...

TLJ/TAJ vaatimusmäärittely

• Vaatimukset manuaaliselle alasajolle
• Vaatimukset TLJ/TAJ resetoimiselle alasajon jälkeen
• Vaatimukset sähköjen päälle- ja poiskytkemisestä

• Vikatilat ja muu suunniteltu käytös TLJ/TAJ:lle (esim. hälytykset ja automaattinen sammutus)

• Ei lainkaan erikoisvaatimuksia TLJ/TAJ:n käynnistämiseen tai uudelleen käynnistämiseen

• Kaikki käyttöliittymät TLJ:n ja minkä tahansa muun systeemin välillä (???)

• Kuvaus jokaisesta toimintatilasta tehtaan operaatioissa ja tunnistus turvalaitteiden toiminnoista joka toimintatilassa

• Äärirajat kaikista ympäristön olosuhteista, joille TAJ voi altistua, täytyy tunnistaa. Tämä voi sisältää: lämpötilan, kosteuden, epäpuhtaudet, maadoitukset, sähkömagneettiset häiriöt (EMI/RFI), värinät, sähköstaattiset purkaukset (ESD), sähköisen alueen luokitukset, tulvat, salamaniskut ja muut vastaavat.
• Tunnistus normaaleille ja epänormaaleille tiloille koskien koko tehdasta (esim. tehtaan käynnistys) ja yksittäisiä operaatioita (kuten laitehuolto, mittarien kalibrointi tai korjaus). Ylimääräiset turvatoiminnot voivat olla vaadittuja näiden tilojen toteuttamiseksi.
• Määrittely vaatimuksista jokaisella turvatoiminnolla, jotka vaaditaan selviytymiseen vakavasta onnettomuudesta, esim. venttiilin vaadittu toimivuus aika tulipalossa

Ohjelmistosovelluksen turvavaatimukset

• • Vaatimukset ohituksille, estoille ja sivuuttamisille mukaanlukien niiden poistaminen

  • Selitys jokaisesta vaaditusta toimenpiteestä, kun TAJ:ssä havaitaan turvatila

  • Keskimääräinen aika huoltotoimenpiteille TLJ liityen, ottaa huomioon matka-ajan, sijainnin, varaosatilanteen, huoltosopimukset ja ympäristörajoitteet

  • Tunnistus TAJ:n lähdöissä vaarallisille kombinaatioille, joita pitää välttää

  • Ohjelmiston vaatimusmäärittely on johdettu turvavaatimusmäärittelystä ja TAJ:n valitusta arkkitehtuurista
    
    

TLJ/TAJ suunnittelu

Taulukko 1 - Ohjelmoitavien logiikoiden vikasietoisuuden vähimmäisvaatimukset (eng. HFT, hardware fault tolerance)

Kaikille alisysteemeille, pl. ohjelmoitavat logiikat, vikasietoisuuden vähimmäisvaatimusta taulukossa 2 voidaan pienentää yhdellä, mikäli kaikki seuraavat ehdot toteutuvat:

...

Taulukko 2 - Vikasietoisuuden vähimmäisvaatimukset vähimmäisvaatimukset (eng. HFT, hardware fault tolerance) antureille ja muille turvalaitteille pl.ohjelmoitavat logiikat

Komponenttien valinta

• Komponentit ja alisysteemit, joita käytetään osana SIL1 - SIL3 tasoisessa TAJ:ssä täytyy olla yhtäpitävä IEC 61508-2 ja IEC 61508-3 standardien kanssa, tai muutoin niiden on oltava yhtäpitävä HFT:n (hardware fault tolerance)  ja aikaisempien käyttö vaatimusten kanssa

IEC 61508

 Kansainvälinen Kansainvälinen standardi, jota sovelletaan teollisuudessa sisältäen:

...

• • • Yksityiskohtaiset vaatimukset toiminnallisesta turvallisuudesta kaikille teknisille systeemeille
    • Ohjeita ja ratkaisumalleja automaatiojärjestelmän suunnitteluun
    • Ohjeita ja ratkaisumalleja automaatiojärjestelmän toteutukseen
    • Ohjeita ja ratkaisumalleja automaatiojärjestelmän testaukseen
    • Ohjeita ja ratkaisumalleja automaatiojärjestelmän käyttöönottoon
    • Esityksen yksityiskohtaisesti edellytyksistä saavuttaa tietty turvallisuuden eheyden taso ja vaihtoehtoja siihen
      
      

...