Независимая оценка и сертификация оборудования, программного обеспечения и процессов разработки по требованиям стандартов функциональной безопасности.

Проводим сертификацию продукции в области функциональной безопасности, оцениваем аппаратные средства и программное обеспечение, стойкость к систематическим отказам, архитектурные ограничения и количественные показатели случайных отказов. По результатам работ оформляются сертификат соответствия, техническое приложение и отчёт об оценке.

Телефон: +7 495 799-07-93
international calls (English): +7 926 836-57-23
E-mail: info@endce.ru

Функциональная безопасность (Functional Safety) – часть общей системы безопасности, обусловленная применением управляемого оборудования и системы управления и зависящая от правильности функционирования электрических/электронных/программируемых электронных систем, связанных с безопасностью, и других средств по снижению риска.

Полнота безопасности (safety integrity) – вероятность того, что система, связанная с безопасностью, будет удовлетворительно выполнять требуемые функции безопасности при всех оговоренных условиях в течение заданного периода времени.

УПБ (SIL – safety integrity level) - Уровень полноты безопасности: дискретный уровень (принимающий одно из четырёх значений), определяющий требования к полноте безопасности для функции безопасности, который ставится в соответствии с Э/Э/ПЭС системами, связанными с безопасностью.

Согласно ГОСТ Р МЭК 61508 (IEC 61508) функциональная безопасность относится к системам, отвечающим за функции безопасности, выход из строя которых создает значительные риски для людей и окружающей среды. Чтобы добиться функциональной безопасности, система в случае аварии должна привести оборудование в безопасное состояние или обеспечить сохранение такого состояния. Речь идет не об общих опасностях эксплуатации оборудования, таких, которые исходят, например, от вращающихся деталей, а об опасностях, возникающих вследствие сбоя предохранительных функций.

Целью функциональной безопасности является снижение до приемлемых величин вероятности сбоев и возникновения рисков для людей и окружающей среды.

В целом функциональная безопасность совместно с другими мероприятиями (меры противопожарной безопасности, электробезопасности, взрывозащиты, электромагнитной совместимости и др.) значительно влияет на общую безопасность оборудования.

Сертификат функциональной безопасности является результатом комплексной оценки. 

Оценка функциональной безопасности должна выполняться компетентными лицами с требуемой для конкретного объекта и уровня безопасности степенью независимости. Результаты оценки должны быть документированы.

Внимание! Ввиду участившихся случаев недобросовестного выполнения своих обязательств в области функциональной безопасности органами по сертификации настоятельно рекомендуем перед началом работы проверять аттестат и область аккредитации, а также ознакомиться с компетенцией сотрудников органа по сертификации.

Сертификационная оценка в компании СЦ Эндьюренс выполняется специалистами с практическим опытом в области аппаратных средств, программного обеспечения, надёжности и жизненного цикла функциональной безопасности. Эксперты имеют международные квалификации и сертификаты exida, TÜV и DNV в области Functional Safety.

Практический опыт включает оценку контроллеров, КИП, реле, барьеров, приводов, программных компонентов, систем управления и процессов разработки, связанных с безопасностью.

Результат сертификации должен быть пригоден для инженерного применения изделия в системе, связанной с безопасностью.

• сертификат соответствия с однозначной идентификацией продукции и применённых стандартов;
• техническое приложение с подтверждёнными показателями функциональной безопасности;
• отчёт об оценке функциональной безопасности с описанием проведённого анализа;
• Safety Manual / руководство по функциональной безопасности изготовителя;
• запись в реестре выданных сертификатов;
• разрешение на применение знака соответствия 

Пример сертификата соответствия

Пример приложения

Техническое приложение к сертификату позволяет проектировщику использовать результат оценки при верификации конкретной функции безопасности.

Внимание! Одного указания «SIL 2» или «SIL 3» недостаточно для расчёта и проверки SIF. Проектировщику и эксплуатирующей организации необходимы исходные показатели и ограничения применения сертифицированного элемента.

• Systematic Capability (SC);
• HFT и применённые архитектурные ограничения;
• SFF и диагностические характеристики;
• интенсивности отказов λSD / λSU / λDD / λDU;
• режим применения: low demand / high demand или continuous mode;
• указание, при какой архитектуре изделие пригодно для применения в функции, соответствующего SIL / УПБ. 

В РФ подтверждающим выполнение стандарта ГОСТ Р МЭК 61508 документом принято считать сертификат соответствия. При этом необходимо понимать, что основной документ, подтверждающий соответствие стандарта – документированная оценка функциональной безопасности в котором подробно описана оценка ФБ. Сертификат является дополняющим отчёт документом, фактически его сокращенной версией, где организация, проводившая аудит ФБ берёт на себя ответственность за оцененную продукцию в виде выдачи сертификата.

Сертификация по ФБ в РФ является добровольной и согласно 184-ФЗ проводится в добровольных системах сертификации. Добровольную систему сертификации может зарегистрировать любое юридическое лицо или ИП, описать правила системы и зарегистрировать в Росстандарте. При этом привила системы на техническую корректность и адекватность не проверяются, а в дальнейшем за данными системами и сертификатами не осуществляется никакой контроль. Сертификаты выдаются в большом количестве на любую продукцию, зачастую без какой-либо реальной оценки. Не исключение и сертификаты по ФБ.

В соответствии с этим потребителям важно контролировать сертификаты, дополнительно их проверять, отсеивать сертификаты не удовлетворительного качества. Только так можно повысить качество продукции в области ФБ и исключить недобросовестные организации, занимающиеся сертификацией.

Признаки формального сертификата:

• отсутствует Systematic Capability;
• нет HFT, SFF и архитектурных ограничений;
• не приведены показатели λSD / λSU / λDD / λDU;
• не определены режим работы;
• нет Safety Manual и содержательного отчета о сертификации;
• сертификат выдан только на основании общего протокола испытаний, который не содержит оценки требований функциональной безопасности.

Такого документа недостаточно для инженерной верификации изделия в составе системы безопасности.

Какие сертификаты SIL принимают Газпром, Роснефть и другие крупные заказчики?

Согласно приказу Ростехнадзора от 15.12.2020 N 533 Об утверждении федеральных норм и правил в области промышленной безопасности "Общие правила взрывобезопасности для взрывопожароопасных химических, нефтехимических и нефтеперерабатывающих производств", химические, нефтехимические и нефтеперерабатывающие производства должны быть оснащены системами противоаварийной автоматической защиты (ПАЗ).

Системы ПАЗ должны обеспечивать защиту персонала, технологического оборудования и окружающей среды в случае возникновения на управляемом объекте нештатной ситуации, развитие которой может привести к аварии. Методы создания систем ПАЗ должны определяться в соответствии с требуемым уровнем полноты безопасности (УПБ), определяемым на стадии формирования требований при проектировании АСУТП на основании анализа опасности и работоспособности контуров безопасности с учетом риска, возникающего при отказе контура безопасности. Рациональный выбор средств для систем ПАЗ осуществляется с учетом их надежности, быстродействия в соответствии с их техническими характеристиками.

Указанные положения вводят понятие уровня полноты безопасности (УПБ) и необходимости выбора технических средств для противоаварийной автоматической защиты с учётом необходимого уровня УПБ контура защиты. К техническим средствам участвующим в реализации противоаварийной автоматической защиты относятся контрольно-измерительные приборы, программируемые логические контроллеры, исполнительные элементы.

В связи с этим, а также с общей тенденцией понимания важности функциональной безопасности, как одной из основных частей общей безопасности, крупные заказчики промышленного оборудования, выполняющего функции ПАЗ, на данный момент вводят или уже ввели обязательные требования по предоставлению сертификатов с расчётами и показателями функциональной безопасности ГОСТ Р УПБ (SIL) с целью дальнейшей оценки возможности применения этого оборудования в контурах ПАЗ своих промышленных объектов.

Приведем несколько примеров:

1.    Согласно Положению ПАО «Россети» «О единой технической политике в электросетевом комплексе»:

Требования в отношении функциональной безопасности автоматизированных систем управления предприятием, оперативно-технологического управления, технологического управления должны соответствовать ГОСТ Р МЭК 61508-1-2012, 61508-2-2012, 61508-3-2012.

В отношении безопасности функционирования ПТК должен соответствовать ГОСТ Р МЭК 61508-1.

2.    Согласно Техническим требования на создание систем автоматизации ПАО "НК "Роснефть":

Для контуров безопасности объекта (автоматическая система пожарной сигнализации, контроля загазованности и пожаротушения «АСПСКЗиПТ», противоаварийная защита «ПАЗ» основного технологического оборудования) уровень интегральный безопасности аппаратных средств и программного обеспечения системы должен соответствовать уровню не ниже SIL-2. Компоненты контуров безопасности должны иметь сертификацию и отвечать требованиям ГОСТ Р МЭК 61508 / 61511.

3.   Согласно требованиям к проектированию, разработке и внедрению систем, связанных с безопасностью технологических процессов объектов технической инфраструктуры ПАО «Газпром нефть»:

Выбор устройств (включая КИП, исполнительные устройства, логическое устройство (барьеры, модули ввода/вывода, ПЛК, релейные модули) учитывает уровень полноты безопасности УПБ данных изделий с учётом требуемого уровня УПБ контура безопасности.

Связавшись с нашими специалистами, Вы можете получить отчеты и протоколы различных технических конференций, круглых столов, заседаний рабочих групп, указывающих на необходимость и целесообразность в предъявлении требований и оценки соответствия оборудования функциональной безопасности (ГОСТ Р МЭК 61508 / 61511).

Получая сертификат в нашем сертификационном центре, Вы можете быть уверены в прохождении любых требований ваших заказчиков, касающихся УПБ (SIL), так как помимо сертификата соответствия мы всегда выдаем Вам отчёты по функциональной безопасности на руки. Так же наши специалисты всегда готовы поделиться своим опытом и знаниям в функциональной безопасности с вами!

Зачастую возникает вопрос о легитимности применения в Российской Федерации сертификатов соответствия зарубежных органов по сертификации (и признании систем по сертификации продукции) на соответствие требованиям функциональной безопасности (SIL) в соответствии со стандартами серии IEC 61508:

• Sira Certification Service Part of CSA Group UK (UKAS, CAAS);
• Bureau Veritas Certification;
• Exida Certification (IAF, ANSI);
• TÜV Rheinland Certified;
• FM Approvals (FM Global Group);
• TÜV NORD Systems;
• TÜV SÜD Rail.

В соответствии со статьей 30 Федерального закона от 27 декабря 2002 г. № 184-ФЗ “О техническом регулировании” полученные за пределами территории Российской Федерации документы о подтверждении соответствия, знаки соответствия, протоколы исследований (испытаний) и измерений продукции могут быть признаны в соответствии с международными договорами Российской Федерации.

В Рамках Договора о Евразийском экономическом союзе (далее - союз) от 29 мая 2014 года осуществляется признание результатов работ по аккредитации органов по оценке соответствия государств-членов, а документы, выданные соответствующими органами по сертификации, удостоверяют соответствие выпускаемой в обращение продукции требованиям технического регламента Союза и “свободно обращаются на территории Союза”.

Учитывая, что на сегодняшний день отсутствуют международные договоры Российской Федерации о признании работ в области оценки соответствия с системами сертификации, оформившими сертификаты согласно перечню, представленному выше, такие сертификаты не могут применяться на территории Российской Федерации с целью выпуска в обращение продукции.

ВЫСЛАТЬ ОФИЦИАЛЬНОЕ ПИСЬМО МИНПРОМТОРГ по данному вопросу.

Если у Вас есть действующие сертификаты, полученные в системах, перечисленных выше, то в нашем сертификационном центре Вы можете быстро оформить сертификат SIL (SIL1, SIL2, SIL3) на соответствие требованиям ГОСТ Р 61508 по упрощенной схеме со скидкой.

Работая с нами, Вы можете быть уверены в легитимности и прозрачности вашего сертификата SIL.

Система добровольной сертификации НАЦИОНАЛЬНАЯ СИСТЕМА ОЦЕНКИ СООТВЕТСТВИЯ «ФУНКЦИОНАЛЬНАЯ БЕЗОПАСНОСТЬ» зарегистрирована Федеральным агентством по техническому регулированию и метрологии (Росстандарт) 18 марта 2021 года.

Регистрационный номер СДС: РОСС RU.З2383.04ЕДР0

Сайт системы: https://sil3.ru/

Система создана для добровольного подтверждения соответствия продукции, работ (услуг) и систем менеджмента требованиям функциональной безопасности. Правилами системы предусмотрены собственная форма сертификата, реестр и знак соответствия.

Знаки соответствия SIL 1–SIL 4

Письмо Росстандарта о регистрации СДС

Орган по сертификации продукции ООО «НАЦИОНАЛЬНАЯ СИСТЕМА ФУНКЦИОНАЛЬНАЯ БЕЗОПАСНОСТЬ» имеет действующую область аккредитации на проведение работ по сертификации продукции.

Орган работает на соответствие требованиям ГОСТ Р ИСО/МЭК 17065-2012 «Оценка соответствия. Требования к органам по сертификации продукции, процессов и услуг». В области аккредитации для соответствующих категорий продукции указаны стандарты функциональной безопасности, включая ГОСТ Р МЭК 61508, ГОСТ Р МЭК 61511, ГОСТ Р МЭК 62061, ГОСТ ISO 13849-1, ГОСТ Р ИСО 26262, ГОСТ Р МЭК 61131-6, ГОСТ Р МЭК 61800-5-2 и другие документы.

Действующая область аккредитации

Фрагмент области со стандартами

В рамках СДС объектом добровольной сертификации могут быть не только изделия, но и работы (услуги), связанные с функциональной безопасностью.

• процессы проектирования и разработки оборудования и систем, связанных с безопасностью;
• процессы разработки программного обеспечения;
• управление функциональной безопасностью и жизненным циклом;
• процессы верификации и валидации;

Такая оценка может использоваться как независимое подтверждение зрелости и соответствия процессов разработчика требованиям применимого стандарта, в том числе при серийной разработке семейства продукции.

Для предварительной оценки достаточно исходного комплекта, позволяющего определить функцию безопасности, архитектуру и зрелость доказательной базы.

• описание изделия и его назначения;
• перечень функций безопасности и безопасных состояний (при наличии);
• требуемый SIL / УПБ / PL / ASIL;
• структурная схема изделия;
• сведения об аппаратных и программных компонентах;
• имеющиеся FMEA/FMEDA и расчёты надёжности;
• SRS, планы/отчёты V&V, Safety Manual — при наличии;
• результаты испытаний и статистика эксплуатации;
• действующие международные сертификаты и отчеты — при наличии.

Если комплект документации ещё не сформирован, первым этапом можно провести предварительный GAP-анализ и определить дорожную карту до сертификации.

Направьте краткое описание изделия, функцию безопасности, требуемый уровень SIL / PL / ASIL, структурную схему и имеющиеся материалы. Мы определим применимые стандарты, рекомендуемую схему сертификации, состав недостающих доказательств и дальнейший порядок работ.

Сроки сертификации зависят прежде всего от сложности изделия и готовности доказательной базы. Для простого ранее оценённого компонента и для нового программируемого контроллера объём работ принципиально различается.

На сроки влияют:

• заявленный уровень SIL / PL / ASIL;
• сложность аппаратной архитектуры и объём FMEDA;
• наличие и сложность программного обеспечения;
• готовность документов жизненного цикла;
• необходимость дополнительных испытаний и FIT-тестирования;
• необходимость аудита производства;
• объём замечаний и доработок изготовителя;

Стоимость и реалистичный срок определяются после предварительного рассмотрения исходных материалов.

Сертификация функциональной безопасности — это инженерная оценка, поэтому ключевое значение имеют компетентность экспертов, прозрачность процедуры и полнота технических результатов.

• зарегистрированная специализированная СДС «ФУНКЦИОНАЛЬНАЯ БЕЗОПАСНОСТЬ»;
• действующая аккредитация органа по сертификации продукции;
• эксперты с международными квалификациями exida, TÜV и DNV и практическим опытом оценки аппаратных средств, ПО и процессов;
• оценка аппаратных средств, программного обеспечения и процессов в рамках одной команды;
• собственные методики оценки, FMEDA и тестирования с введением неисправностей;
• сопровождение проектов от предварительного GAP-анализа до итоговой сертификации;
• работа с российской и международной доказательной базой, включая ранее выданные сертификаты TÜV, exida и других компетентных органов.

Можно ли получить SIL-сертификат только по результатам испытаний?

Нет. Для полноценной оценки необходимо подтвердить применимые требования к систематическим отказам, полноте безопасности аппаратных средств, программному обеспечению, жизненному циклу и эксплуатационной документации.

Зачем приложение к сертификату?

В приложении фиксируются показатели и ограничения, необходимые проектировщику для проверки применения изделия в конкретной SIF: SC, HFT, SFF, интенсивности отказов, режим работы и другие параметры.

Можно ли сертифицировать ранее разработанное изделие?

Да. Обычно первым этапом проводится GAP-анализ существующей архитектуры, ПО, испытаний, статистики и документации и определяются необходимые доработки.

Сертифицируются ли процессы разработки?

Правила СДС предусматривают добровольную сертификацию работ (услуг) и систем менеджмента. Конкретная схема и применимые требования определяются для заявленного объекта.

Как проверить выданный сертификат?

Проверить область сертификации, функции безопасности, приложение с показателями, Safety Manual, отчёт к сертификату, действительность сертификата и наличие записи в реестре.

Всегда ли SIL относится ко всему изделию?

Нет. Уровень и условия применения должны быть связаны с конкретными функциями безопасности, архитектурой и допущениями оценки.