功能安全术语

容错

IEC 61511-1

功能项在出现故障或错误时继续执行所需功能的能力

功能安全

IEC 61508-4

与受控设备 (EUC) 和 EUC 控制系统相关的整体安全的一部分，取决于电气/电子/可编程电子 (E/E/PE) 安全相关系统的正常运行以及其他风险降低措施

安全故障

IEC 61508-4

1. 导致安全功能产生虚假操作，使 EUCEUC：受控设备*（或其中的一部分）进入安全状态或维持安全状态；或者

2. 提高安全功能产生虚假操作的可能性，使 EUCEUC：受控设备*（或其中的一部分）进入安全状态或维持安全状态。

安全故障分数

IEC 61508-4

安全故障率与系统总故障率之比。

安全状态

IEC 61511-1

实现安全时的过程的状态

IEC 61800-5-2

实现安全时的 PDS(SR) 状态安全相关电源驱动系统*

安全停止

IEC 61800-5-2

安全停止功能定义为：

• 安全扭矩关闭 (STO)

  • 此功能可防止将产生电磁力的电能提供给电机。

  • 根据 IEC 60204-1 的停止类别 0，此{18}安全子功能{19}对应于不受控停止。

• 安全停止 1 (SS1)

  • 安全停止 1 减速控制：当电机速度低于规定限值时，SS1-d 启动并将电机减速率控制在选定范围内以停止电机并执行 STO 功能（见 4.2.3.2）；或者

  • 监控的安全停止 1 渐变：当电机速度低于规定限值时，SS1-r 启动并将电机减速率控制在选定范围内以停止电机并执行 STO 功能；或者

  • 安全停止 1 时间控制的 SS1-t 启动电机减速并在特定时间延迟后执行 STO 功能。

安全功能

IEC 61800-5-2

针对特定危险事件，由安全相关系统或其他降低风险措施实施的功能，旨在实现或保持由 PDS (SR) 安全相关电源驱动系统*驱动的设备或机器的安全状态

安全完整性等级 (SIL)

IEC 61508

标准 IEC 61508 为安全功能定义了四种安全完整性等级 (SIL)：SIL 1 是最低的完整性等级，SIL 4 是最高等级。

危害分析和风险评估是确定所需安全完整性等级的基础。

安全相关系统

IEC 61800-5-2

同时满足以下条件的指定系统

• 实施实现或保持 PDS (SR) 安全相关电源驱动系统*驱动的设备或机械的安全状态所需的安全功能；和

• 旨在单独或与其他风险降低措施一起实现所需安全功能的必要安全完整性

子系统

IEC 61800-5-2

安全相关系统的顶级架构设计的一部分，其失效将导致安全相关功能的失效