В нашем сертификационном центре Вы можете быстро оформить сертификат по функциональной безопасности SIL (SIL1, SIL2, SIL3) (ГОСТ Р МЭК 61508) без посредников! Срок сертификации от 3 недель! Наши сотрудники обладают всесторонними знаниями и практическим опытом в оценке соответствия оборудования требованиям функциональной безопасности, регистрационный номер в СДС Национальная система оценки соответствия «ФУНКЦИОНАЛЬНАЯ БЕЗОПАСНОСТЬ»: РОСС RU.04ЕДР.ФБ01.

Внимание! Ввиду участившихся случаев недобросовестного выполнения своих обязательств в области функциональной безопасности органами по сертификации настоятельно рекомендуем перед началом работы проверять аттестат и область аккредитации, а также ознакомиться с компетенцией сотрудников органа по сертификации.

Наш сертификационный центр всегда составляет к сертификату дополнение с показателями функциональной безопасности (λ, SFF, HFT, PFDavg) и выдаёт своим клиентам отчёт об оценке по функциональной безопасности. Данную информацию требуют эксплуатирующие организации (НИПИГАЗ, Газпром и другие) и без неё вы рискуете тем, что ваш сертификат не примут на тендере или при поставке.

Телефон: +7 495 799-07-93
international calls (English): +7 926 836-57-23
E-mail: info@endce.ru

Функциональная безопасность (Functional Safety) – часть общей системы безопасности, обусловленная применением управляемого оборудования и системы управления и зависящая от правильности функционирования электрических/электронных/программируемых электронных систем, связанных с безопасностью, и других средств по снижению риска.

Полнота безопасности (safety integrity) – вероятность того, что система, связанная с безопасностью, будет удовлетворительно выполнять требуемые функции безопасности при всех оговоренных условиях в течение заданного периода времени.

УПБ (SIL – safety integrity level) - Уровень полноты безопасности: дискретный уровень (принимающий одно из четырёх значений), определяющий требования к полноте безопасности для функции безопасности, который ставится в соответствии с Э/Э/ПЭС системами, связанными с безопасностью.

Согласно ГОСТ Р МЭК 61508 (IEC 61508) функциональная безопасность относится к системам, отвечающим за функции безопасности, выход из строя которых создает значительные риски для людей и окружающей среды. Чтобы добиться функциональной безопасности, система в случае аварии должна привести оборудование в безопасное состояние или обеспечить сохранение такого состояния. Речь идет не об общих опасностях эксплуатации оборудования, таких, которые исходят, например, от вращающихся деталей, а об опасностях, возникающих вследствие сбоя предохранительных функций.

Целью функциональной безопасности является снижение до приемлемых величин вероятности сбоев и возникновения рисков для людей и окружающей среды.

В целом функциональная безопасность совместно с другими мероприятиями (меры противопожарной безопасности, электробезопасности, взрывозащиты, электромагнитной совместимости и др.) значительно влияет на общую безопасность оборудования.

Согласно ГОСТ Р МЭК 61508-1-2012 раздел 8 должна быть произведена оценка функциональной безопасности (далее - ФБ) и вынесено решение по адекватности функциональной безопасности, достигнутой Э/Э/ПЭ системой(ами), связанной(ыми) с безопасностью, или применяемыми изделиями (например, элементами или подсистемами).

Оценка функциональной безопасности должна быть произведена компетентными лицами в области ФБ и должна производиться независимым подразделением организации изготовителя или независимой внешней организацией. Любая оценка ФБ должна быть задокументирована.

В РФ подтверждающим выполнение стандарта ГОСТ Р МЭК 61508 документом принято считать сертификат соответствия. При этом потребители продукции не учитывают, что основной документ, подтверждающий соответствие стандарта – документированная оценка функциональной безопасности (фактически отчёт, в иностранной практике report) в котором подробно описана оценка ФБ. Сертификат является дополняющим отчёт документом, фактически его сокращенной версией, где организация, проводившая аудит ФБ берёт на себя ответственность за оцененную продукцию в виде выдачи сертификата.

Сертификация по ФБ в РФ является добровольной и согласно 184-ФЗ проводится в добровольных системах сертификации. Добровольную систему сертификации может зарегистрировать любое юридическое лицо или ИП, описать правила системы и зарегистрировать в Росстандарте. При этом привила системы на техническую корректность и адекватность не проверяются, а в дальнейшем за данными системами и сертификатами не осуществляется никакой контроль. Сертификаты выдаются в большом количестве на любую продукцию, зачастую без какой-либо реальной оценки. Не исключение и сертификаты по ФБ.

В соответствии с этим потребителям важно контролировать сертификаты, дополнительно их проверять, отсеивать сертификаты не удовлетворительного качества. Только так можно повысить качество продукции в области ФБ и исключить недобросовестные организации, занимающиеся сертификацией.

Как отличить сертификат без проведения реальных процедур сертификации, типовые несоответствия в сертификатах...

Для получения полного текста руководства по тому, как отличить настоящий сертификат SIL от “купленного”, напишите:

E-mail: info@endce.ru

Система сертификации железнодорожного оборудования в России опирается на трехуровневую структуру:

• Техрегламенты ТР ТС (001/2011, 002/2011, 003/2011) --- обязательные требования к безопасности;
• ГОСТ 33432-2015 --- отраслевой стандарт для документального оформления ФБ;
• СТО РЖД --- корпоративные требования к реализации и эксплуатации.

1. Технические регламенты Таможенного союза (ТР ТС) 001/2011, 002/2011 и 003/2011 устанавливают требования к функциональной безопасности (ФБ) для разных аспектов железнодорожного транспорта. Вот ключевые положения по каждому из них:

1. ТР ТС 001/2011 "О безопасности железнодорожного подвижного состава".

Область применения: распространяется на локомотивы, вагоны (пассажирские, грузовые), моторвагонный состав и спецтехнику для путей шириной 1520 мм со скоростями до 200 км/ч.

Требования к ФБ:

• Аварийные системы: упоминает необходимость "аварийных крэш-систем" (устройств, снижающих последствия столкновений) как часть конструктивной безопасности;
• Электрическая безопасность: требует защиты от коротких замыканий, перегрузок, электромагнитной совместимости (ЭМС);
• Контроль соответствия: для подтверждения ФБ используются стандарты из перечней, прилагаемых к регламенту (например, ГОСТы по методам испытаний).

2. ТР ТС 002/2011 "О безопасности высокоскоростного железнодорожного транспорта".

Область применения: касается подвижного состава и инфраструктуры для скоростей свыше 200 км/ч.

Требования к ФБ:

• SIL-уровни: прямо требует применения стандартов, устанавливающих Уровни целостности безопасности (SIL) для систем управления, сигнализации и связи;
• Резервирование и отказоустойчивость: Системы контроля движения, торможения и аварийной сигнализации должны иметь архитектурную избыточность;
• Документация: Обязательны "доказательства безопасности" на всех этапах жизненного цикла (проектирование, производство, эксплуатация).

3. ТР ТС 003/2011 "О безопасности инфраструктуры железнодорожного транспорта".

Область применения: охватывает пути, устройства сигнализации, централизации, блокировки (СЦБ), энергоснабжения, мосты и тоннели.

Требования к ФБ:

• Системы СЦБ: требует отказоустойчивости и резервирования для систем управления движением, включая автоматическое торможение при нештатных ситуациях;
• Электробезопасность: нормирует защиту от сбоев питания, коротких замыканий в системах энергоснабжения;
• Связь с ГОСТ 33432-2015: для выполнения требований ФБ регламент отсылает к отраслевым стандартам, таким как ГОСТ 33432-2015, который адаптирует принципы МЭК 61508 для ЖД-инфраструктуры.

2. Национальный стандарт ГОСТ 33432-2015 «ПОЛИТИКА, ПРОГРАММА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ. ДОКАЗАТЕЛЬСТВО БЕЗОПАСНОСТИ ОБЪЕКТОВ ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА» устанавливает требования к функциональной безопасности объектов железнодорожного транспорта. Адаптирует и конкретизирует общие требования ГОСТ Р МЭК 61508 применительно к специфике железнодорожных систем (сигнализация, централизация, блокировка, управление движением, диагностика подвижного состава и т.д.). Данный стандарт основан на ГОСТ Р МЭК 61508, берет фундаментальные принципы жизненного цикла, управления безопасностью, концепцию SIL, а также четко определяет, какие объекты Ж/Д транспорта попадают под его действие.

Устанавливает конкретные требования к структуре и содержанию ключевых документов, таких как:

• Политика безопасности (чем она должна быть для Ж/Д компании);
• Программа обеспечения безопасности (какие конкретные этапы и мероприятия необходимы в Ж/Д контексте);
• Доказательство безопасности (как подтверждать соответствие для Ж/Д систем).

Учитывает отраслевые риски, уделяет внимание специфическим рискам Ж/Д транспорта и методам их снижения.

3. Стандарт СТО РЖД 1.19.009-2009 "Системы и устройства железнодорожной автоматики и телемеханики. Доказательство безопасности" --- это отраслевой стандарт ОАО "РЖД", устанавливающий требования к процессу подтверждения безопасности систем и устройств железнодорожной автоматики и телемеханики (ЖАТ), а также бортовых систем подвижного состава. Данный стандарт разработан с учетом специфики российских железных дорог и дополняет МЭК 61508 (IEC 61508) требованиями в части:

• Валидации алгоритмов контроля движения поездов;
• Испытаний в реальных эксплуатационных условиях (температура, вибрация, влажность);
• Соответствия нормам РЖД для систем сигнализации и блокировки.

4. Отраслевой стандарт СТО РЖД 08.021-2015 "Устройства железнодорожной автоматики и телемеханики. Требования к разработке, производству, испытаниям и допуску к применению" устанавливает комплексные требования ко всему жизненному циклу устройств железнодорожной автоматики и телемеханики (ЖАТ) --- от разработки до допуска к эксплуатации. Является актуализированной версией предыдущих стандартов (включая СТО РЖД 1.19.009-2009) и обязателен для применения в инфраструктуре РЖД.

Данный стандарт распространяется на:

• Микропроцессорные системы управления (включая ПО);
• Устройства сигнализации, централизации и блокировки (СЦБ);
• Системы диспетчерского контроля и телемеханические комплексы.

Данный стандарт дополняет международные требования МЭК 61508 (IEC 61508) спецификой российских железных дорог, акцентируясь на:

1. Жизненный цикл продукции, детализирует этапы ОКР: техзадание → проектирование → валидация → серийное производство → мониторинг эксплуатации.

2. Требования к программному обеспечению, а именно устанавливает:

• Обязательную разработку Руководства по функциональной безопасности (Safety Manual) с архитектурой безопасности и инструкциями по сохранению SIL;
• Верификацию ПО на соответствие СТО РЖД 02.051-2015.

3. Эксплуатационные испытания, требует подтверждения работоспособности устройств в условиях:

• Климатических воздействий (-60°C до +70°C, влажность до 98%);
• Вибрационных нагрузок (соответствие ГОСТ Р 54966);
• Электромагнитной совместимости (по нормам СТО РЖД 02.049-2014).

Данный стандарт требует обязательное прохождение процедур, таких как:

• Приемочных испытаний на полигонах РЖД;
• Подконтрольной эксплуатации (до 2 лет);
• Включения в Реестр сертифицированных объектов РЖД.

Таким образом, ГОСТ 33432-2015 является ключевым звеном, адаптирующим глобальные принципы МЭК 61508 к российской железной дороге, а СТО РЖД 08.021-2015 обеспечивает их практическую реализацию внутри крупнейшего оператора.

Сводная таблица: Роль стандартов в сертификации SIL-оборудования в России

Пример практической цепочки:

1. Требование ТР ТС 002/2011: Система управления высокоскоростным поездом должна иметь отказоустойчивую архитектуру.
2. Анализ рисков по ГОСТ Р МЭК 61508: определяет целевой SIL 3 для функции экстренного торможения.
3. ГОСТ 33432-2015: Требует включить целевой SIL 3 и план его достижения в Программу безопасности и Доказательство безопасности.
4. СТО РЖД 08.021-2015: Задает конкретные шаги: разработка Safety Manual с резервированием (HFT=1), FMEA аппаратуры, валидация ПО, климатические/вибрационные испытания прототипа, 2 года подконтрольной эксплуатации на полигоне ВСМ.
5. Подтверждение: Сертификат SIL 3, выданный аккредитованным органом на основе полного комплекта документов и испытаний.

Соответственно для проектов в инфраструктуре РЖД алгоритм сертификации включает:

1. Соответствие ТР ТС через перечни стандартов;
2. Разработку Программы безопасности по ГОСТ 33432-2015;
3. Испытания и доказательство безопасности по СТО РЖД 08.021-2015.

Этот подход закрывает все уровни регулирования --- от международных норм (IEC 61508) до корпоративных требований РЖД.

Оборудование подлежит оценке ФБ и сертификации, если его отказ может привести к:

• Сходу поезда с рельсов;
• Столкновению или лобовому удару;
• Нарушению интервального движения;
• Неконтролируемому экстренному торможению.

ОАО "РЖД" определяет конкретные категории оборудования, подлежащего обязательной оценке функциональной безопасности (ФБ) с доказательством SIL (Уровня полноты безопасности). Перечень основан на СТО РЖД 1.19.009-2009 и ГОСТ Р МЭК 61508, а также других отраслевых регламентах. (Актуальная классификация оборудования 2024–2025 гг.):

1. Системы ЖАТ

2. Бортовые системы подвижного состава

* — Полный перечень SIL-критичного оборудования содержится в Приложении 2 к СТО РЖД 1.19.009-2009. Для новых систем (например, с ИИ) применяется ГОСТ Р МЭК 61508-7:2023 (адаптация для автономных решений). Если устройство управляет движением, торможением или интервалами — оценка SIL обязательна.

Стоимость и срок получения сертификата SIL в нашей системе добровольной сертификации "Функциональная безопасность" (для использования ж\д оборудования в России), подтверждающего уровень безопасности (SIL2, SIL3, SIL4, уровень 2, уровень 3, уровень 4), в нашем органе по сертификации полностью соответствуют проводимой работе и зависят от сложности оборудования и полноты предоставляемых документов.

Стоимость сертификации SIL в СДС "Функциональная безопасность" для различных типов оборудования:

• Стоимость сертификации комплексных систем Микропроцессорной централизации (SIL4) от 1 000 000 млн. руб. (стоимость услуг формируется индивидуально, исходя из архитектуры вашей системы МПЦ и масштаба оборудования);
• Стоимость сертификации отдельных компонентов микропроцессорной централизации (SIL4) от 600 000 тыс. руб. (стоимость услуг формируется индивидуально, исходя из типа компонента и его роли в системе безопасности МПЦ)
• Стоимость сертификации бортовых систем подвижного состава (SIL3-SIL4) от 600 000 тыс. руб. (стоимость услуг формируется индивидуально, исходя из архитектуры бортовой системы (управление тягой, торможением, контроль целостности поезда и т.п.));
• Стоимость сертификации Устройств АЛС (SIL3-SIL4) от 500 000 тыс. руб. (стоимость услуг формируется индивидуально, исходя из архитектуры устройства АЛС (рельсовые цепи, каналы связи, логика декодирования) и масштаба его применения (число контролируемых блок-участков));
• Стоимость сертификации Систем интервального регулирования (SIL3) от 500 000 тыс. руб. (стоимость услуг формируется индивидуально, исходя из архитектуры системы интервального регулирования и масштаба развертывания);
• Стоимость сертификации Устройств переездной сигнализации (SIL3) от 500 000 тыс. руб. (стоимость услуг формируется индивидуально, исходя из архитектуры устройства и типа/количества защищаемых переездов);
• Стоимость сертификации Систем диагностики пути (SIL2) от 500 000 тыс. руб. (стоимость услуг формируется индивидуально, исходя из архитектуры системы диагностики и масштаба контролируемой инфраструктуры).

Внимание! Низкие стоимость и срок выдачи сертификата, подтверждающего уровень безопасности, означают, что фактически работы по подтверждению соответствия Вашей продукции проведены не будут, и существует дальнейший риск в признании и легитимности данных документов. Будьте осторожны!

Для точной оценки стоимости сертификата SIL2, SIL3, SIL4 пришлите документы согласно перечню или позвоните по телефону:

Для точной оценки стоимости сертификата SIL2, SIL3 пришлите документы согласно перечню или позвоните по телефону: 

Телефон: +7 495 799-07-93
international calls (English): +7 926 836-57-23
E-mail: info@endce.ru

Срок получения сертификата SIL зависит от типа оборудования, уровня (SIL2, SIL3 или SIL4), сложности оборудования (включая количество комплектующих --- это влияет на расчет), качества и полноты технической документации и т.д.

Средний срок сертификации SIL на соответствие требованиям ГОСТ Р МЭК 61508 в СДС "Функциональная безопасность" составляет 8 недель.

На практике срок сертификации для отдельных компонентов МПЦ или бортовых систем подвижного состава составляет 3-6 месяцев, для сложного оборудования состоящего из нескольких частей, представляющих собой систему (например система МПЦ), сертификация может занимать от полугода и более.

Что может помочь быстрее получить сертификат SIL?

• Наличие полного комплекта технической и эксплуатационной документации;
• Предварительная проработка стандартов ГОСТ Р МЭК 61508, а также отраслевых стандартов ГОСТ 33432-2015, СТО РЖД 08.021-2015 и СТО РЖД 1.19.009-2009;
• Проведение FMEA/FMEDA анализа изготовителем;
• Разработка программного обеспечения в соответствии с ГОСТ IEC 61508-3-2018 и СТО РЖД 02.051-2015;
• Ранее проведенный аудит производства, наличие актуального сертификата соответствия требованиям ГОСТ Р ИСО 9001/ISO 9001 (с комплектом документов СМК);
• Наличие документов, подтверждающих надежность и безотказность устройства (расчеты надежности, функциональные тесты, данные по наработкам на отказ);
• Молодые опытные эксперты нашего сертификационного центра (быстрое проведение работы, доработка документации).

Для старта работ по оценке ФБ от разработчика потребуется следующий комплект документов:

• Техническое описание системы и функций безопасности, Руководство по эксплуатации;
• Комплект конструкторской документации (чертежи, схемы, спецификации, принципиальные схемы);
• Комплект документов, подтверждающих надежность и безотказность устройства (расчеты надежности, функциональные тесты, данные по наработкам на отказ, анализ опасностей, доказательство безопасности);
• FMEDA анализ изделия. Если FMEDA анализ не проводился, то наши эксперты вышлют методологию и примеры и проведут анализ совместно с вами;
• Руководство по функциональной безопасности (Safety Manual) в соответствии с ГОСТ Р МЭК 61508-2. Данный документ является одним из самых важных при эксплуатации. Наши специалисты вышлют примеры и подскажут как разработать документ;
• Данные по применяемому программному обеспечению в изделии. Наши эксперты вышлют опросные листы и запросят необходимые документы и проанализируют ПО на соответствие ГОСТ IEC 61508-3-2018. При наличии недочётов мы всегда даём рекомендации и меры по устранению замечаний. Наша основная задача помочь вам сделать продукт, соответствующий требованиям;
• Сертификаты и декларации ТР ТС. Добровольная сертификация проводится после обязательной. Большим плюсом является наличие протокола по ЭМС, т. к. функциональная безопасность требует от изделия защиты к помехам;
• Сертификат ISO 9001 и документы по качеству производства. Также при наличии предоставляются документы жизненного цикла изделия (FSM Plan, SRS, Validation and Verification Plan, Requirement Traceability Matrix, Configuration Management Plan и т.д.).

* -- Необходимый комплект документации для проведения независимой оценки функциональной безопасности формируется индивидуально, исходя из особенностей конкретной Системы, Изделия или типа оборудования.

При необходимости эксперты нашего центра проведут полноценную разработку комплекта документации, гарантирующего успешное прохождение независимой оценки функциональной безопасности и сертификации в соответствии с требованиями:

• Международного стандарта IEC 61508;
• Российского отраслевого стандарта ГОСТ Р 33432-2015;
• Корпоративных норм СТО РЖД и т.п.».

1. Подача заявки на сертификацию. Мы поможем правильно заполнить заявку на сертификацию, указав серию ГОСТов, схему сертификации и все остальные важные поля. Форму заявки можно запросить по почте info@endce.ru или наши эксперты заполнят ее за Вас, запросив необходимые данные.
2. Рассмотрение документов, данный процесс включает независимую оценку, согласно МЭК 61508 (см. документы необходимые для сертификации SIL).
3. Оценка стойкости к систематическим отказам (Systematic Capability). На данном этапе производится оценка жизненного цикла изделия. Данный этап предполагает оценку системы управления жизненным циклом (разработка, тестирование, сопровождение) и оценку системы качества производства.
4. Оценка полноты безопасности аппаратных средств (Hardware). На данном этапе анализируется отказоустойчивость изделия и меры предотвращения случайных отказов и проводится FMEDA анализ изделия. Наши эксперты вышлют подробную методологию и примеры FMEDA, а также обработают полученные данные. По результатам получим λ, SFF, HFT, PFDavg, PFH.
5. Оценка программного обеспечения (Software). На данном этапе проводится оценка программного обеспечения изделия при его наличии. Программное обеспечение выполняется в соответствии с ГОСТ IEC 61508-3-2018.
6. На основании рассчитанных данных и полной информации об оборудовании принимается решение о соответствии оборудования требованиям полноты безопасности и возможности применения оборудования в системах защиты.
7. Подготовка проекта сертификата, отчёта и согласование информации с Вами.
8. Оформление сертификата соответствия в системе добровольной сертификации "Функциональная безопасность" [РОСС RU.З2383.04ЕДР0], с указанием, того, что продукция соответствует требованиям стандартов ГОСТ Р МЭК 61508 с заявленным уровнем полноты безопасности (например, SIL4).
9. Занесение вашей продукции в Реестр объектов сертификации ОАО "РЖД", который ведется в рамках Системы сертификации РЖД. Это обязательное условие для подтверждения соответствия и допуска к применению на железных дорогах России.

Руководство по функциональной безопасности – это эксплуатационный документ, в котором отражены меры по монтажу и эксплуатации оборудования в части его функциональной безопасности.

Цель руководства по функциональной безопасности для применяемых изделий состоит в документальном оформлении информации, связанной с применяемым изделием, которая необходима для обеспечения интеграции применяемого изделия в связанную с безопасностью систему, подсистему или элемент в соответствии с требованиями ГОСТ Р МЭК 61508.

Требования к содержанию руководства по функциональной безопасности установлены в ГОСТ Р МЭК 61508-2-2012 (Приложение D).

Руководство по безопасности должно определить функции применяемого изделия. Эти функции могут использоваться для того, чтобы поддержать функцию безопасности системы, связанной с безопасностью, или функции в подсистеме или элементе. Спецификация должна ясно описать функции и интерфейсы входа и выхода.

Мы рекомендуем для соответствия требованиям ГОСТ Р МЭК 61508 включать в руководство по функциональной безопасности следующие разделы:

- Общие сведения об изделии, его исполнение, область применения и описание конструкции;

- Описание функции безопасности и безопасное состояние изделия;

- Необходимые условия для правильной эксплуатации изделия в части его функциональной безопасности;

- Числовые показатели функциональной безопасности в соответствии с ГОСТ Р МЭК 61508 (λ, PFDavg, PHF, HFF и др);

- Указания по запуску изделия в эксплуатацию, параметрирование и настройка устройства;

- Указания по диагностике и обслуживанию изделия, контроль работоспособности устройства;

- Указания по ремонту изделия;

- Указания по контрольным проверкам устройства для обеспечения его функциональной безопасности.

Эксперты сертификационного центра «ЭНДЬЮРЕНС» помогут Вам в разработке руководства по функциональной безопасности.

Телефон: +7 495 799-07-93
international calls (English): +7 926 836-57-23
E-mail: info@endce.ru