Instrumentation and control important to safety of nuclear power plants. Hardware requirements
Дата введения - 1 ноября 2024 г.
Введен впервые
Введение
a) Техническая справка, основные вопросы и организация настоящего стандарта
Настоящий стандарт описывает требования к аппаратным средствам (материальной части) Э/Э/ПЭ-элементов в составе систем контроля и управления, обеспечивающих функции безопасности в соответствии с определением по МЭК 61226.
Настоящий стандарт взаимосвязан с МЭК 61513 и дополняет его. Мероприятия, относящиеся преимущественно к системному уровню (например, комплексирование систем, валидация и монтаж), в настоящем стандарте подробно не рассматриваются. Требования, которые не относятся непосредственно к аппаратным средствам, установлены в МЭК 61513.
Основные принципы проектирования контрольно-измерительных приборов для атомной промышленности, применяемых в системах, важных для безопасности атомных станций, были впервые изложены в стандартах атомной отрасли применительно к аппаратным системам, а именно в Руководстве по безопасности МАГАТЭ 50 SG D3, которое впоследствии было заменено на Руководство МАГАТЭ SSG-39.
МЭК 60987 был впервые издан в 1989 году для рассмотрения аспектов, связанных с аппаратными средствами, при проектировании цифровых систем в составе систем, важных для безопасности.
Несмотря на то, что многие требования, изложенные в первом издании, по-прежнему остаются актуальными, существовали серьезные причины, сделавшие необходимой разработку настоящего пересмотренного издания МЭК 60987, в том числе:
- использование различных технологий, включающих традиционное аппаратное оборудование 1), программируемое цифровое оборудование или комбинацию указанных двух типов оборудования;
-----------------------------
1)Традиционное аппаратное оборудование - оборудование, реализованное с использованием электронных компонентов, изготовленных с использованием только аналоговых элементов (транзисторов, резисторов и т.п.), без применения микропроцессорных программируемых устройств.
-----------------------------
- введение в действие МЭК 61226 и МЭК 61513, распространяющихся на СКУ, выполняющие функции трех различных категорий (А, В и С), и системы трех разных классов (классы 1, 2 и 3);
- использование разработанных ранее компонентов, значительно выросшее по сравнению с уникальными разработками.
b) Положение настоящего стандарта в структуре серии стандартов подкомитета МЭК ПК 45А
В серии стандартов подкомитета ПК 45А МЭК документом верхнего уровня на СКУ, важные для безопасности атомных станций (АС), является МЭК 61513. МЭК 60987 является стандартом второго уровня серии стандартов подкомитета ПК 45А МЭК, рассматривающим общие вопросы, связанные с требованиями к аппаратным средствам СКУ.
МЭК 60880 и МЭК 62138 являются стандартами второго уровня, которые вместе охватывают аспекты, связанные с программным обеспечением компьютерных систем, используемых для выполнения важных для безопасности АС функций. МЭК 60880 и МЭК 62138 напрямую ссылаются на IEC 60987 в части требований к аппаратным средствам СКУ.
МЭК 62566 и МЭК 62566-2 являются стандартами второго уровня, которые вместе охватывают вопросы разработки HDL-программируемых устройств, используемых для выполнения важных для безопасности АС функций. МЭК 62566 и МЭК 62566-2 напрямую ссылаются на МЭК 60987 в части требований к аппаратным средствам СКУ.
В МЭК 60987 приводятся ссылки на требования IEC/IEEE 60780-323 в части квалификации оборудования.
Более подробное описание структуры серии стандартов ПК 45А МЭК приведено в пункте d).
c) Рекомендации и ограничения, касающиеся применения настоящего стандарта
Настоящий стандарт не устанавливает дополнительных функциональных требований к классифицируемым по безопасности системам (требования к классификации систем см. в МЭК 61226).
Аспекты, по которым разработаны специальные рекомендации (с тем, чтобы обеспечить изготовление высоконадежных систем), включают:
- общий подход к жизненному циклу безопасности аппаратных средств;
- продвижение от спецификации требований к эксплуатации и техническому обслуживанию на площадке.
Традиционное аппаратное оборудование - оборудование, реализованное с использованием электронных компонентов, изготовленных с использованием только аналоговых элементов (транзисторов, резисторов и т. п. ), без применения микропроцессорных программируемых устройств.
Технологии СКУ продолжают совершенствоваться, в связи с чем невозможно включить в такой документ, как настоящий стандарт, ссылки на все современные технологии и методики проектирования. Для гарантии того, что настоящий стандарт останется актуальным в будущем, особое внимание уделено принципиальным вопросам, а не конкретным технологиям проектирования аппаратных средств. В случае разработки новых методик проектирования можно оценить пригодность таких методик путем адаптации и применения принципов проектирования, изложенных в настоящем стандарте.
Область применения настоящего стандарта включает аппаратные средства СКУ для систем всех классов, важных для безопасности. Сюда относятся традиционное аппаратное оборудование, программируемое цифровое оборудование или комбинации обоих типов оборудования. В данном стандарте рассматриваются оценка и использование ранее разработанных изделий, например коммерческих продуктов серийного производства (COTS), а также разработка новых аппаратных средств.
Настоящий стандарт не рассматривает непосредственно проблему защиты систем от угроз, возникающих в связи со злонамеренными атаками, например кибербезопасность для программируемых цифровых элементов. МЭК 62645 устанавливает требования к программам обеспечения безопасности для программируемых цифровых элементов на всех этапах их разработки и эксплуатации на площадке.
d) Описание структуры серии стандартов подкомитета МЭК ПК 45А и их взаимосвязи с другими документами МЭК и документами других организаций (МАГАТЭ, ИСО)
Стандартами самого высокого уровня серии стандартов ПК 45А МЭК являются МЭК 61513 и МЭК 63046. МЭК 61513 содержит общие требования к СКУ и оборудованию, используемым для выполнения важных для безопасности АС функций. МЭК 63046 содержит общие требования к электроэнергетическим системам АС и распространяется на системы электроснабжения, включая системы питания СКУ. МЭК 61513 и МЭК 63046 следует рассматривать вместе и на одном уровне. МЭК 61513 и МЭК 63046 формируют структуру серии стандартов ПК 45А МЭК и создают законченную концепцию, определяющую общие требования к системам контроля и управления и к электротехническим системам атомных станций.
МЭК 61513 и МЭК 63046 содержат прямые ссылки на другие стандарты ПК 45А МЭК по общим вопросам, связанным с категоризацией функций и классификацией систем, квалификацией, разделением, защитой от отказов по общим причинам, проектированием пунктов управления, электромагнитной совместимостью, кибербезопасностью, программными и аппаратными аспектами программируемых цифровых систем, согласованием требований безопасности и защиты информации и управлением старением. Стандарты, на которые напрямую ссылаются МЭК 61513 и МЭК 63046, являющиеся стандартами второго уровня, следует рассматривать вместе с МЭК 61513 и МЭК 63046, как единый комплект документов.
Третий уровень стандартов ПК 45А МЭК составляют стандарты, на которые отсутствуют прямые ссылки в МЭК 61513 или МЭК 63046, относящиеся к конкретному оборудованию, техническим методам или определенным видам деятельности. Как правило, эти стандарты, содержащие ссылки на стандарты второго уровня по общим темам, могут быть использованы самостоятельно.
Четвертый уровень документов ПК 45А МЭК представлен техническими отчетами, которые не являются нормативными документами.
Серия стандартов ПК 45А МЭК последовательно реализует и детализирует принципы безопасности и защиты информации, а также базовые аспекты, содержащиеся в соответствующих стандартах безопасности МАГАТЭ и соответствующей серии документов МАГАТЭ по ядерной безопасности (NSS). В частности, к этим документам относятся нормы безопасности МАГАТЭ SSR-2/1, устанавливающие требования безопасности, связанные с проектированием АС, Руководство по безопасности МАГАТЭ SSG-30, в котором рассмотрена классификация безопасности конструкций, систем и компонентов АС, Руководство по безопасности МАГАТЭ SSG-39, относящееся к проектированию систем контроля и управления АС, Руководство по безопасности МАГАТЭ SSG-34, рассматривающее проектирование электроэнергетических систем для АС, а также внедряемое руководство NSS17 по компьютерной безопасности оборудования атомных станций. Термины и определения, используемые в стандартах ПК 45А по безопасности и защите информации, соответствуют терминам и определениям, используемым в документах МАГАТЭ.
МЭК 61513 и МЭК 63046 представлены в том же формате, что и основной стандарт по безопасности МЭК 61508, стой же схемой жизненного цикла в целом и схемой жизненного цикла системы. В отношении ядерной безопасности МЭК 61513 и МЭК 63046 содержат толкование основных требований, действующих в атомной энергетике и изложенных в МЭК 61508-1, МЭК 61508-2 и МЭК 61508-4. В этой структуре МЭК 60880, МЭК 62138 и МЭК 62566 соответствуют МЭК 61508-3 для атомной энергетики. МЭК 61513 и МЭК 63046 содержат ссылки на документы ИСО, а также на документы МАГАТЭ GS-R, часть 2, МАГАТЭ GS-G-3.1 и МАГАТЭ GS-G-3.5 по вопросам, связанным с обеспечением качества (ОК). На втором уровне по вопросам ядерной безопасности вводным документом для серии стандартов по безопасности ПК 45А МЭК является МЭК 62645. Он основан на действующих принципах высокого уровня и главных концепциях стандартов по безопасности, в частности ИСО/МЭК 27001 и ИСО/МЭК 27002. МЭК 62645 адаптирует и дополняет их применительно к атомной отрасли и приводит в соответствие с серией стандартов МЭК 62443. По пунктам управления на втором уровне первичным документом для стандартов ПК 45А МЭК является МЭК 60964, а по вопросам управления старением - МЭК 62342.
П р и м е ч а н и е - Предполагается, что при проектировании систем контроля и управления АС, реализующих стандартные функции безопасности (например, обеспечение безопасности работников, защита объекта, химическая безопасность, энергетическая безопасность технологических процессов), будут применяться международные или национальные стандарты.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие документы [для датированных ссылок применяют только указанное издание ссылочного стандарта, для недатированных - последнее издание (включая все изменения)]:
IEC/IEEE 60780-323, Nuclear facilities - Electrical equipment important to safety - Qualification (Объекты использования атомной энергии. Электрическое оборудование, важное для безопасности. Квалификация)
IEC 60812, Failure modes and effects analysis (FMEA and FMECA) [Анализ видов и последствий отказов (FMEA и FMECA)]
IEC 60880, Nuclear power plants - Instrumentation and control systems important to safety - Software aspects for computer-based systems performing category A functions (Атомные электростанции. Системы контроля и управления, важные для безопасности. Программное обеспечение компьютерных систем, выполняющих функции категории А)
IEC/IEEE 60980-344, Nuclear facilities - Equipment important to safety - Seismic qualification (Объекты использования атомной энергии. Оборудование, важное для безопасности. Сейсмическая квалификация)
IEC 61000 (all parts), Electromagnetic compatibility (EMC) [Электромагнитная совместимость (ЭМС)]
IEC 61025, Fault tree analysis (FTA) [Анализ дерева отказов (FTA)]
IEC 61513:2011, Nuclear power plants - Instrumentation and control important to safety - General requirements for systems (Атомные станции. Системы контроля и управления, важные для безопасности. Общие требования)
IEC 61709, Electrical components - Reliability - Reference conditions for failure rates and stress models for conversion (Электрические компоненты. Надежность. Стандартные условия для частоты отказов и прочностные модели для преобразования)
IEC 62003, Nuclear power plants - Instrumentation, control and electrical power systems - Requirements for electromagnetic compatibility testing (Атомные станции. Системы контроля, управления и электроэнергетические системы. Требования для испытаний на электромагнитную совместимость)
IEC 62138:2018, Nuclear power plants - Instrumentation and control systems important to safety - Software aspects for computer-based systems performing category В or С functions (Атомные электростанции. Системы контроля и управления, важные для безопасности. Программное обеспечение компьютерных систем, выполняющих функции категорий В и С)
IEC 62566:2012, Nuclear power plants - Instrumentation and control importantto safety - Development of HDL-programmed integrated circuits for systems performing category A functions (Атомные электростанции. Системы контроля и управления, важные для безопасности. Разработка HDL-программируемых интегральных схем для систем, выполняющих функции категории А)
IEC 62566-2, Nuclear power plants - Instrumentation and control systems important to safety - Development of HDL-programmed integrated circuits - Part 2: HDL-programmed integrated circuits for systems performing category В or С functions (Атомные станции. Системы контроля и управления, важные для безопасности. Разработка HDL-программируемых интегральных схем. Часть 2. HDL-программируемые интегральные схемы для систем, выполняющих функции категорий В или С)
ISO 28590, Sampling procedures for inspection by attributes - Introduction to the ISO 2859 series of standards for sampling for inspection by attributes (Процедуры выборочного контроля по качественным признакам. Введение в стандарты серии ISO 2859 по процедурам выборочного контроля по качественным признакам)
IPC-A-610, Acceptability of Electronic Assemblies (Приемлемость электронных сборок)
3 Термины и определения
В настоящем стандарте применены следующие термины с соответствующими определениями:
3.1 класс СКУ (class of an l&C system): Одно из трех возможных обозначений (1, 2, 3) СКУ, важных для безопасности, присваиваемое в результате рассмотрения требований, предъявляемых к выполнению СКУ функций, имеющих разное значение для безопасности.
П р и м е ч а н и я
1 Если СКУ не выполняет функции, важные для безопасности, то ее не классифицируют.
2 См. также термины "категория функции СКУ", "элементы, важные для безопасности", "системы безопасности".
[МЭК 61513:2011, 3.6, измененный - последнее предложение определения вынесено в примечание 1]
3.2 отказ по общей причине; ООП (common cause failure, CCF): Отказ двух или более устройств, систем или компонентов вследствие единичного конкретного события или по одной конкретной причине 1).
-----------------------------
1)Согласно НП-001-15, приложение N 2, пункт 46: "Отказы по общей причине - отказы систем (элементов), возникающие вследствие одного отказа или ошибки персонала, или внутреннего или внешнего воздействия (события), или иной причины".
-----------------------------
П р и м е ч а н и е - Общие причины могут быть внутренними или внешними по отношению к СКУ.
[Глоссарий МАГАТЭ по вопросам безопасности, 2018, измененный - добавлено примечание]
3.3 компонент (component): Одна из составных частей системы.
П р и м е ч а н и я
1 Компонент может быть аппаратным, программным или HDL-программируемым и может подразделяться на другие компоненты.
2 Также см. термины "СКУ", "оборудование".
3 Термины "оборудование", "компонент" и "модуль" часто являются взаимозаменяемыми. Взаимоотношение между данными терминами пока не стандартизовано.
4 Настоящее определение ПК 45А МЭК сопоставимо с дополнительным определением термина "Компонент", приведенным в Глоссарии МАГАТЭ по вопросам безопасности 2018 г. в составе статьи "Структуры, Системы и Компоненты (ССК)". Тем не менее, поскольку в указанной статье в качестве примеров компонентов приведены только аппаратные средства, это может ввести читателя в заблуждение, в связи с чем ПК 45А МЭК предпочитает использовать определение, явным образом распространяющееся и на программные компоненты.
[МЭК 61513:2011, 3.10, измененный - последнее предложение определения вынесено в примечание 1; определение, приведенное в Глоссарии МАГАТЭ по вопросам безопасности 2007 г., изменено для издания 2018 г.]
3.4 компьютерный элемент (computer-based item): Элемент, действие которого зависит от программных команд, выполняемых микропроцессорами или микроконтроллерами.
П р и м е ч а н и я
1 В данном термине и его определении слово "элемент" может быть заменено словами: система, оборудование или устройство.
2 Компьютерный элемент - это разновидность программируемого цифрового элемента.
3 Этот термин эквивалентен термину "программный элемент".
4 Определения терминов: Э/Э/ПЭ-элемент, электрический элемент, СКУ, программируемый цифровой элемент, компьютерный элемент, аппаратный элемент, программируемое логическое устройство, HDL-программируемое устройство - должны рассматриваться в связи друг с другом, так как они являются полностью согласованными и внутренне непротиворечивыми. Они также не противоречат и полностью взаимосвязаны с общими требованиями, установленными МЭК 61513 и МЭК 63046 к системам контроля и управления и электроэнергетическим системам атомных станций.
[МЭК 62138:2018, 3.8, измененный - добавлено примечание 4]
3.5 электрический/электронный/программируемый электронный элемент; Э/Э/ПЭ элемент (electrical/electronic/programmable electronic item, Е/Е/РЕ item): Элемент, основанный на электрической (Э), и/или электронной (Э), и/или программируемой электронной (ПЭ) технологии.
П р и м е ч а н и я
1 В данном термине и его определении слово "элемент" может быть заменено словами: система, оборудование или устройство.
2 Определения терминов: Э/Э/ПЭ элемент, электрический элемент, СКУ, программируемый цифровой элемент, компьютерный элемент, аппаратный элемент, программируемое логическое устройство, HDL-программируемое устройство - должны рассматриваться в связи друг с другом, так как они являются полностью согласованными и внутренне непротиворечивыми. Они также не противоречат и полностью взаимосвязаны с общими требованиями, установленными МЭК 61513 и МЭК 63046 к системам контроля и управления и электроэнергетическим системам атомных станций.
[МЭК 62138:2018, 3.15, измененный - добавлено примечание 2]
3.6 система энергоснабжения; СЭ (electrical power system, EPS): Система, осуществляющая генерацию, передачу и распределение электроэнергии, выполняющая функцию питания для работы оборудования АС (насосов, клапанов, подогревателей и др.).
П р и м е ч а н и е - Электрическая система может включать Э/Э/ПЭ-элементы для выполнения своего внутреннего электрического управления и защиты.
[МЭК 63046:2020, 3.12]
3.7 оборудование (equipment): Одна или более частей системы.
П р и м е ч а н и я
1 Элемент оборудования - отдельно определяемый (и обычно съемный) элемент или часть системы.
2 См. также термины "компонент", "СКУ".
3 Оборудование может включать в себя программное обеспечение.
4 Термины "оборудование", "компонент" и "модуль" часто являются взаимозаменяемыми. Соотношение между данными терминами пока не стандартизовано.
[МЭК 61513:2011, 3.16, измененный - последнее предложение определения вынесено в примечание 1, а примечание 4 МЭК 61513 удалено]
3.8 аппаратно-программное обеспечение (firmware): Программное обеспечение, тесно связанное с характеристиками аппаратного средства, в которое его устанавливают.
П р и м е ч а н и я
1 Наличие аппаратно-программного обеспечения обычно "прозрачно" для пользователя компонента аппаратных средств и может рассматриваться фактически как неотъемлемая часть конструкции аппаратных средств (хорошим примером такого программного обеспечения является микрокод процессора).
2 В общем аппаратно-программное обеспечение может быть изменено пользователем только путем замены компонентов аппаратных средств (например, микросхемы процессора, платы, перепрограммируемого постоянного запоминающего устройства), включающих данное ПО, на компоненты, содержащие модифицированное ПО (аппаратно-программное обеспечение). В таком случае управление конфигурацией компонентов аппаратных средств пользователями оборудования фактически обеспечивает управление конфигурацией аппаратно-программного обеспечения. Как следует из настоящего стандарта, аппаратно-программное обеспечение по сути является программным обеспечением (ПО), встроенным в аппаратное средство.
3.9 функция (function): Конкретная цель или задача, которая должна быть достигнута и которую можно определить или описать без привязки к физическим средствам ее достижения.
[Глоссарий МАГАТЭ по вопросам безопасности, 2018]
3.10 аппаратный элемент (hardwired item): Элемент, созданный на основе реле, аналоговых электронных или дискретных цифровых логических схем.
П р и м е ч а н и я
1 В данном термине и его определении слово "элемент" может быть заменено словами: система, оборудование или устройство.
2 Этот термин, используемый ПК 45А МЭК, приблизительно эквивалентен "электронному элементу", используемому в МЭК 61508. Реле представляют собой электромеханические, а не электронные элементы, но их относят к термину "аппаратный элемент".
3 Аппаратные элементы также принято называть "традиционными элементами".
4 Определения терминов: Э/Э/ПЭ элемент, электрический элемент, СКУ, программируемый цифровой элемент, компьютерный элемент, аппаратный элемент, программируемое логическое устройство, HDL-программируемое устройство - должны рассматриваться в связи друг с другом, так как они являются полностью согласованными и внутренне непротиворечивыми. Они также не противоречат и полностью взаимосвязаны с общими требованиями, установленными МЭК 61513 и МЭК 63046 к системам контроля и управления и электроэнергетическим системам атомных станций.
3.11 язык описания аппаратных средств; HDL (Hardware Description Language, HDL): Язык, используемый для формального описания функций и/или структуры электронного компонента для ведения документации, моделирования или синтеза.
П р и м е ч а н и е - Наиболее широко используемыми HDL являются VHDL (IEEE 1076) и Verilog (IEEE 1364).
[МЭК 62566:2012, 3.6]
3.12 HDL-программируемое устройство; HPD (HDL-Programmed Device, HPD): Интегральная микросхема, конфигурированная с использованием языков описания аппаратных средств и соответствующих программных средств.
П р и м е ч а н и я
1 Языки описания аппаратных средств и сопутствующие инструменты (например, средство моделирования, синтезирующее устройство) используют для реализации требований к надлежащей сборке предварительно разработанных микроэлектронных ресурсов.
2 При разработке HPD могут использоваться предварительно разработанные блоки.
3 HPD, как правило, основаны на заготовках ПЛИС или подобных микроэлектронных технологиях.
4 HPD является разновидностью программируемого цифрового элемента.
5 Определения терминов: Э/Э/ПЭ элемент, электрический элемент, СКУ, программируемый цифровой элемент, компьютерный элемент, аппаратный элемент, программируемое логическое устройство, HDL-программируемое устройство - должны рассматриваться в связи друг с другом, так как они являются полностью согласованными и внутренне непротиворечивыми. Они также не противоречат и полностью взаимосвязаны с общими требованиями, установленными МЭК 61513 и МЭК 63046 к системам контроля и управления и электроэнергетическим системам атомных станций.
[МЭК 62566:2012, 3.7, измененный - добавлены примечания 4 и 5]
3.13 система контроля и управления; СКУ (l&C system): Система, основанная на применении электрической, и/или электронной, и/или программируемой электронной технологии, выполняющая функции контроля и управления, а также функции обслуживания и наблюдения, связанные с эксплуатацией самой системы.
П р и м е ч а н и я
1 Этот термин используется как общий, включающий в себя все элементы системы, такие как внутренние источники электроснабжения, датчики и другие устройства ввода данных, магистрали передачи данных и другие каналы связи, интерфейсы с исполнительными механизмами и прочими устройствами вывода. Различные функции внутри системы могут использовать специальные или общие ресурсы.
2 См. также "система, функция контроля и управления".
3 Элементы, включенные в конкретную СКУ, определены в спецификации границ системы.
4 В соответствии со стандартным функционалом МАГАТЭ подразделяет СКУ на системы автоматизации/управления, системы человеко-машинного интерфейса (ЧМИ), системы блокировки и системы защиты.
[МЭК 61513:2011, 3.29, измененный - последнее предложение определения вынесено в примечание 1]
3.14 интеграция (integration): Последовательная сборка компонентов и их проверка внутри завершенной системы.
[МЭК 62138:2018, 3.27]
3.15 периодические испытания (periodic testing): Проведение испытаний в заданные промежутки времени для подтверждения того, что функциональные возможности систем и оборудования СКУ, важных для безопасности, сохраняются на необходимом уровне, и параметры, учитываемые в анализе безопасности, находятся в удовлетворительных пределах.
[МЭК 60671:2007, 3.7]
3.16 ранее разработанные элементы (pre-existing items): Аппаратные средства, жестко вмонтированные элементы аппаратных средств или программируемые цифровые элементы, которые уже существуют как коммерчески доступное или запатентованное изделие, доступное для применения.
П р и м е ч а н и я
1 Данное определение также включает ранее разработанное программное обеспечение (ПО) или HDL (см. МЭК 60880, МЭК 62138, МЭК 62566 и МЭК 62566-2).
2 Ранее разработанные элементы могут быть коммерческими продуктами массового производства (также называемыми "COTS") или изделиями, защищенными правами интеллектуальной собственности, утилизированными изготовителем (см. МЭК 61513:2011, 6.2.3.2).
[МЭК 61513:2011, 3.36, измененный - определение и примечания к терминам изменены таким образом, чтобы включить электрический, электронный, программируемый электронный элементы и коммерческий продукт массового производства]
3.17 программируемый цифровой элемент (programmable digital item): Элемент для выполнения функции, основанный на программных инструкциях или программируемой логике.
П р и м е ч а н и я
1 В данном случае термин "элемент" может быть заменен на термины "система", "оборудование" или "устройство".
2 К основным видам программируемых цифровых элементов относятся компьютерные элементы и элементы программируемой логики.
3 Данный термин, используемый МЭК ПК 45А, является эквивалентом термина "программируемый электронный элемент" (ПЭ элемент), определяемого согласно МЭК 61508.
4 Определения терминов: Э/Э/ПЭ элемент, электрический элемент, СКУ, программируемый цифровой элемент, компьютерный элемент, аппаратный элемент, программируемое логическое устройство, HDL-программируемое устройство - должны рассматриваться в связи друг с другом, так как они являются полностью согласованными и внутренне непротиворечивыми. Они также не противоречат и полностью взаимосвязаны с общими требованиями, установленными МЭК 61513, МЭК 60880, МЭК 62138, МЭК 62566 и МЭК 62566-2 к системам контроля и управления и электроэнергетическим системам атомных станций.
[МЭК 62138:2018, 3.34, измененный - добавлено примечание 4]
3.18 элемент программируемой логики (programmable logic item): Элемент, который основан на логических компонентах с интегральной схемой, состоящей из логических элементов со схемой взаимного соединения, части которой программирует пользователь.
П р и м е ч а н и я
1 В данном термине и его определении слово "элемент" может быть заменено терминами "система", "оборудование" или "устройство".
2 Элемент программируемой логики является разновидностью программируемого цифрового элемента.
3 См. также термин "Э/Э/ПЭ элемент" и примечания к нему.
[МЭК 62138:2018, 3.35]
3.19 квалификация (qualification): Процесс определения, подходит ли система или компонент для эксплуатации. Квалификацию осуществляют с учетом класса СКУ и специальных квалификационных требований.
П р и м е ч а н и я
1 Квалификационные требования формируются исходя из определенного класса СКУ и конкретного применения.
2 СКУ как правило, реализуют на основе взаимодействующих комплектов оборудования. Подобное оборудование может быть разработано в рамках проекта или существовать как уже разработанное оборудование. Как правило, квалификационную оценку СКУ выполняют поэтапно: сначала осуществляют квалификацию уже существующего оборудования (обычно в начале процесса реализации системы), а затем - квалификацию объединенной СКУ (т.е. окончательно реализованного проекта).
3 При квалификации СКУ всегда учитывают конкретный тип АС и конкретную область применения. В то же время квалификация в значительной степени может быть основана на квалификационных мероприятиях, проведенных без привязки к конкретному проекту АС (так называемая "общая" или "предварительная" квалификация). Предварительная квалификация может значительно сократить трудозатраты на квалификацию с учетом конкретного типа АС, однако должно быть подтверждено выполнение квалификационных требований, учитывающих конкретную область применения.
[МЭК 61513:2011, 3.38, измененный - исключено примечание 2 с определением ранее разработанного оборудования и скорректировано последнее предложение примечания 3]
3.20 случайный дефект (random fault): Несистемный дефект компонентов аппаратных средств.
П р и м е ч а н и е - Дефекты компонентов аппаратных средств являются последствием физических или химических воздействий, которые могут произойти в любое время. Корректное описание вероятности возникновения случайных дефектов может быть представлено статистически (как частота появления дефектов). Повышенная частота появления дефектов может быть результатом системных ошибок при проектировании или изготовлении аппаратных средств, если они возникают без временной корреляции, например как следствие преждевременного старения.
[МЭК 62340:2007, 3.15]
3.21 функция безопасности (safety function): Определенная цель, которая должна быть достигнута для обеспечения безопасности объекта, или действие в целях предотвращения или устранения радиационных последствий при нормальной эксплуатации, нарушениях нормальной эксплуатации и авариях.
П р и м е ч а н и я
1 Функции безопасности должны выполнять фундаментальные функции, обеспечивающие безопасность, которые включают (I) управление реактивностью, (II) отвод тепла из реактора и из хранилища топлива, (III) локализацию радиоактивного материала, экранирование от радиации и контроль плановых радиоактивных выбросов, а также ограничение аварийных радиоактивных выбросов [IAEA SSR-2/1, требование 4].
2 Функции безопасности - это главным образом функции, которые учитывают при анализе безопасности и которые включают функции, выполняемые на всех уровнях глубокоэшелонированной защиты.
[Глоссарий МАГАТЭ по вопросам безопасности, 2018]
3.22 система (system): Совокупность компонентов, взаимодействующих в соответствии с проектом, в котором элемент системы может представлять собой другую систему, называемую подсистемой.
П р и м е ч а н и я
1 См. также термин "система контроля и управления".
2 СКУ отличают от механических и электрических систем АС.
3 Настоящее определение ПК 45А МЭК полностью сопоставимо с определением термина "система", приведенным в Глоссарии МАГАТЭ по вопросам безопасности 2018 г. в составе статьи "Структуры, Системы и Компоненты (ССК)".
[МЭК 61513:2011, 3.56, измененный - в примечании 3 издание Глоссария МАГАТЭ по вопросам безопасности 2007 г. заменено на издание 2018 г.]
3.23 валидация системы (system validation): Подтверждение посредством проверки и предоставления других доказательств того, что система полностью соответствует требованиям спецификации согласно целевому назначению (функциональность, время отклика, отказоустойчивость, надежность).
[МЭК 61513:2011, 3.59]
3.24 системный дефект (systematic fault): Дефект аппаратных средств или программного обеспечения, который систематически затрагивает некоторые или все компоненты определенного типа.
П р и м е ч а н и я
1 Системные дефекты могут быть вызваны ошибками спецификации или проекта, производственными дефектами или неправильным техобслуживанием.
2 Компоненты, содержащие скрытый системный дефект, могут отказать произвольно или совместно, в зависимости от вида дефекта и механизмов, вызывающих дефект.
[МЭК 62340:2007, 3.24]
3.25 невыявленный отказ аппаратных средств (unrevealed hardware failure): Отказ аппаратных средств, который не выявлен системой автоматически и стал очевидным только при попытке использовать функцию, выполняемую с использованием отказавшего аппаратного средства.
П р и м е ч а н и е - Подобные отказы могут быть выявлены путем функционального испытания или когда в систему поступает эксплуатационный запрос.
3.26 верификация (verification): Подтверждение посредством проверки и предоставления объективных доказательств того, что результаты деятельности соответствуют целям и требованиям, определенным для этой деятельности.
П р и м е ч а н и е - В Глоссарии МАГАТЭ по вопросам безопасности издания 2018 г. приведены следующие два определения:
Валидация: Процесс определения, достаточно ли пригодны продукт или услуга для выполнения предусмотренной функции. Валидация (как правило, системы) предусматривает проверку, касающуюся спецификации требований, в то время как верификация (как правило, проектной спецификации, спецификации испытаний или отчета об испытании) относится к результату процесса. Валидация может включать более значительный элемент оценочного суждения, чем верификация.
Верификация: Процесс определения соответствия качества или рабочих характеристик продукта или услуги тому, что заявлено, необходимо по назначению или требуется. Верификация тесно связана с обеспечением качества и контролем качества.
Определение МАГАТЭ термина "верификация" очень похоже на его же определение термина "валидация", так как оба термина отнесены к конечному продукту или услуге.
В стандартах ПК 45А МЭК термины "верификация" и "валидация" отнесены к результату жизненного цикла конкретных изделий, а именно к оборудованию и системам контроля и управления, а не к услугам в целом.
Кроме того, термины "верификация" и "валидация" используются для обозначения двух разных, дополняющих друг друга типов оценки.
"Верификация" означает оценку результатов отдельного действия в зависимости от исходных данных.
"Валидация" означает оценку окончательного продукта относительно его задокументированных назначения и требований.
[МЭК 61513:2011, 3.62, измененный - в примечании 1 издание Глоссария МАГАТЭ по вопросам безопасности 2007 г. заменено на издание 2018 г. и текст примечания изменен соответствующим образом].
