1、 Numro de rfrence ISO 25119-2:2010(F) ISO 2010NORME INTERNATIONALE ISO 25119-2 Premire dition 2010-06-01Tracteurs et matriels agricoles et forestiers Parties des systmes de commande relatives la scurit Partie 2: Phase de projet Tractors and machinery for agriculture and forestry Safety-related parts
2、 of control systems Part 2: Concept phase ISO 25119-2:2010(F) PDF Exonration de responsabilit Le prsent fichier PDF peut contenir des polices de caractres intgres. Conformment aux conditions de licence dAdobe, ce fichier peut tre imprim ou visualis, mais ne doit pas tre modifi moins que lordinateur
3、employ cet effet ne bnficie dune licence autorisant lutilisation de ces polices et que celles-ci y soient installes. Lors du tlchargement de ce fichier, les parties concernes acceptent de fait la responsabilit de ne pas enfreindre les conditions de licence dAdobe. Le Secrtariat central de lISO dclin
4、e toute responsabilit en la matire. Adobe est une marque dpose dAdobe Systems Incorporated. Les dtails relatifs aux produits logiciels utiliss pour la cration du prsent fichier PDF sont disponibles dans la rubrique General Info du fichier; les paramtres de cration PDF ont t optimiss pour limpression
5、. Toutes les mesures ont t prises pour garantir lexploitation de ce fichier par les comits membres de lISO. Dans le cas peu probable o surviendrait un problme dutilisation, veuillez en informer le Secrtariat central ladresse donne ci-dessous. DOCUMENT PROTG PAR COPYRIGHT ISO 2010 Droits de reproduct
6、ion rservs. Sauf prescription diffrente, aucune partie de cette publication ne peut tre reproduite ni utilise sous quelque forme que ce soit et par aucun procd, lectronique ou mcanique, y compris la photocopie et les microfilms, sans laccord crit de lISO ladresse ci-aprs ou du comit membre de lISO d
7、ans le pays du demandeur. ISO copyright office Case postale 56 CH-1211 Geneva 20 Tel. + 41 22 749 01 11 Fax + 41 22 749 09 47 E-mail copyrightiso.org Web www.iso.org Publi en Suisse ii ISO 2010 Tous droits rservsISO 25119-2:2010(F) ISO 2010 Tous droits rservs iiiSommaire Page Avant-propos .iv Introd
8、uction.v 1 Domaine dapplication 1 2 Rfrences normatives.1 3 Termes et dfinitions 1 4 Termes abrgs .1 5 Concept Unit dobservation.3 5.1 Objectifs .3 5.2 Conditions pralables.3 5.3 Exigences.3 5.4 Produits fabriqus.4 6 Analyse du risque et description de la mthode .4 6.1 Objectifs .4 6.2 Conditions pr
9、alables.4 6.3 Exigences.5 6.4 Produits fabriqus.8 7 Conception du systme8 7.1 Objectifs .8 7.2 Conditions pralables.8 7.3 Exigences.8 7.4 Produits fabriqus.10 Annexe A (normative) Architectures dsignes pour les SRP/CS 11 Annexe B (informative) Mthode simplifie destimation du MTTF dCdun canal17 Annex
10、e C (informative) Dtermination de la couverture de diagnostic (DC)20 Annexe D (informative) Estimations relatives la dfaillance de cause commune (CCF) .24 Annexe E (informative) Dfaillance systmatique.26 Annexe F (informative) Caractristiques des fonctions de scurit .29 Annexe G (informative) Exempl
11、e danalyse du risque 32 Bibliographie.37 ISO 25119-2:2010(F) iv ISO 2010 Tous droits rservsAvant-propos LISO (Organisation internationale de normalisation) est une fdration mondiale dorganismes nationaux de normalisation (comits membres de lISO). Llaboration des Normes internationales est en gnral c
12、onfie aux comits techniques de lISO. Chaque comit membre intress par une tude a le droit de faire partie du comit technique cr cet effet. Les organisations internationales, gouvernementales et non gouvernementales, en liaison avec lISO participent galement aux travaux. LISO collabore troitement avec
13、 la Commission lectrotechnique internationale (CEI) en ce qui concerne la normalisation lectrotechnique. Les Normes internationales sont rdiges conformment aux rgles donnes dans les Directives ISO/CEI, Partie 2. La tche principale des comits techniques est dlaborer les Normes internationales. Les pr
14、ojets de Normes internationales adopts par les comits techniques sont soumis aux comits membres pour vote. Leur publication comme Normes internationales requiert lapprobation de 75 % au moins des comits membres votants. Lattention est appele sur le fait que certains des lments du prsent document peu
15、vent faire lobjet de droits de proprit intellectuelle ou de droits analogues. LISO ne saurait tre tenue pour responsable de ne pas avoir identifi de tels droits de proprit et averti de leur existence. LISO 25119-2 a t labore par le comit technique ISO/TC 23, Tracteurs et matriels agricoles et forest
16、iers, sous-comit SC 19, lectronique en agriculture. LISO 25119 comprend les parties suivantes, prsentes sous le titre gnral Tracteurs et matriels agricoles et forestiers Parties des systmes de commande relatives la scurit: Partie 1: Principes gnraux pour la conception et le dveloppement Partie 2: Ph
17、ase de projet Partie 3: Dveloppement en srie, matriels et logiciels Partie 4: Procds de production, de fonctionnement, de modification et dentretien ISO 25119-2:2010(F) ISO 2010 Tous droits rservs vIntroduction LISO 25119 tablit une approche pour la conception et lvaluation de toutes les activits re
18、latives au cycle de vie de scurit des systmes relatifs la scurit constitus de composants lectriques et/ou lectroniques et/ou lectroniques programmables (E/E/PES) utiliss sur les tracteurs agricoles et forestiers, sur les machines automotrices conducteur port et sur les machines portes, semi-portes e
19、t remorques utilises en agriculture. Elle est galement applicable aux quipements municipaux. Elle couvre les ventuels phnomnes dangereux dus au comportement fonctionnel des systmes E/E/PES relatifs la scurit, indpendamment des phnomnes dangereux dus lquipement E/E/PES lui-mme (par exemple choc lectr
20、ique, incendie, niveau de performance nominal du E/E/PES ddi la scurit passive et active). Les parties des systmes de commande des machines concernes sont frquemment prvues pour assurer les fonctions critiques des parties relatives la scurit des systmes de commande (SRP/CS). Ces parties peuvent tre
21、constitues de matriels et de logiciels, elles peuvent tre des parties isoles du systme de commande ou en faire partie intgrante, et elles peuvent soit assurer uniquement des fonctions critiques, soit faire partie dune fonction oprationnelle. En gnral, le concepteur (et, dans une certaine mesure, lut
22、ilisateur) associe la conception et la validation de ces SRP/CS dans le cadre de lapprciation du risque. Lobjectif est de rduire le risque li un phnomne dangereux donn (ou une situation dangereuse) dans toutes les conditions dutilisation de la machine. Cela peut tre ralis en appliquant diverses mesu
23、res de prvention (aussi bien SRP/CS que non-SRP/CS) dans le but final de raliser une condition de scurit. LISO 25119 aborde la capacit des parties relatives la scurit raliser une fonction critique dans des conditions prvisibles en cinq niveaux de performance. Le niveau de performance dun canal contr
24、l dpend de plusieurs facteurs, tels que la structure du systme (catgorie), ltendue du mcanisme de dtection de dfaut (couverture de diagnostic), la fiabilit des composants (temps moyen avant dfaillance dangereuse, dfaillances de cause commune), le processus de conception, la contrainte en service, le
25、s conditions environnementales et les procdures de fonctionnement. Trois types de dfaillances sont considres: les dfaillances systmatiques, les dfaillances de cause commune et les dfaillances alatoires. Afin de guider le concepteur pendant la conception et faciliter lvaluation du niveau de performan
26、ce atteint, lISO 25119 dfinit une approche fonde sur une classification de structures avec diffrentes caractristiques de conception et un comportement spcifique en cas de dfaut. Les niveaux et catgories de performance peuvent tre appliqus aux systmes de commande de tous les types de machines mobiles
27、, des systmes simples (par exemple valves auxiliaires) aux systmes complexes (par exemple transmission par fil), ainsi quaux systmes de commande dquipements de protection (par exemple dispositifs de verrouillage ou dispositifs sensibles la pression). lISO 25119 adopte une approche fonde sur le risqu
28、e du client pour dterminer les risques, tout en fournissant un moyen permettant de spcifier le niveau de performance cible pour les fonctions relatives la scurit mettre en uvre par les canaux E/E/PES relatifs la scurit. Elle fournit les exigences pour tout le cycle de vie de scurit des E/E/PES (conc
29、eption, validation, production, fonctionnement, maintenance, dmantlement) ncessaires pour assurer la scurit fonctionnelle requise pour les E/E/PES lis aux niveaux de performance. NORME INTERNATIONALE ISO 25119-2:2010(F) ISO 2010 Tous droits rservs 1Tracteurs et matriels agricoles et forestiers Parti
30、es des systmes de commande relatives la scurit Partie 2: Phase de projet 1 Domaine dapplication La prsente partie de lISO 25119 spcifie la phase de conception du dveloppement des parties relatives la scurit des systmes de commande (SRP/CS) utiliss sur les tracteurs agricoles et forestiers, sur les m
31、achines automotrices conducteur port et sur les machines portes, semi-portes et remorques utilises en agriculture. Elle peut tre galement applicable aux quipements municipaux (par exemple machines de balayage des rues). Elle spcifie les caractristiques et les catgories requises des SRP/CS pour ralis
32、er leurs fonctions de scurit. La prsente partie de lISO 25119 sapplique aux parties relatives la scurit des systmes lectriques/lectroniques/lectroniques programmables (E/E/PES). Dans la mesure o celles-ci sont lies aux systmes mcatroniques, elle ne spcifie ni les fonctions de scurit ni les catgories
33、 censes tre utilises dans un cas particulier. Elle nest pas applicable aux systmes non-E/E/PES (par exemple hydraulique, mcanique et pneumatique). 2 Rfrences normatives Les documents de rfrence suivants sont indispensables pour lapplication du prsent document. Pour les rfrences dates, seule ldition
34、cite sapplique. Pour les rfrences non dates, la dernire dition du document de rfrence (y compris les ventuels amendements) sapplique. ISO 25119-1:2010, Tracteurs et matriels agricoles et forestiers Parties des systmes de commande relatives la scurit Partie 1: Principes gnraux pour la conception et l
35、e dveloppement ISO 25119-3:2010, Tracteurs et matriels agricoles et forestiers Parties des systmes de commande relatives la scurit Partie 3: Dveloppement en srie, matriels et logiciels 3 Termes et dfinitions Pour les besoins du prsent document, les termes et dfinitions donns dans lISO 25119-1 sappli
36、quent. 4 Termes abrgs Pour les besoins du prsent document, les termes abrgs suivants sappliquent. ADC convertisseur analogique-numrique (analogue to digital converter) AgPL niveau de performance agricole (agricultural performance level) AgPL rniveau de performance agricole requis (required agricultu
37、ral performance level) ISO 25119-2:2010(F) 2 ISO 2010 Tous droits rservsCAD conception assiste par ordinateur (computer-aided design) Cat catgorie de matriel CCF dfaillance de cause commune (common-cause failure) CRC contrle de redondance cyclique DC couverture de diagnostic (diagnostic coverage) DC
38、 avgcouverture moyenne de diagnostic (average diagnostic coverage) UCE unit de commande lectronique ETA analyse par arbre dvnements (event tree analysis) E/E/PES systmes lectriques/lectroniques/lectroniques programmables (electrical/electronic/ programmable electronic systems) CEM compatibilit lectr
39、omagntique EUC quipement command (equipment under control) AMDE analyse des modes de dfaillance et de leurs effets AMDEC analyse des modes de dfaillance, de leurs effets et de leur criticit EPROM mmoire morte reprogrammable (erasable programmable read-only memory) FSM gestion de la scurit fonctionne
40、lle (functional safety management) FTA analyse par arbre de panne (fault tree analysis) HAZOP tude des phnomnes dangereux et de lexploitabilit (hazard and operability study) HIL matriel incorpor (hardware in the loop) MTTF temps moyen avant dfaillance (mean time to failure) MTTF dtemps moyen avant d
41、faillance dangereuse (mean time to dangerous failure) MTTF dCtemps moyen avant dfaillance dangereuse pour chaque canal (mean time to dangerous failure for each channel) PES systme lectronique programmable (programmable electronic system) QM management (mesures) de la qualit (quality measures) RAM mm
42、oire vive (random-access memory) SOP dmarrage de la production (start of production) SRL niveau dexigence du logiciel (software requirement level) SRP parties relatives la scurit (safety-related parts) SRP/CS parties relatives la scurit dun systme de commande (safety-related parts of control systems
43、) SRS systme relatif la scurit (safety-related system) ISO 25119-2:2010(F) ISO 2010 Tous droits rservs 35 Concept Unit dobservation 5.1 Objectifs Cette phase a pour objectif de dvelopper une comprhension adquate de lunit dobservation afin de raliser de manire satisfaisante toutes les tches dfinies d
44、ans le cycle de vie de scurit. Sur la base du concept de scurit choisi, il convient dutiliser une mthode approprie pour dterminer le niveau de performance requis. Les mthodes appropries comprennent lanalyse du risque (dcrite ci-dessous), dautres normes, des exigences lgales et lexpertise dun organis
45、me dessai. 5.2 Conditions pralables Les conditions pralables sont une description de lunit dobservation, de ses interfaces, des exigences de scurit et de fiabilit connues et du domaine dapplication. 5.3 Exigences 5.3.1 Unit dobservation et conditions ambiantes Un concept relatif la scurit doit compr
46、endre les lments suivants: a) le domaine dapplication, le contexte et lobjectif de lunit dobservation; b) les exigences fonctionnelles pour lunit dobservation; c) dautres exigences relatives lunit dobservation et aux conditions ambiantes, comprenant les exigences techniques ou physiques, par exemple
47、 les conditions et les contraintes de fonctionnement, environnementales et environnantes, et les exigences lgales, notamment la lgislation, la rglementation, les normes (nationales et internationales) relatives la scurit; d) les exigences historiques relatives la scurit et la fiabilit, et le niveau de scurit et de fiabilit atteint pour des units dobservation similaires ou apparentes. 5.3.2 Limites de lunit dobservation et ses interfaces avec dautres units dobservation Pour avoir
