1 范圍

1.1 GB/T 35850的本部分適用于乘客電梯和載貨電梯，當(dāng)可編程電子系統(tǒng)被用于執(zhí)行電梯電氣安全功能時(shí)，應(yīng)采用本部分。當(dāng)電梯規(guī)范、標(biāo)準(zhǔn)中所定義的電梯安全功能應(yīng)用PESSRAL時(shí)，應(yīng)引用本部分。

1.2 本部分也可應(yīng)用于新的或與本部分描述有差異的PESSRAL。

1.3 如果電氣安全裝置符合本部分和其他相關(guān)標(biāo)準(zhǔn)的所有要求，則不必考慮其失效的可能性。

1.4 本部分：

      a）使用了安全完整性等級(jí)（SIL）來(lái)規(guī)定用PESSRAL實(shí)現(xiàn)安全功能的目標(biāo)失效量；

      b) 規(guī)定了達(dá)到某一功能的安全完整性的要求，但沒有規(guī)定實(shí)施和保持該要求的責(zé)任主體（如：設(shè)計(jì)者、制造商、供應(yīng)商或業(yè)主等）；

      c) 應(yīng)用于電梯的可編程電子系統(tǒng)（PE system），符合電梯相關(guān)標(biāo)準(zhǔn)（如：GB7588等）的最低要求；

      d) 明確了與GB/T 20438以及GB/T 24808之間的關(guān)系；

      e) 說明了電梯安全功能與其安全狀態(tài)條件之間的關(guān)系；

      f) 適用于軟件和相關(guān)硬件設(shè)計(jì)的階段和活動(dòng)，但不包括設(shè)計(jì)之后的階段和活動(dòng)，如：采購(gòu)與制造；

      g) 要求 PESSRAL制造商提供說明書，向?qū)嵤┰撾娞萁M裝、連接、調(diào)試、維護(hù)的組織詳細(xì)說明如何保持PESSRAL的完整性；

      h) 規(guī)定了與軟硬件安全驗(yàn)證相關(guān)的要求；

      i) 為具體的電梯安全功能規(guī)定了安全完整性等級(jí)；

      j) 規(guī)定了達(dá)到特定的安全完整性等級(jí)所需要的技術(shù)和措施；

      k) 提供了應(yīng)用PESSRAL的風(fēng)險(xiǎn)降低的決策表；

      1) 規(guī)定了要求的PESSRAL最高安全完整性等級(jí)為SIL3，最低安全完整性等級(jí)為SIL1。

1.5 本部分不包含：

      a） PE system裝置自身產(chǎn)生的危險(xiǎn)，如電擊；

      b) 失效安全的概念，在失效模式定義良好和復(fù)雜度相對(duì)較低的情況下失效安全可能是有價(jià)值的。因?yàn)楸静糠址秶鷥?nèi)的PESSRAL復(fù)雜度很高，所以失效安全概念在此是不合適的；

      c) 對(duì)電梯安全功能中的PESSRAL的完整運(yùn)用所必需的其他相關(guān)要求，如開關(guān)、執(zhí)行器件和傳感器的機(jī)械結(jié)構(gòu)、安裝和標(biāo)識(shí)等。這些要求應(yīng)符合相關(guān)電梯標(biāo)準(zhǔn)；

      d) 由惡意或未授權(quán)行為引起的，涉及安全威脅的可預(yù)見的誤操作。需要考慮某一安全威脅分析時(shí)，如果重新評(píng)估了特定的SIL，可以使用本部分。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 4721 印制電路用覆銅箔層壓板通用規(guī)則

      GB/T 4723 印制電路用覆銅箔酚醛紙層壓板

      GB/T 4724 印制電路用覆銅箔復(fù)合基層壓板

      GB/T 4725 印制電路用覆銅箔環(huán)氧玻璃布層壓板

      GB 4943（所有部分）信息技術(shù)設(shè)備 安全［IEC 60950（所有部分）］

      GB/T 16261 印制板總規(guī)范（GB/T 16261-1996，IEC/PQC 88：1990，IDT）

      GB/T 20438.1 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第1部分：一般要求(IEC 61508-1:1998,IDT)

      GB/T 20438.2 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第2部分：電氣/電子/可編程電子安全相關(guān)系統(tǒng)的要求（GB/T 20438.2-2006，IEC 61508-2：2000，IDT）

      GB/T 20438.3 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第3部分：軟件要求(GB/T 20438.3-2006,IEC 61508-3:1998,IDT)

      GB/T 20438.5 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第5部分：確定安全完整性等級(jí)的方法示例（GB/T 20438.5-2006，IEC 61508-5：1998，IDT）

      GB/T 20438.6 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第6部分：GB/T 20438.2和GB/T 20438.3的應(yīng)用指南（GB/T 20438.6-2006，IEC 61508-6：2000，IDT）

      GB/T 20438.7 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第7部分：技術(shù)與措施概述(IEC 61508-7:1998,IDT)

      GB/T 24808 電磁兼容性 電梯、自動(dòng)扶梯和自動(dòng)人行道產(chǎn)品標(biāo)準(zhǔn) 抗擾度（GB/T 24808-2009,ISO 22200:2009.IDT)

      IEC 61508-7：2010 電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全 第7部分：技術(shù)與措施概述（Functional safety of electrical/electronic/programmable electronic safety-related systems-Part 7： Overview of techniques and measures)

3 術(shù)語(yǔ)和定義

      在GB/T 20438.4中給出的術(shù)語(yǔ)和定義適用于本文件，但是本文件作出的定義應(yīng)優(yōu)先于通用標(biāo)準(zhǔn)GB/T 20438。

3.1

      非SIL相關(guān)安全狀態(tài)要求 non-SIL-relevant safe-state requirement

      對(duì)某個(gè)SIL相關(guān)安全功能的動(dòng)作作出響應(yīng)，而執(zhí)行該響應(yīng)的功能無(wú)SIL要求。

      注：參見圖4和表2。

3.2

      可編程電子 programmable electronic

      PE

      以計(jì)算機(jī)技術(shù)為基礎(chǔ)，可以由硬件、軟件及其輸入和（或）輸出單元構(gòu)成。

      注：本術(shù)語(yǔ)包括以一個(gè)或多個(gè)中央處理器（CPU）及相關(guān)的存儲(chǔ)器等為基礎(chǔ)的微電子裝置。舉例：下列均是可編程電子裝置。

      ——微處理器；

      ——微控制器；

      ——可編程控制器；

      ——現(xiàn)場(chǎng)可編程門陣列（FPGA）；

      ——專用集成電器（ASICs）；

      ——可編程邏輯控制器（PLCs）；和

      ——其他以計(jì)算機(jī)為基礎(chǔ)的裝置（智能傳感器、變送器、執(zhí)行器等）。

3.3

      可編程電子系統(tǒng) programmable electronic system

      PE system

      基于一個(gè)或多個(gè)可編程電子裝置的控制、保護(hù)或監(jiān)視的系統(tǒng)，包括系統(tǒng)中所有單元，如電源、傳感器和其他輸入裝置、數(shù)據(jù)總線和其他通信路徑、執(zhí)行裝置和其他輸出裝置。

      注1：參見圖1。

      注2：PE system可包括執(zhí)行SIL要求和非SIL．要求的單元。SIL分級(jí)僅對(duì)于執(zhí)行SIL．相關(guān)功能性要求的單元。

      說明：

      1——PE system的范圍；

      2——輸入接口（如A/D轉(zhuǎn)換器）；

      3——輸入裝置（如傳感器）；

      4——通訊；

      5——可編程電子裝置（PEs）；

      6——輸出接口（如D/A轉(zhuǎn)換器）；

      7——輸出裝置/終端元件（如執(zhí)行裝置）。

      圖中所示的可編程電子裝置在中心位置，但是它可以存在于PE system的多個(gè)位置。

圖1 基本 PE system 結(jié)構(gòu)

3.4

      電梯安全相關(guān)的可編程電子系統(tǒng) programmable electronic systems in safegy-related applications for lifts 

      PESSRAL

      基于軟件的PE system在電梯安全相關(guān)系統(tǒng)中的應(yīng)用。

3.5

      檢驗(yàn)測(cè)試 proof test

      周期性測(cè)試，用以檢測(cè)安全相關(guān)系統(tǒng)中危險(xiǎn)的隱性失效，在必要時(shí)通過維修，把系統(tǒng)復(fù)原到“新的”狀態(tài)或?qū)嶋H上接近這種狀態(tài)。

      注1：在本部分中使用“檢驗(yàn)測(cè)試”，但要注意到同義的術(shù)語(yǔ)“周期性測(cè)試”。

      注2：檢驗(yàn)測(cè)試的有效性取決于失效覆蓋和維修的有效性。在實(shí)踐中除了簡(jiǎn)單E/E/PE安全相關(guān)系統(tǒng)外，100％的隱性失效的檢測(cè)很難達(dá)到，這是個(gè)目標(biāo)。至少所有要執(zhí)行的安全功能按E/E/PE安全相關(guān)系統(tǒng)安全要求規(guī)范進(jìn)行檢查。如果使用多個(gè)獨(dú)立的通道，則對(duì)每個(gè)通道分別進(jìn)行檢驗(yàn)測(cè)試。對(duì)于復(fù)雜的組件，需進(jìn)行分析，以證明在E/E/PE安全相關(guān)系統(tǒng)整體生命周期內(nèi)，未被檢驗(yàn)測(cè)試所檢測(cè)出的隱性危險(xiǎn)失效的概率可忽略不計(jì)。

      注3：檢驗(yàn)測(cè)試需要一定時(shí)間完成。在此時(shí)間內(nèi)E/E/PE安全相關(guān)系統(tǒng)可能被部分或全部禁用。在測(cè)試過程中，僅當(dāng)EUC已停機(jī)或E/E/PE安全相關(guān)系統(tǒng)被測(cè)試的部分仍能在要求動(dòng)作時(shí)保持有效，檢驗(yàn)測(cè)試持續(xù)時(shí)間可以忽略。

      注4：在檢驗(yàn)測(cè)試期間，E/E/PE安全相關(guān)系統(tǒng)可能部分或全部不能響應(yīng)動(dòng)作要求。僅在修復(fù)過程中EUC停機(jī)或使用其他等效的風(fēng)險(xiǎn)措施來(lái)代替時(shí)，用于SIL計(jì)算的MTTR可以忽略。

3.6

      安全回路 safety chain

      所有安全裝置的組合，完成電梯的一組或所有安全功能。

      注：參見圖2。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。