ГОСТ Р МЭК 61508-1-2012 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 1. Общие требования

     6 Управление функциональной безопасностью

6.1 Цели

6.1.1 Первой целью требований настоящего раздела является определение обязанностей в управлении функциональной безопасностью для тех, кто несет ответственность за Э/Э/ПЭ систему, связанную с безопасностью, или за одну или более стадий жизненных циклов всей системы безопасности, Э/Э/ПЭ системы безопасности и программного обеспечения системы безопасности.

6.1.2 Второй целью требований настоящего раздела является определение действий, выполняемых ответственными за управление функциональной безопасностью.

Примечание - Организационные мероприятия, относящиеся к данному разделу, обеспечивают эффективную реализацию технических требований и предназначены для достижения и поддержания функциональной безопасности Э/Э/ПЭ систем, связанных с безопасностью. Технические требования, необходимые для поддержания функциональной безопасности, определяются как часть информации, предоставляемой поставщиком Э/Э/ПЭ систем, связанных с безопасностью, их элементов и компонентов.

6.2 Требования

6.2.1 Организация, ответственная за Э/Э/ПЭ систему, связанную с безопасностью, или за одну или несколько стадий жизненных циклов всей системы безопасности, Э/Э/ПЭ системы безопасности и программного обеспечения системы безопасности, должна выделить одного или более сотрудников, несущих полную ответственность за:

- систему и стадии ее жизненного цикла;

- координацию действий, связанных с безопасностью, выполняемых на этих стадиях;

- взаимодействие между этими стадиями и другими стадиями, выполняемыми другими организациями;

- выполнение требований пунктов с 6.2.2 по 6.2.11 и 6.2.13;

- координацию оценки функциональной безопасности (см. 6.2.12, перечисление b) и раздел 8), особенно на тех стадиях, где выполнение оценки функциональной безопасности различается, включая взаимодействие, планирование, а также обобщение документации, обоснований и рекомендаций;

- удостоверение того, что функциональная безопасность достигнута и продемонстрировано соответствие с целями и требованиями настоящего стандарта.

Примечание - Ответственность за действия, связанные с безопасностью, или за стадии жизненного цикла безопасности, могут быть делегированы другим сотрудникам, в частности, выполняющим экспертизу. При этом разные сотрудники могут быть ответственными за разные действия и требования. Однако ответственность за координацию и функциональную безопасность всей системы должна принадлежать одному или небольшой группе сотрудников с достаточным уровнем административного ресурса.

6.2.2 Должна быть определена политика и стратегия достижения функциональной безопасности, а также средства для оценки ее достижения и средства взаимодействия внутри организации.

6.2.3 Должны быть определены все лица, подразделения и организации, ответственные за выполнение действий на соответствующих стадиях жизненных циклов всей системы безопасности, Э/Э/ПЭ системы безопасности и программного обеспечения системы безопасности (включая отдельных лиц, ответственных за проверку и оценку функциональной безопасности, и, где это необходимо, органы лицензирования и органы регулирования в области безопасности), и их ответственность должна быть полностью и ясно доведена до их сведения.

6.2.4 Должны быть разработаны процедуры для определения, какая информация будет передаваться между соответствующими сторонами и как эта передача будет осуществляться.

Примечание - Требования к документации см. в разделе 5.

6.2.5 Должны быть разработаны процедуры, предназначенные для обеспечения быстрого исполнения решений и учета рекомендаций, относящихся к Э/Э/ПЭ системам, связанным с безопасностью, сформированных по результатам:

a) анализа опасностей и рисков (см. 7.4);

b) оценки функциональной безопасности (см. раздел 8);

c) действий по верификации (см. 7.18);

d) действий по подтверждению соответствия (см. 7.8 и 7.14);

_______________

Оценка соответствия - в соответствии с Федеральным законом "О техническом регулировании".

e) управления конфигурацией (см. 6.2.10, 7.16, а так же МЭК 61508-2 и МЭК 61508-3);

f) отчетов и анализа инцидентов (см. 6.2.6).

6.2.6 Должны быть разработаны процедуры, которые гарантируют, что все обнаруженные опасные события будут проанализированы и что будут выработаны рекомендации по минимизации возможности их повторения.

6.2.7 Должны быть определены требования к периодическому аудиту функциональной безопасности, включая: