SS-EN 62061 – Safety Integrity Level (SIL)

IEC 62061 resp. EN IEC 62061 utgör en sektorspecifik standard under IEC 61508. Den beskriver utförande av säkerhetsrelevanta styrsystem i maskiner och tar hänsyn till hela livscykeln från konceptfasen till bortskaffningen.

2021 publicerades den nya utgåvan av IEC 62061 . Den nya utgåvan är inte bara en uppdatering av den befintliga standarden. Standarden är till att börja med inte längre avgränsad till elektriska system, utan kan nu användas för alla typer av teknik, till exempel för hydrauliska eller pneumatiska system.

IEC 62061 publicerades i april 2022 i EU:s officiella tidning som harmoniserade standarden EN IEC 62061 med identiskt innehåll. Därmed träder presumtionen om överensstämmelse officiellt i kraft i EU. Tillverkaren kan utgå ifrån att kraven på hälsoskydd och säkerhet i maskinförordningen uppfylls om bestämmelserna i EU-standarden följs. I processen för bedömning av överensstämmelse kan uppgifterna i försäkran om överensstämmelse användas för CE-märkningen av maskiner eller anläggningar.

Presumtionen om överensstämmelse för den tidigare versionen, EN 62061:2005, löper ut senast 11 oktober 2023! Efter den här övergångsperioden får nya försäkringar om överensstämmelse enbart anges utifrån EN IEC 62061:2021.

Tillkännagivandet av den nya harmoniserade standarderna sker genom Europeiska kommissionen med CID 2022/ 621 från April 2022 på EU:s webbsida. EU-kommissionen har ännu inte publicerat något i den informella sammanfattningen ”Summary List” från maj 2022!

Publiceringsförfarandet av harmoniserade standarder i EU

Viktiga ändringar i IEC 62061 resp. EN IEC 62061:

• ändringar av metod för definiera den erforderliga SIL-nivån
• nödvändigt att ta fram ett specifikation för säkerhetskraven
• möjligheten att använda enheter som utvecklats enligt andra standarder
• fler detaljer om säkerhetsrelaterad programvara

SS-EN 62061 tar upp frågan om hur tillförlitligt ett säkerhetsrelevant styrsystem måste vara. I det här fallet baseras bedömningen på en hybridmetod, en kombination av en matris och en kvantitativ utgångspunkt. Standarden tar även upp validering av säkerhetsfunktioner utifrån strukturella och statistiska metoder.

Precis som för SS-EN ISO 13849-1 är målet att fastställa huruvida vissa säkerhetsåtgärder är lämpliga för att minska riskerna. Även inom ramen för den här standarden krävs omfattande beräkningar.

För varje risk som kräver ett säkerhetsrelevant styrsystem måste risken bedömas och den riskreducering som är beroende av styrsystemet (SIL) måste definieras. Den risk som förknippas med säkerhetsfunktionen bedöms enligt SS-EN 62061 med hänsyn till följande parametrar:

• Skadans allvarlighet (S)
• Frekvens och exponeringstid vid riskkällan (F)
• Sannolikheten för att en riskfylld händelse ska inträffa (W)
• Möjlighet att undvika eller begränsa skadan (P)

Klassificering av allvarlighet (S)

Klassificering av frekvens och exponeringstid (F)

Klassificering av sannolikhet (W)

Klassificering av möjligheten att undvika eller begränsa en skada (P)

Matristilldelning för identifiering av erforderlig SIL (eller PLr) för en säkerhetsfunktion

(Klicka på bilden för att förstora den.)

EXEMPEL: För en definierad fara med S = 3, F = 4, W = 5 och P = 5 blir resultatet enligt formeln:
Cl = F + W + P = 4 + 5 + 5 = 14
När den här tabellen används skulle det leda till att säkerhetsfunktionen som ska reducera den definierade faran tilldelas SIL 3 eller PL e.

För varje säkerhetsfunktion måste de kritiska elementen för utförande av funktionen identifieras, de så kallade delsystemen. Valet eller utformningen av dessa delsystem måste leda till en SIL som är likvärdig eller bättre än den nivå (level) som krävs. Kombinationen av alla dessa delsystem måste också göra det möjligt uppnå den SIL som krävs.

Varje delsystem måste uppfylla följande krav:
- strukturella begränsningar för hårdvarans säkerhetsintegritet
- sannolikheten för riskfyllda tillfälliga hårdvarufel (PFH)
- systematisk säkerhetsintegritet (krav för undvikande av fel och krav för kontroll av systematiska fel)

Strukturella begränsningar av ett delsystem

Det SIL-värde som uppnås av delsystemen påverkas genom styrsystemets arkitektur och ”felsäkerhetskvoten” (SFF) respektive diagnosnivån.

HFT: Hårdvarufeltolerans
SFF: safe failure fraction (felsäkerhetskvot)

Krav på sannolikheten för riskfyllda tillfälliga hårdvarufel

Sannolikheten för ett farligt fel på någon SRCF (Safety-Related Control Function) till följd av ett riskfyllt tillfälligt hårdvarufel måste vara samma eller lägre än de fastställda felgränserna i specifikationen av säkerhetskraven.

Mer information:

Våra experter hjälper dig gärna med tillämpningen av SS-EN 62061 och ser på sätt till att driften av dina maskiner och anläggningar är säker.

Pilz tjänster för automation, anläggningssäkerhet och maskinsäkerhet