Национальный стандарт РФ ГОСТ Р МЭК 61069-6-2017 "Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 6. Оценка эксплуатабельности системы" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 12 октября 2017 г. N 1409-ст)

Industrial-process measurement, control and automation. Evaluation of system properties for the purpose of system assessment. Part 6. Assessment of system operability

ОКС 25.040.40

Дата введения - 1 сентября 2018 г.
Взамен ГОСТ Р МЭК 61069-6-2012

Предисловие

1 Подготовлен Негосударственным образовательным частным учреждением дополнительного профессионального образования "Новая Инженерная Школа" (НОЧУ "НИШ") на основе собственного перевода на русский язык англоязычной версии указанного в пункте 4 стандарта, который выполнен Российской комиссией экспертов МЭК/ТК 65, и Федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт стандартизации" (ВНИИНМАШ)

2 Внесен Техническим комитетом по стандартизации ТК 306 "Измерения и управление в промышленных процессах"

3 Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 12 октября 2017 г. N 1409-ст

4 Настоящий стандарт идентичен международному стандарту МЭК 61069-6:2016 "Измерение, управление и автоматизация промышленного процесса. Определение свойств системы с целью ее оценки. Часть 6. Оценка эксплуатабельности системы" (IEC 61069-6:2016 "Industrial-process measurement, control and automation - Evaluation of system properties for the purpose of system assessment - Part 6: Assessment of system operability", IDT).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА

5 Взамен ГОСТ Р МЭК 61069-6-2012

Введение

В МЭК 61069 рассматривается метод, который следует использовать для оценки системных свойств основной системы управления (ОСУ). МЭК 61069 состоит из следующих частей:

часть 1. Терминология и основные концепции;

часть 2. Методология оценки;

часть 3. Оценка функциональности системы;

часть 4. Оценка производительности системы;

часть 5. Оценка надежности системы;

часть 6. Оценка эксплуатабельности системы;

часть 7. Оценка безопасности системы;

часть 8. Оценка других свойств системы.

Оценка системы - основанное на доказательстве суждение о пригодности системы для определенного целевого назначения или класса целевых назначений.

Для получения полного итогового доказательства потребовалось бы полное (т.е. при всех влияющих факторах) определение пригодности всех свойств системы для конкретного целевого назначения или класса целевых назначений.

Так как на практике это требуется редко, для оценки системы более рациональным будет:

- определить критичность соответствующих свойств системы;

- спланировать определение (оценку) соответствующих свойств системы на основе экономического принципа "цена - целесообразность" для усилий по реализации этих свойств.

При проведении оценки системы следует стремиться к получению максимальной обоснованности пригодности системы с учетом целесообразной стоимости и ограничений по времени.

Оценка может быть выполнена только в том случае, если целевое назначение (миссия) сформулировано (или задано), или если оно может быть представлено гипотетически. В случае отсутствия миссии оценка не может быть выполнена. Тем не менее, возможно определение свойств системы в части сбора и систематизации данных для последующей оценки, проводимой другими лицами. В таком случае настоящий стандарт может применяться как руководство для планирования, а также устанавливает процедуры определения свойств системы, являющееся неотъемлемой частью оценки системы.

При подготовке к оценке может быть установлено, что определение границ системы является слишком узким. Например, для средства с двумя или более версиями совместного пользования системы управления, например сети, необходимо учитывать вопросы сосуществования и функциональной совместимости. В этом случае система, подлежащая оценке, не должна ограничиваться "новыми" ОСУ. Такая система должна включать в себя как "новые", так и "старые" системы. То есть, система должна изменять свои границы, чтобы включать в себя достаточный объем другой системы для решения требуемых от нее задач.

Структура настоящей части и ее взаимосвязь с другими частями МЭК 61069 показаны на рисунке 1.

Рисунок 1 - Общий состав МЭК 61069

Некоторые примеры элементов оценки объединены в приложении С.

1 Область применения

Настоящий стандарт:

- устанавливает детальный метод оценки эксплуатабельности основной системы управления (ОСУ) на основании общих концепций, данных в МЭК 61069-1, и методологии оценки, приведенной в МЭК 61069-2;

- устанавливает основную классификацию свойств эксплуатабельности;

- описывает факторы, влияющие на эксплуатабельность, и которые необходимо учитывать при оценке эксплуатабельности; и

- предоставляет руководство по выбору методов из набора вариантов (с нормативными ссылками) для определения эксплуатабельности.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующий стандарт. Для датированных ссылок применяют только указанное издание. Для недатированных ссылок применяют последнее издание ссылочного стандарта (включая все его изменения).

IEC 61069-1:2016, Industrial-process measurement, control and automation - Evaluation of system properties for the purpose of system assessment - Part 1: Terminology and basic concepts (Измерение и управление промышленным процессом. Определение свойств системы с целью ее оценки. Часть 1. Общие подходы и терминология)

IEC 61069-2:2016, Industrial-process measurement, control and automation - Evaluation of system properties for the purpose of system assessment - Part 2: Assessment methodology (Измерение и управление промышленным процессом. Определение свойств системы с целью ее оценки. Часть 2. Методология оценки)

3 Термины, определения, обозначения и сокращения

3.1 Термины и определения

В настоящем стандарте применены термины по МЭК 61069-1.

3.2 Обозначения и сокращения

В настоящем стандарте применены обозначения и сокращения по МЭК 61069-1.

4 Основы оценки, связанные с эксплуатабельностью

4.1 Свойства эксплуатабельности

4.1.1 Общие положения

Система в рабочем состоянии посредством человеко-машинного интерфейса (ЧМИ) дает оператору ясную информацию о задачах, которые надлежит выполнить. Степень, с которой способы взаимодействия с этими задачами, обеспечиваемые системой, являются эффективными, интуитивно понятными, ясными и робастными, может быть выражена свойством эксплуатабельности системы.

Функции ЧМИ являются неотъемлемой частью системы и позволяют оператору контролировать и регулировать саму систему, внешние системы и процесс.

На требования к эксплуатабельности, в значительной степени, влияют квалификации и опыт персонала, эксплуатирующего систему.

Степень эксплуатабельности системы варьируется в зависимости от этапа реализации целевого назначения (миссии) системы на различных этапах ее жизненного цикла.

Требования к эксплуатабельности могут быть высокими, в тех случаях, когда длительность этапа короткая и ее значимость для реализации целевого назначения (миссии) является критически важной.

Требования могут быть низкими, в тех случаях, когда продолжительность этапа длинная, так что последовательность обязательных действий для определенных операций может быть заучена оператором в течение длительного периода использования системы.

При оценке эксплуатабельности рассматривается способ, с помощью которого информация, переданная оператором в систему (например, команды и запросы), обрабатывается системой. Дополнительно рассматривается прозрачность информации, поступающей от системы оператору, например состояние процесса/система, значения, тренды, отчеты и т.д.

В то время как специальные мероприятия, связанные с эксплуатабельностью системы, требуются иногда в течение разработки проекта и/или технического обслуживания системы, требования эксплуатабельности необходимы, главным образом, для этапа эксплуатации системы по управлению промышленным процессом.

При оценке свойств эксплуатабельности системы необходимо учитывать все этапы ее жизненного цикла. В течение каждого этапа система, как правило, эксплуатируется различными группами операторов с различными требованиями к эксплуатабельности.

Кроме того, запланированная или с непредвиденными нарушениями работа производственного объекта может потребовать применения различных схем управления и, следовательно, требований эксплуатабельности.

В приложении D приведены различные этапы жизненного цикла системы, деятельность операторов, работающих с системой в течение этих этапов, типичные задачи и виды применяемых интерфейсов.

На понимание свойства эксплуатабельности системы в значительной степени влияет свойство производительности системы (в особенности время реакции) и свойство функциональности системы.

Классификация свойств эксплуатабельности системы приведена на рисунке 2.

Рисунок 2 - Эксплуатабельность

Эксплуатабельность системы не может быть оценена непосредственно и определена по одному свойству. Эксплуатабельность системы может быть определена только при помощи анализа и испытания каждого свойства по отдельности.

Некоторые из свойств могут быть выражены количественно посредством анализа эргономических аспектов свойств, а также измерением количества действий и времени, необходимых для выполнения данной задачи (эффективность ЧМИ), другие же могут быть представлены образно.

Эффективность, интуитивность, ясность и робастность сами по себе не могут быть определены количественно простым числом. Однако они могут быть описаны в качественном виде с некоторыми количественными элементами, такими как:

- степень полноты, полученная по результатам сравнения рабочих средств, предусмотренных системой с особыми требованиями, как указано в ДТС;

- действующие стандарты эргономики; и

- время, которое требуется для выдачи команды и запроса информации.

4.1.2 Эффективность эксплуатабельности

Система обладает свойством эффективности эксплуатабельности, если дает оператору возможность минимизировать риски ошибок и с минимально возможной затратой умственных и физических усилий выполнять свою задачу за приемлемое время.

Степень, с которой рабочие средства, предусмотренные системой, снижают время и усилия оператора, которые требуются при использовании системы для выполнения его задач в рамках указанных ограничений - это мера эффективности эксплуатабельности системы.

Среди прочего, эффективность эксплуатабельности зависит от следующих элементов:

- эргономики спроектированных устройств (клавиатура, мышь, устройство голосового ввода, специальные кнопки, экраны, индикаторы и т.д.), используемых в качестве средств управления в составе ЧМИ;

- пространственного расположения и количества этих устройств, а также их взаимного положения на рабочем месте оператора;

- формы рабочего места оператора;

- ограничений, налагаемых на рабочую среду и защитной одежды (внутри/снаружи помещения, день/ночь, защитные очки, перчатки и так далее);

- метода и процедур, которые используются для поиска информации, соответствующей команды, и т.д.

4.1.3 Интуитивность эксплуатабельности

Интуитивность представляет собой простоту и мгновенное понимание, обеспечиваемые системой, которые позволяют операторам отдавать команды и предоставлять им информацию. Дополнительно интуитивность учитывает умения, образовательный уровень и общий культурный уровень операторов, выполняющих задачи посредством использования функций, обеспечиваемых системой.

В какой мере требования к работе со средствами управления системы соответствует общей практике такой работы и является мерой интуитивности, требуемой для эксплуатабельности системы.

Интуитивность эксплуатабельности зависит от следующих факторов:

- степень, с которой выполняются стандартные общие правила и методы для выполнения элементов "действия";

- установленные правила представления информации оператору, например, использование красного цвета для чрезвычайных условий, и т.д.;

- установленные правила выполнения команд, например, вращение ручки по часовой стрелке соответствует увеличению значения, и т.д.

В отличие от других свойств интуитивность не является свойством, полностью присущим одной только системе. Частично интуитивность может зависеть от домена конкретного потребителя.

Это свойство может быть рассмотрено только с учетом конкретной области использования системы, которая может быть определена в терминах культуры труда, международных и/или корпоративных стандартов и т.д.

4.1.4 Ясность эксплуатабельности

Ясность представляет собой способность средства управления, обеспечиваемые системой, обеспечивать прямой контакт оператора со своими задачами. Это позволяет оператору отдавать команды и просматривать информацию, которая была возвращена системой, с реальным представлением действий (и их последовательности).

В какой мере указанные средства системы обеспечивают поддержку деятельности оператора, и является мерой ясности эксплуатабельности системы.

Ясность зависит от следующих факторов:

- логические принципы представления функциональной и пространственной структур процесса и задач, которые будут выполняться оператором;

- применение маркировочных знаков и обозначений, идентифицирующих средства управления, и систематичность их использования;

- последовательность в применении цвета, обозначений, звуковых сигналов, и т.д. всюду по всем задачам и уровням информации;

- способ моделирования динамики задач, в реальном времени для того, чтобы дать оператору "реальное" чувство задачи, которая будет выполняться и т.д.

Ясность подразумевает, что информация, представляемая системой, была ясной, краткой, однозначной и не противоречивой. Если информация не является наглядной, то следует привести более детальные разъяснения в легко доступной документации или с помощью компьютерной функции помощи.

4.1.5 Робастность эксплуатабельности

Под робастностью подразумевается, что средства управления, обеспечиваемые системой, для предоставления возможности оператору отдавать команды, надлежащим образом интерпретируют и реагируют на действия оператора. Если средства управления являются двусмысленными, система может запросить дополнительную информацию для устранения двусмысленностей.

Робастность зависит от следующих факторов:

- от степени, в которой разрешается отклонение от стандартных основных правил и ее интерпретация;

- от степени, в которой система в состоянии обнаружить и предупредить отклонения, запросив в этой связи дополнительную информацию и т.д.

4.2 Факторы, влияющие на эксплуатабельность

На эксплуатабельность системы могут оказать воздействие влияющие факторы, перечисленные в 5.3.1 МЭК 61069-1:2016.

Для каждого дополнительного составляющего параметра эксплуатабельности системы, указанного в подразделе 4.1, главные влияющие факторы состоят в нижеследующем:

- задачи:

- необычные или редкие эксплуатационные сценарии во время пуско-наладки, аварийных ситуаций и так далее;

- человек:

- на эксплуатабельность системы как таковую не влияют способности человека, который работает с системой. Однако требования для эксплуатабельности должны будут базироваться на гипотетическом операторе, имеющем средние статистические квалификационные характеристики для персонала, работающего с системами, такие как навыки и знания. Отклонения от этих средних значений могут оказать влияние на свойства эксплуатабельности;

- процесс:

- шумовые помехи от работающего оборудования промышленного процесса на входных линиях процесса;

- внешние средства обеспечения:

- искажения и нарушения, происходящие из-за внешних средств обеспечения;

- окружающая среда:

- температура, электромагнитная совместимость, износ, монтаж, коррозионные вещества и пыль.

Эксплуатабельность также зависит от других факторов:

- процедуры для доступа и ввода информации и данных в систему;

- объема информации, получаемого с помощью одного запроса;

- используемых форматов информации;

- используемых устройств интерфейса (например, сенсорные экраны, клавиатура, световой карандаш).

5 Процедура оценки

5.1 Общие положения

Оценку следует проводить в соответствии с методологией, приведенной в разделе 5 МЭК 61069-2:2016.

5.2 Определение целей оценки

Определение цели оценки следует проводить в соответствии с процедурами, приведенными в подразделе 5.2 МЭК 61069-2:2016.

5.3 Проектирование и схема оценки

Проектирование и схему оценки следует выполнять в соответствии с процедурами, приведенными в подразделе 5.3 МЭК 61069-2:2016.

Определение объема оценки следует проводить в соответствии с 5.3.1 МЭК 61069-2:2016.

Сопоставление документированной информации следует проводить в соответствии с 5.3.3 МЭК 61069-2:2016.

Заключения, сформулированные в соответствии с 5.3.3 МЭК 61069-2, должны содержать следующую информацию в дополнение к пунктам, перечисленным в 5.3.3 МЭК 61069-2:2016:

- свойства эксплуатабельности системы, необходимые для каждой из расположенных по порядку задач и для соответствующего этапа жизненного системы;

- знания, опыта и навыки операторов, использующих интерфейс для выполнения каждой задачи, определенной в ДТС;

- число, например, информационных источников, датчиков и их связь с задачами, которые требуют от операторов одновременного использования ЧМИ.

В зависимости от этапа жизненного цикла системы оценка эксплуатабельности может быть произведена только на основе рассмотрения существующей системы или подобных систем, находящихся в эксплуатации. Следует включать в оценку накопленные знания, навыки и опыт разработчиков системы, руководителей рабочих смен, персонала технического обслуживания системы и т.д.

Документирование информации для сопоставления следует проводить в соответствии с 5.3.4 МЭК 61069-2.

Выбор элементов оценки должен производиться в соответствии с 5.3.5 МЭК 61069-2:2016.

Спецификация оценки должна быть разработана в соответствии с 5.3.6 МЭК 61069-2:2016.

Сравнение ДТС и ДСС следует проводить в соответствии с подразделом 5.3 МЭК 61069-2.

Примечание 1 - Контрольный перечень ДТС для определения надежности системы приведен в приложении А.

Примечание 2 - Контрольный перечень ДСС для определения надежности системы приведен в приложении В.

5.4 Планирование программы проведения оценки

Восприятие свойства эксплуатабельности системы может также зависеть от внутренних факторов системы, связанных со свойствами функциональности и производительности, в особенности, со временем реакции и частотой обновления.

Поэтому оценке свойства эксплуатабельности системы всегда предшествует оценка свойств функциональности и производительности, если результаты не получены от предыдущих оценок.

Планирование программы проведения оценки следует выполнять в соответствии с методом, изложенном в подразделе 5.4 МЭК 61069-2:2016.

Действия по оценке должны быть разработаны в соответствии с 5.4.2 МЭК 61069-2:2016.

Итоговая программа проведения оценки должна определять пункты, перечисленные в 5.4.3 МЭК 61069-2:2016.

5.5 Проведение оценки

Оценки следует проводить в соответствии с подразделом 5.5 МЭК 61069-2:2016.

5.6 Отчет об оценке

Отчет об оценке следует оформлять в соответствии с подразделом 5.6 МЭК 61069-2:2016.

Отчет должен содержать информацию, приведенную в подразделе 5.6 МЭК 61069-2:2016. Дополнительно отчет по оценке должен включать в себя следующие пункты:

- дополнительные пункты не отмечены.

6 Методы определения свойств

6.1 Общие положения

В настоящем стандарте предложено несколько методов определения свойств. Могут применяться и другие методы, однако в этом случае в отчете об оценке следует указывать ссылки на документы, в которых описано применение таких методов.

Данные методы определения свойств сгруппированы согласно требованиям, установленным в разделе 6 МЭК 61069-2:2016.

Методы, указанные в подразделах 6.2, 6.3 и 6.4, рекомендованы для оценки эксплуатабельности системы.

Невозможно произвести оценку свойства эксплуатабельности как единого целого. Вместо этого каждое свойство эксплуатабельности необходимо рассматривать по отдельности.

a) Удовлетворенность, как мера эксплуатабельности

Удовлетворенность может быть мерой эксплуатабельности системы и отражением субъективного впечатления операторов об эксплуатабельности системы, или, другими словами, мерой приемлемости операторами ЧМИ. Однако следует отметить, что мера удовлетворенности опишет комфортность и приемлемость системы в целом для операторов и не ограничится лишь одним свойством эксплуатабельности системы. Удовлетворенность может быть определена только качественно путем интервьюирования типового среднестатистического оператора, и лишь иногда может быть определена количественно с использованием статистических данных о взаимоотношениях в течение всего жизненного цикла эксплуатации системы, с учетом количества полученных за этот период времени положительных или отрицательных комментариев.

Уровень приемлемости свойства эксплуатабельности системы для операторов зависит от следующих аспектов:

- каким образом запросы и действия в отношении системы могут быть выполнены операторами;

- каким образом информация, предоставленная системой, в ответ на запросы и действия, может быть воспринята операторами;

- каким образом данные и их обработка системой внутренне взаимосвязаны и логичны; и как они соответствуют ожиданиям операторов;

- как уровень положительного стресса для ментальных и физических способностей оператора вызывается системой.

Вопросы, устанавливаемые для отобранной группы оценивания меры удовлетворения оператора, должны быть тщательно сформулированы и связаны с аспектами эксплуатабельности системы.

Мера удовлетворенности может служить полезным признаком восприятия оператором эксплуатабельности даже если невозможно получить меру эффективности или оперативности.

b) Рассмотрение квалификации операторов

Цель состоит в том, чтобы оценить эксплуатабельность как свойство системы, а не как квалификацию операторов, выполняющих задачу. Тем не менее, квалификация операторов должна быть принята во внимание при проектировании проведения оценки.

Квалификация операторов формируется и затрагивается следующими свойствами и аспектами:

- физическими возможностями, такими как: чувствительность органов зрения (оптические сигналы, дальтонизм, размеры текста и символов, и т.д.), чувствительность органов слуха (акустические сигналы, диапазон слышимости), размер рук, ног, рост (двигательные возможности, размеры фигуры и т.д.), и т.д.;

- ментальными характеристиками, такими как природные способности, уровень образования, опыт и т.д.;

- психологическими аспектами, такими как темперамент, характер, культурные и этнические аспекты, наследственность и т.д., а также прогнозируемые характеристики, и т.д.

Поэтому группа операторов, отобранных для оценивания удовлетворенности, должна быть тщательно отобрана в соответствии с рабочим этапом, на котором должна быть произведена оценка ЧМИ.

Данная группа должна быть обеспечена необходимыми средствами технической поддержки, рекомендованными поставщиком системы.

Средства технической поддержки представлены в [3] ¹⁾.

------------------------------

¹⁾_{Числа в квадратных скобках обозначают номер в списке библиографии.}

------------------------------

Примечание - Пример перечня пунктов оценки приведен в приложении С.

6.2 Аналитические методы определения свойств системы

6.2.1 Общие положения

Аналитическое определение свойств - анализ в качественной форме дополненный, по возможности, количественными данными.

Чтобы выполнить аналитическую оценку эксплуатабельности эксплуатации системы, важно определить типовую модель системы, которая будет оцениваться. Эта модель должна содержать, по крайней мере, каждую из типовых классов задач, с которыми операторы столкнутся в течение этапов жизненного цикла системы.

Все задачи следует рассматривать индивидуально, по отдельности и все вместе, чтобы проверить ЧМИ в соответствии с существующими стандартами и требованиями.

6.2.2 Эффективность

Для аналитического определения эффективности эксплуатабельности, необходимо определить время и усилия.

Оценка времени для выполнения каждой задачи осуществляется посредством:

- разбиения каждой из задач или классов задач на действия и/или шаги;

- подсчета числа шагов;

- использования известного времени для каждого шага (если время на выполнение шагов неизвестно, тогда можно исходить из предположения, что для выполнения каждого шага требуется приблизительно одинаковое время);

- умножения времени и шагов для получения суммарного времени.

Оценка усилий для выполнения каждой задачи осуществляется посредством:

- разбиения каждой из задач или классов задач на действия и/или шаги;

- сравнения расположения (положение, относительное положение, порядок и так далее);

- сравнения физических размеров (расположения, размеров кнопок и так далее);

- использования эргономических стандартов, таких как [7] и [13];

- добавления каждого аспекта для получения общего объема усилий.

6.2.3 Интуитивность

Для аналитического определения интуитивности, решения системного интерфейса должны быть тщательно сравнены с документом о требованиях к системе, а степень соответствия должна быть определена количественно.

При этом, если анализ не сопровождается эмпирическим определением свойства, то полученные данные являются субъективными.

6.2.4 Ясность

Убедитесь, что действия оператора и соответствующая реакция системы, а также их презентация связаны с задачей в когнитивной форме. Это означает, что техническая документация или напряженные мыслительные процессы не требуются, чтобы превратить человеческое понимание задачи в ее отображение системой.

6.2.5 Робастность

Следует проанализировать, обеспечивают ли требуемую робастность документированные функции (аппаратного и/или программного обеспечения), выполняемые системой, чтобы проверить, охватывают ли они, например:

- метод подтверждения получения информации при передачи данных между модулями;

- способность обнаруживать ошибки, вызванные внешними помехами и/или ложной или несанкционированной информацией;

- применение резервирования, например, ретрансляции, проверки резервирования цикла;

- включение проверки на непротиворечивость и т.д.

6.3 Эмпирические методы определения свойств

6.3.1 Общие положения

Эмпирическое определение свойств всегда следует выполнять перед проведением аналитического анализа.

Для эмпирического определения должна быть собрана модель системы. Это должно включать выбор функций системы, хорошее представление задач, которые будут выполнены, и двухсторонние средства связи ЧМИ.

6.3.2 Эффективность

Необходимо контролировать выполнение набора выбранных задач группой типовых операторов.

Следует зарегистрировать последовательность фактически выполненных шагов каждым оператором, вместе с полным временем работы оператора (исключая время выполнения функции системой) и количеством сделанных оператором ошибок.

Для каждой из задач (или класса задач) следует сравнить количество требуемых шагов, выполненных оператором, с количеством шагов, установленных в аналитическом и теоретическом разбиении задачи.

Хотя полученные этим способом количественные значения не могут выразить фактическое количественное значение эффективности, это позволяет определить место системы, когда цель оценки состоит в том, чтобы сравнить эксплуатабельность различных систем.

6.3.3 Интуитивность

Используя наблюдения при аналитическом определении, эмпирическое определение интуитивности следует выполнять практически параллельно с определением эффективности системы, как это описано в 6.3.2.

Следует зарегистрировать последовательность шагов, выполненных операторами, количество отклонений, повторов и ошибок, и те шаги, на которых проявились указанные недостатки. Количество зарегистрированных погрешностей и их важность обратно пропорционально интуитивности.

6.3.4 Ясность

Результаты анализа, выполненного в соответствии с 6.2.4, и данные, полученные в 6.3.3, следует внимательно проанализировать совместно, так как часть зарегистрированных повторов и сделанных ошибок может произойти из-за недостатка ясности.

6.3.5 Испытания для определения робастности

Эксплуатационная робастность может быть определена как степень допустимых отклонений от точности входа и реакции системы по многоключевым входам или некорректностей входов (опечатки). Система может обеспечить правдоподобность и функции самокоррекции.

Может использоваться метод определения эффективности и, если это возможно, выполняться в то же самое время, но при этом содержать:

- отклонения от документированного метода и процедуры;

- информацию об отсутствии/наличии предупреждений системы и сообщение о, неоднозначности используемых метода/процедуры;

- информацию, действительно ли оператору удалось выполнить требуемую операцию.

6.4 Дополнительные вопросы методов определения свойств

Эксплуатабельность системы может подвергаться воздействию влияющих условий, как это определено в 7.2.2.

Следует принимать во внимание, что в течение некоторых этапов жизненного цикла системы требуется соответствующая эксплуатабельность в условиях, отличающихся от тех, которые обычно существуют в пункте управления. В течение этих этапов, например, во время ввода в эксплуатацию и на этапе технического обслуживания, система может находиться в условиях, которые преобладают в производственных посещениях промышленного процесса.

Библиография

[1]	IEC 61069-3:2016, Industrial-process measurement, control and automation - Evaluation of system properties for the purpose of system assessment - Part 3: Assessment of system functionality
[2]	IEC 61069-4:2016, Industrial-process measurement, control and automation - Evaluation of system properties for the purpose of system assessment - Part 4: Assessment of system performance
[3]	IEC 61069-8, Industrial-process measurement, control and automation - Evaluation of system properties for the purpose of system assessment - Part 8: Assessment of other system properties
[4]	IEC TS 62603-1, Industrial process control systems - Guideline for evaluating process control systems - Part 1: Specifications
[5]	ISO 3864 (all parts), Graphical symbols - Safety colours and safety signs
[6]	ISO 6385, Ergonomic principles in the design of work systems
[7]	ISO 9241-10, Ergonomic requirements for office work with visual display terminals (VDTs) - Part 10: Dialogue principles
[8]	ISO 9355-1, Ergonomic requirements for the design of displays and control actuators - Part 1: Human interaction with displays and control actuators
[9]	ISO 9355-2, Ergonomic requirements for the design of signals and control actuators - Part 2: Displays
[10]	ISO 10075-1, Ergonomic principles related to mental workload - General terms and definitions
[11]	ISO 10075-2, Ergonomic principles related to mental workload - Part 2: Design principles
[12]	ISO 11064-1, Ergonomic design of control centres - Part 1: Principles for the design of control centres
[13]	ISO 11064-7, Ergonomic design of control centres - Part 7: Principles for the evaluation of control centres
[14]	ISO 11428, Ergonomics - Visual danger signals - General requirements, design and testing
[15]	ISO 11429, Ergonomics - System of auditory and visual danger and information signals
[16]	Mil. Standard 1472, Human Engineering, Design Data
[17]	Kantowitz, B.H. Sorkin, R.D.: 1983, Human factors: Understanding people-system relationships; John Wiley, Chichester
[18]	Irwan, B; Ainsworth, L.K.: 1992, A guide to task analysis; Taylor & Francis, London
[19]	Wilson, J.R. and Corlett, E.N. (eds): 1995, Evaluation of human work: A practical ergonomics methodology (second edition); Taylor & Francis, London.