Производитель обязан в документальной форме выполнить анализ рисков, чтобы удостовериться, что:
а) все нормально ожидаемые опасности, опасные ситуации и события в течение предполагаемого срока службы энергетической системы на топливных элементах были определены (приложение A содержит перечень типовых опасностей);
b) риск каждой из этих опасностей получил оценку на основе комбинации вероятности возникновения опасности и ее прогнозируемой степени тяжести;
с) оба фактора, которые определяют каждый из оцениваемых рисков (вероятность и степень тяжести) были оценены и понижены до уровня, не превышающего приемлемого уровня риска, насколько это практически возможно, за счет:
1) безопасной конструкции энергоустановки на топливных элементах;
2) пассивного контроля безопасности энергоустановки, исключающей риски причинения ущерба (например, с помощью разрывных мембран, предохранительных клапанов, термических предохранительных устройств) или за счет функций управления, относящихся к обеспечению безопасности оборудования;
3) при наличии рисков, которые могут иметь место с учетом мер, упомянутых в настоящем стандарте в 1) и 2), должны быть установлены информационные таблички, предупреждение об опасности или установлены требования к специальной подготовке обслуживающего персонала, с учетом того, что меры безопасности должны однозначно пониматься лицами, которые находятся на участке, содержащем указанные риски.
Что касается функциональной безопасности, требований к системам управления при проектировании, производстве и эксплуатации, то такие требования целесообразно определять в соответствии с приведенными ниже международными стандартами, такими как:
МЭК 62061 (соответственно ИСО 13849-1) для применений в соответствии с МЭК 60204-1;
МЭК 60730-1 для устройств в соответствии с МЭК 60335-1;
МЭК 61508 (все части) для других применений.
Для анализа видов и последствий отказов (Failure Mode and Effects Analysis, FMEA) и анализа методом дерева неисправностей в качестве руководства могут применяться следующие стандарты:
МЭК 60812 [3];
SAE J1739 [4];
МЭК 61025 [5].
Оценка должна охватывать также возможные риски, связанные с наличием:
- температуры блока топливных элементов, и
- напряжения в блоке топливных элементов и/или элемента;
- повышенного давления в компонентах конструкции.
Кроме того, нужно обращать внимание на наличие:
- механических опасностей, вызванных острыми поверхностями, опасностями при опрокидывании и неустойчивости, наличии движущихся частей, давления жидкостей или газов;
- электрических опасностей, вызванных контактом людей с деталями под напряжением, наличием вероятности короткого замыкания и высокого напряжения;
- опасности ЭМС, вызванной сбоем в работе модуля топливных элементов при воздействии на него электромагнитных явлений, или сбоем в работе другого, находящегося рядом, оборудования вследствие электромагнитных эмиссий от модуля топливных элементов;
- термических опасностей, вызванных наличием горячих поверхностей, выброса наружу жидкостей или газов, имеющих высокую температуру, а также явлений, связанных с температурной усталостью материалов;
- опасности пожара и взрыва, вызванные наличием горючих газов и жидкостей, взрывоопасных смесей в нормальных или нештатных условиях эксплуатации, а также в условиях отказов в работе оборудования;
- опасности сбоев в работе вызванной отказами программного обеспечения, контуров управления или компонентов защиты/безопасности, ошибками при изготовлении, либо эксплуатации;
- опасностей, связанных с использованием материалов и токсичных веществ, возникающих в результате снижения качества материалов, коррозии, охрупчивания металлов, выхода токсических веществ;
- опасностей утилизации отходов, связанных с утилизацией токсичных материалов, переработкой и утилизацией горючих жидкостей или газов;