scope and object192 Normative references .213 Terms, definitions and abbreviations .233.1 Alphabetical list of definitions.233.2 Terms and definitions 273.3 Abbreviations 434 Management of functional safe
28、ty.454.1 Objective.454.2 Requirements 455 Requirements for the specification of Safety-Related Control Functions (SRCFs).475.1 Objective.475.2 Specification of requirements for SRCFs 476 Design and integration of the safety-related electrical control system (SRECS)536.1 Objective.536.2 General requi
29、rements 536.3 Requirements for behaviour (of the SRECS) on detection of a fault in the SRECS556.4 Requirements for systematic safety integrity of the SRECS 576.5 Selection of safety-related electrical control system616.6 Safety-related electrical control system (SRECS) design and development .616.7
30、Realisation of subsystems .716.8 Realisation of diagnostic functions .1036.9 Hardware implementation of the SRECS 1056.10 Software safety requirements specification.1056.11 Software design and development1076.12 Safety-related electrical control system integration and testing .1236.13 SRECS installa
31、tion 1257 Information for use of the SRECS .1257.1 Objective.1257.2 Documentation for installation, use and maintenance .1258 Validation of the safety-related electrical control system1278.1 General requirements 1298.2 Validation of SRECS systematic safety integrity .1299 Modification1319.1 Objectiv
32、e.1319.2 Modification procedure 1319.3 Configuration management procedures 13310 Documentation .137Copyright International Electrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,- 4 62061 CEI:2005 IAnnexe A
33、(informative) Attribution du niveau de SIL .140Annexe B (informative) Exemple de conception dun systme de commande lectrique relatif la scurit (SRECS) utilisant les concepts et exigences des Articles 5 et 6156Annexe C (informative) Guide pour la conception et le dveloppement de logiciel intgr170Anne
34、xe D (informative) Modes de dfaillance des composants lectriques/lectroniques 188Annexe E (informative) Phnomnes lectromagntiques (EM) et niveaux dimmunit augments pour les SRECS prvus pour usage en environnement industriel selon la CEI 61000-6-2 198Annexe F (informative) Mthodologie pour lestimatio
35、n de la sensibilit aux dfaillances de cause commune (CCF) .202Figure 1 Relations de la CEI 62061 avec les autres normes appropries.14Figure 2 Diagramme du processus de conception et de dveloppement dun SRECS64Figure 3 Attribution des exigences de scurit des blocs fonctionnels aux sous-systmes (voir
36、6.6.2.1.1).66Figure 4 Diagramme de conception et dveloppement dun sous-systme (voir case 6B de la Figure 2).76Figure 5 Dcomposition de blocs fonctionnels en lments de blocs fonctionnels et leurs lments de sous-systmes associs .78Figure 6 Reprsentation logique dun sous-systme de type A 90Figure 7 Rep
37、rsentation logique dun sous-systme de type B 92Figure 8 Reprsentation logique dun sous-systme de type C92Figure 9 Reprsentation logique dun sous-systme de type D96Figure A.1 Schma dattribution du niveau de SIL.142Figure A.2 Paramtres utiliss dans lestimation du risque144Figure A.3 Exemple de pro for
38、ma pour procd dattribution de SIL 154Figure B.1 Terminologie employe en dcomposition fonctionnelle .156Figure B.2 Exemple de machine.158Figure B.3 Spcification des exigences pour une SRCF158Figure B.4 Dcomposition en une structure de blocs fonctionnels .160Figure B.5 Concept initial de larchitecture
39、 dun SRECS162Figure B.6 Architecture dun SRECS avec fonctions de diagnostic intgres dans chaque sous-systme (SS1 SS4) .164Figure B.7 Architecture dun SRECS avec fonctions de diagnostic intgres dans un sous-systme SS3 166Figure B.8 Estimation de la PFHDpour un SRECS 168Tableau 1 Utilisation recommand
40、e de la CEI 62061 et de lISO 13849-1 (rvision).16Tableau 2 Vue gnrale et objectifs de la CEI 62061 20Tableau 3 Niveaux dintgrit de scurit: valeurs cibles des dfaillances pour les SRCF 50Tableau 4 Caractristiques des sous-systmes 1 et 2 utiliss dans cet exemple70Tableau 5 Contraintes architecturales
41、sur les sous-systmes: SIL maximal pouvant tre revendiqu pour une SRCF utilisant ce sous-systme.82Tableau 6 Contraintes architecturales: SILCL en relation avec les catgories82Tableau 7 Probabilit de dfaillance dangereuse88Tableau 8 Information et documentation dun SRECS .136Copyright International El
42、ectrotechnical Commission Provided by IHS under license with IECNot for ResaleNo reproduction or networking permitted without license from IHS-,-,-62061 IEC:2005 5 Annex A (informative) SIL assignment141Annex B (informative) Example of safety-related electrical control system (SRECS) design using co
43、ncepts and requirements of Clauses 5 and 6.157Annex C (informative) Guide to embedded software design and development .171Annex D (informative) Failure modes of electrical/electronic components 189Annex E (informative) Electromagnetic (EM) phenomenon and increased immunity levels for SRECS intended
44、for use in an industrial environment according to IEC 61000-6-2 199Annex F (informative) Methodology for the estimation of susceptibility to common cause failures (CCF).203Figure 1 Relationship of IEC 62061 to other relevant standards 15Figure 2 Workflow of the SRECS design and development process.6
45、5 Figure 3 Allocation of safety requirements of the function blocks to subsystems (see 6.6.2.1.1) 67Figure 4 Workflow for subsystem design and development (see box 6B of Figure 2)77Figure 5 Decomposition of function blocks to function block elements and their associated subsystem elements 79Figure 6
46、 Subsystem A logical representation 91Figure 7 Subsystem B logical representation 93Figure 8 Subsystem C logical representation 93Figure 9 Subsystem D logical representation 97Figure A.1 Workflow of SIL assignment process .143Figure A.2 Parameters used in risk estimation 145Figure A.3 Example profor
47、ma for SIL assignment process 155Figure B.1 Terminology used in functional decomposition .157Figure B.2 Example machine159Figure B.3 Specification of requirements for an SRCF.159Figure B.4 Decomposition to a structure of function blocks .161Figure B.5 Initial concept of an architecture for a SRECS163Figure B.6 SRECS architecture with diagnostic functions embedded within each subsystem (SS1 to SS4) .165Figure B.7 SRECS architecture with diagnostic functions embedded within subsystem SS3.167Figure B.8 Estimation of PFHDfor a SRECS .169Table 1 Recommended app
