IEC 62061 AMD 2:2015-06

IEC 62061 AMD 2 beschreibt die grundlegenden Anforderungen an elektrische, elektronische und programmierbare elektronische Steuerungssysteme, die bei der Realisierung einer Sicherheitsfunktion verwendet werden: Mit Funktionaler Sicherheit wird dieser Anwendungsbereich übergeordnet umschrieben. Dabei spielt der Begriff SIL, Safety Integrity Level, als Einstufung der sicherheitsgerichteten Leistungsfähigkeit eine maßgebliche Rolle. Unter Federführung der ISO wurde ein Jahr später eine weitere Norm, ISO 13849-1:2006, im Umfeld der Funktionalen Sicherheit veröffentlicht: Hier wird der PL, Performance Level, als eine vergleichbare Einstufung verwendet.

In einem gemeinsamen Projekt zwischen ISO und IEC wird derzeit eine neue Norm ISO/IEC 17305 erarbeitet, die langfristig IEC 62061, ISO 13849-1 und ISO 13849-2 zusammenführen und ersetzen soll.

Seit 2005 wurden zwei Berichtigungen und eine Änderung für IEC 62061 herausgegeben, die im Grunde kleinere Korrekturen darstellten. 2015 wurde jetzt eine zweite und letzte Änderung publiziert: IEC 62061 AMD 2. Eine letzte Aktualisierung deshalb, weil das IEC/TC 44 "Sicherheit von Maschinen - Elektrotechnische Aspekte" auf Empfehlung der IEC/TC 44/WG 7 "Safe control systems for machinery", die für IEC 62061 zuständig ist, alle weiteren Arbeiten zugunsten des Gemeinschaftsprojektes mit ISO zurückgestellt hat.

Die maßgeblichen Verbesserungen oder Anpassungen lassen sich wie folgt zusammenfassen.

Aktualisierung der wesentlichen Verweise auf überarbeitete Normen:

• ISO 12100:2010 "Sicherheit von Maschinen - Allgemeine Gestaltungsleitsätze - Risikobeurteilung und Risikominderung" wurde international als Nachfolgenorm von ISO 12100-1:2003, ISO 12100-2:2003 und ISO 14121:2003 veröffentlicht und ist in Deutschland als DIN EN ISO 12100:2011-03 erschienen.
• IEC 61508, Teile 1 bis 7, "Funktionale Sicherheit sicherheitsbezogener elektrischer/ elektronischer/programmierbarer elektronischer Systeme" von 1998 bis 2000 wurde 2010 international überarbeitet und als zweite Ausgabe veröffentlicht und ist 2011-02 in Deutschland als DIN EN 61508 (VDE 0803), Teile 1 bis Teil 7, erschienen.

Die Ausfallrate wurde nochmals präzisiert: "Innerhalb dieser Norm ist als konstante Ausfallrate bezogen auf eine Stunde ausgedrückt". Deshalb wurde bei allen Formeln zur Ermittlung des PFH_D mittels der Basis-Teilsystemarchitekturen A bis D der Term "x 1 h" am Ende entfernt. Beispiel Basis-Teilsystemarchitektur A:

PFH_DssA = x λ_DssA × 1h wird durch PFH_DssA = λ_DssA ersetzt.

Obwohl in IEC 61508-4 der Begriff PFH mit mittlere Häufigkeit eines gefahrbringenden Ausfalls je Stunde angepasst wurde, was aus mathematischer Sicht theoretisch erklärbar ist, hat man bewusst in IEC 62061 den Begriff PFH_D, Wahrscheinlichkeit eines gefahrbringenden Ausfalls pro Stunde, nicht geändert: ISO 13849-1 als auch IEC 62061 verwenden den Wortlaut des PFH_D unverändert seit zehn Jahren. Die Anwender der Norm (insbesondere Maschinenhersteller) würden diese Änderung nicht nachvollziehen können, und es würde unnötigerweise eine Diskussion entbrannt werden, die den Schutzzielen beider Normen nicht zuträglich ist.

Im Anhang A wird eine missverständliche Interpretation in A.2.4.1 korrigiert: Wenn die Exposition ≥ 1 pro Stunde ist, dann sollte dieser Wert für die Häufigkeit und Dauer der Exposition (F) nie herabgestuft werden. Das ist verständlich, wenn man sich die Tabelle A.2 vor Augen führt: ((Tabelle A.2))