1 范圍

      GB/T 38874的本部分規(guī)定了控制系統(tǒng)安全相關部件（SRP/CS）設計與開發(fā)通則。

      本部分適用于農(nóng)林拖拉機、農(nóng)用自走式機械、農(nóng)用全掛及半掛機械、農(nóng)用牽引機械，也適用于市政機械（例如：道路清掃機）。

      本部分不適用于：

      ——農(nóng)用飛機和農(nóng)用飛行器；

      ——草坪和園藝設備。

      本部分規(guī)定了SRP/CS執(zhí)行安全相關功能所要求的特性及類別，未規(guī)定用于特定場合的性能等級。

      注1：機械特定C類標準可為其范圍內(nèi)的機械安全相關功能指定農(nóng)業(yè)性能等級（AgPL）。否則，AgPL的規(guī)范由制造商負責。

      本部分適用于與機電系統(tǒng)有關的電氣/電子/可編程電子系統(tǒng)（E/E/PES）的安全部件。本部分涵蓋了E/E/PES安全相關系統(tǒng)（包括這些系統(tǒng)間的交互）的故障行為可能造成的危險。本部分不涉及觸電、火災、煙霧、高溫、輻射、毒性、易燃、化學反應性、腐蝕、能量釋放等相關危險，除非直接由E/E/PES安全系統(tǒng)故障引起。本部分還涵蓋了在非E/E/PES危險下E/E/PES安全相關系統(tǒng)的故障行為，涉及防護措施、保障措施或安全相關功能。

      本部分包含以下范圍內(nèi)的示例：

      ——SRP/CS限制電動混合動力系統(tǒng)中的電流，以防止絕緣失效/電擊危險；

      ——SRP/CS的電磁干擾；

      ——SRP/CS的防火設計。

      本部分不包含以下范圍內(nèi)的示例：

      ——摩擦導致電擊危險產(chǎn)生的絕緣失效；

      ——影響附近機器控制系統(tǒng)的電磁輻射；

      ——腐蝕導致的電纜過熱。

      本部分不適用于非電氣/電子/可編程電子系統(tǒng)（E/E/PES）（例如：液壓、機械或氣動）。

      注2：參見ISO 12100中機械安全的設計通則。

      本部分不適用于實施日期之前制造的控制系統(tǒng)安全相關部件。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 38874.2-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關部件 第2部分：概念階段(ISO 25119-2:2018,IDT)

      GB/T 38874.3-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關部件 第3部分：軟硬件系列開發(fā)(ISO 25119-3:2018,IDT)

      GB/T 38874.4-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關部件 第4部分：生產(chǎn)、運行、修改與支持規(guī)程（ISO 25119-4：2018，IDT）

3 術語和定義

      下列術語和定義適用于本文件。

      ISO和IEC標準化術語數(shù)據(jù)庫地址為：

      ——ISO在線瀏覽平臺：https：//www.iso.org/obp

      ——IEC電子百科：http：//www.electropedia.org/

3.1

      農(nóng)業(yè)性能等級 agricultural performance level；AgPL

      在可預知條件下，控制系統(tǒng)安全相關部件執(zhí)行安全相關功能的能力等級。

      注：GB/T 38874將每個功能分為5個性能等級，即a、b、c、d、e。在SRP/CS的功能安全性能等級中，“a”為最低等級，“e”為最高等級。

3.2

      農(nóng)業(yè)性能等級要求 required agricultural performance level；AgPL，

      每個安全相關功能要求達到的農(nóng)業(yè)性能等級（AgPL）。

      注：根據(jù)故障觀察單元（UoO）的潛在行為，安全相關功能可有多個AgPL，。例如：部分功能喪失、全部功能突然喪失以及功能無法啟用等可具有3種不同的AgPl.，。

3.3

      類別 category

      控制系統(tǒng)安全相關部件在防止危險失效能力以及故障條件下的后續(xù)行為方面的分類，通過部件的結構布局（架構）實現(xiàn)。

3.4

      通道 channel

      執(zhí)行功能所需的輸入、邏輯及輸出組件的組合。

3.5

      共因失效 common-cause failure；CCF

      UoO內(nèi)單一事件引起的多種失效，這些失效無因果關系。

      注：共因失效與共模失效不同，共模失效可由多種原因引起。

3.6

      可控性 controllability

      個體處于危險狀況下避免傷害的可能性。

3.7

      危險失效檢測率 dangerous deteeted failure rate

      λ_DD

      U_oO內(nèi)檢測到的失效率，檢測到的失效不會導致風險增加或使風險增幅最小。如果未檢測到，將導致風險立即增加。

3.8

      危險失效 dangerous failure

      SRP/CS不能保持預期功能并由此產(chǎn)生的機械行為可導致危險狀況的失效（以及共因失效導致的多種失效）。

3.9

      危險失效率 dangerous failure rate

      λ_D

      單位時間內(nèi)所有危險失效（3.8）組件所占的比例。

      注：λ_D是MTTFb的倒數(shù)。

3.10

      診斷覆蓋率 diagnostic coverage；DC

      危險失效檢測率λ_DD（3.7）與總危險失效率λ_D（3.9）的比值。

3.11

      診斷測試間隔 diagnostic test interval

      在指定診斷覆蓋率（3.10）的安全相關系統(tǒng)中，在線故障檢測的測試間隔。

3.12

      E/E/PES架構 E/E/PES architecture

      安全相關功能在電子控制單元（ECU）中的配置以及軟硬件分類，包括通信。

3.13

      環(huán)境條件 environmental condition

      系統(tǒng)使用時所處的物理環(huán)境。

3.14

      暴露 exposure

      個體處于潛在危險狀況下的持續(xù)時間及頻率。

3.15

      失效 failure

      U_oO內(nèi)元素喪失完成規(guī)定功能能力的事件。

      注1：失效后，U_oO出現(xiàn)故障。

      注2：“失效”是事件，“故障”（3.16）是狀態(tài)，兩者區(qū)分開。

      注3：失效概念不適合僅由軟件組成的U_oO。

3.16

      故障 fault

      U_oO不能執(zhí)行規(guī)定功能的狀態(tài)，預防性維修或其他計劃性活動或缺少外部資源不能完成規(guī)定功能的情況除外。

      注1：故障通常由失效（3.15）引起，但在失效前也可能存在故障。

      注2：在GB/T 38874中，故障指隨機故障。

3.17

      功能 function

      定義的單個或多個電子控制單元的行為。

3.18

      功能需求 functional requirement

      對E/E/PES系統(tǒng)預期功能的需求。

以上為標準部分內(nèi)容，如需看標準全文，請到相關授權網(wǎng)站購買標準正版。