含有電子元件的安全電路和可編程電子安全相關(guān)系統(tǒng)型式試驗(yàn)要求(共31頁)

1、TSG T700X-201X 特種設(shè)備安全技術(shù)規(guī)范 特種設(shè)備安全技術(shù)規(guī)范 TSG T700X-201X - 176 -附件(fjin)Q含有電子元件的安全(nqun)電路和可編程電子(dinz)安全相關(guān)系統(tǒng)型式試驗(yàn)要求Q1 適用范圍本附件適用于構(gòu)成電梯、自動(dòng)扶梯和自動(dòng)人行道、液壓電梯和雜物電梯電氣安全裝置的含有電子元件的安全電路和可編程電子安全相關(guān)系統(tǒng)的監(jiān)測(cè)裝置或電氣安全裝置（功能）的型式試驗(yàn)。含有電子元件安全電路或可編程電子安全相關(guān)系統(tǒng)電氣安全裝置組成部分的子系統(tǒng)（例如邏輯子系統(tǒng)）或子裝置的型式試驗(yàn)可參照本細(xì)則。Q2 引用標(biāo)準(zhǔn)GB 7588-2003 電梯制造與安裝安全規(guī)范。GB 16899

2、-2011 自動(dòng)扶梯和自動(dòng)人行道制造與安裝安全規(guī)范。GB 21240-2007 液壓電梯制造與安裝安全規(guī)范。GB 25194-2010 雜物電梯制造與安裝安全規(guī)范。GB/T 24808-2009 電磁兼容 電梯、自動(dòng)扶梯和自動(dòng)人行道的產(chǎn)品系列標(biāo)準(zhǔn) 抗擾度。GB/T 20438 電氣、電子、可編程電子安全相關(guān)系統(tǒng)的功能安全 系列標(biāo)準(zhǔn)。GB 28526-2012 機(jī)械電氣安全 安全相關(guān)電氣電子和可編程電子控制系統(tǒng)的功能安全。EN81-1:1998+A1:2005 電梯制造與安裝安全規(guī)范。ISO 22201-2009 升降機(jī)(電梯) - 電梯安全相關(guān)應(yīng)用中編程電子設(shè)備的設(shè)計(jì)和開發(fā)。Q3 名詞術(shù)語Q3

3、.1 電氣(dinq)安全裝置是指由安全(nqun)觸點(diǎn)(ch din)開關(guān)，安全電路或基于可編程電子安全相關(guān)系統(tǒng)組成的電梯、自動(dòng)扶梯和自動(dòng)人行道、液壓電梯和雜物電梯的電氣安全防護(hù)聯(lián)鎖裝置或電氣安全保護(hù)裝置，具有檢測(cè)和判斷危險(xiǎn)狀態(tài)的出現(xiàn)，發(fā)出限制運(yùn)行、防止啟動(dòng)或停機(jī)指令，避免機(jī)械風(fēng)險(xiǎn)增加的安全功能。電氣安全裝置功能、種類和要求包括GB7588附錄A，GB16899表6，GB21240附錄A和GB25194附錄A。Q3.2 含有電子元件的安全電路是指使用或部分使用電子元件的安全電路，具有確定的失效模式的電氣和（或）電子安全相關(guān)系統(tǒng)。含有電子元件的安全電路中，主要和常用電子元件類別和種類包括但不限

4、于GB7588附錄H，GB16899附錄B，GB21240附錄H和GB25194附錄G。Q3.3 可編程電子安全相關(guān)系統(tǒng)是指用于電梯、自動(dòng)扶梯和自動(dòng)人行道電氣安全裝置，基于可編程電子裝置的用于控制、防護(hù)、檢測(cè)和系統(tǒng)，包括系統(tǒng)中所有元素（例如：電源、傳感器和其他輸入裝置，數(shù)據(jù)高速公路和其他通信途徑，以及執(zhí)行器和其他輸出裝置）。用于電梯的可編程電子安全相關(guān)系統(tǒng)簡(jiǎn)稱PESSQAL。用于自動(dòng)扶梯和自動(dòng)人行道的可編程電子安全相關(guān)系統(tǒng)簡(jiǎn)稱PESSQAE。Q4 一般要求Q4.1 目標(biāo)和流程用于實(shí)現(xiàn)電梯、自動(dòng)扶梯和自動(dòng)人行道、液壓電梯和雜物電梯電氣安全裝置功能的含有電子元件的安全電路和基于可編程電子安全相關(guān)系

5、統(tǒng)的監(jiān)測(cè)裝置或電氣安全裝置（功能）的型式試驗(yàn)包括技術(shù)資料審查和驗(yàn)證測(cè)試兩個(gè)部分，以確認(rèn)其設(shè)計(jì)和制造符合本細(xì)則的要求，確保安全功能得以正確和可靠的實(shí)現(xiàn)。Q4.2 樣品要求型式試驗(yàn)申請(qǐng)單位應(yīng)當(dāng)為型式試驗(yàn)機(jī)構(gòu)提供安裝調(diào)試完畢、能夠正常使用型式試驗(yàn)樣品(yngpn)，包括： (1) 一塊(y kui)印刷電路板；(2) 一塊印刷電路裸板（不含電氣(dinq)元件）；(3) 非印制電路板方式的安全電路，應(yīng)該假設(shè)為等效印制電路板的形式。如有必要，型式試驗(yàn)申請(qǐng)單位還應(yīng)當(dāng)提供能夠模擬含有電子元件的安全電路和基于可編程電子安全相關(guān)系統(tǒng)的監(jiān)測(cè)裝置或電氣安全裝置（功能）正常工作的其他外圍電氣或電子裝置。Q4.3 型

6、式試驗(yàn)所需技術(shù)資料和文件型式試驗(yàn)之前，型式試驗(yàn)申請(qǐng)單位需向型式試驗(yàn)機(jī)構(gòu)提交相應(yīng)的型式試驗(yàn)技術(shù)文件資料，并且進(jìn)行審查。Q4.3.1 產(chǎn)品基本信息(1) 申請(qǐng)單位名稱、地址、聯(lián)系人和聯(lián)系方式；(2) 制造單位名稱、地址；(3) 安全電路的名稱和型號(hào)。Q4.3.2 含有電子元件的安全電路除了產(chǎn)品基本信息以外，還應(yīng)提供下列技術(shù)文件和資料：(1) 安全電路功能、運(yùn)行模式和安全狀態(tài)實(shí)現(xiàn)方式等詳細(xì)描述；(2) 安全電路故障模式和影響分析(FMEA)；(3) 電路板的類別、型號(hào)；(4) 電路板的工作條件；(5) 使用電氣/電子元件清單；(6) 電路板的布置說明（安全電路和電路板其它控制電路之間的距離）；(7)

7、 混合型和標(biāo)準(zhǔn)型印制線布置圖；(8) 布線圖，如可能應(yīng)該提供電路板的輸入、輸出定義。Q4.3.3 基于可編程電子安全相關(guān)系統(tǒng)的監(jiān)測(cè)裝置或電氣安全裝置（功能） 除了產(chǎn)品基本信息和含有電子元件的安全電路需要提供的技術(shù)文件和資料以外，還應(yīng)提供下列技術(shù)文件和資料：(1) 能夠(nnggu)闡明表10規(guī)定的“設(shè)計(jì)和實(shí)現(xiàn)(shxin)過程通用措施”的文件(wnjin)和說明；(2) 隨機(jī)硬件失效引起的安全功能失效的概率(PHF)和子系統(tǒng)安全失效分?jǐn)?shù)（SFF）分析和估算說明；(3) 使用軟件的總體說明（例如編程規(guī)則，語言、編譯器、模塊）；(4) 包括軟件結(jié)構(gòu)和硬件軟件交互作用的功能描述；(5) 字組、模塊、

8、數(shù)據(jù)、變量和接口描述；(6) 軟件清單。Q4.3.4 其它必要資料使用、操作、維護(hù)說明書型式試驗(yàn)機(jī)構(gòu)與型式試驗(yàn)申請(qǐng)單位協(xié)商后，要求補(bǔ)充的其它必要資料。Q4.4 配置和參數(shù)的變化說明含有電子元件的安全電路和基于可編程電子安全相關(guān)系統(tǒng)的監(jiān)測(cè)裝置或電氣安全裝置（功能）型式試驗(yàn)無覆蓋要求。對(duì)于已經(jīng)取得型式試驗(yàn)合格證并在有效期內(nèi)，含有電子元件的安全電路和基于可編程電子安全相關(guān)系統(tǒng)的監(jiān)測(cè)裝置或電氣安全裝置（功能）的設(shè)計(jì)和制造發(fā)生變更或變化的情況，申請(qǐng)單位應(yīng)書面告知原型式試驗(yàn)機(jī)構(gòu)，并提供相關(guān)技術(shù)文件資料，由原型式試驗(yàn)機(jī)構(gòu)決定型式試驗(yàn)報(bào)告和型式試驗(yàn)合格證的有效性。Q4.5 產(chǎn)品配置表Q4.5.1 含有電子元件

9、的安全電路產(chǎn)品配置表見表Q-1。表Q-1 含有電子元件的安全電路產(chǎn)品配置表產(chǎn)品用途（電氣安全裝置（或）功能種類和安全功能描述）型號(hào)規(guī)格結(jié)構(gòu)類型工作電壓清潔度工作條件Q4.5.2 基于(jy)可編程電子安全相關(guān)(xinggun)系統(tǒng)的產(chǎn)品(chnpn)配置表見表Q-2。表Q-2 基于可編程電子安全相關(guān)系統(tǒng)產(chǎn)品配置表產(chǎn)品用途（電氣安全裝置（或）功能種類和安全功能描述）型號(hào)規(guī)格結(jié)構(gòu)類型工作電壓安全完整性等級(jí)工作條件系統(tǒng)說明硬件說明軟件說明Q5 技術(shù)(jsh)文件(wnjin)審查(shnch)含有電子元件的安全電路功能、運(yùn)行模式和安全狀態(tài)實(shí)現(xiàn)方式等詳細(xì)描述和安全電路故障模式和影響分析(FMEA)技術(shù)

10、文件和資料應(yīng)完整，產(chǎn)品設(shè)計(jì)和實(shí)現(xiàn)符合要求。故障分析參考GB7588-2003 14.1.2.3安全電路的要求?；诳删幊屉娮影踩嚓P(guān)系統(tǒng)的監(jiān)測(cè)裝置或電氣安全裝置（功能）產(chǎn)品實(shí)現(xiàn)階段的技術(shù)文件和資料應(yīng)該完整，產(chǎn)品設(shè)計(jì)和實(shí)現(xiàn)符合下列要求。Q5.1 PESSQAL或PESSQAE安全功能的安全完整性用于電梯，自動(dòng)扶梯和自動(dòng)人行道基于可編程電子安全相關(guān)系統(tǒng)的監(jiān)測(cè)裝置或電氣安全裝置（功能），安全功能的安全完整性等級(jí)(SIL)應(yīng)該符合表Q-3或表Q-4中的規(guī)定。當(dāng)表4或表5中規(guī)定的電氣安全裝置為保證安全而動(dòng)作時(shí)，應(yīng)防止驅(qū)動(dòng)主機(jī)啟動(dòng)或立即使其停止運(yùn)轉(zhuǎn)，工作制動(dòng)器的電源也應(yīng)被切斷。安全功能的安全完整性包括硬件

11、安全完整性、系統(tǒng)安全完整性和軟件安全完整性。 對(duì)用于實(shí)現(xiàn)不同安全完整性等級(jí)的安全功能的PESSQAL或PESSQAE，除非有充分證據(jù)顯示這些安全功能的實(shí)現(xiàn)之間是充分獨(dú)立的，否則硬件和軟件應(yīng)作為具有最高安全完整性等級(jí)的安全功能來對(duì)待，對(duì)最高安全完整性等級(jí)的要求適用于所有這些部分。 對(duì)于(duy)PESSQAL或PESSQAE既執(zhí)行安全(nqun)功能又執(zhí)行非安全功能的情況(qngkung)，除非有充分證據(jù)表明這兩部分是充分獨(dú)立的（即非安全功能的失效不會(huì)引起安全功能的危險(xiǎn)失效），否則所有的軟硬件都應(yīng)該被視為與安全相關(guān)。 表Q-3 電梯的電氣安全裝置（或）功能的安全功能及其安全完整性等級(jí)序號(hào)安全功能

12、SIL1檢查檢修門、井道安全門及檢修活板門的關(guān)閉位置 22底坑停止裝置 23檢查轎內(nèi)或轎頂機(jī)械裝置的非工作位置 34檢查轎壁上檢修門和活板門的關(guān)閉位置 25檢查用鑰匙打開的通往底坑門的開啟 26檢查底坑機(jī)械裝置的非工作位置 37檢查底坑機(jī)械裝置的工作位置 38檢查可伸縮平臺(tái)的完全縮回位置 39使用平臺(tái)時(shí)需移動(dòng)轎廂的，檢查可移動(dòng)停止裝置的完全縮回位置 310使用平臺(tái)時(shí)需移動(dòng)轎廂的，檢查可移動(dòng)停止裝置的完全伸出位置 311檢查從井道圍封上接近井道內(nèi)工作區(qū)域的門的關(guān)閉位置 212檢查從井道外工作區(qū)域接近井道內(nèi)機(jī)器設(shè)備的門的關(guān)閉位置 213滑輪間停止裝置 114檢查層門的鎖緊（與轎門聯(lián)動(dòng)的水平滑動(dòng)自動(dòng)

13、門/手動(dòng)門）2 / 315檢查層門的關(guān)閉位置 316檢查數(shù)個(gè)間接機(jī)械連接門扇中未被鎖住門扇的關(guān)閉位置 317檢查轎門的關(guān)閉位置 318檢查轎廂安全窗或安全門的鎖緊 219轎頂停止裝置 320使用兩根鋼絲繩或鏈條懸掛時(shí)，檢查繩或鏈異常相對(duì)伸長(zhǎng) 121檢查補(bǔ)償繩的張緊 322檢查補(bǔ)償繩防跳裝置 3續(xù)表序號(hào)安全功能SIL23檢查安全鉗的動(dòng)作 124限速器超速開關(guān)，不觸發(fā)轎廂上行超速保護(hù)裝置 125限速器超速開關(guān)，觸發(fā)轎廂上行超速保護(hù)裝置 226檢查限速器的復(fù)位 327檢查限速器繩的張緊 328檢查轎廂上行超速保護(hù)裝置 129檢查門開著情況下轎廂意外移動(dòng) 230檢查門開著情況下轎廂意外移動(dòng)保護(hù)裝置的動(dòng)

14、作 131檢查耗能型緩沖器的復(fù)位 332檢查轎廂位置傳遞裝置的張緊（極限開關(guān)） 133曳引驅(qū)動(dòng)電梯的極限開關(guān) 134檢查轎門的鎖緊 235檢查可拆卸盤車手輪的位置 136檢查轎廂位置傳遞裝置的張緊（減速檢查裝置） 237使用減行程緩沖器時(shí)，檢查轎廂的減速 238檢查強(qiáng)制驅(qū)動(dòng)電梯鋼絲繩或鏈條的松弛 239使用電流型斷路接觸器的主開關(guān)的控制 240使用門開著情況下的平層和再平層或電氣防沉降功能時(shí)，檢查在開鎖區(qū)外門鎖回路的橋接或旁接式電路的斷開 241檢查轎廂位置傳遞裝置的張緊（門開著情況下的平層和再平層） 242檢修運(yùn)行停止裝置 343對(duì)接運(yùn)行的行程限位裝置 244對(duì)接操作停止裝置 245驅(qū)動(dòng)主機(jī)

15、旁的停止裝置 246緊急操作和測(cè)試屏停止裝置 2續(xù)表序號(hào)安全功能SIL47檢修操作開關(guān) 348緊急電動(dòng)運(yùn)行操作開關(guān) 349對(duì)接運(yùn)行的鑰匙操作的安全觸點(diǎn)位置 2表Q-4 自動(dòng)扶梯(z dn f t)和自動(dòng)人行道的電氣(dinq)安全裝置（或）功能(gngnng)的安全功能及其安全完整性等級(jí)編號(hào)安全功能SIL1檢查超速并在速度超過名義速度1.2倍之前起作用；向上運(yùn)行時(shí)，檢查非操縱逆轉(zhuǎn)。應(yīng)防止啟動(dòng)22附加制動(dòng)器的動(dòng)作13直接驅(qū)動(dòng)梯級(jí)、踏板或膠帶的元件（例如：鏈條或齒條）斷裂或過分伸長(zhǎng)。應(yīng)防止啟動(dòng)14驅(qū)動(dòng)裝置與轉(zhuǎn)向裝置之間的距離（無意性）伸長(zhǎng)或縮短15梯級(jí)、踏板或膠帶進(jìn)入梳齒板處有異物夾住16多臺(tái)連續(xù)

16、且無中間出口的自動(dòng)扶梯或自動(dòng)人行道中的一臺(tái)停止運(yùn)行或自動(dòng)扶梯和自動(dòng)人行道出口被建筑結(jié)構(gòu)（例如：閘門、防火門）阻擋。27扶手帶入口夾入異物。18梯級(jí)或踏板的下陷。應(yīng)防止啟動(dòng)（本條不適用于膠帶式自動(dòng)人行道）29梯級(jí)或踏板的缺失。應(yīng)防止啟動(dòng)210自動(dòng)扶梯或自動(dòng)人行道啟動(dòng)后，制動(dòng)系統(tǒng)未釋放。應(yīng)防止啟動(dòng)111扶手帶速度偏離梯級(jí)、踏板或膠帶的實(shí)際速度大于-15 %且持續(xù)時(shí)間大于15s112打開桁架區(qū)域的檢修蓋板和（或）移去或打開樓層板113裝上可拆卸的手動(dòng)盤車裝置1Q5.2 PESSQAL或PESSQAE硬件安全完整性的結(jié)構(gòu)(jigu)約束硬件安全完整性的安全功能(gngnng)所聲明的最高安全完整性等級(jí)

17、，受限于硬件故障裕度( HFT )和執(zhí)行該安全(nqun)功能的子系統(tǒng)的安全失效分?jǐn)?shù)( SFF )。硬件故障裕度N意味著N+1個(gè)故障會(huì)導(dǎo)致安全功能的喪失，在確定硬件故障裕度時(shí)不考慮其它可能控制故障影響的措施，如診斷； 若一個(gè)故障可直接引起一個(gè)或幾個(gè)后續(xù)故障的發(fā)生，這些故障可視為單個(gè)故障； 在確定硬件故障裕度時(shí)，如果相對(duì)于子系統(tǒng)安全完整性而言某些故障出現(xiàn)的可能性很小，這些故障可不考慮。不考慮這類故障的合理性應(yīng)被證明和文檔化。子系統(tǒng)安全失效分?jǐn)?shù)的定義為子系統(tǒng)的平均安全失效率加檢測(cè)到的平均危險(xiǎn)失效率與子系統(tǒng)總平均失效率之比。 PESSQAL或PESSQAE硬件子系統(tǒng)安全完整性的結(jié)構(gòu)約束應(yīng)該符合表Q-

18、5的規(guī)定。表Q-5 硬件子系統(tǒng)安全完整性的結(jié)構(gòu)約束安全失效分?jǐn)?shù)( SFF )硬件故障裕度( HFT ) 012A類安全相關(guān)子系統(tǒng)的結(jié)構(gòu)約束（見注Q-1）60%SIL1SIL2SIL360% - 90%SIL2SIL3未定義90% - 99%SIL3未定義未定義 99%SIL3未定義未定義B類安全相關(guān)子系統(tǒng)的結(jié)構(gòu)約束（見注Q-2） 60% 不允許SIL1SIL260% - 90% SIL1SIL2SIL390% - 99% SIL2SIL3未定義 99% SIL3未定義未定義注Q-1：滿足下列條件，其部件被要求達(dá)到安全功能的一個(gè)子系統(tǒng)可視為A類安全相關(guān)子系統(tǒng)：a) 所有組成部件的失效模式都被很好

19、地定義；并且b) 故障狀況下子系統(tǒng)的行為能夠完全確定；并且c) 通過現(xiàn)場(chǎng)經(jīng)驗(yàn)獲得充足而可靠的數(shù)據(jù)，可顯示出滿足所聲明的檢測(cè)到的和未檢測(cè)到的危險(xiǎn)失效的失效率。注Q-2：滿足下列條件，其部件被要求達(dá)到安全功能的一個(gè)子系統(tǒng)可視為B類安全相關(guān)子系統(tǒng)：a) 至少一個(gè)組成部件的失效模式未被很好地定義；或b) 故障狀況下子系統(tǒng)的行為不能完全確定；或c) 通過現(xiàn)場(chǎng)經(jīng)驗(yàn)獲得的可靠的數(shù)據(jù)不夠充分，不足以顯示出滿足所聲明的檢測(cè)到的和未檢測(cè)到的危險(xiǎn)失效的失效率。如果子系統(tǒng)中只要有一個(gè)組成部件滿足B類的條件，那么這個(gè)子系統(tǒng)應(yīng)被視為B類。Q5.3 PESSQAL或PESSQAE安全(nqun)完整性等級(jí)的目標(biāo)失效量安全完

20、整性等級(jí)(dngj)是離散的安全功能的完整性要求。PESSQAL或PESSQAE安全(nqun)功能的安全完整性等級(jí)分為3個(gè)等級(jí)，SIL3為安全完整性最高等級(jí)（應(yīng)執(zhí)行所要求的安全功能的平均概率最高），SIL1為最低等級(jí)。PESSQAL或PESSQAE安全功能的安全完整性等級(jí)應(yīng)該符合下列要求： (1) 應(yīng)該按照高要求或連續(xù)操作模式來進(jìn)行安全完整性等級(jí)設(shè)計(jì)和確認(rèn)；(2) 不同安全完整性等級(jí)，隨機(jī)硬件失效引起的安全功能失效的概率每小時(shí)危險(xiǎn)失效概率( PFH )，應(yīng)該不低于表Q-6的規(guī)定。表Q-6 PESSQAL或PESSQAE安全功能的安全完整性等級(jí)的目標(biāo)失效量安全完整性等級(jí) ( SIL )每小時(shí)危險(xiǎn)實(shí)效概率( PFH )3 10-8 10-72 10-7 10-61