MSZ EN IEC 61508 – a funkcionális biztonság univerzális alapja

MSZ EN IEC 61508 (ang. IEC 61508) egy olyan szabvány, amelyet gyakran más, a funkcionális biztonsággal foglalkozó ágazati dokumentumok „alapjaként” említenek. Meghatározza a kockázat minimalizálásának elveit az elektromos, elektronikus vagy programozható elektronikus technikán alapuló vezérlőrendszerekben (E/E/PE). Előírásai négy pillérre épülnek:

1. Biztonsági életciklus (Safety Lifecycle)
   – a kezdeti koncepciótól és veszélyelemzéstől egészen a rendszer üzemen kívül helyezéséig.
2. Biztonságintegritási szintek (SIL)
   – a biztonsági funkciókhoz rendelve, a megbízhatósági követelmények meghatározására.
3. A funkcionális biztonság irányítása
   – egyértelműen meghatározott szerepkörök, felelősségek, verifikációs eljárások és kompetenciafelülvizsgálatok.
4. Dokumentáció
   – minden lényeges adat és jelentés elkészítése, megőrzése és naprakészen tartása az üzemeltetéshez és az esetleges ellenőrzésekhez.

A fenti alapelvek miatt a 61508 nem kizárólag egyetlen szektorra vonatkozik. Épp ellenkezőleg: a szabványt úgy alakították ki, hogy különböző iparágak sajátosságaihoz igazítható legyen – a gépipartól a vasúti és a repülőiparon át az energetikáig (beleértve a nukleáris területet is), valamint a folyamatautomatizálásig.

Különböző iparágakban való alkalmazás

Gépek és gyártósorok: MSZ EN 62061 és MSZ EN ISO 13849

A gépek tervezésében és a gyártósorok esetében gyakran az alábbi szabványokra hivatkozunk:

• MSZ EN 62061 – „Gépek biztonsága – A gépek elektromos, elektronikus és programozható elektronikus vezérlőrendszereinek funkcionális biztonsága”,
• MSZ EN ISO 13849-1 – amely a „Performance level” (PL) fogalmát ismerteti.

Mindkét szabvány nagyrészt a 61508 koncepcióira épít, különösen a kockázatértékelés, a biztonságintegritás meghatározása és a redundancia elvei tekintetében.

Gyakorlati példák:

• Automatikus csomagolósor: fényfüggönyöket és vészleállítókat alkalmazunk, a vezérlőrendszert pedig úgy tervezzük meg, hogy a sugár megszakadásakor a gépek azonnal, biztonságos módon álljanak le.
• Kollaboratív robotok (cobotok): további követelmények vonatkoznak az emberrel való érintkezésre adott reakcióra, gyakran SIL 2 vagy SIL 3 figyelembevételével.

A 61508 segítségével meghatározzuk az általános módszertant, a 62061/13849-1 pedig pontosítja, hogyan kell lépésről lépésre elvégezni a kockázatelemzést és az egyes biztonsági funkciók megvalósítását a gépben.

Vasút: EN 5012x szabványsorozat

A vasúti ágazatban az alábbi szabványok számítanak irányadónak:

• EN 50126 (RAMS – Reliability, Availability, Maintainability, Safety),
• EN 50128 (vasúti szoftver),
• EN 50129 (elektronikus rendszerek a vasúti biztosítóberendezésekben).

Mindegyik – a biztonsági követelmények szempontjából – a 61508-hoz hasonló alapelvekre épül. Itt is megjelennek a SIL-szintek (jellemzően 0–4), valamint szigorú követelmények vonatkoznak a rendszerek függetlenségére (csatornaredundancia) és a zavarokkal szembeni ellenálló képességre (közös okú meghibásodások).

Példa:

• Vonatforgalom-irányítás: ütközésveszély esetén a fékek automatikusan működésbe lépnek. Ha egy ilyen rendszert SIL 4 besorolással látnak el, akkor rendkívül szigorú megbízhatósági előírásoknak és teszteljárásoknak kell megfelelnie az EN 50128/50129 szerint.

Folyamatipar: MSZ EN 61511

Vegyipari létesítmények, petrolkémia, finomítók vagy gázfeldolgozó üzemek esetén a MSZ EN 61511 szabványt alkalmazzuk – amely közvetlenül a 61508-ból származik, de kifejezetten az úgynevezett SIS-re (Safety Instrumented Systems) összpontosít.

• Biztonsági hurkokat (SIF – Safety Instrumented Function) tervezünk, és mindegyikhez meghatározzuk a SIL-szintet.
• A folyamatveszélyek elemzésében gyakran alkalmazzuk a HAZOP módszert.
• Biztosítjuk, hogy az érzékelők és a beavatkozó elemek megfelelő megbízhatóságúak legyenek, és rendszeres időközönként teszteljük őket.

Nukleáris energetika: IEC 61513

Amikor egy meghibásodás kockázata nagy területeket érintő veszélyt jelent (atomerőművek), a funkcionális biztonsági szabványok még szigorúbbak.

• IEC 61513 (Lengyelországban olykor PN-IEC 61513-ként hivatkoznak rá) a nukleáris blokkok védelmi és vezérlőrendszereire vonatkozó követelményeket írja le.
• Kötelező a többcsatornás redundancia (pl. 2oo3, 2oo4 – „two out of three” stb.), valamint a szoftvertervezés rendkívül szigorú ellenőrzése.

Repülés: DO-178C / DO-254

Bár a repülésben nem közvetlenül a 61508-at alkalmazzuk, az alapgondolat összhangban van vele. A DO-178C (fedélzeti szoftverekhez) és a DO-254 (hardverhez) A–E kritikusági szinteket vezet be, amelyek a hiba következményein alapulnak (a kisebb kellemetlenségektől a repülőgép katasztrófájáig). Az elemzés, a redundancia, a tesztelés és a konfigurációkezelés módszertana lényegében nagyon hasonló a 61508-hoz – az avionikai tanúsítás részletes szabályaira helyezett hangsúllyal.

MSZ EN IEC 61508: Alapfeltevések és gyakorlati jelentőségük

1. Biztonsági életciklus
   • Lefedi a következő fázisokat: a koncepció meghatározásától a részletes tervezésen (hardver, szoftver) át egészen a telepítésig, az átvételekig, az üzemeltetésig és a módosításokig.
   • Ennek köszönhetően nem szorítkozunk egyetlen, a projekt végén elvégzett auditra; a biztonságot a teljes életciklus során elemezni és igazolni kell.
2. Biztonságintegritási szintek (SIL)
   • Négy szint létezik: a SIL 1 a legkevésbé szigorú, a SIL 4 a legszigorúbb.
   • Mindegyik meghatározza a veszélyes meghibásodás megengedett valószínűségi határait (pl. PFD ritka igénybevételű üzemmód esetén).
3. Kockázatértékelés és dokumentálás
   • Mielőtt tervezni kezdenél, tisztában kell lenned azzal, milyen veszélyek vannak jelen, és milyen mértékben.
   • A dokumentáció (pl. HAZOP, FMEA, hibafa) adja a rendszer gerincét – ellenőrzés vagy audit esetén igazolni tudod, hogy a tervezési döntések megalapozottak voltak.
4. Függetlenség és redundancia
   • A redundancia csak akkor hatékony, ha a két (vagy több) csatorna nem esik ki egyszerre ugyanazon okból (közös okú hibák).
   • A magas SIL jellemzően eltérő technológiákat, eltérő tápellátási megoldásokat stb. követel meg.
5. Kompetenciák kezelése
   • A biztonsági rendszerek tervezéséért és fenntartásáért felelős személyeknek megfelelő képesítéssel és tapasztalattal kell rendelkezniük (a szabvány ezt kifejezetten hangsúlyozza).

Mit ad számunkra az MSZ EN 61508 alkalmazása

1. Kevesebb meghibásodás és leállás – a jobb kockázatkezelés és a hibák korábbi felismerése révén.
2. Jogszabályi megfelelés – az ügyfelek, az ellenőrök és a biztosítók gyakran megkövetelik az ilyen szabványok szerinti tanúsítást.
3. Nagyobb bizalom – a 61508 / 61511 / 62061 / EN 5012x szerint tervezett rendszereket megbízhatóbbnak tekintik.
4. Hosszú távú hatékonyság – bár a bevezetés költséges lehet, csökkenti a balesetekből vagy jogi problémákból eredő potenciális veszteségeket.

MSZ EN IEC 61508: A leggyakoribb hibák és buktatók

1. A közös okú hibák megfelelő elemzésének hiánya: egy redundáns rendszer is meghibásodhat, ha a csatornák közös tápegységről működnek, vagy közös adatbuszt használnak.
2. Csak egy SIL-tanúsítvánnyal rendelkező elemre támaszkodás: az, hogy egy érzékelő vagy vezérlő SIL 2/3 tanúsítvánnyal rendelkezik, nem jelenti automatikusan, hogy az egész rendszer is ilyen szintű – a teljes architektúra számít (érzékelők, kábelezés, szoftver, végrehajtó elemek).
3. Időszakos tesztek hiánya: ritkán működő rendszereknél a valós körülmények közötti tesztelés kötelező. Enélkül nincs bizonyosságunk arról, hogy a biztonsági funkció kritikus pillanatban működni fog.
4. A módosítási fázis kihagyása: ha akár csak a szoftver egy részét megváltoztatod, vagy kicserélsz egy szelepet, a biztonsági életciklus bizonyos lépéseit meg kell ismételni – különösen a változás hatásvizsgálatát.
5. A kompetenciák elhanyagolása: a tervezőtől a karbantartási területen dolgozókig mindenkinek megfelelő képzésre van szüksége ahhoz, hogy tudja, miként kell betartani a funkcionális biztonság alapelveit.

MSZ EN 61508 kiindulópont, a szektorális szabványok (MSZ EN 61511, 62061, EN 5012x, IEC 61513, DO-178C/254 stb.) pedig elveit az egyes iparágak sajátosságaihoz igazítják. Számodra, mint a biztonsági rendszerek tervezője vagy felhasználója, ez a következőket jelenti:

• Világos és következetes iránymutatást arra, hogyan közelítsd meg a kockázatelemzést, a SIL meghatározását vagy a rendszerek tesztelését.
• Részletes dokumentáció készítésének kötelezettségét – a tesztjegyzőkönyvektől a személyzet kompetenciáira vonatkozó nyilvántartásokig.
• Nagyobb bizonyosságot arra, hogy a bevezetett megoldások megfelelnek a nemzetközi szabványoknak, és elfogadhatók lesznek az ügyfelek és a felügyeleti szervek számára.

Végső soron, bár ez költséges és időigényes folyamat lehet, az MSZ EN 61508 (vagy „származékai”) helyes bevezetése csökkenti a balesetek kockázatát, stabilabb üzemmenetet eredményez, és javítja a vállalat iparági megítélését is. Ezek a szabványok tehát nem „felesleges papírmunka”, hanem hatékony eszközök az élet, az egészség és a vagyon védelmére.