ДСТУ IEC 60987:2010 Атомные электростанции. Приборы и средства, важные для безопасности. Требования к проектированию технических средств для компьютерных систем (IEC 60987:2007, IDT)

НАЦІОНАЛЬНИЙ СТАНДАРТ УКРАЇНИ

АТОМНІ ЕЛЕКТРОСТАНЦІЇ
ПРИЛАДИ ТА ЗАСОБИ КЕРУВАННЯ,
ВАЖЛИВІ ДЛЯ БЕЗПЕКИ
Вимоги до проектування технічних засобів
для комп’ютерних систем
(ІЕС 60987:2007, IDT)

ДСТУ ІЕС 60987:2010

Відповідає офіційному тексту

Київ
ДЕРЖСПОЖИВСТАНДАРТ УКРАЇНИ
2011

ПЕРЕДМОВА

1 ВНЕСЕНО: Закрите акціонерне товариство «Науково-виробниче підприємство по системах автоматизованого управління» (ЗАТ «НВП САУ»)

ПЕРЕКЛАД І НАУКОВО-ТЕХНІЧНЕ РЕДАГУВАННЯ: Н. Головко; Л. Ланіна; Ю. Розен; М. Чумак (науковий керівник)

2 НАДАНО ЧИННОСТІ: наказ Держспоживстандарту України від 28 грудня 2010 р. № 607 з 2012-01-01

3 Національний стандарт відповідає ІЕС 60987:2007 Nuclear power plants — Instrumentation and control important to safety — Hardware design requirements for computer-based systems (Атомні електростанції. Прилади та засоби керування, важливі для безпеки. Вимоги до проектування технічних засобів для комп’ютерних систем)

Ступінь відповідності — ідентичний (IDТ)

Переклад з англійської (еn)

4 УВЕДЕНО ВПЕРШЕ

ЗМІСТ

Національний вступ

1 Сфера застосування

1.1 Загальні положення

1.2 Використовування цього стандарту для оцінювання раніше розроблених технічних засобів (наприклад COTS)

1.3 Застосовність стандарту для розробляння пристроїв із програмованою логікою

2 Нормативні посилання

3 Терміни та визначення понять

4 Структура проекту

4.1 Загальні положення

4.2 Складові частини проекту

4.3 Перевіряння якості

5 Вимоги до устатковання

5.1 Загальні положення

5.2 Функційні вимоги та вимоги щодо робочих характеристик

5.3 Вимоги щодо надійності/експлуатаційної готовності

5.4 Вимоги щодо стійкості до навколишнього середовища

5.5 Вимоги до документації

6 Проектування та розроблення

6.1 Загальні положення

6.2 Процес проектування

6.3 Надійність

6.4 Технічне обслуговування

6.5 Інтерфейси

6.6 Модифікація

6.7 Відмови в системі електроживлення

6.8 Вибір компонентів

6.9 Проектна документація

7 Верифікація та валідація

7.1 Загальні положення

7.2 План верифікування

7.3 Незалежність верифікування

7.4 Методи

7.5 Документація

7.6 Невідповідності

7.7 Зміни та модифікації

7.8 Верифікування інсталяції

7.9 Валідація

7.10 Верифікування раніше розроблених апаратних платформ

8 Кваліфікування

9 Виготовлення

10 Інсталяція та введення в дію

11 Технічне обслуговування

11.1 Вимоги до технічного обслуговування

11.2 Відомості про відмови

11.3 Документація для технічного обслуговування

12 Модифікації

13 Експлуатування

Додаток А Огляд життєвого циклу системи

Додаток В План кваліфікування

Додаток С Приклад процедури технічного обслуговування

Бібліографія

Додаток НА Перелік національних стандартів, ідентичних МС, на які є посилання в цьому стандарті

НАЦІОНАЛЬНИЙ ВСТУП

Цей стандарт є тотожний переклад ІЕС 60987:2007 Nuclear power plants — Instrumentation and control important to safety — Hardware design requirements for computer-based systems (Атомні електростанції. Прилади та засоби керування, важливі для безпеки. Вимоги до проектування технічних засобів для комп’ютерних систем).

Технічний комітет, відповідальний за цей стандарт в Україні, — ТК 62 «Вимірювання і керування в промислових процесах».

До стандарту внесено такі редакційні зміни:

— до «Національного вступу» взято з «Передмови до ІЕС 60987:2007» тільки ту інформацію, яка безпосередньо стосується цього стандарту;

— словосполуку «ця частина ІЕС 60987» замінено на «цей стандарт» або «стандарт»;

— уточнено назву стандарту;

— у розділах 1, 2, 3, 5, 7, 10 наведено «Національні примітки», виділені в тексті рамкою;

— у розділах 2 та у Додатку А наведено «Національні пояснення», виділені в тексті рамкою;

— структурні елементи стандарту: «Титульний аркуш», «Передмову», «Національний вступ», «Терміни та визначення понять» та «Бібліографічні дані» — оформлено згідно з вимогами комплексу стандартів «Національна стандартизація».

У цьому стандарті є посилання на ІЕС 60780, ІЕС 60880, ІЕС 61226, ІЕС 62138, які впроваджуються в Україні як національні стандарти, а також ISO 9001, який впроваджено в Україні як національний стандарт. їх перелік наведено у національному додатку НА.

Решту стандартів, на які є посилання в цьому стандарті, в Україні не впроваджено і чинних документів замість них немає.

НАЦІОНАЛЬНИЙ СТАНДАРТ УКРАЇНИ

АТОМНІ ЕЛЕКТРОСТАНЦІЇ
ПРИЛАДИ ТА ЗАСОБИ КЕРУВАННЯ,
ВАЖЛИВІ ДЛЯ БЕЗПЕКИ
Вимоги до проектування технічних засобів
для комп'ютерних систем

АТОМНЫЕ ЭЛЕКТРОСТАНЦИИ
ПРИБОРЫ И СРЕДСТВА,
ВАЖНЫЕ ДЛЯ БЕЗОПАСНОСТИ
Требования к проектированию технических средств
для компьютерных систем

NUCLEAR POWER PLANTS
INSTRUMENTATION AND CONTROL
IMPORTANT TO SAFETY
Hardware design requirements
for computer-based systems

Чинний з 2012-01-01

1 СФЕРА ЗАСТОСУВАННЯ

1.1 Загальні положення

Цей стандарт поширюється на технічні засоби для комп’ютерних систем атомних електростанцій, які належать до класів 1 і 2 (як зазначено в ІЕС 61513).

Національна примітка

Цей стандарт стосується технічних засобів цифрових інформаційних і (або) керувальних систем атомних електростанцій, важливих для безпеки (які належать до класів безпеки 2 і 3 згідно з чинним в Україні нормативно-правовим актом НП 306.2.141-2008 «Загальні положення безпеки атомних станцій».

Структура цього стандарту істотно не змінилась із часу першого видання в 1989 році; однак деякі проблеми на сьогодні охоплено стандартами, які було видано за цей проміжок часу (наприклад ІЕС 61513 для проектування системної архітектури), і, де це можливо, було наведено посилання на нові стандарти. Текст стандарту також було змінено таким чином, щоб відобразити розвиток у проектуванні технічних засобів комп’ютерної системи, використання раніше розроблених технічних засобів (наприклад COTS) і змін у термінології.

Національна примітка

У контексті цього стандарту абревіатурою COTS (Commercial of the Shelf) позначено наявні на ринку (комерційні) вироби загального застосовування, для яких заздалегідь не передбачено можливість використовування як компонентів систем, важливих для безпеки АЕС.

Комп’ютерні засоби, використовувані для завантажування та перевіряння програмного забезпечення, не розглядають як внутрішньо наявні частини системи, важливої для безпеки, і тому цей стандарт не поширюється на них.

Національна примітка

Технічні засоби цифрових інформаційних та (або) керівних систем атомних електростанцій, які не є важливими для безпеки (які належать до класу 4 згідно з НП 306.2.141-2008 «Загальні положення безпеки атомних станцій») не охоплено цим стандартом. Рекомендовано під час розробляння таких технічних засобів керуватися стандартами загальнопромислового призначення, які поширюються на відповідну продукцію.

1.2 Використовування цього стандарту для оцінювання раніше розроблених технічних засобів (наприклад COTS)

Головна ціль цього стандарту полягає в тому, щоб викласти аспекти розробляння нових технічних засобів, проте визначені в цьому стандарті процеси можна використовувати також як настанову для оцінювання та використовування раніше розроблених технічних засобів, таких як COTS. У тексті викладено керівні принципи щодо тлумачення вимог цього стандарту, якщо його використовують для оцінювання таких компонентів. Зокрема, вимоги, викладені в 4.3, стосуються забезпечування якості під час керування конфігурацією.

Раніше розроблені компоненти можуть містити вбудоване програмне забезпечення (як зазначено в 3.8), і там, де програмне забезпечення вбудовано та ефективно «прозоро» для користувача, треба використовувати цей стандарт для оцінювання таких компонентів. Прикладом того, де цей підхід вважають прийнятним, є оцінювання сучасних процесорів, які містять мікропрограму. Таку програму подають як невід’ємну частину «технічного засобу», і в такий спосіб процесор (охоплюючи мікропрограму) може бути оцінено з використанням цього стандарту як інтегрований апаратний компонент.

Програмне забезпечення, що не відповідає зазначеному вище, яке вбудоване в апаратні засоби, має бути розроблене або оцінене згідно з вимогами відповідного стандарту на програмне забезпечення (наприклад ІЕС 60880 для систем класу 1 та ІЕС 62138 для систем класу 2).

Національна примітка

Програмне забезпечення, що не є невід’ємною частиною технічного засобу, має бути розроблене і оцінене:

— згідно з ДСТУ ІЕС 60880 — якщо серед функцій, які реалізуються за його допомогою, хоча б одна стосується категорії А згідно з ДСТУ ІЕС 61226;

— відповідно до ДСТУ ІЕС 62138 — якщо серед функцій, які реалізуються за його допомогою, немає функцій категорій А, але є хоча б одна функція категорії В або С згідно з ДСТУ ІЕС 61226.

1.3 Застосовність стандарту для розробляння пристроїв із програмованою логікою

Компоненти інформаційних та (або) керувальних систем можуть містити програмувальні логічні пристрої, для яких специфічне прикладне проектування на логічному рівні здійснює не виробник інтегральної мікросхеми, а проектувальник компонента. Прикладами таких пристроїв є складні програмовані логічні пристрої (Complex Programmable Logic Device — CPLD) і програмовані користувачем вентильні матриці (Field Programming Gate Array — FPGA).

У той час як процеси розробляння цих пристроїв обумовлені їхньою програмованою природою, деякі характеристики процесу розробляння програмного забезпечення та проектування таких пристроїв дуже схожі на ті, які використовують для розробляння логічних пристроїв на базі дискретних логічних елементів та інтегральних схем. Тому процеси проектування пристроїв із програмованою логікою та верифікування проекту мають відповідати вимогам цього стандарту (враховувати окремі властивості процесів проектування таких пристроїв). Ступінь використання інструментальних програмних засобів для проектування пристроїв із програмованою логікою визначає, наскільки ці інструментальні програмні засоби мають відповідати керівним принципам розроблення програмного забезпечення, визначеним у відповідному стандарті, тобто ІЕС 60880 (системи класу 1) або ІЕС 62138 (системи класу 2).

Національна примітка

Інструментальні програмні засоби, використовувані під час проектування пристроїв на базі програмованих логічних інтегральних схем, мають відповідати ДСТУ ІЕС 60880 (для пристроїв, використовуваних під час реалізації функцій категорії А) або ДСТУ ІЕС 62138 (для пристроїв, використовуваних під час реалізації функцій категорій В і С).

2 НОРМАТИВНІ ПОСИЛАННЯ

Наведені нижче нормативні документи обов’язкові для застосування в цьому стандарті. У разі датованих посилань застосовують тільки наведені видання. У разі недатованих посилань треба користуватися останнім виданням нормативних документів (разом зі змінами).

ІЕС 60780 Nuclear power plants — Electrical equipment of the safety system — Qualification

IEC 60812 Analysis techniques for system reliability — Procedures for failure mode and effects analysis (FMEA)

IEC 60880 Nuclear power plants — Instrumentation and control systems important to safety — Software aspects for computer-based systems performing category A functions

IEC 61000 (all parts) Electromagnetic compatibility (EMC)

IEC 61025 Fault tree analysis (FTA)

IEC 61513:2001 Nuclear power plants — Instrumentation and control for systems important to safety — General requirements for systems

IEC 62138 Nuclear power plants — Instrumentation and control important for safety — Software aspects for computer-based systems performing category В or С functions

ISO 9001 Quality management systems — Requirements

IAEA NS-G 1.3 Instrumentation and control systems important to safety in nuclear power plants

IAEA 50-C/SG-Q:1996 Quality assurance for safety in nuclear power plants and other nuclear installations.

НАЦІОНАЛЬНЕ ПОЯСНЕННЯ

IEC 60780 Атомні електростанції. Електроустатковання системи безпеки. Кваліфікація

ІЕС 60812 Методи аналізування надійності систем. Процедури аналізування характеру та наслідків відмов

ІЕС 60880 Атомні електростанції. Інформаційні та керувальні системи, важливі для безпеки. Аспекти програмного забезпечення обчислювальних систем, які виконують функції категорії А

ІЕС 61000 Електромагнітна сумісність, всі частини

ІЕС 61025 Аналіз дерева несправностей

ІЕС 61513:2001 Атомні електростанції. Інформаційні та керувальні системи, важливі для безпеки. Загальні вимоги до систем

ІЕС 62138 Атомні електростанції. Інформаційні та керувальні системи, важливі для безпеки. Аспекти програмного забезпечення обчислювальних систем, які виконують функції категорії В або С

ISO 9001 Системи керування якістю. Вимоги

IAEA NS-G 1.3 Інформаційні та керувальні системи, важливі для безпеки атомних електростанцій

IAEA 50-C/SG-Q:1996 Забезпечування якості для безпеки атомних електростанцій та інших ядерних устатковин.