(高清版)GB∕T 35850.2-2019 電梯、自動扶梯和自動人行道安全相關(guān)的可編程電子系統(tǒng)的應(yīng)用 第2部分：自動扶梯和自動人行道(PESSRAE)

電梯、自動扶梯和自動人行道安全相關(guān)的可編程電子系統(tǒng)的應(yīng)用第2部分：自動扶梯和自動人行道Programmableelectronicsystemsinsafety-relatedapplicationsforlifts(elevators),escalatorsandmovingwalks—Part2:Escalatorsandmovingwalks(PESSRAE)[ISO8102-6:2019,Electricalrequirementsforlifts,escalatorsandmovingwalks—Part6:Programmableelectronicsystemsinsafety-related2019-10-18發(fā)布2020-05-01實(shí)施國家市場監(jiān)督管理總局GB/T35850.2—2019 Ⅲ V 1 1 2 5附錄A(資料性附錄)風(fēng)險降低決策表的示例 附錄B(資料性附錄)自動扶梯和自動人行道適用的規(guī)范和標(biāo)準(zhǔn) 附錄C(規(guī)范性附錄)實(shí)現(xiàn)、驗(yàn)證和保持SIL符合性的技術(shù)和措施 IⅢGB/T35850.2—2019本部分為GB/T35850的第2部分。——ISO8102-6:2019中1.3的第2段對應(yīng)本部分的1.4,并調(diào)整了第1章后續(xù)條的編號；——ISO8102-6:2019的附錄A對應(yīng)本部分的附錄C;——ISO8102-6:2019的附錄B對應(yīng)本部分的附錄A。本部分與ISO8102-6:2019的技術(shù)性差異及其原因20438.2代替了IEC61508-2;·用等同采用國際標(biāo)準(zhǔn)的GB/T61508-3;●用等同采用國際標(biāo)準(zhǔn)的GB/T20438.4代替了IEC61508-4;●用等同采用國際標(biāo)準(zhǔn)的GB/T20438.5代替了IEC61508-5;●刪除了ISO22200;●用等同采用國際標(biāo)準(zhǔn)的GB28526代替了IEC62061;●在表1中，刪除了ISO8102-6:2019中的第17項(xiàng)、第19項(xiàng)、第20項(xiàng)、第21項(xiàng)、第23項(xiàng)、第24項(xiàng)，以便與GB16899—2011及EN115-1:2017一致；●在表1中，增加了第20項(xiàng)和第21項(xiàng)，以便與EN115-1:2017一致；·在表1中，修改了ISO8102-6:2019中的第6項(xiàng)安全功能的名稱，并修改了第1項(xiàng)、第2保持一致；·在表2中，刪除了ISO8102-6:2019中的第17項(xiàng)、第19項(xiàng)、第20項(xiàng)、第21項(xiàng)、第23項(xiàng)、第24項(xiàng)，以便與表1一致；●在表2中，增加了第20項(xiàng)和第21項(xiàng)，以便與表1一致；·在表2中，修改了ISO8102-6:2019中的第6項(xiàng)安全功能的名稱，以便與表1一致；GB/T35850.2—2019相關(guān)標(biāo)準(zhǔn)一致；準(zhǔn)一致；·在表2中，第3項(xiàng)、第5項(xiàng)、第14項(xiàng)的安全狀態(tài)要求增加了“手動復(fù)位”,以便與相關(guān)標(biāo)準(zhǔn)●在表2中，修改了R注釋的內(nèi)容，以便與相關(guān)標(biāo)準(zhǔn)一致。本部分與ISO8102-6:2019相比還做了下列編輯性修改：——修改了本部分的名稱，以便與系列標(biāo)準(zhǔn)GB/T35850.1—2018統(tǒng)一；——在表1中，將ISO8102-6:2019表1中的第26項(xiàng)內(nèi)容改為了表注，以便與表2相對應(yīng)；——調(diào)整了表1和表2中的自動扶梯和自動人行道安全功能的序號，以及表2中的R注釋的序號， ——刪除了部分參考文獻(xiàn)。本部分由全國電梯標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC196)提出并歸口。VGB/T35850.2—2019被劃歸為可編程電子系統(tǒng)(PE系統(tǒng)),在很多領(lǐng)域越來越多地被應(yīng)用于執(zhí)行安全功能。安全有效地利來構(gòu)成完整安全相關(guān)系統(tǒng)的安全相關(guān)組件。本部分闡述了對用于執(zhí)行自動扶梯和自動人行道安全功能的由可編程電子部件和可編程電子系統(tǒng)(PE系統(tǒng))組成的系統(tǒng)的具體要求。本部分的目的在于對自動扶梯和自動人行道安全相關(guān)的可編程電風(fēng)險分析、術(shù)語名詞和技術(shù)解決方案主要參考了GB/T20438系列標(biāo)準(zhǔn)。對表1中每項(xiàng)安全功能的風(fēng)險分析確定了PESSRAE的電氣安全功能的等級劃分。表1和表2對每個電氣安全功能分別給出1GB/T35850.2—2019安全相關(guān)的可編程電子系統(tǒng)的應(yīng)用第2部分：自動扶梯和自動人行道(PESSRAE)1范圍1.1GB/T35850的本部分適用于可編程電子系統(tǒng)被用于執(zhí)行自動扶梯和自動人行道電氣安全功能時以及自動扶梯和自動人行道規(guī)范、標(biāo)準(zhǔn)中所定義的自動扶梯和自動人行道安1.2本部分也適用于新的或與本部分描述有差異的PESSRAE。a)使用了安全完整性等級(SIL)來規(guī)定用PESSRAE實(shí)現(xiàn)安全功能的目標(biāo)失效量；b)規(guī)定了達(dá)到某一功能的安全完整性的要求，但沒有規(guī)定實(shí)施和保持該要求的責(zé)任主體(如：設(shè)c)應(yīng)用于自動扶梯和自動人行道的可編程電子系統(tǒng)(PE系統(tǒng)),符合自動扶梯和自動人行道相關(guān)d)明確了與GB/T20438以及GB/T24808之間的關(guān)系；e)說明了自動扶梯和自動人行道安全功能與其安全狀態(tài)條件之間的關(guān)系；f)適用于軟件和硬件設(shè)計(jì)的階段和活動組織詳細(xì)說明如何保持PESSRAE的完整性；h)規(guī)定了與軟硬件安全確認(rèn)相關(guān)的要求；i)為具體的自動扶梯和自動人行道安全功能規(guī)定了安全完整性等級；j)規(guī)定了達(dá)到特定的安全完整性等級所需要的技術(shù)和措施；k)提供了應(yīng)用PESSRAE的風(fēng)險降低的決策表；1)規(guī)定了要求的PESSRAE最高安全完整性等級為SIL3,最低安全完整性等級為SIL1。b)失效安全的概念。在失效模式定義良好且復(fù)雜度相對較低的情況下失效安全可能是有價值d)由惡意或未授權(quán)行為引起的，涉及安全威脅的可預(yù)見的誤操作。需要考慮某一安全威脅分析2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文2GB/T35850.2—2019GB/T20438.1—2017電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全第1部分：一般要求(IEC61508-1:2010,IDT)GB/T20438.2電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全第2部分：電氣/電子/可編程電子安全相關(guān)系統(tǒng)的要求(GB/T20438.2—2017,IEC61508-2:2010,IDT)GB/T20438.3電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全第3部分：軟件要求(GB/T20438.3—2017,IEC61508-3:2010,IDT)GB/T20438.4電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全第4部分：定義和縮略語(GB/T20438.4—2017,IEC61508-4:2010,IDT)GB/T20438.5電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全第5部分：確定安全完整性等級的方法示例(GB/T20438.5—2017,IEC61508-5:2010,IDT)GB/T24808電磁兼容性電梯、自動扶梯和自動人行道的產(chǎn)品系列標(biāo)準(zhǔn)抗擾度GB28526機(jī)械電氣安全安全相關(guān)電氣、電子和可編程電子控制系統(tǒng)的功能安全(GB28526—2012,IEC62061:2005,IDT)3術(shù)語和定義GB/T20438.4界定的以及下列術(shù)語和定義適用于本文件。對某個SIL相關(guān)安全功能的動作作出響應(yīng)，而執(zhí)行該響應(yīng)的功能無SIL要求。注：參見圖4和表2。PE系統(tǒng)PEsystem注1:參見圖1。3GB/T35850.2—20195——可編程電子(PE);3.5檢驗(yàn)測試prooftest的”狀態(tài)或?qū)嶋H上接近這種狀態(tài)。注2:檢驗(yàn)測試的有效性取決于失效覆蓋和維修的有效性。在實(shí)踐中除了低復(fù)雜E/E/PE安全相關(guān)系統(tǒng)外，100%注3:檢驗(yàn)測試需要一定時間完成。在此時間內(nèi)E/E/PE安全相關(guān)系統(tǒng)可能被部分或全部限制。在測試過程中，僅注4:在檢驗(yàn)測試期間，E/E/PE安全相關(guān)系統(tǒng)可能部分或全部不能響應(yīng)動作要求。僅在維修時EUC已停機(jī)或使3.64GB/T35850.2—201913241——安全裝置1,功能1;2——安全裝置2,功能2;3——安全裝置n.功能n;4——安全裝置(n+1),功能(n+1)。圖2安全回路安全裝置safetydevice安全相關(guān)系統(tǒng)的組成部分，包括必要的控制電路，用于獨(dú)立地實(shí)現(xiàn)自動扶梯和自動人行道安全功注：參見圖3和表1。2——非PE系統(tǒng)組件。圖3安全裝置示意圖3.8安全功能safetyfunction功能。注1:參見表1。5GB/T35850.2—2019安全完整性等級safetyintegritylevel;SIL注1:安全完整性等級有4個等級，SIL4是最高的，SIL1是最低的。注：參見圖4和表2.2——非SIL.相關(guān)安全狀態(tài)要求。系統(tǒng)響應(yīng)時間systemreactiontimea)從PESSRAE故障發(fā)生到開始對自動扶梯和自動人行道作出相應(yīng)動作的時間；b)自動扶梯和自動人行道響應(yīng)上述動作以保持安全狀態(tài)所需的時間。4要求行道轉(zhuǎn)入表2中的安全狀態(tài)。時間以及檢測到內(nèi)部故障必要的時間。實(shí)現(xiàn)內(nèi)部故障檢測的方法應(yīng)考慮SIL所要求的系統(tǒng)響應(yīng)時間。注：如果雙通道系統(tǒng)在必要的系統(tǒng)響應(yīng)時間內(nèi)通過數(shù)據(jù)比6GB/T35850.2—2019扶梯和自動人行道安全功能是新的或不同于4.3和4.4提出的要求的。如果在4.3和(或)4.4的要求中不能找到相應(yīng)條款，應(yīng)按照GB/T20438.5或GB28526的方法決定所需安全完整性等級。對于新的PESSRAE功能和相應(yīng)SIL,或與4.3和4.4要求不同的、修改的PESSRAE功能和(或)SIL,應(yīng)使用同樣的方法建立理論依據(jù)。任何單一的潛在危險因素導(dǎo)致的最嚴(yán)重4.2.3確定PESSRAE的SIL的限制用于確定自動扶梯和自動人行道安全相關(guān)功能的PE系統(tǒng)的目標(biāo)失效量的要求不應(yīng)低于SIL1,也不應(yīng)高于SIL3。如果某目標(biāo)失效量的要求高于SIL3,則應(yīng)考慮重新設(shè)計(jì)系統(tǒng)，使其所需的目標(biāo)失效量滿足SIL3或低于SIL3的規(guī)定。如果要求的SIL低于SIL1,可使用非SIL要求的PE系統(tǒng)，但其不應(yīng)歸類于PESSRAE。即使將PESSRAE應(yīng)用于低于SIL1要求的安全功能中，其SIL也不應(yīng)低于SIL1。為在安全裝置的整個生命周期中，達(dá)到和保持這樣的高等級是困難的。如果分析結(jié)果要求某個自動扶加額外層面的保護(hù)。這些改進(jìn)有可能降低對自動扶梯和自動人行道安全功能的SIL要求。如果仍不于或等于SIL3的PESSRAE。對于新的或不同于4.3和4.4規(guī)定的自動扶梯和自動人行道安全功能，設(shè)計(jì)者可按照表2所描述的類似方式識別安全狀態(tài)要求。4.3安全功能的SIL要求自動扶梯和自動人行道安全功能所需要的SIL見表1,也參見附錄B。表1安全功能的SIL要求序號自動扶梯和自動人行道安全功能功能描述1檢查超速檢測自動扶梯或自動人行道的超速22檢查非操縱逆轉(zhuǎn)檢測運(yùn)行方向的非操縱逆轉(zhuǎn)23檢查附加制動器未釋放檢測附加制動器未釋放14檢查梯級鏈斷裂檢測直接驅(qū)動梯級、踏板或膠帶的元件斷裂或過分伸長15檢查驅(qū)動裝置與轉(zhuǎn)向裝置之間的距離伸長或縮短檢測驅(qū)動裝置與轉(zhuǎn)向裝置之間的距離伸長或縮短16檢查梯級、踏板或膠帶進(jìn)入梳齒板處有異物夾住檢測梯級、踏板或膠帶進(jìn)入梳齒板處有異物夾住(梳齒板與梯級或踏板發(fā)生碰撞)17GB/T35850.2—2019表1(續(xù))序號自動扶梯和自動人行道安全功能功能描述7檢查出口限制檢測多臺連續(xù)且無中間出口的自動扶梯或自動人行道中的一臺停止運(yùn)行或自動扶梯和自動人行道出口被建筑結(jié)構(gòu)阻擋28檢查扶手帶入口夾入異物檢測扶手帶入口有異物或身體部位夾入19檢查梯級或踏板的下陷在進(jìn)入梳齒前，檢測梯級或踏板的向下移位2檢查梯級或踏板的缺失檢測梯級或踏板的缺失2檢查工作制動器未釋放啟動后，檢測工作制動器未釋放1檢查扶手帶速度偏差檢測扶手帶速度偏差1檢查檢修蓋板和樓層板的打開檢測打開桁架區(qū)域的檢修蓋板和(或)移去或打開樓層板1檢查手動盤車裝置檢測可拆卸的手動盤車裝置裝上驅(qū)動主機(jī)之前或裝上時的動作1檢查緊急停止裝置(開關(guān))的動作檢測緊急停止裝置(開關(guān))的動作1檢查驅(qū)動鏈松弛及斷裂檢測驅(qū)動鏈的松弛及斷裂1檢查維護(hù)和修理用停止裝置(開關(guān))的動作檢測維修區(qū)域的停止裝置(開關(guān))的動作2檢查檢修控制裝置上的停止裝置(開關(guān))的動作檢測檢修控制裝置上的停止裝置(開關(guān))的動作2檢查檢修控制裝置的動作檢測檢修控制裝置的動作2檢查有無用于防止購物車和行李車進(jìn)入的可移動障礙物檢測有無用于防止購物車和行李車進(jìn)入的可移動障礙物2檢查電氣制動過程的時間偏差檢測電氣制動過程的時間偏差2用于實(shí)現(xiàn)安全功能的控制和操作電路的SIL.不應(yīng)低于安全回路中的最高SIL.4.4SIL相關(guān)和非SIL相關(guān)安全狀態(tài)要求自動扶梯和自動人行道對表1中自動扶梯和自動人行道安全功能所需作出的響應(yīng)，以及該功能動作導(dǎo)致的每個響應(yīng)的SIL.和非SIL相關(guān)要求，見表2。表2中標(biāo)注“O”的表示當(dāng)安全功能被觸發(fā)或PESSRAE檢測到內(nèi)部故障條件時，該安全狀態(tài)條件需作出的響應(yīng)。表中未標(biāo)注“O”而是使用了注解編號的，可查看相應(yīng)編號所對應(yīng)的注釋以獲取所需作出響應(yīng)的更詳細(xì)的說明。表中標(biāo)注“—”的表示當(dāng)安全功能被觸發(fā)或PESSRAE檢測到內(nèi)部故障條件時，該安全狀態(tài)條件不必作出的響應(yīng)。8GB/T35850.2—2019序號自動扶梯和自動人行道安全功能安全狀態(tài)要求切斷驅(qū)動主機(jī)和工作制動器電源切斷附加制動器電源阻止任何其他啟動手動復(fù)位旁路安全功能切斷附加制動器電源SIL.相關(guān)非SIL.相關(guān)1檢查超速O2檢查非操縱逆轉(zhuǎn)O—O—O3檢查附加制動器未釋放OO4檢查梯級鏈斷裂OO5檢查驅(qū)動裝置與轉(zhuǎn)向裝置之間的距離伸長或縮短O一O—6檢查梯級、踏板或膠帶進(jìn)入梳齒板處有異物夾住O7檢查出口限制08檢查扶手帶入口夾入異物O9檢查梯級或踏板的下陷OO一檢查梯級或踏板的缺失O一O一檢查工作制動器未釋放OO檢查扶手帶速度偏差O檢查檢修蓋板和樓層板的打開O一檢查手動盤車裝置OO檢查緊急停止裝置(開關(guān))的動作O一—檢查驅(qū)動鏈松弛及斷裂OOO檢查維護(hù)和修理用停止裝置(開關(guān))的動作O檢查檢修控制裝置上的停止裝置(開關(guān))的動作O一檢查檢修控制裝置的動作檢查有無用于防止購物車和行李車進(jìn)入的可移動障礙物O9GB/T35850.2—2019表2(續(xù))序號自動扶梯和自動人行道安全功能安全狀態(tài)要求切斷驅(qū)動主機(jī)和工作制動器電源切斷附加制動器電源阻止任何其他啟動手動復(fù)位旁路安全功能切斷附加制動器電源SIL.相關(guān)非SIL.相關(guān)檢查電氣制動過程的時間偏差O—O—R1——當(dāng)速度超過名義速度的1.2倍之前起作用。R2——當(dāng)速度超過名義速度的1.4倍之前起作用。R3——所有其他啟動，包括所有其他的檢修操作裝置。R4——當(dāng)檢修操作裝置連接時，下列保護(hù)可以無效：1)出口限制；2)梯級或踏板下陷；3)梯級或踏板缺失；4)工作制動器未釋放；5)附加制動器未釋放；6)扶手帶速度偏差；7)檢修蓋板和樓層板的打開；8)防止購物車和行李車進(jìn)入的可移動障礙物的檢測；9)電氣制動過程的時間偏差。R5——故障鎖定的手動復(fù)位：嚴(yán)格要求人工手動來復(fù)位安全功能，以啟動自動扶梯和自動人行道。使用鑰匙啟動自動扶梯和自動人行道不是手動復(fù)位。注：手動復(fù)位的要求不是SII.的功能，而是為了應(yīng)對事件發(fā)生后可能產(chǎn)生的危險情況的功能。4.5.2.1符合SIL1～SIL3的實(shí)現(xiàn)和驗(yàn)證所需的技術(shù)和措施見附錄C。GB/T35850.2—20194.5.3PESSRAE裝置啟用后的失電4.5.3.1對于不需要手動復(fù)位的功能，在電源恢復(fù)后可允許PESSRAE恢復(fù)正常工作模式，其輸出狀態(tài)應(yīng)由電源恢復(fù)后的輸入條件決定。4.5.3.2對于需要手動復(fù)位的功能(見表2),PESSRAE應(yīng)恢復(fù)到其失電前的輸出狀態(tài)。GB/T35850.2—2019(資料性附錄)風(fēng)險降低決策表的示例表A.1給出PESSRAE應(yīng)用的一個風(fēng)險降低決策表的示例，相應(yīng)的糾正措施列在表A.2。關(guān)于潛在的安全危險后果的定義如下：b)嚴(yán)重的：在標(biāo)準(zhǔn)的范圍內(nèi)永久性地失去部分安全目標(biāo)；c)輕微的：在標(biāo)準(zhǔn)的范圍內(nèi)臨時性地失去部分安全目標(biāo)；d)可忽略的：在標(biāo)準(zhǔn)的范圍內(nèi)可忽略的或安全目標(biāo)無任何損失。表A.1風(fēng)險降低決策表后果的頻率(F)次/年潛在的安全危險后果范圍平均值1災(zāi)難性的2嚴(yán)重的3輕微的4可忽略的F≥0.010.010.001≤F<0.010.005ⅢB0.0001≤F<0.0010.0005ⅢC0.00001≤F<0.00010.00005ⅢD0.000001≤F<0.000010.000005ⅢEF<0.0000014.7619×10-ⅢF表A.2糾正措施——風(fēng)險降低的要求應(yīng)采取糾正措施減輕后果，且如果可以，消除風(fēng)險檢查并決定進(jìn)一步地降低損失在技術(shù)上是否可行不需要任何措施GB/T35850.2—2019(資料性附錄)本部分中的自動扶梯和自動人行道安全功能參考了GB16899—2011和EN115-1:2017所定義的安全功能。為了便于對照和應(yīng)用，表B.1給出了這些規(guī)范和標(biāo)準(zhǔn)與表1中的自動扶梯和自動人行道安全功能之間的關(guān)系。表B.1適用的自動扶梯和自動人行道標(biāo)準(zhǔn)對照表序號自動扶梯和自動人行道安全功能1檢查超速2檢查非操縱逆轉(zhuǎn)3檢查附加制動器未釋放4檢查梯級鏈斷裂5檢查驅(qū)動裝置與轉(zhuǎn)向裝置之間的距離伸長或縮短6檢查梯級、踏板或膠帶進(jìn)入梳齒板處有異物夾住7檢查出口限制A.2.68檢查扶手帶入口夾入異物5.6,4.39檢查梯級或踏板的下陷檢查梯級或踏板的缺失檢查工作制動器未釋放檢查扶手帶速度偏差檢查檢修蓋板和樓層板的打開檢查手動盤車裝置檢查緊急停止裝置(開關(guān))的動作檢查驅(qū)動鏈松弛及斷裂檢查維護(hù)和修理用停止裝置(開關(guān))的動作檢查檢修控制裝置上的停止裝置(開關(guān))的動作檢查檢修控制裝置的動作檢查有無用于防止購物車和行李車進(jìn)入的可移動障礙物檢查電氣制動過程的時間偏差GB/T35850.2—201