各位領導、各位專家大家好!今天和大家分享的是功能安全認證介紹及HiaGuard系統認證實踐,大家都知道TÜV是做國際認證的機構,對功能安全是非常專業;同時,和利時已經拿到TÜV功能安全SIL3的等級證書,德國全球功能安全經理MrGall先生由于時間安排,不能親自來,他特讓我代表他對和利時HiaGuard發布并取得證書表示衷心的祝賀。
我演講的議程分為以下幾項:首先,我介紹一下萊茵TÜV集團的簡單情況;接下來簡單介紹功能安全標準;之后再介紹一下認證的流程以及和利時HiaGuard的產品在認證過程中以及現在的情況。
TÜV萊茵集團1872年成立,在62個國家,360個地區都有相應的分支機構,全球員工超過15000人,在中國的員工超3000人,有六大業務領域,38個業務分支,是歐盟指定的認證機構,同時也是中國國家認證監督委員會批準的認證機構。公司六大業務是:工業、產品、汽車、體系、以及培訓和健康安全這六大業務部門。工業安全是屬于工業服務這個業務部門,此次和利時拿到的認證是我們為工業產品和工業過程提供服務的項目之一。和利時是最新加入到安全大家庭里面的一員,也證明和利時的產品已正式進入到安全領域。
目前功能安全標準在美國工業已大量的采用,同時在國家標準ANSI ATIS-84里面接受了基本所有原則,使用這些原則來對工業行業進行考核;在日本也同樣,日本把IEC61508轉化成國家標準,像富士、日立等廠家也拿到TÜV功能安全相關的認證;澳大利亞也翻譯成了相應的國家標準;歐洲現在幾乎所有的跨國公司都拿到了相應的證書來證明他的產品符合安全要求;在中東由于石化產品大量的使用,工廠建設大量在使用IEC61508、IEC61511這兩個標準;在中國現在也在積極的做功能安全標準相關的轉化,目前這兩個標準最新版也在編制之中。
IEC61508 于1998年頒布草稿版,在2000年頒布第一版,到2010年頒布第二版。這個標準是一個基本標準,會根據不同的應用增加額外的考核標準,正如和利時HiaGuard產品在認證過程中采用額外的其他標準進行考核一樣。IEC61508的特點是避免系統失效、控制系統失效、控制隨機失效,在危險失效率方面進行了量化。功能安全最大的特點是考慮失效的時候如何達到安全,這里簡單介紹一下IEC61508 2010版最新的要求。它增加了相應系統能力的概念即產品最高可達到的系統能力,同時對工具進行分類。比如剛才在介紹HiaGuard時提到使用了T3的工具,對工具的評估我們要進行考核;同時在標準里還增加了最新的一些叫“軟錯誤”的控制要求。軟錯誤是指空間的宇宙射線、電磁的影響造成存儲器里的數據突然的變更,從而引起相應危險的發生。所以,很多的控制都要進行考慮;同時,對ASIC設計的相應要求即應用集成電路方面也提出了相關的要求,這些特點都在和利時的產品里面進行了滿足,他們在設計產品的時候都考慮了相應標準的要求。
功能安全產品認證分為三個階段:第一個階段叫概念評估,主要針對產品的概念進行相應的評估工作;第二個階段,主要是通過測試來看產品是否符合概念設計的要求;第三個階段,是針對前兩階段進行總結,確認沒有問題就正式進行發證。
在第一階段,我們評估產品的安全需求規范安全設計概念。在整個生命周期階段,尤其在開發過程中,評估診斷的措施、功能安全計劃、質量管理,保證相應的安全完整性等級能夠達到,同時滿足電氣安全、電磁安全環境測試相應的要求。HiaGuard產品在2010年10月份一直到2011年12月份一直在做概念評估,保證概念設計沒有問題,從而保證最終的產品設計沒有問題。所以過程中我們同樣評估安全計劃,V&V 驗證確認計劃,安全需求規范,安全概念,FMEA分析以及相應的質量管理評估。
在第二階段里我們主要進行相應的測試,測試所有的安全功能,并且考慮最壞情況。通過相應的故障插入測試,來證明FMEA分析是準確無誤的。同時,對于軟件進行相應的測試評審。在開發過程中創建的文檔要進行評審,所有可靠性數據的計算結果要進行評審;對安全、電氣安全方面進行測試;最后進行用戶文檔的審查。如果都合格的情況下,提供最終的測試報告。HiaGuard的產品在此過程中,每步都按照標準的要求,進行相應的測試。在過程中德國的專家和中國相關的工程師一起參與,對測試進行了嚴格的考核。這次我們頒布的證書HiaGuard產品是可以最大用到SIL3的等級相應的安全回路里面,頒發日期是2012年7月12日。
最后我給大家介紹一下和利時HiaGuard產品的一些特點。目前來說HiaGuard產品是中國第一個也是唯一一個本土制造研發,并且取得國際功能安全認證的安全儀表系統的產品。整個的研發認證時間持續了近兩年時間,認證的過程中得到萊茵TÜV德國的專家充分的肯定,一般的情況下從我們的經驗來講,拿到這個證書,一些國際的公司都要花到3-5年的時間才能拿到證書,德國專家在跟我交流的時候都豎大拇指,我也感到很自豪,說中國的產品研發質量和效率都是非常高的。另外,在整個過程中,設計是依照最新版的工業標準,也就是IEC61508 2010版,這個標準它增加了很多更安全的要求。另外,和利時可靠性實驗室建立了ISO 17025的實驗室管理體系,也通過了TÜV萊茵的評估,和利時六位產品研發工程師也通過了考試,獲得了萊茵TÜV功能安全工程師的證書。所有的這些結果都是和利時團隊和德國專家一起努力的結果,可以說和利時目前的產品已經滿足了國際標準的要求,并且是符合安全相關要求的。
和利時HiaGuard產品的認證,成功的代表了中國目前對于安全控制系統的一個實踐。為中國目前整個安全控制系統起到了很好的榜樣作用,目前很多石油化工的供應商都在找我們做相應的認證工作。TÜV萊茵也希望能夠為更多的國內廠家提供認證服務,推動國內安全大環境的不斷改善,也為中國的功能安全做相應的貢獻。謝謝大家!
趙斌
TÜV萊茵集團功能安全認證大中華區資深經理,負責管理大中華地區功能安全認證業務。曾為多家國際知名企業進行功能安全培訓及認證工作。現任功能安全管理體系審核員及工廠審核員,IT、音視頻、工業控制、實驗室設備、測量測試設備的技術審核及發證官,中國功能安全標準委員會委員。