Если вы разрабатываете, производите или поставляете оборудование с электронными и программными компонентами, вам почти наверняка придётся столкнуться с требованиями по функциональной безопасности. И одним из ключевых документов в этом процессе становится руководство по функциональной безопасности (РФБ).
Сертификация SIL
Разберитесь, когда применяют уровни SIL и какие исходные данные нужны для оценки функциональной безопасности.
Свяжитесь с нами и мы бесплатно вышлем Вам пример РФБ на электронную почту.
В этой статье расскажем, зачем нужно такое руководство, какие задачи оно решает, на какие стандарты опираться и почему его грамотная разработка экономит время и деньги при сертификации.
Что такое функциональная безопасность и зачем о ней отдельный документ
Функциональная безопасность — это способность системы выполнять функции безопасности при всех предусмотренных условиях эксплуатации. Проще говоря: если что-то пойдёт не так (отказ, сбой, ошибка оператора), оборудование должно перейти в безопасное состояние и не причинить вреда людям, окружающей среде или имуществу.
Руководство по функциональной безопасности (РФБ) — это документ, который раскрывает, как именно производитель обеспечил эту способность. В нём фиксируют анализ опасностей, принятые меры по снижению рисков, уровни полноты безопасности (SIL/УПБ), методы подтверждения соответствия и порядок эксплуатации с учётом требований безопасности.
Основные задачи руководства по функциональной безопасности
- Обоснование уровня полноты безопасности (SIL). Если изделие относится к системам, связанным с безопасностью (например, системы противоаварийной защиты, блокировки, аварийное отключение), в руководстве указывают целевой уровень SIL (Safety Integrity Level) и приводят расчёты, подтверждающие достижение этого уровня.
- Описание жизненного цикла безопасности. Стандарты (в первую очередь ГОСТ Р МЭК 61508 и отраслевые ГОСТ Р МЭК 61511, ISO 26262 и др.) требуют, чтобы безопасность обеспечивалась на всех стадиях: от концепции до утилизации. Руководство фиксирует, какие процедуры применялись на каждом этапе.
- Поддержка эксплуатации и обслуживания. В документе прописывают требования к квалификации персонала, периодичности проверок, действиям при отказах, замене компонентов — всё, что влияет на сохранение уровня безопасности в течение срока службы.
- Снижение юридических и коммерческих рисков. Наличие корректно оформленного руководства помогает обосновать, что производитель учёл риски, принял меры и действовал в соответствии с признанными стандартами. Это важно и при аудитах, и при претензиях, и при участии в тендерах.
Важно: руководство должно быть не просто «сборником цитат» из стандартов, а прикладным документом, который связывает требования с конкретным изделием: его архитектурой, компонентами, алгоритмами и условиями применения.
Чем руководство по функциональной безопасности (РФБ) отличается от руководства по эксплуатации
Это частый вопрос, который возникает у производителей. Разница принципиальная:
- Руководство по эксплуатации отвечает на вопрос «как правильно пользоваться изделием», описывает монтаж, настройку, режимы работы, хранение, утилизацию.
- Руководство по функциональной безопасности (РФБ) отвечает на вопрос «как изделие ведёт себя в опасных ситуациях и что сделано, чтобы минимизировать риски». В нём делают акцент на анализ опасностей, меры защиты, порядок действий при отказах и подтверждение уровня безопасности.
На практике эти документы могут поставляться вместе, но их цели и аудитория разные: первое — для конечного пользователя и сервисной службы, второе — для экспертов по сертификации, аудиторов и специалистов по промышленной безопасности.
Какие разделы обязательно должны быть в руководстве
Типовая структура руководства по функциональной безопасности включает:
- Термины и определения, принятые в проекте.
- Описание изделия и области применения, включая критические функции безопасности.
- Анализ опасностей и рисков (HAZOP, FMEA и другие методы) с перечнем сценариев отказов и их последствий.
- Целевой уровень полноты безопасности (SIL/УПБ) и обоснование выбора.
- Архитектурные решения и меры по снижению рисков: резервирование, диагностика, отказоустойчивые режимы, логика срабатывания защит.
- Расчёты и подтверждение показателей надёжности: PFDavg (средняя вероятность отказа по запросу), HFT (отказ толерантности), стойкость к систематическим отказам и т. д.
- Методы верификации и валидации, включая испытания и моделирование.
- Требования к эксплуатации и обслуживанию, влияющие на сохранение уровня безопасности (квалификация персонала, периодичность проверок, замена компонентов).
- Управление изменениями и конфигурацией, чтобы при модернизации изделия уровень безопасности не снижался.
- Приложения: схемы, таблицы отказов, протоколы испытаний, ссылки на методики.
Почему ошибки в руководстве приводят к отказам при сертификации
Органы по сертификации и эксперты внимательно проверяют именно доказательную базу безопасности. Частые причины замечаний:
- Отсутствие расчётов или ссылок на методики. Простого утверждения «уровень SIL 2» недостаточно: нужны расчёты и исходные данные.
- Несогласованность между документами. Если в ТУ, паспорте, руководстве по эксплуатации и руководстве по функциональной безопасности указаны разные характеристики или режимы работы, это вызывает вопросы.
- Формальный подход. Копирование разделов из стандартов без привязки к конкретному изделию не считается подтверждением безопасности.
- Игнорирование жизненного цикла. Если не описаны процедуры управления изменениями, аудиторы могут посчитать, что уровень безопасности не контролируется в течение срока службы.
Как руководство по функциональной безопасности (РФБ) помогает бизнесу
- Снижает количество доработок. Чем раньше проработаны требования безопасности, тем меньше изменений потребуется на поздних этапах.
- Повышает доверие заказчиков. Особенно в тендерах на поставку оборудования для опасных производственных объектов и госкорпораций наличие полного комплекта документов по безопасности — конкурентное преимущество.
- Упрощает взаимодействие с надзорными органами и страховыми компаниями. Документация по безопасности подтверждает, что производитель действует системно.
