МИНИСТЕРСТВОПРОМЫШЛЕННОСТИ И ЭНЕРГЕТИКИ

МЕЖДУНАРОДНАЯАССОЦИАЦИЯ «СИСТЕМСЕРВИС»

приборостроение,средства автоматизации и системы управления.

Комплексные системыбезопасности, информатизации и связи

СтандартАссоциации

КОМПЛЕКСНАЯ БЕЗОПАСНОСТЬ ЗДАНИЙ И СООРУЖЕНИЙ ОБЩИЕПОЛОЖЕНИЯ

СТА 25.03.014-2005

2005год

Содержание

ПРИКАЗОМ МЕЖДУНАРОДНОЙ АССОЦИАЦИИ «СИСТЕМСЕРВИС»

От..........2005 года                                                                       № .. срок действия установлен

                                                                                                         с «1»ноября 2005 года

1. ОБЛАСТЬ ПРИМЕНЕНИЯ

1.1. Требования настоящегостандарта распространяются на все здания, строения, сооружения, включаявходящие в них машины (механизмы) и инженерное оборудование жизнеобеспеченияобъекта и системы, связанные с обеспечением безопасности, кроме предназначенныхдля федеральных государственных нужд (оборонный заказ), составляющихгосударственную тайну, охраняемых в соответствии с законодательством РоссийскойФедерации. Постановлениями Российской Федерации устанавливаются перечниобъектов, относящиеся к различным категориям, в зависимости от характераопасностей (угроз), условий и источников их возникновения, тяжести последствийпри их реализации и имеющихся ресурсов по снижению риска до уровня допустимогориска.

1.2. Видызданий, строений, сооружений, на которые распространяется требования данногостандарта, приведены в приложении 1.

1.3. Видымашин (механизмов) и инженерного оборудования жизнеобеспечения объекта, накоторые распространяются требования настоящего стандарта, приведены вприложении 2.

1.4. Видысистем безопасности, на которые распространяются требования настоящегостандарта, приведены в приложении 3.

2. НОРМАТИВНЫЕ ССЫЛКИ

В настоящемстандарте использованы ссылки на следующие нормативно-технические документы:

Федеральныйзакон РФ «О борьбе с терроризмом» от 25.06.1998 г. №130-ФЗ.

Федеральныйзакон РФ «О безопасности» от 5.04.1992 г. №2446-1-ФЗ.

Федеральныйзакон РФ «О промышленной безопасности опасных производственных объектов» от21.07.1997 г. № 116-ФЗ.

Федеральныйзакон РФ от 09.01.1996 «О радиационной безопасности населения и территории отчрезвычайных ситуаций природного и техногенного характера» от 21.12.1994 г.№8-ФЗ.

Федеральныйзакон РФ «О техническом регулировании» от 27.12.2002 г. №184-ФЗ.

Федеральныйзакон РФ «О противодействии экстремистской деятельности» от 25.06.2002 г.№14-ФЗ.

ГражданскийКодекс Российской Федерации от 25.06.2002 г. №14-ФЗ.

Федеральныйзакон «О пожарной безопасности» от 21 декабря 1994 (изм.6 августа 2001г.)

Закон г.Москвы «О защите населения и территории города от чрезвычайных ситуацийприродного и техногенного характера» от 5.11.1997 г. №46.

ГОСТР 22.3.09 Безопасность в чрезвычайных ситуациях. Защита помещений. Основныеположения.

МЭК 61508-0:2005- Функциональная безопасность электрических и/или электронных, и/илипрограммируемых электронных систем, связанных с функциональной безопасностью.Часть 0. Общее руководство.

МЭК 61508-1:1998- Функциональная безопасность электрических и/или электронных, и/илипрограммируемых электронных систем, связанных с функциональной безопасностью.Часть 1. Общие требования.

МЭК 61508-2:2000- Функциональная безопасность электрических и/или электронных, и/илипрограммируемых электронных систем, связанных с функциональной безопасностью.Часть 2. Требования к электрическим /электронным / программируемым электроннымсистемам, связанным с безопасностью.

МЭК 61508-3:1998- Функциональная безопасность электрических и/или электронных, и/илипрограммируемых электронных систем, связанных с функциональной безопасностью.Часть 3. Требования к программному обеспечению.

МЭК 61508-4:1998- Функциональная безопасность электрических я/или электронных, и/илипрограммируемых электронных систем, связанных с функциональной безопасностью.Часть 4. Определения и сокращения.

МЭК 61508-5:1998- Функциональная безопасность электрических и/или электронных, и/илипрограммируемых электронных систем, связанных с функциональной безопасностью.Часть 5. Примеры методов для определения уровней полноты безопасности.

МЭК 61508-6:2000- Функциональная безопасность электрических и/или электронных, и/илипрограммируемых электронных систем, связанных с функциональной безопасностью.Часть 6. Руководящие указания по применению стандартов МЭК 61508-2 и МЭК61508-3.

МЭК 61508-7:1998Функциональная безопасность электрических и/или электронных, и/илипрограммируемых электронных систем, связанных с функциональной безопасностью.Часть 7. Обзор методов и средств измерения.

РуководствоИСО/МЭК 51:1999 - Аспекты безопасности. Руководящие указания по включению их встандарты.

ИСО/МЭК15408-1-99. Информационные технологии». Методы и средства обеспечения безопасности.Критерии оценки безопасности информационных технологий.

Часть 1.Введение и общая модель.

Часть 2.Функциональные требования безопасности.

Часть 3.«Требования доверия к безопасности».

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целейнастоящего стандарта использованы следующие термины, определения иаббревиатуры, гармонизированные с терминологией МЭК и ИСО:

строительный объект -отдельное здание (строение, сооружение) или группа зданий, включая входящие внего (них) машины (механизмы) и инженерное оборудование жизнеобеспеченияобъекта, системы, связанные с безопасностью, и прилегающую территорию;

ущерб - физическоеповреждение (травма) или вред, нанесённый жизни или здоровью человека (людей)либо прямо, либо косвенно в результате вреда, нанесённого имуществу, окружающейсреде, жизни и здоровью животных и растений;

опасность - потенциальныйисточник ущерба; опасная ситуация - обстоятельства, при которых человек (люди),имущество, или окружающая среда, животные и растения подвергаются опасности;

опасное событие - опаснаяситуация, которая приводит к ущербу;

вызывающее ущерб событие -событие, при котором опасная ситуация приводит к ущербу;

риск - сочетаниевероятности нанесения ущерба жизни или здоровью граждан, имуществу физическихили юридических лиц, государственному или муниципальному имуществу, окружающейсреде, жизни или здоровью животных и растений с учётом тяжести этого ущерба;

допустимый риск - риск,который общепринят в данных обстоятельствах, на основе существующих в данноевремя ценностей общества Российской Федерации;

безопасность - отсутствиенедопустимого риска, связанного с причинением вреда жизни или здоровью людей,имуществу физических или юридических лиц, государственному или муниципальномуимуществу, окружающей среде, жизни или здоровью животных и растений;

комплексная безопасность -безопасность в условиях совокупного воздействия различных видов опасности;

защитная мера - мера,используемая для уменьшения риска, которая может снижать риск за счёт безопасныхв своей основе проектов, защитных устройств, персонального защитногооборудования, за счёт информации по установке и применению, а также за счётобучения;

остаточный риск - риск,оставшийся после принятия защитных мер;

анализ риска - систематическоеиспользование имеющейся информации для выявления опасностей и оценивания риска;

оценивание риска -основанная на анализе рынка процедура проверки, не превышен ли допустимый риск;

общая оценка риска -полный процесс анализа риска и оценивания риска;

предназначенное использование- использование строительного объекта, с входящими в его состав машинами(механизмами), системами, в соответствии с информацией, предоставленнойпоставщиком строительного объекта или поставщиком услуг по его использованию;

предназначенное использование- использование строительного объекта, с входящими в его состав машинами(механизмами), системами, в соответствии с информацией, предоставленнойпоставщиком строительного объекта или поставщиком услуг по его использованию;

возможное предсказуемоенеправильное использование - использование строительного объекта, свходящими в его состав машинами (механизмами), системами, в условиях и дляцелей, не предусмотренных поставщиком строительного объекта или поставщикомуслуг по его использованию, но которое может быть следствием предсказуемогоповедения человека;

оборудование, находящееся подуправлением - одна из мер, используемых для уменьшения риска, котораязаключается в автоматическом управлении оборудованием с помощью электрических и/илиэлектронных, и/или электронных программируемых (Э/Э/ЭП) систем, связанных сбезопасностью; система, связанная с безопасностью (ССБ) - система, выполняющаяфункцию или функции безопасности

(Примечание 1.В зависимости от характера опасности или назначения функции безопасностиразличают системы пожарной сигнализации, охранной сигнализации, системыпожаротушения, системы контроля и управления доступом, охранные системы и т.п.

Примечание 2. Человек может входить в состав системы, связанной сбезопасностью, как один из элементов этой системы);

надежное состояние -состояние оборудования, находящегося под управлением, при котором достигаетсябезопасность;

функция безопасности -функция, которая предназначена для достижения или поддержания надежногосостояния оборудования, находящегося под управлением, для определенногоопасного события;

(Примечание. Функция безопасностихарактеризуется двумя составляющими: назначением, которое определяет, чтовыполняется для снижения риска, и полнотой безопасности - вероятностьюудовлетворительного выполнения функции безопасности при заданныхусловиях в заданном интервале времени);

полнота безопасности -вероятность удовлетворительного выполнения функции безопасности системой,связанной с безопасностью, при конкретных условиях и в пределах конкретногопериода времени;

уровень полноты безопасности- дискретный уровень (один из возможных четырех) для определения требований,предъявляемых к функции безопасности, которые должны быть выполнены системами,связанными с безопасностью;

внешнее средство сокращенияриска - отдельное средство для сокращения или смягчения риска, котороеотличается от Э/Э/ПЭ систем, связанных с безопасностью, и не использует их,либо иная система, связанная с безопасностью (например, ров, дамба, ограда,брандмауэр и т.п.);

функциональная безопасность -часть безопасности, относящаяся к оборудованию, находящемуся под управлением(далее именуемому ОПУ), и системам управления ОПУ, которая зависит от Э/Э/ПЭсистем, связанных с безопасностью, других технических систем, относящихся кбезопасности, и внешних средств сокращения риска;

комплексная системабезопасности (КСБ) - система, связанная с безопасностью, одновременновыполняющая несколько функций безопасности, снижающих риски, связанные сразличными видами опасностей;

группа безопасности(строительного объекта) - идентификационный признак строительного объекта,характеризующийся частотой обращения к действиям систем, связанных сбезопасностью: для группы с низкой частотой обращения «L» (от английского Low - низкая)частота обращения к действиям этих систем не больше, чем один раз в год и небольше, чем два раза за период регламентных испытаний; для группы с высокойчастотой обращения (или с непрерывным обращением) «Н» (от английского High -высокая) к действиям систем, связанных с безопасностью, больше, чем один раз вгод и больше, чем два раза за период регламентных испытаний;

категория безопасности(строительного объекта) - идентификационный признак строительного объекта(один из четырех в каждой из групп безопасности), характеризующийся минимальнотребуемой вероятностью опасных сбоев в системах, связанных с безопасностью, длядостижения полноты безопасности, обеспечивающей допустимый риск;

проектировщик -юридическое или физическое лицо, несущее в соответствии с законодательствомРоссийской Федерации ответственность за соблюдение требований техническихрегламентов при проектировании строительного объекта;

застройщик - юридическоеили физическое лицо, несущее в соответствии с законодательством РоссийскойФедерации ответственность за соблюдение требований технических регламентов пристроительстве строительного объекта;

поставщик - юридическоеили физическое лицо, несущее в соответствии с законодательством РоссийскойФедерации ответственность за соблюдение требований технических регламентовпередаваемых в эксплуатацию либо в пользование законченных строительствомстроительных объектов или их частей;

эксплуатант - юридическоеили физическое лицо, несущее в соответствии с законодательством РоссийскойФедерации ответственность за соблюдение требований безопасности приэксплуатации строительного объекта (включая эксплуатацию машин (механизмов),оборудования и систем, в него входящих) и требований технических регламентов (вчасти эксплуатации);

пользователь - юридическоеили физическое лицо, несущее в соответствии с законодательством РоссийскойФедерации ответственность за соблюдение требований безопасности при пользованииприобретенным в собственность, арендуемым или предоставленным ему в пользованиестроительным объектом, либо его части в соответствии с информацией,предоставленной ему застройщиком или поставщиком;

орган по сертификации -юридическое лицо или индивидуальный предприниматель, аккредитованные вустановленном порядке для выполнения работ по сертификации в областистроительства и комплексной безопасности строительных объектов;

испытательная(ый) лаборатория(центр) - юридическое лицо или индивидуальный предприниматель,аккредитованные в установленном порядке на компетентность и независимость для проведенияисследований (испытаний), измерений и (или) расчетов, подтверждающих(опровергающих) соответствие строительных объектов требованиям техническихрегламентов и/или положениям стандартов, и/или условиям договоров областистроительства и комплексной безопасности строительных объектов;

оценка соответствия -прямое или косвенное определение соблюдения соответствия строительного объектатребованиям технических регламентов, положениям стандартов или условиямдоговоров;

подтверждение соответствия- документальное удостоверение соответствия строительного объекта требованиямтехнических регламентов и/или положениям стандартов, и/или условиям договоров;

форма подтверждениясоответствия - определенный порядок документального удостоверениясоответствия строительных объектов требованиям технических регламентов и/илиположениям стандартов и/или условиям договоров;

сертификация - формаосуществляемого органом по сертификации подтверждения соответствиястроительного объекта положениям стандартов или условиям договоров;

система сертификации -совокупность правил выполнения работ по сертификации, ее участников и правилфункционирования системы сертификации в целом;

сертификат соответствия -выданный органом по сертификации документ, удостоверяющий соответствие объектатребованиям технических регламентов и/или положениям стандартов и/или условиямдоговоров;

заявитель -зарегистрированное в соответствии с законодательством Российской Федерации наее территории юридическое лицо или физическое лицо, в качестве индивидуальногопредпринимателя, или являющееся застройщиком, продавцом, поставщикомстроительного объекта, или услуг по его использованию, либо лицо, выполняющеефункции иностранного застройщика, продавца, поставщика строительного объектаили услуг по его использованию на основании договора с ним в части обеспечениясоответствия строительного объекта, требованиям технических регламентов и вчасти ответственности за несоответствие строительного объекта требованиямтехнических регламентов, предоставляющее для регистрации федеральным органомисполнительной власти по техническому регулированию оформленную надлежащимобразом декларацию о соответствии или заключающее договор с органом посертификации о сертификации строительного объекта на соответствие требованиямнастоящего технического регламента;

декларирование соответствия- форма подтверждения соответствия строительных объектов требованиямтехнических регламентов, положениям стандартов или условиям договоров путемпринятия заявителем декларации о соответствии на основе собственныхдоказательств или на основании доказательств, полученных с участием третьейстороны (органа по сертификации, испытательной лаборатории, испытательногоцентра);

декларация о соответствии - оформленный вустановленном порядке заявителем самостоятельно или с привлечением третьейстороны документ, подтверждающий соответствие строительного объекта требованиямтехнических регламентов;

орган государственного контроля (надзора) -подведомственное федеральному органу исполнительной власти, органу исполнительнойвласти субъекта Российской Федерации государственное учреждение, уполномоченноена проведение государственного контроля (надзора) в области строительства ибезопасности в соответствии с законодательством Российской Федерации;

ИСО - Международная организацияпо стандартизации (членом которой является Российская Федерация);

МЭК - Международнаяэлектротехническая комиссия (членом которой является Российская Федерация);

4. ОБЩИЕ ТРЕБОВАНИЯ КОМПЛЕКСНОЙ ФУНКЦИОНАЛЬНОЙБЕЗОПАСНОСТИ

4.1. Всестроительные объекты должны быть категорированы по группам и категориямфункциональной комплексной безопасности с учетом их назначения, характеристик,важности, степени опасности производств, местных условий, тяжести последствийприводящих к ущербу событий

4.2. Защитныемеры, технические средства и системы безопасности, применяемые в зданиях исооружениях, должны быть направлены на уменьшение риска до уровня допустимогориска.

4.3. Всетребования безопасности должны основываться на анализе и оценке рисков, которыеучитывают как вероятность нанесения ущерба, так и тяжесть этого ущерба в случаереализации опасного события.

4.4. Прианализе и общей оценке рисков нанесения вреда должна быть учтена всясовокупность приводящих к ущербу событий. Перечень источников и характера опасностей(угроз), которые следует учитывать в этом случае, приведен в приложении 4.

4.5. Анализ иобщая оценка рисков должны проводиться на всех стадиях жизненного цикла зданийи сооружений: в период разработки концепции и проектирования, проведениястроительных, монтажных и пуско-наладочных работ, ввода в эксплуатацию,эксплуатации, вывода из эксплуатации и утилизации.

5. МЕРЫ, СРЕДСТВА И СИСТЕМЫ СНИЖЕНИЯ РИСКОВ

5.1. Вкачестве основных средств снижения рисков в период эксплуатации зданий исооружений следует использовать системы, связанные с безопасностью и внешниесредства снижения рисков.

5.2. В качествеавтоматических систем снижения риска должны быть использованы электрическиеи/или электронные, и/или электронные программируемые (Э/Э/ЭП) системы,связанные с безопасностью, которые, воздействуя на оборудование, находящеесяпод управлением (ОПУ), выполняют функции безопасности.

5.3. Мерами поснижению рисков служат исполнение требований по безопасности федеральныхзаконов Российской Федерации, международных соглашений с участием РоссийскойФедерации, технических регламентов Российской Федерации, национальныхстандартов Российской Федерации, стандартов международных организаций постандартизации ИСО и МЭК, которые приняты с согласия Российской Федерации.

5.4. Мерой поснижению рисков является также информация, связанная с безопасностью,доведенная до приобретателя, эксплуатанта и пользователя зданиями исооружениями.

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ОТДЕЛЬНЫХ КАТЕГОРИЙ ЛИЦ

6.1.Завершённые строительством, либо находящиеся в эксплуатации и использованииздания и сооружения должны быть безопасны как в случае предназначенногоиспользования, так и в случае прогнозируемого неправильного их использования, втом числе отдельными категориями физических лиц (детьми, людьми преклонноговозраста, людьми с ограниченными возможностями) в случае, когда имеетсясвободный доступ к входящим в здания и сооружения машинам (механизмам) иинженерному оборудованию.

6.2. Здания исооружения должны быть безопасны как в случае предназначенного использования,так и в случае прогнозируемого неправильного их использования операторами(представителями эксплуатанта), с учётом их профессиональных обязанностей, вслучае, когда ограниченный доступ к входящим в здания и сооружения машинам(механизмам) и инженерному оборудованию.

6.3.Застройщики, поставщики зданий и сооружений и услуг несут ответственность занепредставление информации по безопасной эксплуатации этих объектов или ихпользовании приобретателям, представителям эксплуатанта и пользователям всоответствии с действующим законодательством Российской Федерации.

7. ГРУППЫ И КАТЕГОРИИ КОМПЛЕКСНОЙ БЕЗОПАСНОСТИ ЗДАНИЙ ИСООРУЖЕНИЙ

7.1.Строительные объекты в зависимости от допустимого риска при их эксплуатации,пользовании, обслуживании, ремонте и утилизации делятся на две группы (группу снизкой необходимой частотой обращения к системам, связанным с безопасностью «L» и группу с высокойнеобходимостью частотой обращения к системам, связанным с безопасностью «Н») почетыре категории (1,2,3,4) в каждой из групп.

7.2. Категориибезопасности объектов, относящихся к группе «Н», и минимальные требуемыезначения вероятности (р) опасных сбоев в течение одного часа в системах,связанных с безопасностью, для достижения допустимого уровня безопасностиобъекта соответствующей категории указаны в таблице 1.

Таблица 1

Высокаячастота обращения к системам - группа«H»

7.3. Категориибезопасности объектов, относящихся к группе «L», и минимальные требуемые значения вероятности (р) опасныхсбоев в течение одного часа в системах, связанных с безопасностью, длядостижения допустимого уровня безопасности объекта соответствующей категорииуказаны в таблице 2.

Таблица 2

Низкаячастота обращения к системам - группа «L»

7.4. Ранжированиезданий и сооружений по группам и категориям определяется Федеральным органомисполнительной власти в зависимости от вида, типа, назначения, важностистроительного объекта с учетом местных условий. Перечень ранжированных зданий исооружений, а равно и перечень угроз и их характеристик, которые учитываютсядля анализа и общей оценки риска для каждого из ранжированных зданий исооружений, утверждаются постановлением Правительства и опубликовывается впечати в установленном порядке.

8. ПРОЦЕДУРЫ И МЕТОДЫ ОЦЕНКИ РИСКА И БЕЗОПАСНОСТИЗДАНИЙ И СООРУЖЕНИЙ

8.1. Общиеметоды и процедуры анализа и оценки риска, которыми следует руководствоватьсяпри оценке полноты безопасности, приведены в приложениях 5-9к настоящему стандарту.

Детали оценкии расчета полноты безопасности приведены в части 2 стандарта «Комплекснаяфункциональная безопасность зданий и сооружений».

8.2. Оценкаполноты безопасности здания или сооружения может осуществляться путем измерений(испытаний) систем и средств, связанных с безопасностью, непосредственно наобъекте после их установки и комплексной настройки, при сдаче объекта вэксплуатацию, в период эксплуатации, а также проводиться расчетным путем.

8.3. В случаепроведения оценки расчетным путем должны быть учтены природные, климатические ииные местные условия, все взаимные связи систем, связанных с безопасностью,влияние смежных и окружающих систем, включая силовые электрические системы исистемы телекоммуникаций.

ПРИЛОЖЕНИЯ

ПРИЛОЖЕНИЕ 1

ПЕРЕЧЕНЬ ВИДОВ СТРОИТЕЛЬНЫХ ОБЪЕКТОВ, НА КОТОРЫЕРАСПРОСТРАНЯЕТСЯ ДЕЙСТВИЕ НАСТОЯЩЕГО СТАНДАРТА

Перечень видовстроительных объектов, на которые распространяется действие настоящегостандарта приведен в таблице П1.

Таблица П1.

ПРИЛОЖЕНИЕ 2

ПЕРЕЧЕНЬ ВИДОВ МАШИН (МЕХАНИЗМОВ), ИНЖЕНЕРНОГООБОРУДОВАНИЯ И СИСТЕМ ЖИЗНЕОБЕСПЕЧЕНИЯ СТРОИТЕЛЬНЫХ ОБЪЕКТОВ, НА КОТОРЫЕ РАСПРОСТРАНЯЕТСЯДЕЙСТВИЕ НАСТОЯЩЕГО СТАНДАРТА

Виды системжизнеобеспечения машин (механизмов), инженерного оборудования строительныхобъектов, на которые распространяется действие настоящего стандарта,перечислены в таблице П2.

Таблица П2.

ПРИЛОЖЕНИЕ 3

ПЕРЕЧЕНЬ ВИДОВ СИСТЕМ БЕЗОПАСНОСТИ, НА КОТОРЫЕРАСПРОСТРАНЯЕТСЯ ДЕЙСТВИЕ НАСТОЯЩЕГО СТАНДАРТА

Виды систембезопасности, на которые распространяется действие настоящего стандарта,перечислены в таблице П3.

Таблица П3.

ПРИЛОЖЕНИЕ 4

ПЕРЕЧЕНЬ ИСТОЧНИКОВ И ХАРАКТЕРА ОПАСНОСТЕЙ (УГРОЗ),КОТОРЫЕ ДОЛЖНЫ БЫТЬ УЧТЕНЫ ПРИ АНАЛИЗЕ И ОБЩЕЙ ОЦЕНКЕ РИСКА

ПРИЛОЖЕНИЕ 5

РИСК И ПОЛНОТА БЕЗОПАСНОСТИ - ОСНОВНАЯ КОНЦЕПЦИЯ

1. Общие положения

Риск и полнотабезопасности служат мерами безопасности системы или объекта для сравнения сдопустимым уровнем безопасности.

Методы ипроцедуры оценки риска, предусмотренные настоящим техническим регламентом,гармонизированы с методами и процедурами, изложенными в стандартахМеждународной электротехнической комиссии: МЭК 61508-0, МЭК 61508-1, МЭК61508-2, МЭК 61508-3, МЭК 61508-4, МЭК 61508-5, МЭК 61508-6, МЭК 61508-7, атакже в Руководстве ИСО/МЭК51.

Относящихся кфункциональной безопасности, снижение риска вызывающих ущерб событийосуществляется с помощью Э/Э/ЭП систем, связанных с безопасностью (ССБ),которые реализуют функции безопасности, благодаря чему достигается допустимыйуровень безопасности.

Дляопределения полноты безопасности для Э/Э/ЭП ССБ, ССБ, действующих на основедругих технологий, и внешних средств снижения риска могут быть использованыколичественные и качественные методы которые приведены в последующихприложениях. Выбор метода зависит от конкретного строительного объекта иконкретных условий, связанных с его составом, структурой и функционированием.

Необходимоесокращение риска - это снижение риска до такого уровня, при котором достигаетсядопустимый риск для определенной ситуации (который может быть установленкачественно¹ или количественно²). Цель определениядопустимого риска для данного приводящего к ущербу события состоит вустановлении, что является приемлемым с учетом как частоты (иливероятности) опасного события, так и его специфических последствий.

¹ Придостижении допустимого риска должно быть установлено необходимое сокращениериска. Приложения 7 и 8к настоящему стандарту описывают качественные методы, поскольку в приведенных примерахнеобходимое сокращение риска установлено скорее неявно, чем явно.

² Например, что приводящее к ущербу событие, влекущееопределенные последствия, должно происходить с частотой не более чем один раз в10⁸ раз.

Допустимыйриск зависит от множества факторов (например, серьезности травмы, числа людей,подверженных опасности, частоты, с которой человек или люди подвергаютсяопасности и времени нахождения в состоянии опасности). Важным фактором являютсявосприятие и оценка обществом (общественный резонанс) незащищенности людей отопасного события. При определении допустимого риска учитывается ряд входящихфакторов. Они включают:

- руководящиепринципы соответствующего органа власти, осуществляющего регулирование вобласти безопасности;

- договоры исоглашения между сторонами, вовлеченными в использование (применение)продукции, процесса или услуги;

- промышленныестандарты и руководства;

-международные договоры и соглашения (в достижении допустимого риска дляспецифических применений все большая роль отводится национальным имеждународным стандартам);

-высококомпетентный независимый промышленный экспертный и ученый советконсультативных органов;

- юридическиетребования, а также общие и частные требования, относящиеся к данномуприменению.

2. Э/Э/ЭПсистемы, связанные с безопасностью

Э/Э/ЭПсистемы, связанные с безопасностью, вносят вклад в необходимое сокращение рискадля достижения допустимого риска.

Система,связанная с безопасностью (ССБ),

- реализуеттребуемые функции безопасности для достижения безопасного состоянияоборудования, находящегося под управлением (ОПУ), или поддержания безопасногосостояния ОПУ и

-предназначена для достижения необходимой полноты безопасности для требуемыхфункций безопасности с помощью собственной или иной Э/Э/ЭП системы, связанной сбезопасностью, систем, основанных на других технологиях, или внешних средствснижения риска.

Примечание 1-Первая часть определения означает, что система,связанная с безопасностью, должна выполнять функции безопасности, которыедолжны были бы быть определены в спецификации требований к функциямбезопасности. Например, спецификация требований функций безопасности можетустанавливать, что когда температура достигает значения x, клапан y должен открыться, чтобы позволить воде поступать всосуд.

Примечание 2-Вторая часть определения означает, что функциибезопасности могут быть выполнены системами, связанными с безопасностью, состепенью доверия (достоверности), соответствующей применению.

Человек можетбыть рассмотрен как составная часть Э/Э/ЭП системы, связанной с безопасностью.Например, человек может получить информацию о состоянии ОПУ на экране дисплея ипредпринять действия, основанные на этой информации.

Э/Э/ЭПсистемы, связанные с безопасностью, могут работать в режиме низкой частотызапросов (обращений), высокой частоты запросов и в режиме непрерывных запросов.

3. Полнотабезопасности

Полнотабезопасности определяется как вероятность удовлетворительного выполнения

Требуемых функций безопасности привсех установленных условиях в течение установленного периода времени. Полнотабезопасности относится к работе системы при выполнении функций безопасности(функций безопасности, подлежащие выполнению, должны быть определены вспецификации требований к функциям безопасности).

Рассматриваемаяполнота безопасности содержит два элемента.

- Аппаратная полнота безопасности. Этачасть полноты безопасности относится к случайным отказам в опасном режимеотказов. Достижение определенного уровня полноты безопасности аппаратной части,относящейся к безопасности, может быть оценено с приемлемым уровнем точности, итребования, таким образом, могут быть распределены между подсистемами сиспользованием обычных правил для комбинации вероятностей. Может оказаться, чтодля достижения достаточной полноты безопасности необходимо использоватьизбыточную архитектуру.

- Систематическая полнота безопасности.Эта часть полноты безопасности относится к систематическим отказам в опасномрежиме отказов. Несмотря на то, что средняя частота отказов, вносящих вклад всистематические отказы, может быть оценена, информация об отказах, получаемаяиз анализа отказов и общих случаев отказов, означает, что распределение отказовможет оказаться трудным предсказуемым. Это вносит неопределенность в расчетывероятности отказов для специфической ситуации (например, вероятности отказовсистемы защиты, относящейся к безопасности). Таким образом, целесообразновыбрать другой метод для минимизации этой неопределенности. Заметим, что нетнеобходимости доказывать, что меры по снижению вероятности случайных отказовдолжны соответственно влиять на вероятность систематических отказов. Такиетехнические средства, как избыточные каналы идентичных аппаратных средств,имеют большое влияние на случайные отказы управляющих (управляемых) аппаратныхсредств.

Требуемаяполнота безопасности Э/Э/ЭП систем, связанных с безопасностью, систем,связанных с безопасностью, действующих на основе других технологий, и внешнихсредств снижения риска должна иметь такой уровень, чтобы гарантировать

- достаточнонизкую частоту отказов систем, связанных с безопасностью, для предотвращенияприводящего к ущербу события, которая необходима для достижения допустимогориска, и/или

-преобразование последствий отказов систем, связанных с безопасностью, допределов, необходимых для достижения допустимого риска.

Рисунок 1иллюстрирует основную концепцию снижения риска. Основная модель предполагает,что

- имеется ОПУи система управления ОПУ;

- учтеновлияние человеческого фактора;

- защитныесредства безопасности включают:

внешниесредства сокращения риска,

Э/Э/ЭПсистемы, связанные с безопасностью,

средства,связанные с безопасностью, основанные на других технологиях.

Рис. 1. Сокращение риска: основная концепция.

Примечание -На рисунке 1 изображена обобщенная модельдля иллюстрации общих принципов. Модель риска для конкретных примененийнуждается в развитии с учетом специфических условий (специфического поведения,способов, действий) при которых реально достигается допустимый риск с помощьюЭ/Э/ЭП систем, связанных с безопасностью, систем, связанных с безопасностью,основанных на других технологиях, внешних средств снижения риска. Такимобразом, результирующая модель может отличаться от модели, изображенной на рис.1.

На рис. 1.обозначены следующие риски:

- риск ОПУ:имеющийся для определенных опасных событий для ОПУ, системы управления ОПУ идополнительного человеческого фактора - при определении этого риска не учитываютсяникакие разработанные защитные меры;

- допустимыйриск: риск, который приемлем в данном контексте на основе текущего состоянияразвития общества;

- остаточныйриск: в контексте стандарта - это такой риск, который остается для определенныхприводящих к ущербу событий для ОПУ, систем управления ОПУ, с учетом влияниячеловеческого фактора, но с добавлением внешних средств снижения риска, Э/Э/ЭПсистем, связанных с безопасностью, систем, связанных с безопасностью,основанных на других технологиях.

Риск ОПУявляется функцией риска, связанной с собственно ОПУ, но с учетом уменьшенияриска, достигаемого с помощью системы управления ОПУ. Для предотвращениянеобоснованных требований стандарты, упомянутые в пункте 1 настоящего приложения, содержит ограниченияна такие требования.

Необходимоеснижение риска достигается с помощью комбинации всех защитных средствбезопасности. На рис.1 показано необходимоеснижение риска для достижения определенного допустимого риска, начиная отначальной точки риска ОПУ.

4. Риск иполнота безопасности

Различия междуриском и полнотой безопасности следующие. Риск - это мера вероятности ипоследствий определенного случающегося приводящего к ущербу события. Он можетбыть оценен для различных ситуаций (риск ОПУ, риск, требуемый для достижениядопустимого риска, фактический риск (см. рис. 1)). Допустимый рископределяется на социальной основе с учетом социальных и политических факторов.Полнота безопасности относится исключительно к Э/Э/ЭП системам, связанным сбезопасностью, системам, связанным с безопасностью, основанным на другихтехнологиях, и вешним средствам снижения риска. Она является мерой вероятностиудовлетворительного достижения этими системами и средствами необходимогосокращения риска при реализации определенных (заданных) функций безопасности.Однажды установленный допустимый риск и оцененное необходимое сокращение рискапозволяют распределить требования к полноте безопасности систем, связанных сбезопасностью.

Примечание -Распределение требует итеративности для оптимизации разработки в целяхудовлетворения различных требований.

Роль, которуюиграют системы, связанные с безопасностью, в достижении необходимого сокращенияриска, иллюстрируется рисунками 1 и 2.

Примечание 1 - Требования полноты безопасности связываются скаждой функцией безопасности до распределения.

Примечание 2 - Функция безопасности может быть распределена на болеечем одну систему, связанную с безопасностью.

Рис. 2. Риск и концепция полноты безопасности.

В настоящемстандарте для каждой из групп («L»и «Н») определено четыре уровня полноты безопасности (см. раздел 7настоящего стандарта), где уровень полноты безопасности 4 является наивысшимуровнем, а уровень полноты безопасности 1 - наинизшим уровнем.

В таблицах 1 и 2 статьи раздела 7настоящего стандарта определены ожидаемые (планируемые) диапазоны величиныотказов для четырех уровней полноты безопасности в группах «L» и «Н». Одни системы действуют врежиме низкой частоты обращения к системам «L» (от английского Low), а другие - в режиме высокой частоты обращений «Н» (отанглийского High) илинепрерывных обращений.

Примечание -Для систем, связанных с безопасностью, действующих в режиме низкой частотыобращения, в отношении величины полноты безопасности представляет интерес вероятностьотказов при выполнении функций безопасности по запросам. Для систем,действующих в режиме высокой частоты обращения (запросов) или систем снепрерывными обращениями (запросами), в качестве величины полноты безопасностипредставляет интерес среднее число отказов в час.

6.Распределение требований безопасности Распределение требований безопасности(как требований к функциям безопасности, так и требований к полнотебезопасности), предъявляемых к Э/Э/ЭП системам, связанным с безопасностью,системам, связанным с безопасностью, действующим на основе других технологий, ивнешним средствам снижения риска показано на рис. 3.

Методы,используемые для распределения требований полноты безопасности по Э/Э/ЭПсистемам, связанным с безопасностью, системам, действующим на основе другихтехнологий, и внешним средствам снижения риска, изначально зависят от того, вкакой форме требуется однозначно определять необходимое сокращение риска - вколичественной форме или в качественной форме. Эти подходы названыколичественным и качественным методами, соответственно (см. приложения 6, 7. 8и 9).

Рис. 3. Распределение требований безопасности поЭ/Э/ЭП системам, связанным с безопасностью (ССБ), ССБ на основе другихтехнологий и внешних средств снижения риска.

ПРИЛОЖЕНИЕ 6

КОНЦЕПЦИЯ РАЗУМНОЙ ДОСТАТОЧНОСТИ И ДОПУСТИМОГОРИСКА

1. Модельразумной достаточности

1.1. Основныетесты, которые применяют при управлении промышленными рисками, могутпоказывать, что в результате деятельности:

a) риск является настолькобольшим, что его нужно совершенно отвергнуть, или

b) риск является, или былсделан настолько малым, что его не следует принимать во внимание, или

c) риск попадает между двумя позициями,указанными выше в (a) и(d) и уменьшен досамого низкого реального уровня, с учетом полученных от этого выгод и учетомзатрат на любое дальнейшее его сокращение.

Принципразумной достаточности (c)требует, чтобы любой риск был уменьшен настолько, насколько это реальноразумно, либо был приведен к уровню, который является столь же низким, как иреально разумный. Если риск попадает в зону между этими двумя границами, (тоесть зоной недопустимого риска, и зоной вполне приемлемого риска), и применяетсяпринцип разумной достаточности, то остаточный риск является допустимым дляданного конкретного применения. Этот трехзонный подход показан на рис. 1.

Выше некоторогоуровня риск расценивается, как недопустимый риск и не может быть оправдан нипри каких обычных обстоятельствах.

Ниже этогоуровня имеется зона допустимого риска, где допускается деятельность, еслиотносящиеся к ней риски сделаны настолько низкими, насколько это реальноразумно. Допустимый риск отличается от приемлемого риска: он указываетготовность жить с риском, чтобы обеспечить некоторые выгоды, в то же самоевремя надеясь на то, что риск будет находиться под наблюдением и будетуменьшен, как только это станет возможным. Здесь требуется явная или неявнаяоценка стоимости выгоды для взвешивания стоимости и необходимости мер пообеспечению безопасности. Чем выше риск, тем пропорционально больше ожидаемыезатраты для его уменьшения. В пределе допустимости, расходы будутнепропорционально большими, чтобы выгода была оправдана. В этом случае рискдолжен быть существенным по определению, чтобы значительные усилия, потраченныедля достижения крайнего его сокращения, были бы объективно оправданы.

В нижней частизоны допустимости риска, где риски меньше существенных, пропорциональноуменьшается потребность в затратах на его сокращение, и удовлетворяется балансмежду затратами и выгодой.

Ниже зоныдопустимости риска, уровни риска расцениваются как настолько незначительные,что тот, кто управляет рисками, не должен добиваться дальнейшего его снижения.

Рис. 1. Допустимый риск и разумнаядостаточность.

Это - областьвполне приемлемого риска, где риски малы по сравнению с каждодневными рисками,которые все мы испытываем. Хотя в области вполне приемлемого риска нет никакойнеобходимости в доказательстве разумной достаточности, следует, однако,внимательно следить за тем, чтобы риск оставался на этом уровне.

2.Планирование допустимого риска

Один из путейполучения плана риска состоит в определении для ряда последствий распределениячастот, которые соответствуют присущим им допустимым рискам. Приведение всоответствие последствий и допустимых частот должно быть предметом обсуждений исоглашений между заинтересованными сторонами (например, органами власти,осуществляющими регулирование в области безопасности, теми, кто производит риск(например, владельцами химических предприятий), и теми, кто подвергается риску(людьми, обществом, общественной организацией, представляющей их интересы). Всоответствии с настоящим стандартом согласованные значения допустимых рисковопределяет Комиссии по допустимым уровням комплексной безопасности.

Принимая вовнимание концепцию разумной достаточности (разумной реальности), соответствиемежду последствиями и частотами может быть дано в виде классов риска. В таблице1в качестве примера показано четыре класса рисков (I, II, III и IV)для ряда последствий и частот. В таблице 2 приведена интерпретация каждого изклассов риска с использованием концепции разумной достаточности. То есть, даноописание каждого из четырех классов риска на основании рис. 1.Риски в рамках определений этих классов рисков являются рисками после принятиямер по их снижению. В соответствии с рис. 1 имеются следующие классырисков:

- риск класса I находитсяв зоне недопустимого риска;

- рискиклассов II и III лежат в зоне разумной достаточности, причем риск класса II находитсяу самой границы зоны разумной достаточности (разумной реальности);

- риск класса IV находитсяв зоне вполне приемлемого риска.

Для каждойопределенной ситуации или сопоставимой отрасли промышленности, либо строительныхобъектов могли бы быть разработаны таблицы, подобные таблице 1,с учетом социальных, политических и экономических и иных факторов. Каждомупоследствию должна бы быть поставлена в соответствие частота, и таблица была бызаполнена классами риска. Например, частота в таблице 1могла бы обозначать частоту события (которое считается возможным на основаниипродолжительного опыта), которая могла бы быть заданной, как частота больше,чем 10 раз в год. Критическим последствием могла бы быть смерть одного человекаи/или многочисленные серьезные повреждения, либо несколько профессиональныхзаболеваний.

Таблица 1 - Пример классификации рисковопасных событий (несчастных случаев, аварий, катастроф)

Таблица 2 - Интерпретация классов риска

ПРИЛОЖЕНИЕ 7

КОЛИЧЕСТВЕННЫЙ МЕТОД ОПРЕДЕЛЕНИЯ ПОЛНОТЫБЕЗОПАСНОСТИ

1. Условияприменения

Количественныйметод удобно применять, когда:

- допустимыйриск может быть определен в численной форме (например, определенное последствиене должно произойти чаще, чем один раз в 10⁴ лет);

- заданычисленные планируемые (ожидаемые) значения полноты безопасности для систем,связанных с безопасностью.

Метод, вчастности, применим, когда модель риска соответствует моделям, показанным нарис. 1и 2приложения 5 к настоящемустандарту.

2.Общий метод

Модель,используемая для иллюстрации общих принципов, показана на рис. 1приложения 5. Ключевые шаги вметоде, которые должны быть выполнены для каждой функции безопасности, котораябудет выполняться Э/Э/ЭП системой, связанной с безопасностью, следующие:

- определениедопустимого риска из таблицы, такой как табл. 1 приложения 6;

- определениериска оборудования, находящегося под управлением (ОПУ);

- определениенеобходимого снижения риска для достижения допустимого риска;

-распределение необходимого снижения риска по Э/Э/ЭП системам, связанным сбезопасностью, системам, связанным с безопасностью, основанным на другихтехнологиях, и внешним средствам снижения риска.

Таблица 1приложения 6к настоящему стандарту, заполненная частотами возникновения риска, позволяетопределить планируемый (ожидаемый) допустимый риск (F_t).

Частота,связанная с риском, который существует для ОПУ, включая систему управления ОПУи человеческий фактор (риск ОПУ), в отсутствие любых защитных мер, может бытьоценена с использованием численных методов оценки риска. Это частота, с которойможет происходить опасное событие в отсутствие защитных мер (F_np), - является одним издвух компонентов риска ОПУ. Другой компонент риска - последствие опасногослучая. F_np - может быть определен с помощью

- анализачастоты (коэффициента) отказов в сопоставимых ситуациях;

- данных изуместных баз данных;

- расчетов сприменением соответствующих методов прогноза.

Стандарты,указанные в приложении 5 к настоящему стандарту,содержат ограничения на минимальные частоты отказов, которые могутпотребоваться для систем управления ОПУ. Если требуется, чтобы системауправления ОПУ имела частоту отказов меньшую, чем минимальная частота отказов,то система управления ОПУ будет рассматриваться как система, связанная сбезопасностью, и на нее будут распространяться все требования настоящегостандарта для систем, связанных с безопасностью.

3. Примеррасчета

На рис. 1показан пример расчета планируемой (ожидаемой) полноты безопасности дляодиночной системы, связанной с безопасностью. Для этой ситуации

PFD_avg ≤F_t/F_np,

где

PFD_avg - средняя вероятность отказа по требованию (по обращению)защитной системы (системы защиты), связанной с безопасностью, работающей врежиме низкой частоты обращений (см. раздел настоящего 7 стандарта);

F_t - частота допустимого риска;

F_np - частота риска при наличии защитных мер.

Можнозаметить, что определение F_np для ОПУ важно из-за его отношения к PFD_avg и,следовательно, к уровню полноты безопасности системы, связанной с безопасностью.

Необходимыешаги в получении уровня полноты безопасности (когда последствия С остаютсяпостоянными, как на рис. 1)для ситуации, где полное необходимое сокращение риска достигнуто единственнойсистемой защиты, связанной с безопасностью, которая должна уменьшить частотуопасных событий, как минимум, с F_np до F_t,следующие:

- определениечастоты событий риска без каких-либо дополнительных защитных мер (F_np);

- определениепоследствий С без добавления каких-либо дополнительных мер безопасности;

- определение(с использованием табл. 1приложения 6),достигнут ли для частоты F_np и последствий С допустимый риск. Если на основании таблицы 1это приводит к риску класса I,то требуется дальнейшее сокращение риска. Риски классов IV или III былибы допустимыми рисками. Риск класса II потребовал бы дополнительногоизучения;

Примечание –Таблица 1приложения 6используется для проверки, требуются ли или нет дальнейшие меры по снижению рискадо тех пор, пока не окажется возможным достижение допустимого риска безкаких-либо дополнительных защитных мер.

- определениевероятности отказа по запросу (отказа по требованию) для системы защиты,связанной с безопасностью, (PFD_avg)для достижения необходимого сокращения риска (R).Для постоянных последствий в определенной описанной ситуации, PFD_avg = (F_t / F_np) = R;

- для PFD_avg = (F_t / F_np)уровень полноты безопасности может быть получен из таблицы 2, приведенной вразделе 7настоящего стандарта (например, для PFD_avg = 10^-2 - 10^-3,уровень полноты безопасности равен 2).

Рис. 1. Распределение полноты безопасности:пример системы защиты, относящейся к безопасности

ПРИЛОЖЕНИЕ 8

КАЧЕСТВЕННЫЙ МЕТОД ОПРЕДЕЛЕНИЯ ПОЛНОТЫ БЕЗОПАСНОСТИ- МЕТОД ГРАФА РИСКА

1. Условияприменения

Настоящее приложениеописывает графический метод оценки риска (метод графа риска), который являетсякачественным методом, и который позволяет определить уровень полнотыбезопасности системы, относящейся к безопасности, исходя из знаний факторовриска, связанных с ОПУ и системой управления ОПУ. Его удобно применять, когдамодель риска такая, как показано на рис. 1 и 2приложения 5.

В случаях,когда для упрощения рассмотрения вопросов безопасности принимают качественный подход,вводят ряд параметров, которые вместе описывают природу опасной ситуации, когдасистема, связанная с безопасностью, отказывает или находится вне доступа. Изкаждого из четырех наборов выбирают один параметр, и выбранные параметры затемобъединяют, чтобы определить место положения систем, связанных с безопасностью.Эти параметры

- позволяютсделать градуировку рисков по значению и

- содержатключевые факторы оценки риска.

2. Синтезграфа риска

Нижеследующиеупрощенные процедуры основаны на выражении

R = f ´ C,

где

R -риск в отсутствие системы, связанной с безопасностью;

f -частота приводящего к ущербу события в отсутствие системы, связанной сбезопасностью;

С -последствия приводящего к ущербу события (последствие должно быть отнесено кущербу, связанному со здоровьем и безопасностью или ущербом, нанесеннымокружающей среде).

Частотаприводящих к ущербу событий f в этом случае определяется тремя влияющими факторами

- частотой ивременем пребывания в опасной зоне;

- вероятностьюизбежания приводящего к ущербу события;

- вероятностьюнаступления приводящего к ущербу события в отсутствие какой-либо системы,относящейся к безопасности, (но имеющей в наличии внешние средства сниженияриска) - ее называют вероятностью нежелательного события.

Она производитчетыре следующих параметра

- последствиеприводящего к ущербу события (С);

- частоту ивремя подтверждения воздействию в опасной зоне (F);

- вероятностьнеудачи во избежании приводящего к ущербу события (Р)

- вероятностьнежелательного события (W).

3. Другиевозможные параметры риска

Полагается,что определенные выше параметры риска являются в достаточной степени родовыми,чтобы их можно было распространять на широкий диапазон применений. Могут,однако, быть применения, которые требуют введения дополнительных параметров.Например, использование новых технологий (технических средств) в ОПУ и системахуправления ОПУ. Назначение дополнительных параметров состояло бы в более точнойоценке необходимого сокращения риска (см. рис. 1 приложения 5).

Рис. 1 - Граф риска: Общая схема

4. Выполнениеграфа риска

Комбинацияпараметров риска, описанных выше, позволяет получить граф риск в виде,показанном на рис. 1:С_А < С_В < С_С < C_Д; F_А< F_В; P <Р_В; W₁< W₂ <W₃.Толкование этого графа риска следующее:

- Использованиепараметров риска С, F и Р приводит к ряду исходов Х₁ Х₂, Х₃,...Х_n (точноечисло зависит от области применения, чтобы быть покрытой графом риска). Рис. 1 показываетситуацию, при которой не обеспечивается никакой дополнительный вклад для болеесерьезных последствий. Каждый из этих исходов отображается на одной из трехшкал (W₁, W₂ или W₃). Каждая точкаэтих шкал обозначает необходимую полноту безопасности, которая должна бытьдостигнута с помощью рассматриваемой Э/Э/ЭП системы, связанной с безопасностью.На практике будут ситуации, когда для специфических последствий одиночнаяЭ/Э/ЭП система, связанная с безопасностью, не позволит достичь необходимогоснижения риска.

- Отображениена шкалах W₁,W₂ или W₃ позволяетввести для использования другие меры снижения риска. То есть, шкала W₃ предусматриваетминимальное снижение риска, внесенное другими средствами (то есть, самуювысокую вероятность имеющего место нежелательного происшествия), шкала W₂ предусматриваетсредний вклад, и шкала W₁-максимальный вклад. Для специфических промежуточных точек графа риска(например, Х₁Х₂,... или Х₆) илидля специфической шкалы W (например, W_1,W₂ или W₃) финальныйвыход (исход) графа риска дает уровень полноты безопасности Э/Э/ЭП системы,связанной с безопасностью (например, 1, 2, 3 или 4) и требуемые средстваснижения риска для этой системы. Это снижение риска, вместе со снижением риска,достигаемым с помощью других мер (например, с помощью систем, связанных сбезопасностью, основанных на других технологиях, и внешних средств сниженияриска), которые принимаются в расчет с помощью механизма W-шкал, дает необходимое снижение рискадля специфической ситуации.

Параметры,обозначенные на Рис. 1 (С_А, С_В, С_С,C_D, F_АF_В, P_А, P_В, W₁, W₂, W₃), и ихсодержимое должны были бы точно определены для каждой конкретной ситуации илисопоставимой отрасли промышленности.

5. Примерграфа риска

Выполнениеграфа риска, основанного на данных таблицы 1приложения 6, показанона рис. 2Использование параметров риска С, F, и Р приводит к одному из восьми выходов (исходов). Каждый изэтих выходов (исходов) обозначается на одной из трех шкал (W₁, W₂ и W₃). Каждая точка на этихшкалах (а, b, с, d, e, g и h) является обозначением необходимого сокращения риска, которыйдолжен быть достигнут системой, связанной с безопасностью.

Рис. 2 - Граф риска: пример (иллюстрируетлишь основные принципы)

Таблица 1

Данные к примеру графа риска (рис. 2)

ПРИЛОЖЕНИЕ 9

КАЧЕСТВЕННЫЙ МЕТОД ОПАРЕДЕЛЕНИЯ ПОЛНОТЫБЕЗОПАСНОСТИ - МАТРИЦА КРИТИЧНОСТИ СОБЫТИЙ

1. Условияприменения

Численный(количественный) метод, описанный в приложении 6, неприменим, когда риск (или частота его появления) не могут быть определеныколичественно. Настоящее приложение описывает метод матрицы серьезности(критичности) приводящих к ущербу событий, который относится к качественномуметоду и позволяет определить уровень полноты безопасности Э/Э/ЭП системы,связанной с безопасностью (ССБ), на основании знаний факторов риска, связанныхс оборудованием, находящимся под управлением (ОПУ), и системой управления ОПУ.Он практически применим, когда модель риска такая, как показано на рис. 1и 2приложения 5.

Схема,приведенная в настоящем приложении, предполагает, что каждая система, связаннаяс безопасностью (ССБ), и внешние средства снижения риска являются независимыми.

2. Матрицасерьезности (критичности) приводящих к ущербу событий

В основуматрицы положены следующие обязательные требования:

a) системы, связанные сбезопасностью (ССБ), (Э/Э/ЭП или ССБ, основанные на других технологиях), вместес внешними средствами снижения риска являются независимыми;

b) каждая система, связаннаяс безопасностью (Э/Э/ЭП или ССБ, основанная на другой технологии), вместе свнешними средствами снижения риска рассматриваются как слои защиты, которыеобеспечивают по своим собственным правилам (возможностям) частичные сокращенияриска, как показано на рис. 1 приложения 5.

Примечание -Это допущение справедливо только, если выполняются регулярные контрольныеиспытания слоев зашиты.

c) увеличениеуровня полноты безопасности достигается тогда, когда добавляется один слойзащиты (b), см. выше);

d) используется только однаЭ/Э/ЭП система, связанная с безопасностью, (но она может быть объединена ссистемой, связанной с безопасностью, основанной на другой технологии, и/или свнешним средством снижения риска).

Приведенныевыше рассуждения подводят к матрице серьезности приводящих к ущербу событий,показанной на рис. 1.Следует отметить, что матрица заполнена примерными данными для иллюстрацииобщих принципов. Для каждой конкретной ситуации или сектора сопоставимойотрасли промышленности может быть построена своя матрица, подобная матрице,изображенной на рис. 1.

[A] - Один одиночный независимый слой (ОНС) 3 Э/Э/ЭПССБ не обеспечивает достаточное снижение риска на этом уровне риска. Требуетсядополнительные меры сокращения риска.

[B] - Один ОНС 3 Э/Э/ЭП ССБ может не обеспечитьдостаточное снижение риска на этом уровне риска. Требуется анализ источниковопасности и риска для определения, необходимы ли дополнительные меры сокращенияриска.

[C] - Независимая Э/Э/ЭП система, связанная сбезопасностью (ССБ), вероятно, не требуется.

[D] - Вероятностьсобытия — это вероятность того, что приводящие к ущербу события происходят вотсутствие каких-либо ССБ или внешних средств снижения риска.

[E] - ССБ = система, связанная с безопасностью.Вероятность события и общее число независимых слоев защиты определяется всоответствии со специфическим применением.

Рис. 1. Матрица серьезности приводящих кущербу событий: пример (иллюстрирует лишь основные принципы).

Разработан ивнесён:

Техническимкомитетом по стандартизации Госстандарта Российской Федерации, ТК 439 «Средстваавтоматизации и системы управления»

Любимов М.М. -президент МА «Системсервис» - доктор технических наук, профессор; Матвеев В.Ф.- вице-президент ВАНКБ, доктор технических наук, профессор; Соломанидин Г.Г. -проректор по науке Университета КСБ и ИО, доктор технических наук, Щербина В.И.-проректор - заведующий кафедрой Университета КСБ и ИО, кандидат техническихнаук; Пузыревская Е.И. - главный эксперт Всемирной академии наук комплекснойбезопасности, Кокшин В.В. - директор Московского представительства«Аргус-спектр» кандидат технических наук, профессор; Антоненко А.А. - гл.специалист НПО «Мосспецавтоматика», кандидат технических наук, профессор