GB／Z 35850.3-2021  电梯、自动扶梯和自动人行道安全相关的可编程电子系统的应用 第3部分：PESSRAL和PESSRAE相关的可编程电子系统的生命周期指南

4.2～4.4提供了对GB/T35850.1和GB/T35850.2所述的PE系统说明书的编制过程和附加内 特殊考虑。

在编制说明书时，开发人员宜进行风险评价，从而识别和消除PE系统生命周期中此阶段可能存 危险（见GB/T20900）

4.3标记、标志、象形图和书面警示

应参考说明书，以获得详细的操作指南和预防措施。 在可能的情况下，宜使用适用的国家标准中

环保标准GB/Z 35850.32021

解的标记和图示，如GB/T16273.1一2008中序号为167的“操作说明书图形符号。 如果风险评价表明，为了维护而需要使用附加的特定警示，那么这些警示宜直接粘贴在设备或部件 上面，如果无法实现，可以在其附近的地方粘贴。标记、标志、象形图和书面警示应是明确和易于理解 的。不宜使用只含有“危险”字样的标志或书面警示。直接粘贴在设备或部件上的信息需要清晰且 永久。

4.4说明书内容需考虑的要素

以下列出的是需要在说明书内容中考虑的要素。另外的考虑要素见附录A的A.1。 a 所有确保在安装完成后以及整个生命周期内设备及其部件的安全和预期功能的必要操作； b) 修理或更换可能发生磨损或损坏的部件时不能影响其设备的特性； C） 设备的改造，包括改变设备的任何特性（速度、负载等）； d) 消防队和应急人员采取的救援行动； e） 设备的规格和预期用途（设备类型、性能、运输的货物类型、使用者类型等）； f) 设备及其部件安装的环境（气候条件、故意破坏行为等）； g） 任何的使用限制； 对每项任务和每个工作区域风险评价（见4.2）的结果； i 安全组件制造单位提供的具体维护说明

在PE系统投入市场时，制造单位宜提供其维护说明。维护说明是风险评价的结果。在编写维护 的内容时，宜在说明书中考虑以下要素。 控制文件一在包含SIL等级硬件或软件的PE系统的生命周期内识别和维护的文件。这些 文件包括下列功能需求： 1）设计规范（系统和组件/子系统）； 2）生产规范； 3） 版本识别和版本控制。 b） 维护活动和保存维护活动记录一一由业主在PE系统装置的生命周期中记录并保存下列PE 系统维护活动的事项、日期和原因说明： 1）安全装置的预防性维护（如：有计划地进行安全功能动作、检验测试等）； 2）安全装置的失效事件； 3）PE系统装置的改造（如：报废、升级、可靠性改进等）； 4）对安全装置的接口或其环境的改造。 更换或改造过程的确认一一在b)项的维护活动中进行的更换或者改造，宜按照A.2中所述的 过程进行，并且不宜修改该功能所需要的最低SIL等级。如果PE系统的SIL等级设计中包 含了SIL相关和非SIL相关功能（GB/T35850.1和GB/T35850.2中列明的，由SIL等级部分 驱动或与SIL等级部分通讯的电路中的功能），那么非SIL相关功能的软件或硬件的改动宜按 PE系统中SIL相关部分的改动的同样方式进行处理

A.1编制说明书的附加要素

编制说明书的附加要素见表A.1

GB/Z35850.32021

表A.1编制说明书的附加要素

给排水图纸A.2PE系统装置更换或改造的确认过程

PE系统装置更换或改造的确认过程见图A.1。

更换或改造的确认过程

GB/Z 35850.32021

图A.1PE系统装置更换或改造的确认过程

应用测试（系统级）：由注册或许可的专业工程师、实验室或认证机构进行测试或见证，以确保符合 范的要求。这些测试不涉及其他标准可能要求的认证符合性，如：电磁兼容性（EMC） 认证（系统）：由一个独立的机构完成，该机构被授权评估装置的SIL等级是否符合适用的标准。 功能测试（现场或工厂）：验证现场安装不会引起失效。这些测试不涉及其他标准可能要求的认证 符合性，如.电磁兼容性（EMC）

铁路工程施工组织设计[1］GB/T16273.1一2008设备用图形符号第1部分：通用符号 [2］GB/T18775一2009电梯、自动扶梯和自动人行道维修规范 「3］GB/T20900电梯、自动扶梯和自动人行道风险评价和降低的方法

GB/Z35850.32021