安全功能的性能等级怎么定与怎么验证

先定功能再定等级
安全功能要一条一条写清楚,例如人员进入时使运动停止、防护门打开时切断驱动、速度超过限值时降速。功能写清后再确定每条功能需要达到的性能等级,等级由风险大小、暴露频次、可避免程度共同决定,不能全机统一套用一个等级。
等级符合看什么
等级不是单个器件标称出来的,而是整条回路的结构与诊断共同决定。检查时关注三件事:架构是否满足冗余或多样性要求、诊断覆盖率是否足够、共因失效是否被控制。
- 架构:单通道、双通道、带监控的结构差别
- 诊断:是否能在要求时间内检出危险失效
- 共因:共用电源、共用接插件、共用走线带来的同因失效风险
- 器件数据:安全相关器件的失效率与使用条件是否符合规定
验证怎么做才完整
验证分两层:一是文件核查,查回路图、器件清单、计算或评估结论;二是实测确认,包括急停响应时间、门打开后的停止时间与距离、诊断功能的故障注入测试。故障注入要覆盖断线、短路、触点粘连、反馈丢失等典型场景,记录现象与是否符合预期。
结果要写进文件
每条功能的等级结论、验证方法与结果都应写入安全验证文件,与风险评估中识别出的危险一一对应。等级不足时要说明采取的措施,不能只在报告里写待整改。