機能安全への準拠の定義

IEC (国際電気標準会議) 61508 や ISO (国際標準化機構) 26262 などの機能安全規格の目標は、決定論的原因による障害を管理および軽減すると同時に、偶発的なハードウェア障害が発生したときにその障害を検出して防止 (または少なくとも安全な状態に移行) できるようにすることです。

独立した検証と検証を行う厳格な開発プロセスを採用すると、決定論的原因による障害の管理に役立ちます。

以下の方法により、偶発的なハードウェア障害を検出、防止、または安全な状態に移行することができます。

• 管理対象の機器を徹底的に理解する。
• 状況的な危険の可能性がある発生源と、発生の確率、影響の重大度、インシデントの制御可能性などの属性を分析する。

安全性メカニズムを各状況の危険と組み合わせることで、設計者は IEC 61508 で要求される安全故障率 (SFF) や故障 / 時の確率 (PFH) などの定量的指標を満たすことができます。たとえば、安全性インテグリティ レベル (SIL) 2 システムは、10 億時間以上の動作時間内に、SFF≧90% かつ PFH ≦1000 個の故障を達成している必要があります。