1 范圍

      GB/T 38874的本部分規(guī)定了控制系統(tǒng)安全相關(guān)部件（SRP/CS）設(shè)計(jì)與開(kāi)發(fā)通則。

      本部分適用于農(nóng)林拖拉機(jī)、農(nóng)用自走式機(jī)械、農(nóng)用全掛及半掛機(jī)械、農(nóng)用牽引機(jī)械，也適用于市政機(jī)械（例如：道路清掃機(jī)）。

      本部分不適用于：

      ——農(nóng)用飛機(jī)和農(nóng)用飛行器；

      ——草坪和園藝設(shè)備。

      本部分規(guī)定了SRP/CS執(zhí)行安全相關(guān)功能所要求的特性及類(lèi)別，未規(guī)定用于特定場(chǎng)合的性能等級(jí)。

      注1：機(jī)械特定C類(lèi)標(biāo)準(zhǔn)可為其范圍內(nèi)的機(jī)械安全相關(guān)功能指定農(nóng)業(yè)性能等級(jí)（AgPL）。否則，AgPL的規(guī)范由制造商負(fù)責(zé)。

      本部分適用于與機(jī)電系統(tǒng)有關(guān)的電氣/電子/可編程電子系統(tǒng)（E/E/PES）的安全部件。本部分涵蓋了E/E/PES安全相關(guān)系統(tǒng)（包括這些系統(tǒng)間的交互）的故障行為可能造成的危險(xiǎn)。本部分不涉及觸電、火災(zāi)、煙霧、高溫、輻射、毒性、易燃、化學(xué)反應(yīng)性、腐蝕、能量釋放等相關(guān)危險(xiǎn)，除非直接由E/E/PES安全系統(tǒng)故障引起。本部分還涵蓋了在非E/E/PES危險(xiǎn)下E/E/PES安全相關(guān)系統(tǒng)的故障行為，涉及防護(hù)措施、保障措施或安全相關(guān)功能。

      本部分包含以下范圍內(nèi)的示例：

      ——SRP/CS限制電動(dòng)混合動(dòng)力系統(tǒng)中的電流，以防止絕緣失效/電擊危險(xiǎn)；

      ——SRP/CS的電磁干擾；

      ——SRP/CS的防火設(shè)計(jì)。

      本部分不包含以下范圍內(nèi)的示例：

      ——摩擦導(dǎo)致電擊危險(xiǎn)產(chǎn)生的絕緣失效；

      ——影響附近機(jī)器控制系統(tǒng)的電磁輻射；

      ——腐蝕導(dǎo)致的電纜過(guò)熱。

      本部分不適用于非電氣/電子/可編程電子系統(tǒng)（E/E/PES）（例如：液壓、機(jī)械或氣動(dòng)）。

      注2：參見(jiàn)ISO 12100中機(jī)械安全的設(shè)計(jì)通則。

      本部分不適用于實(shí)施日期之前制造的控制系統(tǒng)安全相關(guān)部件。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 38874.2-2020 農(nóng)林拖拉機(jī)和機(jī)械 控制系統(tǒng)安全相關(guān)部件 第2部分：概念階段(ISO 25119-2:2018,IDT)

      GB/T 38874.3-2020 農(nóng)林拖拉機(jī)和機(jī)械 控制系統(tǒng)安全相關(guān)部件 第3部分：軟硬件系列開(kāi)發(fā)(ISO 25119-3:2018,IDT)

      GB/T 38874.4-2020 農(nóng)林拖拉機(jī)和機(jī)械 控制系統(tǒng)安全相關(guān)部件 第4部分：生產(chǎn)、運(yùn)行、修改與支持規(guī)程（ISO 25119-4：2018，IDT）

3 術(shù)語(yǔ)和定義

      下列術(shù)語(yǔ)和定義適用于本文件。

      ISO和IEC標(biāo)準(zhǔn)化術(shù)語(yǔ)數(shù)據(jù)庫(kù)地址為：

      ——ISO在線(xiàn)瀏覽平臺(tái)：https：//www.iso.org/obp

      ——IEC電子百科：http：//www.electropedia.org/

3.1

      農(nóng)業(yè)性能等級(jí) agricultural performance level；AgPL

      在可預(yù)知條件下，控制系統(tǒng)安全相關(guān)部件執(zhí)行安全相關(guān)功能的能力等級(jí)。

      注：GB/T 38874將每個(gè)功能分為5個(gè)性能等級(jí)，即a、b、c、d、e。在SRP/CS的功能安全性能等級(jí)中，“a”為最低等級(jí)，“e”為最高等級(jí)。

3.2

      農(nóng)業(yè)性能等級(jí)要求 required agricultural performance level；AgPL，

      每個(gè)安全相關(guān)功能要求達(dá)到的農(nóng)業(yè)性能等級(jí)（AgPL）。

      注：根據(jù)故障觀(guān)察單元（UoO）的潛在行為，安全相關(guān)功能可有多個(gè)AgPL，。例如：部分功能喪失、全部功能突然喪失以及功能無(wú)法啟用等可具有3種不同的AgPl.，。

3.3

      類(lèi)別 category

      控制系統(tǒng)安全相關(guān)部件在防止危險(xiǎn)失效能力以及故障條件下的后續(xù)行為方面的分類(lèi)，通過(guò)部件的結(jié)構(gòu)布局（架構(gòu)）實(shí)現(xiàn)。

3.4

      通道 channel

      執(zhí)行功能所需的輸入、邏輯及輸出組件的組合。

3.5

      共因失效 common-cause failure；CCF

      UoO內(nèi)單一事件引起的多種失效，這些失效無(wú)因果關(guān)系。

      注：共因失效與共模失效不同，共模失效可由多種原因引起。

3.6

      可控性 controllability

      個(gè)體處于危險(xiǎn)狀況下避免傷害的可能性。

3.7

      危險(xiǎn)失效檢測(cè)率 dangerous deteeted failure rate

      λ_DD

      U_oO內(nèi)檢測(cè)到的失效率，檢測(cè)到的失效不會(huì)導(dǎo)致風(fēng)險(xiǎn)增加或使風(fēng)險(xiǎn)增幅最小。如果未檢測(cè)到，將導(dǎo)致風(fēng)險(xiǎn)立即增加。

3.8

      危險(xiǎn)失效 dangerous failure

      SRP/CS不能保持預(yù)期功能并由此產(chǎn)生的機(jī)械行為可導(dǎo)致危險(xiǎn)狀況的失效（以及共因失效導(dǎo)致的多種失效）。

3.9

      危險(xiǎn)失效率 dangerous failure rate

      λ_D

      單位時(shí)間內(nèi)所有危險(xiǎn)失效（3.8）組件所占的比例。

      注：λ_D是MTTFb的倒數(shù)。

3.10

      診斷覆蓋率 diagnostic coverage；DC

      危險(xiǎn)失效檢測(cè)率λ_DD（3.7）與總危險(xiǎn)失效率λ_D（3.9）的比值。

3.11

      診斷測(cè)試間隔 diagnostic test interval

      在指定診斷覆蓋率（3.10）的安全相關(guān)系統(tǒng)中，在線(xiàn)故障檢測(cè)的測(cè)試間隔。

3.12

      E/E/PES架構(gòu) E/E/PES architecture

      安全相關(guān)功能在電子控制單元（ECU）中的配置以及軟硬件分類(lèi)，包括通信。

3.13

      環(huán)境條件 environmental condition

      系統(tǒng)使用時(shí)所處的物理環(huán)境。

3.14

      暴露 exposure

      個(gè)體處于潛在危險(xiǎn)狀況下的持續(xù)時(shí)間及頻率。

3.15

      失效 failure

      U_oO內(nèi)元素喪失完成規(guī)定功能能力的事件。

      注1：失效后，U_oO出現(xiàn)故障。

      注2：“失效”是事件，“故障”（3.16）是狀態(tài)，兩者區(qū)分開(kāi)。

      注3：失效概念不適合僅由軟件組成的U_oO。

3.16

      故障 fault

      U_oO不能執(zhí)行規(guī)定功能的狀態(tài)，預(yù)防性維修或其他計(jì)劃性活動(dòng)或缺少外部資源不能完成規(guī)定功能的情況除外。

      注1：故障通常由失效（3.15）引起，但在失效前也可能存在故障。

      注2：在GB/T 38874中，故障指隨機(jī)故障。

3.17

      功能 function

      定義的單個(gè)或多個(gè)電子控制單元的行為。

3.18

      功能需求 functional requirement

      對(duì)E/E/PES系統(tǒng)預(yù)期功能的需求。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買(mǎi)標(biāo)準(zhǔn)正版。