Постановление Государственного комитета по стандартизации Республики Беларусь от 08.12.2009 N 67 "Об утверждении, введении в действие и изменении государственных стандартов Республики Беларусь"
Архив ноябрь 2011 года
<< Назад |
<<< Главная страница
Стр. 3
| Стр.1 | Стр.2 | Стр.3 | Стр.4 | +---+------------+------------------------------------+-------------------+
¦ 7 ¦Программа ¦Итерационные циклы, которые короче ¦ ¦
¦ ¦ ¦времени реакции системы, например ¦ ¦
¦ ¦ ¦путем ограничения количества циклов ¦ ¦
¦ ¦ ¦или контроля над оперативным ¦ ¦
¦ ¦ ¦временем ¦ ¦
+---+------------+------------------------------------+-------------------+
¦ 8 ¦Программа ¦Контроль изменений счетчика объема ¦ С.2.6.6 ¦
¦ ¦ ¦данных, если это не предусмотрено ¦ ¦
¦ ¦ ¦используемой программой ¦ ¦
+---+------------+------------------------------------+-------------------+
¦ 9 ¦Программа ¦Установленная обработка исключений, ¦ ¦
¦ ¦ ¦которые приводят систему в ¦ ¦
¦ ¦ ¦установленное безопасное состояние ¦ ¦
¦ ¦ ¦(например, деление на нуль, перебег,¦ ¦
¦ ¦ ¦проверка области значений переменных¦ ¦
¦ ¦ ¦и т.п.) ¦ ¦
+---+------------+------------------------------------+-------------------+
¦10 ¦Программа ¦Запрет на рекурсивное ¦ С.2.6.7 ¦
¦ ¦ ¦программирование, не включенное в ¦ ¦
¦ ¦ ¦проверенные стандартизованные ¦ ¦
¦ ¦ ¦программы, проверенные операционные ¦ ¦
¦ ¦ ¦системы или сборники для более ¦ ¦
¦ ¦ ¦сложных языков программирования. Для¦ ¦
¦ ¦ ¦таких исключений предусматриваются ¦ ¦
¦ ¦ ¦отдельные пакеты программ для ¦ ¦
¦ ¦ ¦каждого задания и проводится ¦ ¦
¦ ¦ ¦наблюдение с использованием ¦ ¦
¦ ¦ ¦устройств управления памятью ¦ ¦
+---+------------+------------------------------------+-------------------+
¦11 ¦Программа ¦Документирование интерфейсов ¦ ¦
¦ ¦ ¦библиотеки программирования и ¦ ¦
¦ ¦ ¦операционных систем с объемом не ¦ ¦
¦ ¦ ¦менее чем программа пользователя ¦ ¦
+---+------------+------------------------------------+-------------------+
¦12 ¦Программа ¦Проверка достоверности данных для ¦ С.2.5/С.3.1 ¦
¦ ¦ ¦обеспечения безопасности, например ¦ ¦
¦ ¦ ¦образец ввода. Область ввода и ¦ ¦
¦ ¦ ¦внутренние данные ¦ ¦
+---+------------+------------------------------------+-------------------+
¦13 ¦Программа ¦При режиме проверки и оценки работа ¦ EN 61508-1:2001, ¦
¦ ¦ ¦лифта прекращается до тех пор, пока ¦ 7.7.2.1 ¦
¦ ¦ ¦этот режим не будет отключен ¦ ¦
+---+------------+------------------------------------+-------------------+
¦14 ¦Система ¦Обеспечение единого безопасного ¦ А.7/А.9 ¦
¦ ¦связи ¦состояния, соответствующего ¦ ¦
¦ ¦(внутренняя ¦продолжительности реакции шинной ¦ ¦
¦ ¦и наружная) ¦системы, принимая во внимание ¦ ¦
¦ ¦ ¦аварийно-спасательное оборудование, ¦ ¦
¦ ¦ ¦вызванной потерей связи или ошибкой ¦ ¦
¦ ¦ ¦участника шины ¦ ¦
+---+------------+------------------------------------+-------------------+
¦15 ¦Шинная ¦Запрет на изменение конфигурации ¦ С.3.13 ¦
¦ ¦система ¦шинной системы центрального ¦ ¦
¦ ¦ ¦процессора во время запуска. ¦ ¦
¦ ¦ ¦Примечание. Периодические обновления¦ ¦
¦ ¦ ¦шинной системы центрального ¦ ¦
¦ ¦ ¦процессора не считаются изменением ¦ ¦
¦ ¦ ¦конфигурации ¦ ¦
+---+------------+------------------------------------+-------------------+
¦16 ¦Управление ¦Запрет на изменение конфигурации ¦ С.3.13 ¦
¦ ¦устройствами¦каналов ввода и вывода во время ¦ ¦
¦ ¦ввода/вывода¦запуска. Примечание. Периодические ¦ ¦
¦ ¦ ¦обновления регистра конфигурации не ¦ ¦
¦ ¦ ¦считаются изменением конфигурации ¦ ¦
----+------------+------------------------------------+--------------------
Таблица 8
Общие меры при проектировании и внедрении
----+-----------------------------------------------------+----------------
¦ N ¦ Меры ¦ Ссылка на ¦
¦п/п¦ ¦EN 61508-7:2001¦
+---+-----------------------------------------------------+---------------+
¦ 1 ¦Оценка аспектов применения, связанных с функциями, ¦ А.14/В.1 ¦
¦ ¦местом использования и интерфейсами ¦ ¦
+---+-----------------------------------------------------+---------------+
¦ 2 ¦Определение перечня требований, включая требования по¦ В.2.1 ¦
¦ ¦безопасности ¦ ¦
+---+-----------------------------------------------------+---------------+
¦ 3 ¦Повторная проверка после составления перечня ¦ В.2.6 ¦
¦ ¦требований ¦ ¦
+---+-----------------------------------------------------+---------------+
¦ 4 ¦Проектная документация в соответствии с F.6.1, ¦ С.5.9 ¦
¦ ¦включая дополнительно: описание функций, включая ¦ ¦
¦ ¦строение системы и взаимодействие аппаратного и ¦ ¦
¦ ¦программного обеспечения; документация по ¦ ¦
¦ ¦программному обеспечению, включая описание функций и ¦ ¦
¦ ¦последовательность операций ¦ ¦
+---+-----------------------------------------------------+---------------+
¦ 5 ¦Сообщение о проверке схемы ¦ В.3.7/В.3.8, ¦
¦ ¦ ¦ С.5.16 ¦
+---+-----------------------------------------------------+---------------+
¦ 6 ¦Проверка готовности с применением методов, ¦ В.6.6 ¦
¦ ¦аналогичных анализу характера и последствий отказов ¦ ¦
¦ ¦(FMEA) ¦ ¦
+---+-----------------------------------------------------+---------------+
¦ 7 ¦Перечень и методы испытаний изготовителя и отчет по ¦ В.6.1 ¦
¦ ¦испытаниям ¦ ¦
+---+-----------------------------------------------------+---------------+
¦ 8 ¦Инструкция, включая область применения ¦ В.4.1 ¦
+---+-----------------------------------------------------+---------------+
¦ 9 ¦Обобщение и анализ вышеизложенных мер при изменении ¦ С.5.23 ¦
¦ ¦продукта ¦ ¦
+---+-----------------------------------------------------+---------------+
¦10 ¦Осуществление управления версий продукта на ¦ С.5.24 ¦
¦ ¦аппаратном и программном обеспечении и его ¦ ¦
¦ ¦сочетаемости ¦ ¦
----+-----------------------------------------------------+----------------
Таблица 9
Особые меры для обеспечения уровня полноты безопасности 1 (SIL1)
-------------+-----------------+---------------+------------+--------------
¦Компоненты и¦ Требования ¦ Меры ¦См. номер в ¦ Ссылка на N ¦
¦ функции ¦ ¦ ¦приложении Р¦61508-7:2001 ¦
+------------+-----------------+---------------+------------+-------------+
¦Структура ¦Структура ¦Одноканальная ¦ М.1.1 ¦ А.3.1 ¦
¦ ¦организуется ¦структура с ¦ ¦ ¦
¦ ¦таким образом, ¦самопроверкой ¦ ¦ ¦
¦ ¦чтобы каждая ¦или ¦ ¦ ¦
¦ ¦несистематическая¦ ¦ ¦ ¦
¦ ¦ошибка ¦ ¦ ¦ ¦
¦ ¦обнаруживалась, и¦с двумя и более¦ М.1.3 ¦ А.2.5 ¦
¦ ¦система после ¦каналами для ¦ ¦ ¦
¦ ¦этого переходила ¦сравнения ¦ ¦ ¦
¦ ¦в безопасное ¦ ¦ ¦ ¦
¦ ¦состояние ¦ ¦ ¦ ¦
+------------+-----------------+---------------+------------+-------------+
¦Процессор ¦Ошибки в работе ¦Аппаратное ¦ М.2.1 ¦ А.3.4 ¦
¦ ¦процессора, ¦обеспечение, ¦ ¦ ¦
¦ ¦приводящие к ¦исправляющее ¦ ¦ ¦
¦ ¦неправильным ¦ошибки, или ¦ ¦ ¦
¦ ¦действиям, должны¦ ¦ ¦ ¦
¦ ¦распознаваться. ¦самопроверка с ¦ М.2.2 ¦ А.3.1 ¦
¦ ¦Если такая ошибка¦помощью ¦ ¦ ¦
¦ ¦приводит к ¦программного ¦ ¦ ¦
¦ ¦возникновению ¦обеспечения, ¦ ¦ ¦
¦ ¦опасной ситуации,¦или ¦ ¦ ¦
¦ ¦система переходит¦ ¦ ¦ ¦
¦ ¦в безопасное ¦сравнивающее ¦ М.2.4 ¦ А.1.3 ¦
¦ ¦состояние ¦устройство для ¦ ¦ ¦
¦ ¦ ¦двухканальной ¦ ¦ ¦
¦ ¦ ¦структуры, или ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦взаимное ¦ М.2.5 ¦ А.3.5 ¦
¦ ¦ ¦сравнивание для¦ ¦ ¦
¦ ¦ ¦двухканальных ¦ ¦ ¦
¦ ¦ ¦структур с ¦ ¦ ¦
¦ ¦ ¦помощью ¦ ¦ ¦
¦ ¦ ¦программного ¦ ¦ ¦
¦ ¦ ¦обеспечения ¦ ¦ ¦
+------------+-----------------+---------------+------------+-------------+
¦Постоянная ¦Ошибочные ¦Следующие меры ¦ ¦ ¦
¦память ¦изменения ¦относятся к ¦ ¦ ¦
¦ ¦информации, т.е. ¦одноканальным ¦ ¦ ¦
¦ ¦все непрямые ¦структурам: ¦ ¦ ¦
¦ ¦ошибки или ¦ ¦ ¦ ¦
¦ ¦двухбитовые ¦однобитовая ¦ М.3.5 ¦ А.5.5 ¦
¦ ¦ошибки и ¦избыточность ¦ ¦ ¦
¦ ¦некоторые ¦(битчетности) ¦ ¦ ¦
¦ ¦трехбитовые и ¦или ¦ ¦ ¦
¦ ¦четырехбитовые ¦ ¦ ¦ ¦
¦ ¦ошибки ¦защита блока ¦ М.3.1 ¦ А.4.3 ¦
¦ ¦распознаются до ¦избыточностью в¦ ¦ ¦
¦ ¦следующего ¦одно слово ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
+------------+-----------------+---------------+------------+-------------+
¦Оперативная ¦Общие ошибки во ¦Следующие меры ¦ ¦ ¦
¦память ¦время адресации, ¦относятся к ¦ ¦ ¦
¦ ¦записи, ¦одноканальным ¦ ¦ ¦
¦ ¦накапливания и ¦структурам: ¦ ¦ ¦
¦ ¦считывания, а ¦ ¦ ¦ ¦
¦ ¦также все ¦защита слов ¦ М.3.2 ¦ А.5.6 ¦
¦ ¦непрямые или ¦многобитовой ¦ ¦ ¦
¦ ¦двухбитовые ¦избыточностью ¦ ¦ ¦
¦ ¦ошибки и ¦или ¦ ¦ ¦
¦ ¦некоторые ¦ ¦ ¦ ¦
¦ ¦трехбитовые и ¦проверка с ¦ М.4.1 ¦ А.5.2 ¦
¦ ¦четырехбитовые ¦помощью ¦ ¦ ¦
¦ ¦ошибки ¦контрольного ¦ ¦ ¦
¦ ¦распознаются до ¦образца на ¦ ¦ ¦
¦ ¦следующего ¦статические или¦ ¦ ¦
¦ ¦запуска лифта ¦динамические ¦ ¦ ¦
¦ ¦ ¦ошибки ¦ ¦ ¦
+------------+-----------------+---------------+------------+-------------+
¦Устройства ¦Статические ¦Безопасность ¦ М.5.4 ¦ А.6.2 ¦
¦ввода/вывода¦ошибки, ¦кода или ¦ ¦ ¦
¦и ¦межканальные ¦ ¦ ¦ ¦
¦интерфейсы, ¦помехи от каналов¦ ¦ ¦ ¦
¦включая ¦связи, а также ¦ ¦ ¦ ¦
¦подключения ¦случайные и ¦ ¦ ¦ ¦
¦связи ¦систематические ¦тестовый ¦ М.5.5 ¦ А.6.1 ¦
¦ ¦ошибки в потоке ¦образец ¦ ¦ ¦
¦ ¦данных ¦ ¦ ¦ ¦
¦ ¦распознаются до ¦ ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
+------------+-----------------+---------------+------------+-------------+
¦Тактовый ¦Ошибка в ¦"Сторожевое" ¦ М.6.1 ¦ А.9.4 ¦
¦сигнал ¦выработке ¦устройство с ¦ ¦ ¦
¦ ¦сигналов ¦отдельной ¦ ¦ ¦
¦ ¦процессором, ¦временной ¦ ¦ ¦
¦ ¦например ¦разверткой или ¦ ¦ ¦
¦ ¦изменение частоты¦ ¦ ¦ ¦
¦ ¦или выход из ¦ ¦ ¦ ¦
¦ ¦строя ¦обратный ¦ М.6.2 ¦ ¦
¦ ¦распознаются до ¦контроль ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
+------------+-----------------+---------------+------------+-------------+
¦Выполнение ¦Неверное ¦Контроль над ¦ М.7.1 ¦ А.9.4 ¦
¦программы ¦выполнение ¦временем и ¦ ¦ ¦
¦ ¦программы и ¦логикой ¦ ¦ ¦
¦ ¦непредусмотренное¦выполнения ¦ ¦ ¦
¦ ¦время выполнения ¦программы ¦ ¦ ¦
¦ ¦защитных функций ¦ ¦ ¦ ¦
¦ ¦распознаются до ¦ ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
-------------+-----------------+---------------+------------+--------------
Примечание. После обнаружения ошибок лифт удерживается в безопасном состоянии.
Таблица 10
Особые меры для обеспечения уровня полноты безопасности 2 (SIL2)
-------------+-----------------+-------------+--------------+--------------
¦Компоненты и¦ Требования ¦ Меры ¦Смотри номер в¦Ссылка на EN ¦
¦ функции ¦ ¦ ¦ приложении Р ¦61508-7:2001 ¦
+------------+-----------------+-------------+--------------+-------------+
¦Структура ¦Структура ¦Одноканальная¦ М.1.2 ¦ А.3.3 ¦
¦ ¦организуется ¦структура с ¦ ¦ ¦
¦ ¦таким образом, ¦самопроверкой¦ ¦ ¦
¦ ¦чтобы каждая ¦или ¦ ¦ ¦
¦ ¦несистематическая¦структура с ¦ М.1.3 ¦ А.2.5 ¦
¦ ¦ошибка ¦двумя и более¦ ¦ ¦
¦ ¦обнаруживалась и ¦каналами для ¦ ¦ ¦
¦ ¦система после ¦сравнения ¦ ¦ ¦
¦ ¦этого переходила ¦ ¦ ¦ ¦
¦ ¦в безопасное ¦ ¦ ¦ ¦
¦ ¦состояние ¦ ¦ ¦ ¦
+------------+-----------------+-------------+--------------+-------------+
¦Процессор ¦Ошибки в работе ¦Аппаратное ¦ М.2.1 ¦ А.3.4 ¦
¦ ¦процессора, ¦обеспечение, ¦ ¦ ¦
¦ ¦приводящие к ¦исправляющее ¦ ¦ ¦
¦ ¦неправильным ¦ошибки, или ¦ ¦ ¦
¦ ¦действиям, должны¦самопроверка ¦ М.2.3 ¦ А.3.3 ¦
¦ ¦распознаваться. ¦с помощью ¦ ¦ ¦
¦ ¦Если такая ошибка¦программного ¦ ¦ ¦
¦ ¦приводит к ¦обеспечения, ¦ ¦ ¦
¦ ¦возникновению ¦или ¦ ¦ ¦
¦ ¦опасной ситуации,¦сравнивающее ¦ М.2.4 ¦ А.1.3 ¦
¦ ¦система переходит¦устройство ¦ ¦ ¦
¦ ¦в безопасное ¦для ¦ ¦ ¦
¦ ¦состояние ¦двухканальной¦ ¦ ¦
¦ ¦ ¦структуры, ¦ ¦ ¦
¦ ¦ ¦или ¦ ¦ ¦
¦ ¦ ¦взаимное ¦ М.2.5 ¦ А.3.5 ¦
¦ ¦ ¦сравнивание ¦ ¦ ¦
¦ ¦ ¦для ¦ ¦ ¦
¦ ¦ ¦двухканальных¦ ¦ ¦
¦ ¦ ¦структур с ¦ ¦ ¦
¦ ¦ ¦помощью ¦ ¦ ¦
¦ ¦ ¦программного ¦ ¦ ¦
¦ ¦ ¦обеспечения ¦ ¦ ¦
+------------+-----------------+-------------+--------------+-------------+
¦Постоянная ¦Ошибочные ¦Следующие ¦ ¦ ¦
¦память ¦изменения ¦меры ¦ ¦ ¦
¦ ¦информации, т.е. ¦относятся к ¦ ¦ ¦
¦ ¦все непрямые ¦одноканальным¦ ¦ ¦
¦ ¦ошибки или ¦структурам: ¦ ¦ ¦
¦ ¦двухбитовые ¦однобитовая ¦ М.3.1 ¦ А.4.3 ¦
¦ ¦ошибки и ¦избыточность ¦ ¦ ¦
¦ ¦некоторые ¦(битчетность)¦ ¦ ¦
¦ ¦трехбитовые и ¦или ¦ ¦ ¦
¦ ¦четырехбитовые ¦защита блока ¦ М.3.2 ¦ А.5.6 ¦
¦ ¦ошибки ¦избыточностью¦ ¦ ¦
¦ ¦распознаются до ¦в одно слово ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
+------------+-----------------+-------------+--------------+-------------+
¦Оперативная ¦Общие ошибки во ¦Следующие ¦ ¦ ¦
¦память ¦время адресации, ¦меры ¦ ¦ ¦
¦ ¦записи, ¦относятся к ¦ ¦ ¦
¦ ¦накапливания и ¦одноканальным¦ ¦ ¦
¦ ¦считывания, а ¦структурам: ¦ ¦ ¦
¦ ¦также все ¦защита слов ¦ М.3.2 ¦ А.5.6 ¦
¦ ¦непрямые или ¦многобитовой ¦ ¦ ¦
¦ ¦двухбитовые ¦избыточностью¦ ¦ ¦
¦ ¦ошибки и ¦или ¦ ¦ ¦
¦ ¦некоторые ¦проверка с ¦ М.4.1 ¦ А.5.2 ¦
¦ ¦трехбитовые и ¦помощью ¦ ¦ ¦
¦ ¦четырехбитовые ¦контрольного ¦ ¦ ¦
¦ ¦ошибки ¦образца на ¦ ¦ ¦
¦ ¦распознаются до ¦статические ¦ ¦ ¦
¦ ¦следующего ¦или ¦ ¦ ¦
¦ ¦запуска лифта ¦динамические ¦ ¦ ¦
¦ ¦ ¦ошибки ¦ ¦ ¦
+------------+-----------------+-------------+--------------+-------------+
¦Устройства ¦Статические ¦Безопасность ¦ М.5.4 ¦ А.6.2 ¦
¦ввода/вывода¦ошибки, ¦кода ил ¦ ¦ ¦
¦и ¦межканальные ¦ ¦ ¦ ¦
¦интерфейсы, ¦помехи от каналов¦ ¦ ¦ ¦
¦включая ¦связи, а также ¦ ¦ ¦ ¦
¦подключения ¦случайные и ¦ ¦ ¦ ¦
¦связи ¦систематические ¦тестовый ¦ М.5.5 ¦ А.6.1 ¦
¦ ¦ошибки в потоке ¦образец ¦ ¦ ¦
¦ ¦данных ¦ ¦ ¦ ¦
¦ ¦распознаются до ¦ ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
+------------+-----------------+-------------+--------------+-------------+
¦Тактовый ¦Ошибка в ¦"Сторожевое" ¦ М.6.1 ¦ А.9.4 ¦
¦сигнал ¦выработке ¦устройство с ¦ ¦ ¦
¦ ¦сигналов ¦отдельной ¦ ¦ ¦
¦ ¦процессором, ¦временной ¦ ¦ ¦
¦ ¦например ¦разверткой ¦ ¦ ¦
¦ ¦изменение частоты¦или ¦ ¦ ¦
¦ ¦или выход из ¦обратный ¦ М.6.2 ¦ ¦
¦ ¦строя ¦контроль ¦ ¦ ¦
¦ ¦распознаются до ¦ ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
+------------+-----------------+-------------+--------------+-------------+
¦Выполнение ¦Неверное ¦Контроль над ¦ М.7.1 ¦ А.9.4 ¦
¦программы ¦выполнение ¦временем и ¦ ¦ ¦
¦ ¦программы и ¦логикой ¦ ¦ ¦
¦ ¦непредусмотренное¦выполнения ¦ ¦ ¦
¦ ¦время выполнения ¦программы ¦ ¦ ¦
¦ ¦защитных функций ¦ ¦ ¦ ¦
¦ ¦распознаются с ¦ ¦ ¦ ¦
¦ ¦учетом реакции ¦ ¦ ¦ ¦
¦ ¦системы до ¦ ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
-------------+-----------------+-------------+--------------+--------------
Примечание. После обнаружения ошибок лифт удерживается в безопасном состоянии.
Таблица 11
Особые меры для обеспечения уровня полноты безопасности 3 (SIL3)
-------------+-----------------+----------------+------------+-------------
¦Компоненты и¦ Требования ¦ Меры ¦См. номер в ¦Ссылка на N ¦
¦ функции ¦ ¦ ¦приложении Р¦61508-7:2001¦
+------------+-----------------+----------------+------------+------------+
¦Структура ¦Структура ¦Структура с ¦ М.1.3 ¦ А.2.5 ¦
¦ ¦организуется ¦двумя и более ¦ ¦ ¦
¦ ¦таким образом, ¦каналами для ¦ ¦ ¦
¦ ¦чтобы каждая ¦сравнения ¦ ¦ ¦
¦ ¦несистематическая¦ ¦ ¦ ¦
¦ ¦ошибка ¦ ¦ ¦ ¦
¦ ¦обнаруживалась и ¦ ¦ ¦ ¦
¦ ¦система после ¦ ¦ ¦ ¦
¦ ¦этого переходила ¦ ¦ ¦ ¦
¦ ¦в безопасное ¦ ¦ ¦ ¦
¦ ¦состояние ¦ ¦ ¦ ¦
+------------+-----------------+----------------+------------+------------+
¦Процессор ¦Ошибки в работе ¦Сравнивающее ¦ М.2.4 ¦ А.1.3 ¦
¦ ¦процессора, ¦устройство для ¦ ¦ ¦
¦ ¦приводящие к ¦двухканальной ¦ ¦ ¦
¦ ¦неправильным ¦структуры или ¦ ¦ ¦
¦ ¦действиям, должны¦взаимное ¦ М.2.5 ¦ А.3.5 ¦
¦ ¦распознаваться. ¦сравнивание для ¦ ¦ ¦
¦ ¦Если такая ошибка¦двухканальных ¦ ¦ ¦
¦ ¦приводит к ¦структур с ¦ ¦ ¦
¦ ¦возникновению ¦помощью ¦ ¦ ¦
¦ ¦опасной ситуации,¦программного ¦ ¦ ¦
¦ ¦система переходит¦обеспечения ¦ ¦ ¦
¦ ¦в безопасное ¦ ¦ ¦ ¦
¦ ¦состояние ¦ ¦ ¦ ¦
+------------+-----------------+----------------+------------+------------+
¦Постоянная ¦Ошибочные ¦Защита блока ¦ М.3.3 ¦ А.4.5 ¦
¦память ¦изменения ¦репликацией ¦ ¦ ¦
¦ ¦информации, т.е. ¦блока или ¦ ¦ ¦
¦ ¦все непрямые ¦защита блока ¦ М.3.4 ¦ А.4.4 ¦
¦ ¦ошибки или ¦избыточностью в ¦ ¦ ¦
¦ ¦двухбитовые ¦несколько слов ¦ ¦ ¦
¦ ¦ошибки и ¦ ¦ ¦ ¦
¦ ¦некоторые ¦ ¦ ¦ ¦
¦ ¦трехбитовые и ¦ ¦ ¦ ¦
¦ ¦четырехбитовые ¦ ¦ ¦ ¦
¦ ¦ошибки ¦ ¦ ¦ ¦
¦ ¦распознаются до ¦ ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
+------------+-----------------+----------------+------------+------------+
¦Оперативная ¦Общие ошибки во ¦Защита блока ¦ М.4.2 ¦ А.5.7 ¦
¦память ¦время адресации, ¦репликацией ¦ ¦ ¦
¦ ¦записи, ¦блока или ¦ ¦ ¦
¦ ¦накапливания и ¦проверка типа ¦ М.4.3 ¦ А.5.3 ¦
¦ ¦считывания, а ¦Galpat ¦ ¦ ¦
¦ ¦также все ¦ ¦ ¦ ¦
¦ ¦непрямые или ¦ ¦ ¦ ¦
¦ ¦двухбитовые ¦ ¦ ¦ ¦
¦ ¦ошибки и ¦ ¦ ¦ ¦
¦ ¦некоторые ¦ ¦ ¦ ¦
¦ ¦трехбитовые и ¦ ¦ ¦ ¦
¦ ¦четырехбитовые ¦ ¦ ¦ ¦
¦ ¦ошибки ¦ ¦ ¦ ¦
¦ ¦распознаются до ¦ ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
+------------+-----------------+----------------+------------+------------+
¦Устройства ¦Статические ¦Многоканальный ¦ М.5.1 ¦ А.6.5 ¦
¦ввода/вывода¦ошибки, ¦параллельный ¦ ¦ ¦
¦и ¦межканальные ¦ввод данных и ¦ ¦ ¦
¦интерфейсы, ¦помехи от каналов¦параллельный ¦ ¦ ¦
¦включая ¦связи, а также ¦вывод данных, ¦ ¦ ¦
¦подключения ¦случайные и ¦или ¦ ¦ ¦
¦связи ¦систематические ¦вывод данных, ¦М.5.3 М.5.2 ¦А.6.3 А.6.4 ¦
¦ ¦ошибки в потоке ¦прочитанный в ¦ ¦ ¦
¦ ¦данных ¦обратном ¦ ¦ ¦
¦ ¦распознаются до ¦порядке, или ¦ ¦ ¦
¦ ¦следующего ¦безопасность ¦ М.5.4 ¦ А.6.2 ¦
¦ ¦запуска лифта ¦кода, или ¦ ¦ ¦
¦ ¦ ¦тестовый образец¦ М.5.5 ¦ А.6.1 ¦
+------------+-----------------+----------------+------------+------------+
¦Тактовый ¦Ошибка в ¦"Сторожевое" ¦ М.6.1 ¦ А.9.4 ¦
¦сигнал ¦выработке ¦устройство с ¦ ¦ ¦
¦ ¦сигналов ¦отдельной ¦ ¦ ¦
¦ ¦процессором, ¦временной ¦ ¦ ¦
¦ ¦например ¦разверткой или ¦ ¦ ¦
¦ ¦изменение частоты¦обратный ¦ М.6.2 ¦ ¦
¦ ¦или выход из ¦контроль ¦ ¦ ¦
¦ ¦строя ¦ ¦ ¦ ¦
¦ ¦распознаются до ¦ ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
+------------+-----------------+----------------+------------+------------+
¦Выполнение ¦Неверное ¦Контроль над ¦ М.7.1 ¦ А.9.4 ¦
¦программы ¦выполнение ¦временем и ¦ ¦ ¦
¦ ¦программы и ¦логикой ¦ ¦ ¦
¦ ¦непредусмотренное¦выполнения ¦ ¦ ¦
¦ ¦время выполнения ¦программы ¦ ¦ ¦
¦ ¦защитных функций ¦ ¦ ¦ ¦
¦ ¦распознаются с ¦ ¦ ¦ ¦
¦ ¦учетом реакции ¦ ¦ ¦ ¦
¦ ¦системы до ¦ ¦ ¦ ¦
¦ ¦следующего ¦ ¦ ¦ ¦
¦ ¦запуска лифта ¦ ¦ ¦ ¦
-------------+-----------------+----------------+------------+-------------
Примечание. После обнаружения ошибок лифт удерживается в безопасном состоянии.".
Подпункты 14.2.1.3, 14.2.1.4 и 14.2.2.1 изложить в новой редакции:
"14.2.1.3. С целью облегчения проведения аварийных работ и испытаний на крыше кабины лифта устанавливается система управления лифтом в режиме проверки с удобным доступом.
Система управления должна включаться с помощью выключателя (служебный выключатель), который удовлетворяет требованиям к электрическим устройствам безопасности по 14.1.2.
Выключатель должен иметь два фиксированных положения и должен быть защищен от несанкционированного использования.
Одновременно должны выполняться следующие условия:
a) включение системы управления должно отключать:
1) управление, предусмотренное для работы в нормальных условиях эксплуатации, включая управление автоматическими дверями;
2) управление работой лифта при электрической неисправности по 14.2.1.4;
3) управление в режиме работы на пандус по 14.2.1.5.
Возврат к нормальной работе лифта может осуществляться только при переводе выключателя в другое фиксированное положение.
Если устройства, предназначенные для такого отключения, не являются устройствами безопасности, объединенными с механизмом выключения режима проверки, то необходимо принять меры для предотвращения самопроизвольного перемещения кабины при возникновении в ее электрической цепи одной из неисправностей, перечисленных в 14.1.1.1;
b) движение кабины лифта должно осуществляться путем постоянного нажатия на кнопку, на которой четко обозначено направление движения кабины лифта. Эта кнопка должна иметь защиту от непреднамеренных включений;
c) система управления должна содержать устройство для остановки лифта в соответствии с 14.2.2;
d) скорость движения кабины лифта не должна превышать 0,63 м/с;
e) не должны нарушаться пределы перемещения кабины на конечных остановках, установленных для нормального режима эксплуатации;
f) устройства безопасности должны оставаться в рабочем состоянии.
Устройство управления может иметь отдельный, защищенный от несанкционированного доступа выключатель для управления дверями с крыши кабины лифта.
Второе устройство управления должно размещаться в соответствии с 6.4.3.4 в кабине лифта, в соответствии с 6.4.1.1 в приямке шахты или в соответствии с 6.4.5.6 на площадке.
Если имеются два устройства управления, должны соблюдаться следующие условия:
g) если по команде "ПРОВЕРКА" включается только одно устройство управления, кабина лифта должна приводиться в движение нажатием кнопки на этом устройстве;
h) если по команде "ПРОВЕРКА" включается несколько устройств управления, необходимо предусмотреть следующее:
1) кабина не должна приводиться в движение одним из этих устройств; или
2) кабину можно привести в движение только в случае, если одновременно нажаты соответствующие кнопки на обоих устройствах управления (см. 0.3.18).
Запрещается использование более чем двух устройств управления.
14.2.1.4. Если в соответствии с 12.5.2 предусмотрено аварийное электрическое устройство, необходимо установить аварийный выключатель, соответствующий требованиям 14.1.2. Питание привода должно осуществляться от обычного сетевого источника или при необходимости через резервную сеть электропитания.
Должны выполняться следующие условия:
a) срабатывание выключателя аварийного управления должно приводить кабину лифта в движение посредством постоянного нажатия кнопки, имеющей защиту от случайного срабатывания. Направление движения лифта должно быть четко обозначено;
b) после срабатывания выключателя аварийного управления все движения кабины, не регулируемые данным устройством, должны исключаться.
Действие выключателя аварийного управления должно отменяться при включении контрольного управления;
c) аварийный выключатель или другой электрический выключатель в соответствии с 14.1.2 должен отключать следующие электрические устройства безопасности:
1) на ловителе по 9.8.8;
2) на ограничителе скорости по 9.9.11.1 и 9.9.11.2;
3) на средствах ограничения скорости движущейся вверх кабины по 9.10.5;
4) на буферах по 10.4.3.4;
5) на концевых выключателях по 10.5;
d) аварийный выключатель и его кнопки должны быть расположены таким образом, чтобы можно было непосредственно или с помощью контрольно-измерительного прибора наблюдать за оборудованием [см. 6.6.2, перечисление c)].
е) скорость кабины лифта не должна превышать 0,63 м/с.
14.2.2.1. Устройство остановки и удержания лифта в нерабочем состоянии, включая привод дверей, должно устанавливаться:
a) в приямке шахты по 5.7.3.4, перечисление а);
b) в блочном помещении по 6.7.1.5;
c) на крыше кабины лифта по 8.15 в зоне доступности и на расстоянии не более 1 м от места доступа служебного персонала, осуществляющего техническое обслуживание и проверку. Это устройство может выполнять функции устройства для проверки, если оно установлено не более 1 м от места доступа;
d) в устройстве управления по 14.2.1.3, перечисление c);
e) в кабине лифтов, для которых предусмотрен режим работы на пандус по 14.2.1.5, перечисление i).
Устройство остановки должно быть расположено на расстоянии не более 1 м от места доступа на пандус и иметь четкое обозначение в соответствии с 15.2.3.1;
f) на приводном механизме в дополнение к основному выключателю или другому выключателю аварийного торможения, расположенному на расстоянии 1 м;
g) на панели для аварийных работ и испытаний в дополнение к основному выключателю или другому выключателю аварийного торможения, расположенному на расстоянии 1 м".
Пункт 14.2.3 изложить в новой редакции:
"14.2.3. Устройство экстренного вызова
Переговорное устройство или иное аналогичное устройство, требующее дополнительного источника напряжения в соответствии с 8.17.4, должно обеспечивать связь между кабиной лифта и местом, из которого в случае аварийной ситуации осуществляется управление, если высота подъема лифта превышает 30 м или невозможно прямое голосовое общение между кабиной и местом осуществления управления.".
Пункты 15.4.1, 15.4.3 и 15.4.5 изложить в новой редакции:
"15.4.1. На наружной стороне дверей или люка, ведущих в машинное или блочное отделение (кроме дверей шахты и дверей к панелям для проведения аварийных работ и испытаний), должна находиться табличка с надписью:
"Машинное помещение лифта. Посторонним вход воспрещен"
На люках должна быть табличка с надписью:
"Опасность падения. Люк закрыть"
15.4.3. В машинном помещении (6.3), в шкафу для оборудования (6.5.2) или на панелях (6.6) должны быть подробные технические инструкции по применению ручного или аварийного устройства перемещения кабины при поломке лифта и ключ для аварийного отпирания дверей шахты.
15.4.5. На грузоподъемном оборудовании должна быть указана минимально допустимая нагрузка (см. 6.3.8 и 6.4.10).".
Подраздел 15.4 дополнить пунктом 15.4.6:
"15.4.6. На площадку должна прилагаться только допустимая нагрузка в соответствии с 6.4.5.3.".
Пункт 15.5.1 изложить в новой редакции:
"15.5.1. Вблизи дверей для технического обслуживания, кроме дверей шахты, снаружи шахты должна размещаться табличка с надписью:
"Шахта лифта. Опасность падения. Посторонним вход воспрещен."
Подраздел 15.5 дополнить пунктом 15.5.4:
"15.5.4. При использовании передвижных площадок (6.4.5) и (или) выступающих на пути перемещения кабины площадок [6.4.5.2, перечисление b)] или управляемых вручную механических устройств (6.4.3.1 - 6.4.4.1) в шахте на соответствующих местах должны быть необходимые технические инструкции по применению ручного или механического устройства для перемещения кабины при поломке лифта.".
Пункт 16.3.1 изложить в новой редакции:
"16.3.1. Руководство по эксплуатации должно содержать необходимую информацию по эксплуатации лифта в нормальном режиме и при аварийно-спасательных работах и в первую очередь:
а) о запирании двери машинного помещения;
б) о безопасном проведении погрузочно-разгрузочных работ;
с) о необходимых мероприятиях для лифтов с частично огражденной шахтой по 5.2.1.2, перечисление d);
d) о мероприятиях, требующих участия обученного персонала;
e) о хранении документации;
f) об использовании ключей для аварийного отпирания дверей;
g) о действиях при аварийно-спасательных работах.".
Пункт 16.3.3.1 дополнить вторым абзацем:
"В случае, если функциональные испытания устройств безопасности, указанных в таблицах А.1 и А.2, невозможно провести во время нормальной работы лифта, должно быть руководство по эксплуатации с информацией о том, как их проводить.".
Приложение А. Таблицу А.1 изложить в новой редакции; дополнить таблицей А.2:
"Таблица А.1
Перечень электрических устройств безопасности
-----------------+------------------------------------------------+--------
¦ Пункт ¦ Выполняемые функции ¦ SIL ¦
+----------------+------------------------------------------------+-------+
¦5.2.2.2.2 ¦Контроль положения закрытия аварийных дверей и ¦ 2 ¦
¦ ¦дверей для осмотра, в том числе смотровых люков ¦ ¦
+----------------+------------------------------------------------+-------+
¦5.7.3.4, ¦Устройства останова, расположенные в приямке ¦ 2 ¦
¦перечисление а) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.3.1, ¦Контроль положения механического оборудования ¦ 3 ¦
¦перечисление б) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.3.3, ¦Контроль запертого положения аварийных люков и ¦ 2 ¦
¦перечисление е) ¦аварийных дверей кабины лифта ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.4.1, ¦Контроль открывания ключом двери, обеспечивающей¦ 2 ¦
¦перечисление е) ¦доступ в приямок шахты ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.4.1, ¦Контроль нерабочего положения механического ¦ 3 ¦
¦перечисление f) ¦оборудования ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.4.1, ¦Контроль рабочего положения механического ¦ 3 ¦
¦перечисление g) ¦оборудования ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.5.4, ¦Контроль положения платформы в полностью ¦ 3 ¦
¦перечисление a) ¦опущенном состоянии ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.5.5, ¦Контроль передвижных ограничителей хода в ¦ 3 ¦
¦перечисление b) ¦полностью опущенном состоянии ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.5.5, ¦Контроль ограничителей хода после срабатывания ¦ 3 ¦
¦перечисление c) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.7.1, ¦Контроль положения дверей доступа к рабочей зоне¦ 2 ¦
¦перечисление e) ¦внутри шахты ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.4.7.2, ¦Контроль положения дверей доступа к рабочей зоне¦ 2 ¦
¦перечисление e) ¦снаружи шахты ¦ ¦
+----------------+------------------------------------------------+-------+
¦6.7.1.5 ¦Переключатель аварийной остановки в помещении ¦ 1 ¦
¦ ¦для отводных блоков лифта ¦ ¦
+----------------+------------------------------------------------+-------+
¦7.7.3.1 ¦Контроль запирания дверей шахты лифта: ¦ 2 3 ¦
¦ ¦автоматические закрывающиеся двери шахты в ¦ ¦
¦ ¦соответствии с 7.7.4.2; двери шахты лифта, ¦ ¦
¦ ¦закрывающиеся вручную ¦ ¦
+----------------+------------------------------------------------+-------+
¦7.7.4.1 ¦Контроль положения закрытия дверей шахты лифта ¦ 3 ¦
+----------------+------------------------------------------------+-------+
¦7.7.6.2 ¦Контроль положения закрытия дверных панелей без ¦ 3 ¦
¦ ¦замков ¦ ¦
+----------------+------------------------------------------------+-------+
¦8.9.2 ¦Контроль положения закрытия двери кабины ¦ 3 ¦
+----------------+------------------------------------------------+-------+
¦8.12.4.2 ¦Контроль запирания аварийных люков и дверей ¦ 2 ¦
¦ ¦кабины ¦ ¦
+----------------+------------------------------------------------+-------+
¦8.15, ¦Устройства останова, расположенные на крыше ¦ 3 ¦
¦перечисление b) ¦кабины ¦ ¦
+----------------+------------------------------------------------+-------+
¦9.5.3 ¦Контроль недопустимого удлинения каната или цепи¦ 1 ¦
+----------------+------------------------------------------------+-------+
¦9.6.1, ¦Контроль натяжения уравновешивающих канатов ¦ 3 ¦
¦перечисление e) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦9.6.2 ¦Контроль устройства, предотвращающего подскок ¦ 3 ¦
¦ ¦натяжного устройства ¦ ¦
+----------------+------------------------------------------------+-------+
¦9.8.8 ¦Контроль срабатывания ловителя ¦ 1 ¦
+----------------+------------------------------------------------+-------+
¦9.9.11.1 ¦Контроль срабатывания ограничителя скорости (без¦ 1 ¦
¦ ¦включения защитных устройств) для поднимающегося¦ ¦
¦ ¦лифта, предохраняющего от превышения допустимой ¦ ¦
¦ ¦скорости подъема ¦ ¦
+----------------+------------------------------------------------+-------+
¦9.9.11.1 ¦Контроль срабатывания ограничителя скорости (с ¦ 2 ¦
¦ ¦включением защитных устройств) для ¦ ¦
¦ ¦поднимающегося лифта, предохраняющего от ¦ ¦
¦ ¦превышения допустимой скорости подъема ¦ ¦
+----------------+------------------------------------------------+-------+
¦9.9.11.2 ¦Контроль возврата в исходное положение ¦ 3 ¦
¦ ¦ограничителя скорости ¦ ¦
+----------------+------------------------------------------------+-------+
¦9.9.11.3 ¦Контроль натяжения каната ограничителя скорости ¦ 3 ¦
+----------------+------------------------------------------------+-------+
¦9.10.5 ¦Контроль средств ограничения скорости движущейся¦ 1 ¦
¦ ¦вверх кабины ¦ ¦
+----------------+------------------------------------------------+-------+
¦10.4.3.4 ¦Контроль возврата в исходное положение буферов ¦ 3 ¦
+----------------+------------------------------------------------+-------+
¦10.5.2.3, ¦Контроль связи с кабиной устройств, передающих ¦ 1 ¦
¦перечисление b) ¦информацию о положении кабины для срабатывания ¦ ¦
¦ ¦концевых выключателей ¦ ¦
+----------------+------------------------------------------------+-------+
¦10.5.3.1, ¦Концевые выключатели в лифтах с канатоведущим ¦ 1 ¦
¦перечисление b),¦шкивом ¦ ¦
¦2) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦11.2.1, ¦Контроль запирания двери кабины ¦ 2 ¦
¦перечисление c) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦12.5.1.1 ¦Контроль положения съемного штурвала ¦ 1 ¦
+----------------+------------------------------------------------+-------+
¦12.8.4, ¦Контроль связи устройств, передающих информацию ¦ 2 ¦
¦перечисление c) ¦о положении кабины для срабатывания устройства ¦ ¦
¦ ¦контроля торможения ¦ ¦
+----------------+------------------------------------------------+-------+
¦12.8.5 ¦Контроль торможения при буферах с укороченной ¦ 2 ¦
¦ ¦длиной хода ¦ ¦
+----------------+------------------------------------------------+-------+
¦12.9 ¦Контроль ослабления натяжения каната или цепи в ¦ 2 ¦
¦ ¦лифтах с позитивным приводом ¦ ¦
+----------------+------------------------------------------------+-------+
¦13.4.2 ¦Управление автоматическим выключателем, ¦ 2 ¦
¦ ¦выполняющим функцию главного выключателя ¦ ¦
+----------------+------------------------------------------------+-------+
¦14.2.1.2, ¦Контроль выравнивания и точного выравнивания ¦ 2 ¦
¦перечисление a),¦ ¦ ¦
¦2) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦14.2.1.2, ¦Контроль связи устройств, передающих информацию ¦ 2 ¦
¦перечисление a),¦о положении кабины для выравнивания и точного ¦ ¦
¦3) ¦выравнивания ¦ ¦
+----------------+------------------------------------------------+-------+
¦14.2.1.3, ¦Устройство останова в режиме проверки ¦ 3 ¦
¦перечисление c) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦14.2.1.5, ¦Ограничение движения кабины при работе на пандус¦ 2 ¦
¦перечисление b) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦14.2.1.5, ¦Устройство останова в кабине при работе на ¦ 2 ¦
¦перечисление i) ¦пандус ¦ ¦
+----------------+------------------------------------------------+-------+
¦14.2.1.5, ¦Устройство останова при работе на пандус ¦ 2 ¦
¦перечисление g),¦ ¦ ¦
¦3) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦14.2.2.1, ¦Устройство останова на силовой установке лифта ¦ 2 ¦
¦перечисление f) ¦ ¦ ¦
+----------------+------------------------------------------------+-------+
¦14.2.2.1, ¦Устройство останова на специальных щитах в ¦ 2 ¦
¦перечисление g) ¦аварийной ситуации и проверке ¦ ¦
-----------------+------------------------------------------------+--------
Примечание. Необходимо учитывать изменения номеров разделов с учетом EN 81-1:1998/А2:2004. При переиздании стандарта настоящее примечание будет исключено.
Таблица А.2
Распределение функций безопасности электрических устройств безопасности по категориям при использовании программируемых электронных систем (PES)
---------------------+--------------------------------------------+--------
¦ Пункт ¦ Контролируемые устройства ¦ SIL ¦
+--------------------+--------------------------------------------+-------+
¦14.2.1.3 ¦Выключатель для проведения проверки ¦ 3 ¦
+--------------------+--------------------------------------------+-------+
¦14.2.1.4 ¦Аварийный выключатель ¦ 3 ¦
+--------------------+--------------------------------------------+-------+
¦14.2.1.5, ¦Устройство останова при работе на пандус ¦ 2 ¦
¦перечисление g), 3) ¦ ¦ ¦
---------------------+--------------------------------------------+--------
Примечание. Распределение на категории в приведенных таблицах А.1 и А.2 действует только в том случае, если используются программируемые электронные системы безопасности. Это распределение не является разделением на категории риска для переключателей безопасности или системы блокировки, оно используется только для определения уровня обеспечения безопасности программируемыми электронными системами, установленными на соответствующие электрические устройства безопасности.".
Приложение С. Пункты С.2 и С.3 изложить в новой редакции:
"С.2. Общие данные
a) наименование и адрес изготовителя, владельца и (или) пользователя;
b) адрес места эксплуатации лифта;
c) тип оборудования, номинальная нагрузка, номинальная скорость, количество пассажиров;
d) высота подъема лифта, количество запланированных остановок;
e) масса кабины лифта и уравновешивающего груза;
f) описание проходов к машинному и блочному помещению.
С.3. Технические данные и чертежи
Чертежи должны содержать необходимые для понимания данной лифтовой установки сечения и разрезы, включая чертежи машинного и блочного помещений с соответствующим оборудованием.
Чертежи не должны содержать подробности конструкции, но должны включать следующие необходимые данные для проверки на соответствие настоящему стандарту:
a) защитные зоны в верхней части и приямке шахты в соответствии с 5.7.1, 5.7.2, 5.7.3.3;
b) имеющиеся доступные пространства под шахтой в соответствии с 5.5;
c) проход в приямок шахты в соответствии с 5.7.3.2;
d) защитные ограждения между лифтами при наличии нескольких лифтов в одной шахте в соответствии с 5.6;
e) расположение отверстий для крепления;
f) расположение и основные размеры машинного помещения, включая расположение привода и основных устройств. Размеры канатоведущего шкива или барабана. Вентиляционные отверстия. Нагрузки, действующие на здание и на дно приямка шахты;
g) проход к машинному помещению в соответствии с 6.2;
h) при необходимости расположение блочного отделения. Расположение и размеры блоков;
i) расположение находящегося в блочном помещении оборудования;
j) проход к блочному помещению в соответствии с 6.7.1.3;
k) расположение и размеры дверей шахты в соответствии с 7.3. На чертежах не обязательно показывать все двери, если они одинаковые и указано расстояние между порогами дверей шахты;
l) расположение и основные размеры дверей и смотровых люков для технического обслуживания, а также аварийных выходов в соответствии с 5.2.2;
m) размеры кабины лифта и ее входных проемов в соответствии с 8.1, 8.2;
n) расстояние между порогом двери кабины и внутренней поверхностью стены шахты в соответствии с 11.2.1 и 11.2.2;
o) горизонтальное расстояние между закрытыми дверями кабины и дверями шахты в соответствии с 11.2.3;
p) основные характеристики тяговых канатов или цепей: коэффициент запаса прочности, канаты (количество, диаметр, конструкция, минимальное разрывное усилие), цепи (тип, конструкция, шаг, минимальное разрывное усилие), уравновешивающие канаты (при наличии);
g) расчет коэффициента запаса прочности тяговых элементов в соответствии с приложением N;
r) основные характеристики канатов ограничителя скорости и (или) предохранительных канатов: диаметр, конструкция, минимальное разрывное усилие, коэффициент запаса прочности;
s) размеры и расчет направляющих, состояние и размеры поверхностей скольжения (тянутая, фрезерованная, шлифованная);
t) размеры и расчет буферов энергонакапливающего типа с линейными характеристиками".
Приложение D. Пункт D.2. Перечисление f) изложить в новой редакции; дополнить перечислением о):
"f) электропроводка
1) измерение сопротивления изоляции в различных электрических цепях в соответствии с 13.1.1. Во время проведения измерений все электрические устройства должны быть отключены;
2) контроль ведущего соединения между контуром заземления машинного помещения и частями лифта, которые могут оказаться под напряжением;
о) следующие устройства (при их наличии) (функциональные испытания):
механическое устройство для предотвращения движения кабины лифта в соответствии с 6.4.3.1;
механическое устройство для остановки кабины лифта в соответствии с 6.4.4.1. Особое внимание необходимо уделить механическому устройству, используемому в качестве ловителей, например если они включаются при скорости движения и пустой кабине лифта;
площадка в соответствии с 6.4.5;
механическое устройство для остановки кабины или передвижных ограничителей хода в соответствии с 6.4.5.2;
устройства для проведения аварийных работ и испытаний в соответствии с 6.6.".
Приложение Е. Пункт Е.2 изложить в новой редакции:
"Е.2. Осмотры и испытания после существенной модификации или после аварии
Информация о существенных модификациях и авариях должна быть зарегистрирована в технической части паспорта лифта или специальном регистре в соответствии с 16.2.
К существенным модификациям относятся:
a) изменение:
1) номинальной скорости;
2) номинальной нагрузки;
3) массы кабины;
4) высоты подъема;
b) изменение или замена:
1) типа запирающих устройств (замена запирающего устройства устройством такого же типа не считается существенной модификацией);
2) системы управления;
3) направляющих или типа направляющих;
4) типа дверей или дополнительная установка одной или нескольких дверей шахты или дверей кабины;
5) привода или блоков;
6) ограничителя скорости;
7) устройства ограничения скорости движущейся вверх кабины;
8) буферов;
9) ловителей;
10) механического устройства для предотвращения движения кабины в соответствии с 6.4.3.1;
11) механического устройства для остановки кабины лифта в соответствии с 6.4.4.1;
12) площадки в соответствии с 6.4.5;
13) механического устройства для остановки кабины лифта или передвижения ограничителей хода в соответствии с 6.4.5.2;
14) устройства для проведения аварийных работ и испытаний в соответствии с 6.6.
Необходимая информация и документация для проведения испытаний после внесения существенных модификаций или после аварий предоставляются ответственному лицу или организации.
Ответственное лицо или соответствующая организация принимают решение о необходимости проведения испытаний с измененными или замененными деталями.
Эти испытания должны соответствовать аналогичным испытаниям, которые проводились перед вводом в эксплуатацию".
Приложение F. Раздел F.6. Наименование изложить в новой редакции:
"F.6. Система блокировки со встроенными электронными элементами и (или) программируемыми электронными системами (PESSRAL).".
Подраздел F.6.1 изложить в новой редакции:
"F.6.1. Общие положения
F.6.1.1. Системы блокировки с электронными компонентами
Заявитель должен предоставить в лабораторию следующую информацию:
a) обозначение платы;
b) условия эксплуатации;
c) перечень используемых компонентов;
d) разводку печатной платы;
e) размещение гибридных схем и маркировку соединений, используемых в цепях безопасности;
f) функциональное описание;
g) информацию об электрической части, включая монтажную схему, если она применяется, с отмеченными входом и выходом платы.
F.6.1.2. Системы блокировки, основанные на программируемых электронных системах
Дополнительно к требованиям F.6.1.1 должна предоставляться следующая информация:
a) документация и описания в соответствии с мерами, перечисленными в таблице 8;
b) общее описание используемого программного обеспечения (например, правила программирования, язык, составитель, модуль);
c) описание работы, включая структуру программного обеспечения и взаимодействие аппаратного и программного обеспечения;
d) описание блоков, модулей, данных, переменных величин и интерфейсов;
e) список программного обеспечения.".
Подраздел F.6.3 дополнить пунктом F.6.3.3:
"F.6.3.3. Проверка функционирования и безопасности программируемых электронных систем
Дополнительно к мерам, перечисленным в таблицах 6 - 11, проводится проверка:
a) плана и кодировки программного обеспечения: проверка всех строчек кода как при обычной проверке, FAGAN, тестировании и т.д.;
b) аппаратного и программного обеспечения: проверка всех мер, указанных в таблицах 6, 7 и Р.1, например, с помощью имитации ошибок в соответствии с EN 61508-2 и EN 61508-7.".
Стандарт дополнить приложениями О, Р:
"Приложение О
(справочное)
ПРОХОДЫ К ПОМЕЩЕНИЯМ ДЛЯ ОБОРУДОВАНИЯ В СООТВЕТСТВИИ С 6.1
*****НА БУМАЖНОМ НОСИТЕЛЕ
1 - двери и люки в соответствии с 6.3.4 и 6.4.7;
2 - помещение для оборудования в соответствии с разделом 6;
3 - проход в соответствии с 6.2.
Рисунок О.1. Проходы к помещениям для оборудования в соответствии с 6.1
Приложение Р
(справочное)
ОПИСАНИЕ ВОЗМОЖНЫХ МЕР
Таблица Р.1 содержит описание возможных мер, обеспечивающих выполнение требований 14.1.2.6.
Таблица Р.1
Описание возможных мер по обнаружению ошибок
-------------+-----T-------------------------------------------------------
¦Компоненты и¦Меры ¦ Описание мер ¦
¦ функции ¦ ¦ ¦
+------------+-----+------------------------------------------------------+
¦Структура ¦М.1.1¦Одноканальная структура с самопроверкой Описание При ¦
¦ ¦ ¦одноканальной структуре самостоятельно ¦
¦ ¦ ¦предусматриваются дополнительные пути выхода сигнала ¦
¦ ¦ ¦для безопасной блокировки. Самопроверки ¦
¦ ¦ ¦(периодические) компонентов электронной ¦
¦ ¦ ¦программируемой системы проводятся через промежутки ¦
¦ ¦ ¦времени, определяемые использованием системы. Эти ¦
¦ ¦ ¦проверки (например, проверка процессора или ¦
¦ ¦ ¦интерфейсов) предусмотрены для обнаружения возможных ¦
¦ ¦ ¦скрытых ошибок при передаче потока данных. При ¦
¦ ¦ ¦обнаружении ошибки система переходит в безопасное ¦
¦ ¦ ¦состояние ¦
¦ ¦ ¦ ¦
¦ ¦М.1.2¦Одноканальная структура с самопроверкой и контролем ¦
¦ ¦ ¦Описание Одноканальная структура с самопроверкой и ¦
¦ ¦ ¦контролем состоит из отдельного прибора контроля ¦
¦ ¦ ¦аппаратного обеспечения, который независимо от ¦
¦ ¦ ¦использования регулярно получает контрольные данные, ¦
¦ ¦ ¦полученные в ходе самопроверок. Если данные неверны, ¦
¦ ¦ ¦система переходит в безопасное состояние. Следует ¦
¦ ¦ ¦предусмотреть не менее двух независимых путей выхода ¦
¦ ¦ ¦сигнала с тем, чтобы блокировка могла запускаться либо¦
¦ ¦ ¦через сам процессор, либо через прибор контроля ¦
¦ ¦ ¦ ¦
¦ ¦М.1.3¦Два и более канала для сравнения Описание ¦
¦ ¦ ¦Двухканальное встроенное управление для обеспечения ¦
¦ ¦ ¦безопасности включает два независимых устройства, не ¦
¦ ¦ ¦имеющих обратного действия. Это делает возможным ¦
¦ ¦ ¦самостоятельное осуществление отдельных действий на ¦
¦ ¦ ¦каждом канале. Для двухканальной программируемой ¦
| Стр.1 | Стр.2 | Стр.3 | Стр.4 |
карта новых документов | 
