6AV2124-2DC01-0AX0

现在在实践中，安全相关部分与一般应用之间，通常有一个清晰的分割。这种分裂是由于不同的系统有不同的环境，不同的工具，和不同的人员。这种分裂结果**终源自安全规范，从一开始没有把安全看作为整个系统的一部分。这种清晰的分割不是安全规范的初衷，所以这里需要改变组织结构。

       而且，正在进行的技术创新提供了当今安全认可的数字通信总线。支持这一趋势，从硬接线系统朝着基于软件解决方案的转移。

通过设计消除的风险一般是通过合理的结构，适当的机械防护达到减小风险的目的；而通过防护装置，一般就要有一些连锁开关，检测装置等和机械护罩等一起实现对风险的防护，而这样的防护是通过安全相关的控制系统（SRP/CS）来实现的；通过使用信息来规避残余风险，主要是针对在可接受风险之内的残余风险进行的警示和规定。所以一般应优先选择前两种方式来降低风险。

        对于机械防护来讲，只要强度足够，材料符合要求，基本不存在失效的情况。而对于有电子控制系统参与的连锁防护来讲，就需要考虑电子元器件的失效率了。ISO13849正是基于安全相关的电子控制系统（SRP/CS）来考虑的，规定了用a-e性能等级（PL）来衡量。而性能等级是通过每小时的危险失效概率来量化的，具体如下：

        对于设备中SRP/CS的基本设计流程是：根据风险分析确定PLr，选择合适的控制系统结构，选择合适的元器件进行实际失效率的计算，得出系统的实际PL，与风险分析得出的PLr进行比较，如果PL≥PLr，则说明产品符合要求。反之，则须重新选择结构或者元器件进行设计和计算。

        基于这个思路，在做SRP/CS设计时，首先要做风险分析，如下：

        其中：S——伤害的严重度

                    S1——轻微（通常是可恢复的伤害）

                    S2——严重（通常是不可恢复的伤害或**）

                    F——暴露于危险的频率和（或）持续时间

                    F1——很少（不常和（或）暴露时间短）

F2——频繁（连续和（或）暴露时间长）

                    P——避免危险或限制伤害的可能性

                    P1——在特定条件下是可能的

                    P2——几乎不可能