Diferența de bază dintre GB/T 30438 și IEC 61508 în ceea ce privește verificarea integrată la nivel de sistem-constă în rolurile lor respective: prima servește ca „specificație operațională de testare” la nivelul implementării ingineriei, în timp ce cea din urmă acționează ca un „cadru de siguranță funcțională” la nivelul proiectării de siguranță. Deși poziționarea lor este complementară, obiectivele, metodologiile și părțile responsabile de aplicarea lor sunt complet distincte.
I. Poziționarea standard și domeniul de aplicare
|
Dimensiune |
IEC 61508 |
GB/T 30438 |
|
Natura standardului |
Standardul internațional de siguranță funcțională de bază |
Specificația națională de testare chineză |
|
Obiectiv principal |
Pentru a se asigura că sistemul intră într-o stare sigură în cazul unei defecțiuni, reducând astfel probabilitatea unei defecțiuni periculoase |
Pentru a verifica consistența transmisiei, răspunsului și controlului semnalului în urma integrării unui sistem de automatizare |
|
Obiecte aplicabile |
Toate industriile care implică sisteme E/E/PE (de exemplu, sectorul industrial, transport, energie) |
Fazele de testare și acceptare a integrării sistemelor de automatizare industrială |
|
Metoda de adoptare |
Standard internațional original |
*Nu* un standard adoptat direct din IEC 61508; dezvoltat independent |
Concluzie cheie: IEC 61508 reprezintă proiectarea-la nivel superior care abordează „de ce este necesară siguranța”, în timp ce GB/T 30438 servește drept manual operațional pentru „cum se efectuează testarea”.
II. Diferențele de bază în verificarea integrată-la nivel de sistem
1. Obiective de verificare diferite
IEC 61508:
Se concentrează pe atingerea nivelului de integritate a siguranței (SIL), verificând dacă sistemul îndeplinește cerințele probabilistice de siguranță.
Necesită calculul PFDavg (probabilitatea medie de eșec periculoasă) sau PFH (frecvența defecțiunilor periculoase pe oră).
Obține evaluarea cantitativă folosind valori precum HFT (Hardware Fault Tolerance),
SFF (Fracția de eșec sigură) și DC (acoperire de diagnosticare).
Exemplu: Un sistem SIL 2 necesită PFDavg ∈ [10⁻⁶, 10⁻⁵) și HFT mai mare sau egal cu 1.
GB/T 30438:
Se concentrează pe acuratețea și coerența implementării ingineriei, verificând dacă sistemul funcționează în conformitate cu proiectul prevăzut. Elementele de testare includ: precizia potrivirii semnalului, întârzierea timpului de răspuns și sincronizarea cu mai multe-dispozitive.
Nu există cerințe pentru un anumit nivel SIL și nici nu implică calculul probabilităților de defecțiune.
De exemplu: Întârzierea totală de la emiterea unei comenzi de ieșire analogică până la acționarea elementului final (actuator) trebuie să fie mai mică sau egală cu 50 ms.
2. Diferențele în metodele de verificare
|
Dimensiunea de verificare |
IEC 61508 |
GB/T 30438 |
|
Tipuri de testare |
Verificarea funcției de siguranță (testarea SIF), injectarea defecțiunilor, comutarea redundanței |
Testarea legăturii de semnal, Testarea răspunsului în buclă închisă-, Testarea compatibilităţii interfeţei |
|
Cerințe pentru instrumente |
Necesită utilizarea de modele Markov, instrumente de analiză FTA/ETA și software specializat de verificare SIL |
Necesită utilizarea de-multimetre de înaltă precizie, osciloscoape și analizoare logice PLC |
|
Ieșire de date |
Raport de certificare de siguranță, certificat de nivel SIL, raport de calcul al probabilității de eșec |
Foi de înregistrare de testare, curbe de răspuns, foi de semnare de acceptare- |
Comparația scenariilor tipice:
Într-un sistem de oprire de urgență (ESD), IEC 61508 necesită dovada că: chiar dacă un singur senzor se defectează, sistemul poate închide supapa în 0,5 secunde (SIL 3).
În schimb, GB/T 30438 cere ca: după ce PLC-ul emite un semnal de 12 mA, deschiderea supapei atinge 50% în 100 ms, fără oscilații.
3. Diferențele între părțile responsabile și metodele de certificare
IEC 61508:
Auditurile independente sunt efectuate de către un terț-organisme de certificare a siguranței funcționale (de exemplu, TÜV, SGS).
Emite un certificat de certificare SIL, care are valabilitate legală.
Implică managementul ciclului de viață complet: de la definirea cerințelor, proiectare, codificare și testare, până la operare și întreținere.
GB/T 30438:
Testarea internă este organizată de integratorul de proiect sau de utilizatorul final-.
Produce un raport de testare și o fișă de confirmare a acceptării, care servesc ca livrabile ale proiectului.
Nu există o cerință obligatorie de certificare; cu toate acestea, este folosit frecvent ca bază pentru acceptarea contractuală.
III. Relația dintre standarde și aplicarea lor sinergică
GB/T 30438 nu este echivalentul chinezesc al IEC 61508. Standardul chinez care corespunde siguranței funcționale-care adoptă standardul internațional-este seria GB/T 20438 (care este echivalentă din punct de vedere tehnic cu IEC 61508). În proiectele practice, aceste două standarde sunt frecvent utilizate în combinație:
IEC 61508 stabilește cerința ca sistemul să atingă SIL 2;
GB/T 30438 oferă îndrumări cu privire la modul de testare a preciziei semnalului și a timpilor de răspuns, asigurând că funcționalitatea SIL 2 specificată este realizată în mod fiabil după integrarea sistemului.
Cele mai bune practici:
„Utilizați IEC 61508 pentru a defini obiectivele de siguranță și utilizați GB/T 30438 pentru a valida calea de implementare.”
