1 范圍

1.1 GB/T 35850的本部分適用于乘客電梯和載貨電梯，當可編程電子系統被用于執行電梯電氣安全功能時，應采用本部分。當電梯規范、標準中所定義的電梯安全功能應用PESSRAL時，應引用本部分。

1.2 本部分也可應用于新的或與本部分描述有差異的PESSRAL。

1.3 如果電氣安全裝置符合本部分和其他相關標準的所有要求，則不必考慮其失效的可能性。

1.4 本部分：

      a）使用了安全完整性等級（SIL）來規定用PESSRAL實現安全功能的目標失效量；

      b) 規定了達到某一功能的安全完整性的要求，但沒有規定實施和保持該要求的責任主體（如：設計者、制造商、供應商或業主等）；

      c) 應用于電梯的可編程電子系統（PE system），符合電梯相關標準（如：GB7588等）的最低要求；

      d) 明確了與GB/T 20438以及GB/T 24808之間的關系；

      e) 說明了電梯安全功能與其安全狀態條件之間的關系；

      f) 適用于軟件和相關硬件設計的階段和活動，但不包括設計之后的階段和活動，如：采購與制造；

      g) 要求 PESSRAL制造商提供說明書，向實施該電梯組裝、連接、調試、維護的組織詳細說明如何保持PESSRAL的完整性；

      h) 規定了與軟硬件安全驗證相關的要求；

      i) 為具體的電梯安全功能規定了安全完整性等級；

      j) 規定了達到特定的安全完整性等級所需要的技術和措施；

      k) 提供了應用PESSRAL的風險降低的決策表；

      1) 規定了要求的PESSRAL最高安全完整性等級為SIL3，最低安全完整性等級為SIL1。

1.5 本部分不包含：

      a） PE system裝置自身產生的危險，如電擊；

      b) 失效安全的概念，在失效模式定義良好和復雜度相對較低的情況下失效安全可能是有價值的。因為本部分范圍內的PESSRAL復雜度很高，所以失效安全概念在此是不合適的；

      c) 對電梯安全功能中的PESSRAL的完整運用所必需的其他相關要求，如開關、執行器件和傳感器的機械結構、安裝和標識等。這些要求應符合相關電梯標準；

      d) 由惡意或未授權行為引起的，涉及安全威脅的可預見的誤操作。需要考慮某一安全威脅分析時，如果重新評估了特定的SIL，可以使用本部分。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 4721 印制電路用覆銅箔層壓板通用規則

      GB/T 4723 印制電路用覆銅箔酚醛紙層壓板

      GB/T 4724 印制電路用覆銅箔復合基層壓板

      GB/T 4725 印制電路用覆銅箔環氧玻璃布層壓板

      GB 4943（所有部分）信息技術設備 安全［IEC 60950（所有部分）］

      GB/T 16261 印制板總規范（GB/T 16261-1996，IEC/PQC 88：1990，IDT）

      GB/T 20438.1 電氣/電子/可編程電子安全相關系統的功能安全 第1部分：一般要求(IEC 61508-1:1998,IDT)

      GB/T 20438.2 電氣/電子/可編程電子安全相關系統的功能安全 第2部分：電氣/電子/可編程電子安全相關系統的要求（GB/T 20438.2-2006，IEC 61508-2：2000，IDT）

      GB/T 20438.3 電氣/電子/可編程電子安全相關系統的功能安全 第3部分：軟件要求(GB/T 20438.3-2006,IEC 61508-3:1998,IDT)

      GB/T 20438.5 電氣/電子/可編程電子安全相關系統的功能安全 第5部分：確定安全完整性等級的方法示例（GB/T 20438.5-2006，IEC 61508-5：1998，IDT）

      GB/T 20438.6 電氣/電子/可編程電子安全相關系統的功能安全 第6部分：GB/T 20438.2和GB/T 20438.3的應用指南（GB/T 20438.6-2006，IEC 61508-6：2000，IDT）

      GB/T 20438.7 電氣/電子/可編程電子安全相關系統的功能安全 第7部分：技術與措施概述(IEC 61508-7:1998,IDT)

      GB/T 24808 電磁兼容性 電梯、自動扶梯和自動人行道產品標準 抗擾度（GB/T 24808-2009,ISO 22200:2009.IDT)

      IEC 61508-7：2010 電氣/電子/可編程電子安全相關系統的功能安全 第7部分：技術與措施概述（Functional safety of electrical/electronic/programmable electronic safety-related systems-Part 7： Overview of techniques and measures)

3 術語和定義

      在GB/T 20438.4中給出的術語和定義適用于本文件，但是本文件作出的定義應優先于通用標準GB/T 20438。

3.1

      非SIL相關安全狀態要求 non-SIL-relevant safe-state requirement

      對某個SIL相關安全功能的動作作出響應，而執行該響應的功能無SIL要求。

      注：參見圖4和表2。

3.2

      可編程電子 programmable electronic

      PE

      以計算機技術為基礎，可以由硬件、軟件及其輸入和（或）輸出單元構成。

      注：本術語包括以一個或多個中央處理器（CPU）及相關的存儲器等為基礎的微電子裝置。舉例：下列均是可編程電子裝置。

      ——微處理器；

      ——微控制器；

      ——可編程控制器；

      ——現場可編程門陣列（FPGA）；

      ——專用集成電器（ASICs）；

      ——可編程邏輯控制器（PLCs）；和

      ——其他以計算機為基礎的裝置（智能傳感器、變送器、執行器等）。

3.3

      可編程電子系統 programmable electronic system

      PE system

      基于一個或多個可編程電子裝置的控制、保護或監視的系統，包括系統中所有單元，如電源、傳感器和其他輸入裝置、數據總線和其他通信路徑、執行裝置和其他輸出裝置。

      注1：參見圖1。

      注2：PE system可包括執行SIL要求和非SIL．要求的單元。SIL分級僅對于執行SIL．相關功能性要求的單元。

      說明：

      1——PE system的范圍；

      2——輸入接口（如A/D轉換器）；

      3——輸入裝置（如傳感器）；

      4——通訊；

      5——可編程電子裝置（PEs）；

      6——輸出接口（如D/A轉換器）；

      7——輸出裝置/終端元件（如執行裝置）。

      圖中所示的可編程電子裝置在中心位置，但是它可以存在于PE system的多個位置。

圖1 基本 PE system 結構

3.4

      電梯安全相關的可編程電子系統 programmable electronic systems in safegy-related applications for lifts 

      PESSRAL

      基于軟件的PE system在電梯安全相關系統中的應用。

3.5

      檢驗測試 proof test

      周期性測試，用以檢測安全相關系統中危險的隱性失效，在必要時通過維修，把系統復原到“新的”狀態或實際上接近這種狀態。

      注1：在本部分中使用“檢驗測試”，但要注意到同義的術語“周期性測試”。

      注2：檢驗測試的有效性取決于失效覆蓋和維修的有效性。在實踐中除了簡單E/E/PE安全相關系統外，100％的隱性失效的檢測很難達到，這是個目標。至少所有要執行的安全功能按E/E/PE安全相關系統安全要求規范進行檢查。如果使用多個獨立的通道，則對每個通道分別進行檢驗測試。對于復雜的組件，需進行分析，以證明在E/E/PE安全相關系統整體生命周期內，未被檢驗測試所檢測出的隱性危險失效的概率可忽略不計。

      注3：檢驗測試需要一定時間完成。在此時間內E/E/PE安全相關系統可能被部分或全部禁用。在測試過程中，僅當EUC已停機或E/E/PE安全相關系統被測試的部分仍能在要求動作時保持有效，檢驗測試持續時間可以忽略。

      注4：在檢驗測試期間，E/E/PE安全相關系統可能部分或全部不能響應動作要求。僅在修復過程中EUC停機或使用其他等效的風險措施來代替時，用于SIL計算的MTTR可以忽略。

3.6

      安全回路 safety chain

      所有安全裝置的組合，完成電梯的一組或所有安全功能。

      注：參見圖2。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。