Действующий

Международный Кодекс безопасности высокоскоростных судов 2000 года (с изменениями на 28 апреля 2022 года)

9 Определение характера, причин и последствий отказов

9.1 Характер отказов - это способ, посредством которого ведется наблюдение за отказом. Обычно он описывает, каким образом происходит отказ, и его воздействие на оборудование или систему. В качестве примера в таблице 1 приведен перечень характеров отказов. Перечисленные в таблице 1 характеры отказов могут описать отказ любого элемента системы в достаточно конкретных понятиях. Все возможные характеры отказов можно таким образом определить и описать, используя при этом рабочие спецификации, регламентирующие входы и выходы на блок-схеме системы. Так, например, характер отказа источника электроэнергии может быть описан как "потеря выходной мощности" (29), а причина отказа - как "разрыв (электрической цепи)" (31).

9.2 Характер отказа в элементе системы может также быть причиной отказа системы. Например, характером отказа трубопровода гидравлической системы рулевого устройства может быть "внешняя утечка" (10). Этот характер отказа трубопровода гидравлической системы может стать причиной отказа системы рулевого устройства, характеризующегося как "потеря выходной мощности" (29).

9.3 Каждая система должна рассматриваться по принципу "сверху - вниз", начиная с функциональных выходных параметров системы, и необходимо предполагать, что отказ вызван в какое-то время одной возможной причиной. Поскольку характер отказа может иметь более чем одну причину, должны быть определены все возможные независимые причины каждого характера отказов.

9.4 Если отказ основных систем может происходить без какого-либо отрицательного последствия, нет необходимости рассматривать их далее, кроме случаев, когда оператор может не обнаружить отказ. Тот факт, что установленная система имеет резервирование, не достаточен для принятия решения об отсутствии отрицательного последствия. Должно быть показано, что резервная система может немедленно эффективно работать или включаться с незначительной задержкой. Кроме того, если последовательность характеризуется как

"отказ - сигнал тревоги - действие оператора - пуск резервного оборудования - работа резервного оборудования",

то следует учитывать последствия задержки.