6.1 Цели
6.1.1 Первой целью требований настоящего подраздела является определение действий по управлению и технических действий на стадиях полного жизненного цикла безопасности, жизненных циклов безопасности E/E/PES и программного обеспечения, которые необходимы для достижения требуемой функциональной безопасности E/E/PE систем, связанных с безопасностью.
6.1.2 Второй целью требований настоящего подраздела является определение ответственности отдельных лиц, подразделений и организаций для каждой стадии полного жизненного цикла безопасности, жизненных циклов безопасности E/E/PES и программного обеспечения, а также для действий в течение каждой стадии.
Примечание - Организационные мероприятия, относящиеся к данному разделу, обеспечивают эффективную реализацию технических требований и предназначены для достижения и поддержания функциональной безопасности E/E/PE систем, связанных с безопасностью. Технические требования, необходимые для поддержания функциональной безопасности, обычно определяются как часть информации, предоставляемой поставщиком E/E/PE систем, связанных с безопасностью.
6.2 Требования
6.2.1 Те организации или отдельные лица, которые несут полную ответственность за одну или несколько стадий полного жизненного цикла безопасности, жизненных циклов безопасности E/E/PES или программного обеспечения, должны определять управленческие и технические действия для каждой из стадий, за которую они несут полную ответственность, гарантирующие достижение и поддержание необходимой функциональной безопасности E/E/PE систем, связанных с безопасностью. В частности, должны быть рассмотрены такие вопросы, как:
a) политика и стратегия достижения функциональной безопасности, а также средства для оценки ее достижения и средства коммуникации внутри организации для обеспечения культуры безопасной работы;
b) идентификация отдельных лиц, подразделений и организаций, несущих ответственность за выполнение и контроль над соответствующими стадиями полного жизненного цикла безопасности, жизненных циклов безопасности E/E/PES или программного обеспечения (включая, где это необходимо, государственные органы лицензирования и органы регулирования в области безопасности);
c) применяемые этапы полного жизненного цикла безопасности, жизненных циклов безопасности E/E/PES систем или программного обеспечения;
d) способ структурирования и объем информации, подлежащий документированию (см. раздел 5);
e) меры и методы, используемые для выполнения требований конкретных разделов и подразделов (МЭК 61508-2, МЭК 61508-3 и МЭК 61508-6);
f) действия по оценке функциональной безопасности (см. раздел 8);
g) процедуры, предназначенные для обеспечения быстрого исполнения решений и учета рекомендаций, относящихся к E/E/PE системам, связанным с безопасностью, являющихся результатом:
- анализа опасностей и рисков (см. 7.4);
- оценки функциональной безопасности (см. раздел 8);
- действий по верификации (см. 7.18);
- действий по подтверждению соответствия (см. 7.8 и 7.14)*;
- управления конфигурацией (см. 6.2.1, перечисление о), 7.16, а также МЭК 61508-2 и МЭК 61508-3);
h) процедуры, гарантирующие, что стороны, участвующие во всех процессах, связанных с полным жизненным циклом систем безопасности, жизненными циклами безопасности E/E/PES или программного обеспечения, компетентны в выполнении тех процессов, в которых они участвуют; в частности, должны быть определены:
- подготовка персонала в части диагностики и устранения отказов, а также тестирования системы;
- подготовка эксплуатационного персонала;
- переподготовка персонала через определенные периоды времени.
______________
* Оценка соответствия - в соответствии с Федеральным Законом "О техническом регулировании".
Примечание - В приложении В приведены руководящие указания, касающиеся требований к компетенции персонала, участвующего в полном жизненном цикле систем безопасности, жизненных циклах безопасности E/E/PES или программного обеспечения.
i) процедуры, которые гарантируют, что опасные инциденты (или инциденты, которые могут привести к опасным последствиям) будут проанализированы и что будут выработаны рекомендации по минимизации возможности их повторения;
j) процедуры для анализа работ по эксплуатации и обслуживанию, в частности, процедуры для:
- выявления систематических отказов, которые могут нарушить функциональную безопасность, включая процедуры, которые используются во время обычного обслуживания при обнаружении повторяющихся отказов;