可调速的电动设备.第5-2部分:安全要求.功能

[中文适用范围]： 本部分IEC 61800（产品标准）规定了在功能安全考虑方面，有关安全相关电力驱动系统（PDS(SR)）的设计、开发、集成和验证的要求和推荐。它适用于IEC 61800系列标准其他部分（见IEC 61800-2）所涵盖的变速电力驱动系统。 注1：术语“集成”指的是PDS(SR)本身，而非其集成到安全相关应用中。 注2：IEC 61800系列的其他部分涵盖额定规格、电磁兼容（EMC）、电气安全等。 当主张PDS(SR)的功能安全，且PDS(SR)主要在高需求模式或连续模式（见3.15）下运行时，本国际标准适用。虽然PDS(SR)可能处于低需求模式运行，但本标准主要关注高需求和连续模式。为高需求或连续模式实施的安全子功能也可用于低需求模式。低需求模式的要求见IEC 61508系列。附件F提供了一些关于估算平均危险故障概率（PFDavg）值的指导。 本部分IEC 61800阐述了PDS(SR)在IEC 61508框架下的安全相关考虑，并作为安全相关系统的子系统引入了PDS(SR)的要求。其目的是促进PDS(SR)的电/电子/可编程电子（E/E/PE）部分的实现，以符合安全子功能的安全性能。 通过利用本部分IEC 61800的规范性要求，PDS(SR)制造商和供应商可向用户（系统集成商、原始设备制造商）表明其设备的安全性能。这将促进将PDS(SR)集成到使用IEC 61508原则（以及其特定行业实施，例如IEC 61511、IEC 61513、IEC 62061或ISO 13849）的安全相关控制系统中。 通过应用本部分IEC 61800系列的要求，PDS(SR)所需的IEC 61508相关要求即得到满足。 本部分IEC 61800未规定以下要求：特定应用的危险和风险分析；为该应用识别安全子功能；将这些安全子功能初始分配SIL；被驱动设备（接口布置除外）；二次危险（例如生产过程失败引起的危险）；电气、热和能量安全考虑（由IEC 61800-5-1涵盖）；PDS(SR)制造过程；传递给PDS(SR)的信号和命令的有效性；安全方面（如网络安全或PDS(SR)的访问安全）。 注3：PDS(SR)的功能安全要求取决于应用，可视为安装总体风险评估的一部分。如果PDS(SR)供应商不负责被驱动设备，则安装设计人员负责风险评估，并指定PDS(SR)的功能和安全完整性要求。 本部分IEC 61800仅适用于实施安全子功能且安全等级（SIL）不大于SIL 3的PDS(SR)。 [外文原描述]： IEC 61800-5-2:2016 specifies requirements and makes recommendations for the design and development, integration and validation of safety related power drive systems (PDS(SR)) in terms of their functional safety considerations. It applies to adjustable speed electrical power drive systems covered by the other parts of the IEC 61800 series of standards as referred in IEC 61800-2. IEC 61800-5-2, which is a product standard, sets out safety-related considerations of PDS(SR)s in terms of the framework of IEC 61508, and introduces requirements for PDS(SR)s as subsystems of a safety-related system. It is intended to facilitate the realisation of the electrical/ electronic/programmable electronic (E/E/PE) parts of a PDS(SR) in relation to the safety performance of safety sub-function(s) of a PDS. This edition includes the following significant technical changes with respect to the previous edition: a) rational added in the scope why low demand mode is not covered by this standard, b) definition added for: "category" and "safety function", c) "Other sub-functions" sorted into "Monitoring sub-functions" and "Output functions", d) deleted "proof test" throughout the document because for PDS(SR) a proof test is not applicable, e) replaced the term "safety function" by "safety sub-function" throughout the document, f) Updated references to IEC 61508 series Ed.2010, g) Added the principle rules of ISO 13849-1 and reference to tables of ISO 13849-2, h) 6.1.6 Text replaced by Table 2, i) 6.1.7 Integrated circuits with on-chip redundancy matched to changed requirement in IEC 61508-2: 2010, Annex E, j) 6.2.8 Design requirements for thermal immunity of a PDS(SR) k) 6.2.9 Design requirements for mechanical immunity of a PDS(SR), l) 6.1.6 SIL for multiple safety sub-functions within one PDS(SR), m) 6.1.7 Integrated circuits with on-chip redundancy, n) 6.2.1 Basic and well-tried safety principles, o) 6.2.2.1.4 Diagnostic test interval when the hardware fault tolerance is greater than zero, p) 6.2.5.2.7 PDS(SR) parameterization, q) 9 Test requirements, r) 9.3 Electromagnetic (EM) immunity testing, s) 9.4 Thermal immunity testing, t) 9.5 Mechanical immunity testing, u) Annex A Sequential task table, v) Annex D, D.3.16, Motion and position feedback sensors updated, w) Annex E Electromagnetic immunity (EM) requirement for PDS(SR), x) Annex F Estimation of PFDavg value for low demand with given PFH value.