D48.132017/IEC6094

失效时间failureintime;FIT

天然气标准规范范本诊断覆盖率diagnosticcoverage：DC

硬件故障容差hardwarefaulttolerance:HE

系统在出现故障时执行安全功能的能力。 注1：硬件故障容差N意为N十1次故障可能导致安全功能的丧失。在确定硬件故障容差时不考虑其他故障， 诊断时的故障

感应件sensingmeans 检测标靶存在与否的PDDB部件。 2.4.2 输出信号开关装置 output signalswitchingdevice;OsSD 根据确定功能到达截止状态的PDDB元件。 2.4.3 控制和监测装置controlandmonitoringdevice 接收和处理来自感应件信号的装置，该装置将信号提供给OSSD及监测运行是否正确

PDDB的确保动作距离 assured operating distance of a PDDB Sa 离开感应面的一段距离，在此距离内，在全部规定的环境条件和制造公差下能正确检测到标靶 存在。 2.5.5 PDDB的确保释放距离 assured release distance of a PDDB Sar 离开感应面的一段距离，在此距离外，在全部规定的环境条件和制造公差下能正确检测标靶不 存在。 2.5.6 风险时间 risktime OSSD可能不符合确定功能的最大时间间隔， 2.5.7 任务时间 missiontime TM 预期使用PDDB的时间间隔，

在锁定状态中，至少一个OSSD在截止状态，且在清除故障前保持在截止状态。一旦检江 装置立即进入锁定状态，

GB/T14048.10—2016中第3章适用

GB/T14048.10—2016中第4章适用外，补充下孕

一个PDDB由下列元件组成： a）感应件； b)OSSD; c）控制和监测装置（当需要时）。 这些元件可合并成一个电器，也可为分立电器

制造商应提供下述资料

除GB/T14048.10一2016中5.1适用外，补充下列规定： aa) 确保动作距离； ab) 确保释放距离； ac) 标靶； ad) 风险时间； ae) OSSD的确定安全状态； 任务时间； 以及以下两者之一： ag) SFF/DC（如有）和HFT（根据IEC61508系列标准和衍生标准），以及可靠性数据（例如入 PFHp，PFDavg，B1od，如合适）； ah) 指定结构（如有）和B10d，入，MTTF。和DC（根据GB/T16855.1一2008），如合适

除GB/T14048.10一2016中5.2.1适用外.补充下列规定

若PDDB含有分立电器，应在每个电器上标志GB/T14048.10一2016中5.1的a)项和b)项数据。 c)项～ah)项数据若不在接近开关或任何分立电器上标志，则应列在制造商的产品样本中

GB/T14048.10一2016中7.1.7.4适用。当接线端子不能按GB/T14048.10一2016中7.1.7.4标志 时，例如处于单独的外壳中，制造商应提供适当的接线端子的识别方法，

5.4安装、操作和维修说明

除GB/T14048.10一2016中5.3适用外，补充下列规定。 已知且能合理预测的可能影响S和/或S.的外部影响应予以标注，并说明其影响 对于具有试验输人的PDDB，制造商应给出下述信息： a）试验期间OSSD的工作情况； b）有关外部试验的输人和/或输出

6正常的使用、安装和运输条件

GB/T14048.10—2016中6.1适用

造商应规定安装尺寸和

GB/T14048.102016中7.1.1适用。

7.1.2载流部件及其连接

7.1.3电气间隙和爬电

7.1.7.1结构要求

GB/T 14048.102016 7.1.7.1

7.1.7.2连接能力

7.1.7.3连接方式

GB/T14048.102016中7.1.7.3适用

7.1.7.4连接的识别和

除GB/T14048.10一2016中7.1.7.4适用外，补充下列规定。 对于自带连接电缆的PDDB，应根据GB/T14048.10一2016中7.1.7.4的规定标志其导线的颜色

7.1.8保护接地的规定

具有ⅡI级或Ⅲ级保护的PDDB部件不应有保护接地连接

PDDB的感应件的防护等级应至少为IP65。 控制和监测装置的防护等级应至少为IP54。 安装在防护等级至少为IP54外壳内的控制和监测装置可有较低的防护等级

或合适的标准部分来执行

7.3SRCF的功能要求

PDDB的功能要求规范中应详细描述每一个将执行的SRCF的细节，包括（如合适）： a）对SRCF的描述； 操作频率； c) 要求的风险时间； d) PDDB接口; e) 对故障响应功能的描述； f) 对要求的PDDB操作环境的描述（如温度、湿度、灰尘、化学物质、机械振动和冲击）； g) 试验和所有相关设施（例如试验设备/试验接人端口）； h) 对于带有机电装置的PDDB，操作循环率、工作周期和/或使用类别，

7.3.2SRCF的安全性能要求规范

对于结构已知的PDDB的安全性能要求包括

对于结构已知的PDDB的安全性能要求包括：

SIL要求限度或PL（类别）； b）可靠性数据

7.3.3.1一般要求

D48.132017/IEC6094

除了GB/T14048.10一2016中的EMC要求外，本部分补充规定了预期用于执行IEC6 准和衍生标准中安全功能的电器要求。这些附加要求仅适用于电器的安全相关的功能。该 为直流供电，则不能接人直流配电网络。表1中给出了PDDB的EMC性能要求。

7.3.3.2性能判据FS(安全失效

当产生干扰时，若PDDB的输出保持在截止状态，或在规定的时间内达到截正状态并保持，则预 安全应用的PDDB的功能不会偏离其规定的要求，或受到临时或永久性的于扰。在规定时间 EUT（受试设备）达到并保持在某一规定的状态，则元件受损是允许的

7.3.3.3外部装置的使用

表1PDDB的EMC要求

48.132017/IEC60947

对于预期用于SIL3应用中的设备，最高水平时的放电次数相较于基础标准中给出的次数，应迪过系数3来 增加。 仅用于磁感应设备。允许CRT显示干扰超过1A/m 对于预期用于SIL3应用中的设备，最高水平时的试验持续时间相较于基础标准中给出的次数，应通过系数3 来增加。 。对于预期用于SIL3应用中的设备，最高水平时的脉冲次数相较于基础标准中给出的次数，应通过系数5来 增加。 ‘例如"25/30周期”意为“50Hz试验时为25个周期”或“60Hz试验时为30个周期”。 1不与直流配电网络相连的设备/系统中各部件之间的直流接线认为是1/O信号/控制端口。 “仅适用于线路>30m的情况。 h仅适用于线路>3m的情况，

对于预期用于SIL3应用中的设备，最高水平时的放电次数相较于基础标准中给出的次数，应迪过系数3来 增加。 仅用于磁感应设备。允许CRT显示干扰超过1A/m 对于预期用于SIL3应用中的设备，最高水平时的试验持续时间相较于基础标准中给出的次数，应通过系数3 来增加。 。对于预期用于SIL3应用中的设备，最高水平时的脉冲次数相较于基础标准中给出的次数，应通过系数5来 增加。 ‘例如"25/30周期”意为“50Hz试验时为25个周期”或“60Hz试验时为30个周期”。 1不与直流配电网络相连的设备/系统中各部件之间的直流接线认为是1/O信号/控制端口。 “仅适用于线路>30m的情况。 h仅适用于线路>3m的情况。

7.3.4PDDB的设计和开发

7.4.2安装、使用和维护记录

定期试验、保护性维护和校正性维护的规范。 注1：定期试验是用于确定正确操作和检测故障的功能试验。此处意为对定期性试验（如诊断试验和/或检验试验） 的原理进行详细描述 注2：保护性维护是指保持PDDB规定性能的必要措施（如有） 注3：校正性维护包括在特定故障发生之后将PDDB恢复至正常状态所需采取的措施（如有）

定期试验、保护性维护和校正性维护的规范。 注1：定期试验是用于确定正确操作和检测故障的功能试验。此处意为对定期性试验（如诊断试验和/或检验试验） 的原理进行详细描述 注2：保护性维护是指保持PDDB规定性能的必要措施（如有） 注3：校正性维护包括在特定故障发生之后将PDDB恢复至正常状态所需采取的措施（如有）

除GB/T14048.10一2016中8.1.2适用外，补充下列规定 故障条件下的性能

GB/T14048.10—2016中8.1.3适用

GB/T14048.10—2016中8.1.3适用

GB/T14048.102016中8.1.4适用

GB/T14048.102016中8.1.4适用

8.3.2一般试验条件

8.3.2.1一般要求

如合适，GB/T14048.10—2016中8.3.2.1适

8.3.2.2试验参数

8.3.2.3试验报告

8.3.3空载、正常负载和非正常负载条件下的性能

8.3.3.2动作范围

8.3.3.4介电性能

8.3.3.5接通和分断能力

8.3.3.5.1一般要求

8.3.3.5.2试验判别

试验期间不应出现下述情况：电气或机械故障，触头熔焊，持久的燃弧，熔断器熔化。试验中产生的 噪作过电压不应超过额定冲击耐受电压值；根据2.5.4和2.5.5规定的确保动作距离和释放距离仍应保 持在规定范围内

8.3.4短路条件下的性能

PDDB应在制造商规定的额定周围空气温度和最大及最小温度限值下进行试验，输出开关元件上 通以最高的工作电压和额定工作电流进行试验，直至达到热平衡。 试验应按照GB/T2423.1一2008和GB/T2423.4一2008中试验方法B来进行。 在温升试验后，按照GB/T14048.10一2016中8.4测量确保动作距离和释放距离，应不超过制造商 的规定。

8.5抗振动和冲击验证

本章规定了在PDDB的设计、组装和验证期间进行修正时适用的修正程序

48.132017/IEC60947

园林设计图纸、效果图附录A （资料性附录） 符合IEC61511系列标准的简单控制系统示例

通过一个等级控制装置和一个阀门来进行满溢检测（见图A.1）。由于设备位于危险区域（易燃环 竞），故按照以下要求进行防护： 等级检测装置：0域/1区； 控制阀：2域/2区

出现满溢现象时关闭控制阀。

A.2.2安全性能要求

险评估.SIL2的要求适

取样标准低要求模式（每年不超过一次安全功能要求）。 检测到失效后的修理时间为8h。 试验间隔为12个月

图A.1典型受控设备