關于IEC 61508的功能安全認證項目FSCP

關于IEC61508的功能安全認證項目FSCP(functionalcertificationprogram)我剛剛結束一個安全繼電器的工作，完成了TiiVSUD的功能安全認證項目(functionalsafetycertificationprogram),拿下了國內首個德國 FSMARK我該如何開始呢？誰將提供的認證？在什么時候，沒有一個認證機構需要參與——這是開始認證過程時可能遇到的所有結合個人經歷，我總結了認證項目的啟動的正常進展，會分幾第1步：充分了解市場信息，明確您的客戶需要什么認證，是否需要一個的評估和第2步：認證機構介入后，它需要開始了解這個項目的概念。這個過程是一個溝程，可以在項目的開始階段就避免走上錯誤的一般認證公司都會建議功能安全項目從研發(fā)初始就開始開展認證評估就是這個原因。但會有不少的選擇先把產品樣機完才選擇開——應該會有很大有從頭再來的經歷。3步：獲得和認的標準認證機構會為研發(fā)工程師提供標準的以幫助工程師理解盡管如此，當次開展FSCP這些工作還是漫長和繁重的。有能力的公司如果可以讓認證機構提供以加階段的工作。第4步：工程師依據(jù)相關標準的規(guī)定，比較項目內部流程(包括管理和技術活動)距；此時，認證機構在你的開發(fā)過程中提供的公正和獨立的第5通過上述評估，在項之前能夠確定項目的一般認證機構會建議項目團隊次功能安全培訓項目，這樣其實可以使項目組的每個成員都能充分了解全認證使大家都站在同一個起跑線上。這個其實我個人感覺針對項目進特別是項目前期，我參加過很多培訓，如萊茵的IEC61508和ISO1384的普及械工業(yè)儀器儀表綜究所的IEC61508培這些培訓在項目時期還是起了必要的作用——建立基本概念，啟動但是，想通過這些培訓了解功能安全認證，了解IEC61508標準還是遠不是通過項目的推進和認證工作的開展，逐漸深入了解其功能目其實包含了很大一部分項目管理功能安全認證是開發(fā)者去了解公司的各層領導這正是國內開時所缺乏的。第6步：將你已經掌握的知識應用于項目。項目將從規(guī)劃和計劃開始，而不是直實施在安全計劃和安全需求建立過需的考慮VV模型是貫穿于功能安如頂層確認測試詳細試計劃而項目的具體是位于V模型的最底層。步驟7的功能安全的評估認證時間會較長(一般大于1，這個過功項目的隊和認證評估機構溝在制定計最好指定專項目的建功能安全管理(FSM)也就安全計劃(safetyplan)該計劃應包項目安的各個項目預期的安全完成性等級(SIL)并且記錄在開發(fā)過用的所如果相關人了培訓(無論是專業(yè)培訓或自還需些培訓記錄。其實FSM是一個管圍比較safetyplan也是一個較大的我無法詳細說明，大家可以結的項目再參看ICE6150的第一感悟會更深。是在認證的過管的選擇大家可以依據(jù)所在企業(yè)的特點開展工作。有的公建立了功能安全管理項目直接依托即可；有的公司已經有了ISO9000體系，其項目可以依托這個體系再補充項的安全相關管理文件如果標準的公司級別的管理體系也就可以考慮直接在安全計劃中建立項目級別安全管理體系。第8步：當完成safetyplan后，我們可以把重心放在產品需求規(guī)范(functionalrequirements)方面了。我個人感覺，其實IEC61508標準鐘“安全需求規(guī)范”(Functionalsafetyrequirements),就是來源于產品需求規(guī)范要求；只是強調這個概念而已。這個步驟說起來很簡單，但這往往是在開發(fā)過程中最難的步驟——的項目可能會直接跳過這步，進入開發(fā)實施階段。舉個例子，認證公司曾經提PLC的開發(fā)過程，“安“，西門子花了2年多的時間，用了大量的金錢和精力去走訪用戶和元件供應商，從而(riskanalysis),然后有針對性的進行產品需求分析。第9步，當需求分析完成后，我們開始建立驗證和確認計劃VerificationplanandValidationplanning隨之而來的，正規(guī)的文Documentation)測試計劃，以及每個第1結構設計將確定如何劃分安全項目產品的硬件和軟件的硬件和軟件要求的分配也將由于我這個項目不涉及因此我會以硬件架構為例子進行說明。在準備做詳細設計團隊還不少精力分析系統(tǒng)的結構。我們的安全繼電器還參考了一個標準ISO13849-1：2008——機械行業(yè)的安全標準。這個標準如果大家陌生，對另外一EN954-1（ISO13849-1的前身——由于新的機械指令在2006年已發(fā)布，ISO13849-1EN954-1取代，并在今年12月份結期并生效）熟悉的人一定在EN954-1結構（Architecture）是一個重要的概念，著力于評判系統(tǒng)等級的雖然IEC61508已經弱化了結構的概念，但是其作用還是很重要的。在這個階段完集成測正故障模式與影響分析（FMEA）——其主要目標是，以確定硬件的故障模式為方法，可以從設計初始就檢測和預防產品會被重復提及的內容。設計過程需要確保設計細節(jié)的可追“，所有的開發(fā)工作都應依據(jù)計劃開展。因此，計劃很第12步：為滿足SIL等級，應選擇合適技術和措施。一旦原理圖設計和元件的選擇完FMEDA（FailureModesEffectsandDiagnosticAnalysis"失效模式影響和診斷分析”）FMEA應該分析完成。第13這時最好做一次以確保您是在正確的軌道方如果審查設計看起來項目后面需要完成的便是測試和文檔這將是認證項目生命周期中的最后一個步驟。第14步：開始最底層的測試：單元或模塊級別。按照既定的計劃進行，監(jiān)控所同時，這是一個良好的開端去記錄bug修復。開始進行更改之前，最好建控制過程的規(guī)程。改進您的產品，最簡單的方法是從開始就是就不斷完善您的第15當所有的單（部分已被完成并且這應該就到了集成以評項目產品的特這個階障注入這個過程需證機構工程師密切成認證過程可以進一步對之前做的FMEDA進行評尤其對高高失效率的就是基于這的集成同時這個階段也可驗功能。歡先做這樣的工作，在完成樣機后，馬上進行功能驗證，這樣設計師感覺任務完成了！在認證的過程中它通常是最后的測試第17分析測試這步驟已前的測試中開完成您的項目是之您可能會再調試等多次確定失效種類是非常關鍵的：安全失效和非安全相關是兩不同的有到安全運行建立以后才可以停止。為了實現(xiàn)