ГОСТ Р 51344-99. Безопасность машин. Принципы оценки и определения риска

(принят и введен в действие Постановлением Госстандарта РФ от 22.11.1999 № 421-ст)

ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ

flowchart LR
  n0["ГОСТ Р 51344-99"]:::rst
  click n0 "https://bukva.ai/docs/gost-r-51344-99" "ГОСТ Р 51344-99. Безопасность машин. Принципы оценки и определения риска (принят и введен в действие Постановлением Госстандарта РФ от 22.11.1999 N 421-ст)"
  n1["ГОСТ ISO 12100-2013"]:::doc
  click n1 "https://bukva.ai/docs/gost-18070-72" "ГОСТ ISO 12100-2013. Межгосударственный стандарт. Безопасность машин. Основные принципы конструирования. Оценки риска и снижения риска (введен в действие Приказом Росстандарта от 1"
  n0 --> n1
classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000;
classDef doc fill:#EBFFEB,stroke:#006400,color:#000;
classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;

ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

БЕЗОПАСНОСТЬ МАШИН

ПРИНЦИПЫ ОЦЕНКИ И ОПРЕДЕЛЕНИЯ РИСКА

Safety of machinery. Principles for risk assessment

ГОСТ Р 51344-99

Группа Г07

ОКСТУ 0012

1 июля 2000 года

Предисловие

1. Разработан Экспериментальным научно-исследовательским институтом металлорежущих станков (ОАО «ЭНИМС»).

Внесен Техническим комитетом по стандартизации ТК 70 «Станки».

2. Принят и введен в действие Постановлением Госстандарта России от 22 ноября 1999 г. № 421-ст.

3. Настоящий стандарт представляет собой аутентичный текст международного стандарта ЕН 1050-96 «Безопасность машин. Принципы оценки и определения риска».

4. Введен впервые.

Введение

Целью настоящего стандарта является описание последовательности процедуры оценки и определения рисков в соответствии с ГОСТ Р 51333, разделом 6. Настоящий стандарт является руководством для принятия окончательных решений при конструировании машин и помогает при подготовке и освоении требований безопасности в стандартах (ГОСТ Р 51333, приложение B).

Рекомендуется этот стандарт включить в курсы обучения и руководства, содержащие основополагающие инструкции по методам конструирования.

1. Область применения

Настоящий стандарт устанавливает основные принципы оценки и определения риска, в которых объединены знания и опыт в области конструирования и эксплуатации машин, несчастных случаев, аварий и поражений для того, чтобы определить сумму рисков на всех стадиях жизни машины (ГОСТ Р 51333, 3.11, перечисление a).

В настоящем стандарте дается руководство по требуемой информации для оценки и определения риска. Приведены процедуры идентификации опасностей, оценки и количественного определения риска.

Цель стандарта — оказать помощь для обеспечения безопасности машины и для составления требуемых документов по выполненной оценке, определению риска.

Настоящий стандарт не предполагает изложение конкретных методов анализа опасностей и оценки риска. Изложения некоторых из этих методов даются только для информации (Приложение B).

2. Нормативные ссылки

В настоящем стандарте использованы ссылки на следующие стандарты:

ГОСТ Р 51333-99. Безопасность машин. Основные понятия, общие принципы конструирования. Термины, технологические решения и технические условия

ГОСТ Р МЭК 60204-1-99. Безопасность машин. Электрооборудование машин и механизмов. Часть 1. Общие требования

МЭК 812-85 <*>. Техника анализа надежности систем. Метод анализа вида и последствий отказов

МЭК 1025-90 <*>. Анализ диагностического дерева отказов.

<*> Международные стандарты МЭК — во ВНИИКИ и ВНИИНМАШ Госстандарта России.

3. Определения

В настоящем стандарте используют следующие термины с соответствующими определениями:

ущерб: травматизм и/или опасность для здоровья или состояния [1];

опасное событие: событие, которое может вызвать поражение;

защитные меры: средства устранения опасностей или уменьшения рисков;

остаточный риск: риск, остающийся после того, как приняты защитные меры.

Остальные определения — по ГОСТ Р 51333.

4. Основные положения

4.1 Основные понятия

Оценка и определение риска представляет собой серию логических шагов, с помощью которых путем систематизации можно определить опасности, связанные с машиной.

Оценка и определение риска сопровождается, независимо от необходимости, занижением степени риска, как представлено в ГОСТ Р 51333, раздел 5.

Когда этот процесс повторяется, то осуществляется разработка методов устранения опасностей и осуществления защитных мер, насколько это возможно для выполнения требований безопасности.

Оценка и определение риска включают следующее (рисунок 1):

• анализ риска:

a) определение области использования машины (раздел 5),

b) идентификацию опасностей (раздел 6),

c) оценку риска (раздел 7),

• количественное определение риска (раздел 8).

                 ┌─────────┐
<pre class="legal-pre"> ┌── ── ── ── ──>│  СТАРТ  │
 │               └────┬────┘
                      │                 ───────┐          ────────┐
 │                    V                        │                  │
           ┌─────────────────────┐             │                  │
 │         │ Определение области │             │                  │
           │    использования    │             │                  │
 │         │        машины       │             │                  │
           │      (раздел 5)     │             │                  │
 │         └──────────┬──────────┘             │                  │
                      │                        │                  │
 │                    V                        │                  │
           ┌─────────────────────┐             │                  │
 │         │    Идентификация    │             │                  │
           │     опасностей      │             │                  │
 │         │     (раздел 6)      │             │                  │
           └──────────┬──────────┘       ┌─────┴────┐     ┌───────┴───────┐
 │                    │                  │  Анализ  │     │    Оценка     │
                      V                  │  риска   │     │ и определение │
 │         ┌─────────────────────┐       └─────┬────┘     │     риска     │
           │    Оценка риска     │             │          └───────┬───────┘
 │         │     (раздел 7)      │             │                  │
           └──────────┬──────────┘             │                  │
 │                    │                        │                  │
                      V                 ───────┘                  │
 │         ┌─────────────────────┐                                │
           │   Количественное    │                                │
 │         │  определение риска  │                                │
           │     (раздел 8)      │                                │
 │         └──────────┬──────────┘                                │
                      │                                           │
 │                    V                                           │
        ┌───────────────────────────┐                             │
 │      │                           │ Да  ┌─────────┐             │
        │         Безопасна         ├────>│  Конец  │             │
 │      │         ли машина?        │     └─────────┘             │
        │                           │                             │
 │      └─────────────┬─────────────┘                             │
                      │ Нет                ───────────────────────┘
 │                    V</pre>
           ┌─ ── ── ── ── ── ── ─┐
 │
 └─ ── ── ─┤  Уменьшение риска   │

           └── ── ── ── ── ── ── ┘

Примечание. Уменьшение риска и выбор соответствующих мер защиты не является частью оценки и определения риска. Более подробно в ГОСТ Р 51333, раздел 5.

необходимой безопасности

Анализ риска содержит информацию, требуемую для количественного определения риска, которая позволяет оценивать безопасность машины (ГОСТ Р 51333, 3.4).

Оценка и определение риска проводятся на основе решений, опирающихся на здравый смысл. Такие решения должны базироваться на качественных методах оценки, дополненных в той степени, в какой это возможно, количественными методами. Количественные методы особенно необходимы, когда заранее ясна потребность в правильной оценке и вред от предполагаемой ошибки весьма высок.

Количественные методы применяются для оценки альтернативных решений обеспечения безопасности и для того, чтобы определить, какой из методов обеспечивает лучшую защиту.

Примечание. Примечание количественных методов ограничивается располагаемыми данными. Поэтому во многих случаях возможны только качественные оценки.

Оценку и определение риска следует проводить таким образом, чтобы возможно было документирование проведенной процедуры и полученных результатов (раздел 9).

4.2 Информация для оценки и определения рисков

Информация для оценки и определения риска и любого качественного и количественного анализа должна включать следующее:

• область использования машины (см. раздел 5);
• сведения о состоянии машины (ГОСТ Р 51333, 3.11, перечисление a);
• конструктивные чертежи или другие материалы для ознакомления с машиной;
• сведения, касающиеся энергетических источников;
• любые несчастные случаи и происшествия;
• любую информацию о вреде для здоровья.

Информация должна быть актуализирована по ходу разработки проекта, когда требуется модификация.

Часто бывает возможным сравнение с подобными опасными ситуациями, связанными с машинами разных типов, и это дает достаточную информацию об опасностях, обстоятельствах несчастных случаев в подобных ситуациях.

Отсутствие несчастных случаев, малое число случаев или небольшое поражение не должны быть использованы как автоматическое предположение о низком риске.

Для количественной оценки допускается использовать справочники, базы данных, лабораторные и эксплуатационные данные, если есть уверенность в их пригодности. Неуверенность, вызванная этими данными, должна быть отражена в документации (раздел 9).

Для получения качественных оценок должны быть использованы данные, основанные на согласованном мнении экспертов, полученных непосредственно из экспериментов (например, метод «Дельфи» - B.8).

5. Определение области использования машины

При оценке и определении риска следует принимать в расчет:

• фазы жизни машины (ГОСТ Р 51333, 3.11, перечисление a);
• область использования (ГОСТ Р 51333, 5.1), включая предусмотренное применение (как правильное применение и функционирование машины, так и предусмотренное в допустимых пределах неправильное применение или неправильное функционирование) в соответствии с ГОСТ Р 51333, 3.12);
• весь диапазон предполагаемого использования машины (например, промышленное, непромышленное и в домашних условиях) людьми с учетом пола, возраста, левшей и правшей, с ограниченными физическими возможностями (в части зрения и слуха, с ограниченными размерами тела и силы);
• предполагаемых потребителей с их уровнем образования, опытом или способностями:

a) операторов, включая обученный или опытный обслуживающий персонал или техников,

b) учеников и практикантов,

c) остальных лиц, участвующих в эксплуатации машины;

• других лиц, которых можно предвидеть и которые могут быть подвергнуты опасности.

6. Идентификация опасностей

Все возможные опасности, опасные ситуации и события, связанные с эксплуатацией машины, должны быть идентифицированы. В Приложении A приводятся примеры, способствующие этому процессу идентификации (ГОСТ Р 51333, раздел 4) для последующей информации, относящейся к описанию опасностей, возникающих при эксплуатации машины.

Для систематического анализа опасностей пригодны различные методы, примеры которых даны в Приложении B.

7. Оценка риска

7.1 Основные положения

После идентификации опасностей (раздел 6) для каждой опасности должна быть выполнена оценка риска путем определения элементов риска, описанных в 7.2.

При определении элементов риска необходимо принимать во внимание требования, изложенные в 7.3.

7.2 Элементы риска

7.2.1 Комбинация элементов риска

Риски, связанные с определенной ситуацией или определенным техническим процессом, описываются комбинацией следующих элементов:

• степень тяжести возможного ущерба;
• вероятность нанесения ущерба, которая зависит от:

a) частоты и продолжительности воздействия опасности на персонал,

b) вероятности возникновения опасной ситуации,

c) технических и человеческих возможностей избежать или ограничить возможный ущерб (например, уменьшения скорости, использование устройств аварийного выключения и предохранительных устройств, устройств оповещения об опасности).

Эти элементы показаны на рисунке 2, а дополнительные детали даны в 7.2.2 и 7.2.3.

Рисунок 2. Элементы риска

Для систематического анализа элементов риска пригодны различные методы, примеры которых даны в Приложении B.

Примечание. Во многих случаях эти элементы не могут быть точно определены, а могут быть только оценены. В наибольшей степени это относится к вероятности нанесения ущерба. В некоторых случаях тяжесть возможного ущерба не может быть выражена количественно (например в случаях нанесения вреда здоровью токсичными веществами или в случаях психического стресса).

7.2.2 Вероятность возможного ущерба

Вероятность возможного ущерба может быть оценена, если учитывать следующие факторы:

a) природу того, для чего необходима защита от ущерба:

• персоналу,
• имуществу,
• окружающей среде;

b) тяжесть ущерба или нанесения вреда здоровью:

• легкий (устранимый) ущерб или нанесение вреда здоровью,
• серьезные (неустранимые) ущербы или нарушение здоровья,
• смертельное поражение;

c) объем ущерба (для каждой машины) в инцидентах с людьми:

• одного человека,
• нескольких человек.

7.2.3 Вероятность нанесения ущерба

Вероятность нанесения ущерба может быть оценена, если учесть:

7.2.3.1 Частоту и продолжительность воздействия опасности, которые зависят от:

• необходимости доступа в опасную зону (например при эксплуатации, обслуживании или ремонте);
• вида доступа (например ручная подача материала);
• времени, проведенном в опасной зоне;
• числа людей, подверженных опасности;
• частоты попадания в опасную зону.

7.2.3.2 Вероятность возникновения опасной ситуации:

• надежность или другие статистические данные;
• история события;
• история нанесения вреда здоровью;
• сравнение рисков (8.3).

Примечание. Причиной возникновения опасности может быть техника и человек.

7.2.3.3 Возможность исключения или ограничения ущерба:

a) при управлении машиной:

• квалифицированным персоналом,
• неквалифицированным персоналом,
• роботом;

b) при скорости возникновения опасной ситуации:

• мгновенно,
• быстро,
• медленно;

c) характером осведомленности о возникновении риска:

• информация общего характера,
• прямое наблюдение;

d) при человеческих возможностях (например рефлекс, ловкость, возможность удалиться):

• возможно,
• возможно при определенных условиях,
• невозможно;

e) с помощью практического опыта и знаний:

• о данной конкретной машине,
• о подобной машине,
• при отсутствии опыта.

7.3 Аспекты, принимаемые во внимание при оценке элементов риска

7.3.1 Лица, подверженные опасности

При оценке риска следует принимать во внимание всех людей, подвергаемых опасности; это включает операторов (ГОСТ Р 51333, 3.22) и других лиц, которых можно предвидеть и которые могут быть подвергнуты опасности.

7.3.2 Тип, частота и продолжительность подверженности опасности

Оценка подверженности опасности (включая длительное нарушение здоровья) требует анализа и должна учитывать все виды операций и методы работы на машине.

В особенности это относится к необходимости доступа в процессе установки, обучения, переналадки или коррекции, очистки, поиска неисправностей и техобслуживания (ГОСТ Р 51333, 3.11).

При оценке риска должны учитываться и ситуации, при которых необходимо отключать защитные устройства (например при техническом обслуживании).

7.3.3 Взаимосвязь между подверженностью опасности и ее последствиями

Должна приниматься во внимание взаимосвязь между подверженностью опасности и ее последствиями. Должны учитываться последствия накопления опасности и содействующие факторы.

Примечание. Имеющиеся данные о несчастных случаях, происшедших в некоторых видах машин при некоторых защитных мерах, могут использоваться для определения вероятности и тяжести поражения.

7.3.4 Человеческий фактор

Человеческий фактор может влиять на риск и должен приниматься во внимание при оценке риска. Это включает, например:

• взаимодействие человек-машина;
• взаимодействие между людьми;
• психологические аспекты;
• эргономические факторы;
• способность сознавать риск в данной ситуации, которая зависит от обучения, опыта или способностей.

При оценке возможности подвергнуть опасности людей следует принимать во внимание следующее:

• применение эргономических принципов при конструировании машины;
• обычные или развивавшиеся способности выполнять требуемое задание;
• осведомленность о риске;
• уровень уверенности при выполнении требуемого задания без намеренного или непреднамеренного отклонения;
• сопротивляемость к побуждению отклониться от предписанной и необходимой практики безопасности при работе.

Навык, опыт и возможности могут повлиять на риск, однако ни один из этих факторов не должен использоваться как средство устранения опасности, уменьшения риска конструктивными мерами или защитными устройствами, если эти меры могут быть приняты.

7.3.5 Надежность защитных мероприятий

При оценке риска необходимо учитывать надежность систем и ее компонентов.

При оценке следует:

• идентифицировать условия, которые могут вызывать поражения (например, разрушение элементов, отключение источников питания, электрические нарушения);
• при необходимости дополнительно применять количественные методы для сравнения альтернативных мер безопасности;
• снабжать информацией, позволяющей подбирать подходящие защитные мероприятия элементов и устройств.

Эти компоненты и системы рассматриваются как осуществление специфических функций безопасности (ГОСТ Р 51333, 3.13).

Когда имеется более чем одно защитное устройство, выбор из них должен проводиться в соответствии с их надежностью и их выполнением и предусмотреть согласованность их действий.

Если защитные меры включают организацию работ, правильное поведение, внимательность, применение персональных средств защиты, мастерство или навык, то при оценке риска должна учитываться относительно низкая надежность этих средств по сравнению с техническими мерами.

7.3.6 Возможность отключения или расстройства защитных устройств

При оценке риска надо принимать во внимание возможность отключения или расстройства защитных устройств. При оценке риска следует также учитывать побуждение отключения системы или отсутствие ее, например, в таких случаях, когда:

• средства защиты снижают выпуск продукции или мешают другим действиям или намерениям потребителя;
• средства защиты трудно применить;
• должны быть привлечены не операторы, а другой персонал;
• средства защиты не признаются или неприемлемы для их назначения.

Возможность отключения средств защиты может зависеть как от их типа, так и конструктивных факторов (например регулируемые ограждения, программируемые быстродействующие устройства) и их деталей.

Применение программирующих электронных систем приводит к дополнительной возможности отключать или обходить средства защиты, если доступ к соответствующим программным устройствам организован несоответствующим образом.

Оценка риска должна выявлять, где функции, касающиеся безопасности, не отделены от других функций машины, и степень, с которой к ним возможен доступ. Это, в частности, важно, когда требуется слабо используемая диагностика или коррекция (ГОСТ Р МЭК 60204-1; 12.3.5).

7.3.7 Возможность установки защитных устройств

При оценке риска следует принимать во внимание, возможно ли установить защитные устройства в условиях, когда необходимо обеспечить требуемую степень защиты.

Примечание. Если средства защиты не могут быть легко приведены в нужное рабочее состояние, то это может вызвать стремление к их отключению, чтобы продолжать работу машины.

7.3.8 Информация пользователю

Оценка риска должна учитывать надлежащее использование информации, которой должна сопровождаться машина по ГОСТ Р 51333, раздела 9.

8. Количественное определение риска

8.1 Основные положения

После оценки риска необходимо дать количественное определение риска, чтобы определить, требуется ли уменьшение риска или безопасность обеспечена. Если требуется уменьшение риска, то должны быть выбраны и применены подходящие меры, или названная процедура должна быть продолжена (рисунок 1). В этом итеративном процессе для конструктора важно подтверждение того, что, когда применены меры защиты, не возникают дополнительные риски. Если же возникают дополнительные риски, то их следует добавить в список выявленных рисков.

Если уменьшение риска достигнуто (8.2) и получен благоприятный результат сравнения рисков (8.3), то возникает уверенность, что машина безопасна (ГОСТ Р 51333, 3.4).

8.2 Достижение уменьшения риска

Выполнение следующих условий означает, что процесс уменьшения риска может быть завершен:

• опасность устранена или риск уменьшен посредством:

a) конструктивных мероприятий или замены материала или вещества на менее опасные,

b) применения защитных устройств;

• выбраны защитные устройства такого вида, которые по опыту дают достаточную защиту для данного применения;
• тип выбранного защитного устройства подходит для применения с точки зрения:

a) вероятности его отключения или игнорирования,

b) тяжести поражения,

c) отсутствия помех к выполнению рабочего процесса;

• информация по предполагаемому использованию машины достаточно ясна;
• проводимые процедуры для использования машины согласованы с возможностями персонала, который может быть подвержен опасности, связанной с использованием машины;
• рекомендуемые меры безопасности применяются при использовании данного оборудования, соответствующие требования достаточно описаны;
• потребитель достаточно информирован об остаточных рисках на разных стадиях использования машины;
• если рекомендуется персональное защитное устройство, то потребность в таком устройстве и требования к подготовке персонала по его использованию достаточно описаны;
• дополнительные меры предосторожности достаточны (ГОСТ Р 51333, раздел 10).

8.3 Сравнение рисков

Частью процесса количественного определения риска может являться сравнение риска, связанного с данным оборудованием, с риском на аналогичном оборудовании с применением следующих критериев:

• аналогичное оборудование безопасно;
• предполагаемое использование и технология на обеих машинах сравнимы;
• опасность и элементы риска сравнимы;
• технические условия сравнимы;
• условия использования сравнимы.

Использование этого сравнительного метода не исключает необходимость выполнения оценки и определения риска, описанные в настоящем стандарте, для специальных условий эксплуатации (например, когда ленточная пила, используемая для резания мяса, сравнима с ленточной пилой для резания дерева, должен быть оценен риск, связанный с использованием разного материала).

9. Документирование

Документирование оценки и определения риска должно отображать предпринятые меры и достигнутые результаты.

Документация включает:

a) характеристику оборудования (технические условия, области применения, использование по назначению), для которого оценка и определение риска уже были проведены:

• любые относящиеся к делу предположения, которые были сделаны, как, например, нагрузки усилия, факторы безопасности и т.д.;

b) идентифицированные опасности:

• выявленные опасные ситуации,
• опасные события, рассмотренные при оценке;

c) информацию, на которой основана оценка и определение риска (4.2):

• использованные данные и источники (например, история происшествия, достигнутый опыт уменьшения риска подобных машин),
• сомнения, связанные с использованными данными и влиянием на оценку и определение риска;

d) цели, которые должны быть достигнуты защитными мерами:

• любые выполнимые требования (по стандартам, по техническим условиям и другим использованным нормативам);

e) меры безопасности, применяемые для устранения выявленных опасностей или уменьшения риска (например заимствованные из стандартов или других нормативов);

f) остаточные риски, связанные с машиной;

g) результаты окончательного количественного определения риска (рисунок 1).

Приложение A

Таблица A.1

Приложение B

МЕТОДЫ АНАЛИЗА ОПАСНОСТЕЙ И ОЦЕНКИ РИСКОВ

B.1. Основание

Имеется много методов анализа рисков и их оценки и только некоторые из них даются в этом приложении. Также даются методы анализа рисков, которые связывают анализ рисков с их оценкой.

Каждый метод был разработан для частного использования. Поэтому может оказаться необходимым их модифицировать в деталях для специального применения в машиностроении.

Имеются два основных типа анализа рисков: дедуктивный и индуктивный. В дедуктивном методе за исходное принимается заключительное событие, а затем выявляются события, которые его могут вызывать. В индуктивном методе за исходные принимаются разрушения различных компонентов и соответствующим анализом выясняются события, которые могут последовать вследствие этого разрушения.

B.2. Предварительный анализ рисков

Предварительный анализ рисков является индуктивным методом, цель которого — идентификация для всех этапов эксплуатации рисков, опасных ситуаций и событий для специальных систем (подсистем) компонентов, которые могут вызвать несчастный случай. Метод сочетается с идентификацией вероятностей, что событие произойдет, а также с качественной оценкой степени вероятности нанесения ущерба или повреждения здоровья, а затем, соответственно, это распространяется на меры безопасности и результаты их применения.

Предварительный анализ рисков должен быть модернизирован в процессе циклов проектирования, изготовления и испытания, чтобы определить новые риски и провести, если необходимо, коррекцию. Описание полученных результатов может быть представлено разными способами (например в виде таблицы, дерева).

B.3. Метод «что — если»

Метод «что — если» является индуктивным методом.

Рассматривается процесс конструирования, изготовления и использования для относительно несложных применений. На каждом шагу формируются вопросы «что — если» и даются ответы, чтобы оценить влияние компонентов ошибок или процедурных ошибок на процесс.

Для сложных применений метод «что — если» может быть наилучшим образом применен с помощью «чекового листа» и соответствующего распределения работ, чтобы определенные аспекты процесса поручить персоналу, имеющему наибольший опыт в оценке этих аспектов.

Действия персонала и его профессионализм аттестуются.

Изучается пригодность оборудования, конструкции машины, ее систем управления. Рассматривается влияние используемых материалов, проверяется составление отчетов. В общем осуществляется оценка процесса с помощью «чекового листа» до тех пор, пока процесс не будет много лет безопасно функционировать.

B.4. Анализ разрушений и их последствий

Анализ разрушений и их последствий является индуктивным методом, главной задачей которого является оценка частоты и последствий разрушений компонентов. Когда существенное значение имеют процессы управления или ошибки оператора, другие методы могут оказаться более подходящими. Этот метод может потребовать больше времени, чем, например, анализ дерева неисправностей, т.к. должен рассматриваться каждый случай выхода из строя каждого компонента. Все случаи выхода из строя с малой вероятностью разрушения могут подробно не детализироваться, но это решение должно быть задокументировано.

Метод изложен в МЭК 812.

B.5. Имитационное моделирование ошибок систем управления

В этом индуктивном методе процедура испытания базируется на двух принципах: технологичности и комплектности систем управления.

Принципиально изменяются следующие методы:

• натурные испытания действующих систем и проверка ошибок на натурных компонентах особенно в части ожидаемых отклонений, выполненных при теоретическом анализе и проверках;
• моделирование поведения систем управления (например, с помощью технических средств или с помощью программирования).

Если испытывается сложная система, имеющая отношение к безопасности, то обычно необходимо разделить систему на несколько функциональных подсистем, учитывая их взаимодействие.

Метод может также применяться для других элементов машин.

B.6. Метод, предназначенный для системного анализа рисков

Этот метод состоит в целом из десяти шагов, при которых анализируемая система (машина, процесс, установка) рассматривается, как взаимодействие подсистем. Риски, опасные ситуации и события идентифицируются с помощью первой таблицы.

Пригодность защитных мероприятий исследуется с помощью второй таблицы, а в третьей таблице рассматривается их взаимозависимость.

Таблицы составляются по произвольной форме.

Исследование эксплуатационной безопасности известными методами (B.4) дает возможность определить возможные выходы из строя, несущие в себе опасность. Это приводит к разработке возможных сценариев. Сценарий сортируется по таблицам, в которых указываются пострадавшие лица в зависимости от степени тяжести поражения. Согласованная таблица связывает степени тяжести поражения с использованием защитных мер и дает множество событий с участием и без участия человека. После этого события вводятся в логические деревья и остаточные риски анализируются с помощью таблицы, полученной соглашением.

По согласованию эти сценарии сортируются по определенной таблице.

Следующая таблица, также по согласованию, придает определенность связям объектов с защитными устройствами и определяет уровни совершенства для технических и организационных мероприятий.

Мероприятия по защите затем встраиваются в логические деревья с помощью согласованной таблицы допускаемых событий.

B.7. Анализ дерева неисправностей

Анализ дерева неисправностей является дедуктивным методом, исходящим из события, рассматриваемого как нежелательное, и дает возможность пользователю этого метода найти все направления линий поведения, которые ведут к нежелательному событию. Опасные или особо важные события сначала идентифицируются.

Затем все комбинации отдельных ошибок, которые могут привести к событию, вводятся в логический формат дерева неисправностей.

Путем оценки возможности различных разрушений и использования соответствующего математического выражения можно рассчитать частоту наиболее важного несчастного случая. Таким путем можно быстро оценить влияние изменений характера происшествий на их частоту.

Следовательно, с помощью этого метода можно сравнительно просто исследовать влияние альтернативных защитных мер. Он оказывается полезным при определении причин несчастных случаев.

Метод изложен в МЭК 1025.

B.8. Метод опроса экспертов (Метод «Дельфи»)

Большой круг экспертов опрашивается в несколько этапов, причем результаты предыдущих опросов вместе с дополнительной информацией сообщаются всем участникам. В течение третьего или четвертого этапа проводят анонимный опрос по тем вопросам, по которым нет согласия.

В принципе он является методом предсказаний, который также применяется для генерирования новых идей. Вследствие ограниченного числа имеющихся в распоряжении экспертов этот метод особенно эффективен.

Приложение C

БИБЛИОГРАФИЯ

[1] CEN/CLC. Меморандум № 9 1994. Руководство по включению аспектов безопасности в стандарты (идентичен с руководством № 51 1990 ISO/IEC).