Revideringen av RAMS-standardene EN 50126/8/9. Terje Sivertsen, Jernbaneverket Teknologi

Transkript

1 RAMS Revideringen av RAMS-standardene EN 50126/8/9 Terje Sivertsen, Jernbaneverket Teknologi Ny «NEK 900 Elektriske jernbaneanlegg» NEK/NK9 fagseminar 22. mai 2014, Jernbaneverket

2 Revideringen av RAMSstandardene Bakgrunn og status Eksisterende utgave Kommende utgave Noen sentrale aspekter

3 Bakgrunn og status CENELECs standarder EN 50126, EN og EN gir krav til prosesser for å spesifisere og demonstrere RAMS-krav til jernbaneanvendelser Erfaringene fra bruk av RAMS-standardene har synliggjort behovet for en revidering og omstrukturering CENELECs arbeidsgruppe SC9XA/WGA11 utarbeidet en ny utgave av EN 50128, utgitt i 2011 CENELECs arbeidsgruppe TC9X/WG14 startet i 2008 opp arbeidet med å revidere hele settet av RAMS-standarder

4 Bakgrunn og status (forts.) Revideringen skal resultere i en ny utgave av EN 50126, bestående av følgende fire deler: EN : Generic RAMS process EN : System Approach to Safety EN : Functional Safety Electrical/Electronic/Programmable Electronic systems EN : Functional Safety Software WG14 ble avviklet ved utgangen av februar 2014, og arbeidet er for tiden under gjennomgang Hva som skjer videre med revideringen vil bli besluttet på TC9X-møtet i juni 2014

5 Krav til bruk av RAMSstandardene Jernbaneinfrastrukturforskriften: Infrastrukturforvalter skal benytte prosesstandarden EN (1999) ved bygging av ny jernbaneinfrastruktur og ved endring av programmerbare tekniske systemer samt ved utvikling og endring av STM-enheter. Ved andre endringer av jernbaneinfrastruktur skal infrastrukturforvalter vurdere om endringen er av en slik karakter at bruk av EN (1999) er hensiktsmessig. Vurderingen skal dokumenteres Infrastrukturforvalter skal benytte standardene EN (2003) og EN (1999) ved anskaffelse av nye signalanlegg og ved endring av elektroniske signalanlegg

6 RAMS-standardene CENELEC-standardene EN 50126, EN og EN er en jernbanespesifikk tilpasning av IEC CENELEC-standardene og IEC bruker samme risikobaserte definisjon av sikkerhet og samme prosesser for fareidentifisering og risikoanalyse CENELEC behandler aktiviteter for RAM (dependability) og sikkerhet (safety) i samme rammeverk (RAMS management) Relevansen for signalanvendelser kan delvis forklares ut fra at IEC fokuserer på elektriske/elektroniske/programmerbare elektroniske kontrollsystemer

7 Totalt jernbanesystem Signalanlegg Programvare EN EN EN

8 Hva er EN 50126? En jernbanespesifikk standard som definerer RAMS, det vil si pålitelighet (Reliability), tilgjengelighet (Availability), vedlikeholdbarhet (Maintainability) og sikkerhet (Safety), og interaksjonen mellom disse en prosess for RAMS-styring, basert på systemets livsløp og oppgaver innenfor denne en systematisk prosess for spesifisering av RAMSkrav og for å demonstrere at disse kravene er oppnådd EN 50126, Railway applications The specification and demonstration of Reliability, Availability, Maintainability and Safety (RAMS)

9 Hva er EN 50128? En jernbanespesifikk standard som spesifiserer prosedyrer og tekniske krav for utviklingen av programmerbare elektroniske systemer for bruk i anvendelser relatert til kontroll og sikring av jernbane skal anvendes for programvare og for interaksjonen mellom programvaren og det systemet den er en del av hører naturlig sammen med EN og EN EN 50128, Railway applications Communication, signalling and processing systems Software for railway control and protection systems

10 Hva er EN 50129? En jernbanespesifikk standard som definerer krav til aksept og godkjenning av sikkerhetsrelaterte elektroniske systemer innenfor signalområdet definerer krav til den sikkerhetsrelaterte maskinvaren og til det overordnede systemet krever at systemsikkerhet demonstreres gjennom et sikkerhetsbevis hører naturlig sammen med EN 50126, EN 50128, EN og EN EN 50129, Railway applications Communications, signalling and processing systems Safety related electronic systems for signalling

11 Sikkerhetsbevis Et sikkerhetsbevis for et system er et argument som, understøttet av bevisgrunnlag (evidens), demonstrerer at det er sikkert å ta systemet i bruk Et sikkerhetsbevis kan være uavhengig av anvendelsen (generisk produkt) begrenset til en gitt klasse applikasjoner (generisk applikasjon) begrenset til en gitt applikasjon (spesifikk applikasjon) Det som er viktig er ikke mengden av dokumentasjon men kvaliteten på sikkerhetsargumentasjonen og relevansen av bevisgrunnlaget

12 Neste utgave av EN Fire deler: 1 Generic RAMS process 2 Systems Approach to Safety 3-4 Functional Safety E/E/PE systems 5 Functional Safety Software Uavhengig av teknologivalg Spesifikt for sikkerhetsrelatert E/E/PE-teknologi Erstatter EN 50126:1999, EN 50128:2011 og EN 50129:2003

13 Hva dekker de ulike delene? EN : RAMS-prosessen Hovedsakelig basert på EN 50126:1999 EN : Utdyper systemtilnærmingen til sikkerhet Gir metoder for å utlede sikkerhetskrav og deres sikkerhetsintegritetskrav for systemet og for å fordele disse til delsystemene, herunder maskinvare og programvare

14 Hva dekker de ulike delene? EN : Alle fasene i utvikling, drift og vedlikehold av sikkerhetsrelaterte elektroniske systemer/delsystemer/maskinvare Baserer seg på RAMS-prosessen og metodene i del 1 og 2 for identifisering av eventuelle sikkerhetskrav EN : Alle fasene i utvikling, drift og vedlikehold av sikkerhetsrelatert programvare for elektroniske systemer/delsystemer/maskinvare

15 Anvendelsesområde RAMS-standardene har sin opprinnelse i utviklingen av standardiserte elektroniske sikringsanlegg i Storbritannia EN oppgir som sitt anvendelsesområde: all railway applications and at all levels of such an application, as appropriate, from complete railway routes to major systems within a railway route, and to individual and combined sub-systems and components within these major systems, including those containing software

16 Anvendelsesområde (forts.) Revisjonen av RAMS-standardene skulle gi: a systematic and coherent approach to RAMS applicable to all the railway application fields Signalling, Rolling Stock and Fixed Installations (Electric traction power supply for Railways) Forsøk på å presisere standardens anvendelsesområde har ført til nye spørsmål, fordi det vil kunne være ønskelig å benytte standarden også på andre jernbanesystemer I revisjonen av standarden har man derfor foreløpig valgt å beholde beskrivelsen i eksisterende standard, uten ytterligere presisering

17 Relasjonen til IEC EN erstatter IEC innenfor jernbaneområdet: Det er ikke nødvendig å benytte deler av IEC ved siden av EN Det er ikke akseptabelt å benytte IEC i stedet for EN Samsvar med EN innebærer ikke nødvendigvis samsvar med IEC IEC 61508, Functional safety of electrical/electronic/programmable electronic safety related systems

18 Relasjonen til CLC/TS 50562:2011 EN tillater at RAMS-prosessen may be simplified by reusing existing applicable material EN nevner som eksempel CLC/TS 50562:2011 SC9XC har besluttet å overføre CLC/TS 50562:2011 til en EN-standard Hensikten er at EN skal support the realisation of the EN Series within the context of electric traction systems CLC/TS 50562, Railway applications Fixed installations Process, measures and demonstration of safety for electric traction systems

19 Relasjonen til europeisk lovgivning EN benyttes som en teknisk standard i en sammenheng der også europeisk lovgivning i form av TSIene og CSM RA (Common Safety Methods for Risk Assessment) kommer til anvendelse Det er begrenset i hvilken grad EN kan tilpasses europeisk lovgivning, da en teknisk standard ikke kan inneholde politisk motiverte krav (skal kunne anvendes også utenfor europeisk lovgivning) EN benytter begrepet acceptance for bekreftelsen mellom ulike interessehavere, og reserverer bruken av begrepet approval til den juridiske bekreftelsen fra rette myndighet

20 Relasjonen til CSM RA EN skal støtte risikoakseptprinsippene i CSM RA Anvendelsene av risikoakseptprinsippene i CSM RA erstatter ikke bruken av EN 50126, men er kun midler for evaluering av resultatene av en risikovurdering CENELEC må endre terminologien i EN 50126:1999, som bruker betegnelsen risikoakseptprinsipper om metoder som mer presist er metoder for å utlede risikoakseptkriterier

21 Verifisering og validering De eksisterende RAMS-standardene benytter ikke de klassiske definisjonene av verifisering og validering som kompletterende aktiviteter gjennom livsløpet, men knytter i stedet verifiseringen på RAMS-fasene og valideringen hovedsakelig til enden av V-livsløpet I den reviderte standarden går man tilbake til den klassiske forståelsen av verifisering og validering, der verifiseringsresultatene betraktes som input til valideringen, som i større grad utføres underveis i livsløpet

22 Assessment EN bruker assessment om vurdering som aktivitetstype, og er ikke begrenset til safety assessment eller independent safety assessment Det er utenfor standardens mandat å kreve sertifisering av ISA For å unngå forveksling med det CSM RA omtaler som safety assessment report vil dette begrepet bli utelatt i EN og erstattes med en henvisning til at ISA skal dokumentere sine funn ISA skal ikke gjenta valideringen men sjekke at valideringen og de andre prosessene påkrevd i standarden er tilfredsstillende utført

23 Oppsummering «RAMS-standardene» EN 50126, EN og EN skal anvendes for å spesifisere og demonstrere RAMS-krav til jernbaneanvendelser Standardene revideres og er planlagt utgitt som EN 50126, med fire deler Viktige stikkord for revideringen er helhet og konsistens, systemtilnærming til sikkerhet, systemdesign for elektroniske systemer og programvare, relasjonen mellom RAMS-prosess, systemtilnærming og systemdesign, relasjonen til CSM RA, etc. Revideringen er forsinket, og beslutning om det videre arbeidet gjøres av TC9X i juni 2014

24 Vedlikeholdsvennlige anlegg Christopher Schive, JBV Teknologi

25 Innhold Jernbanen som system Valg av tekniske løsninger

26 Krav til infrastruktur stilles for Kapasitet aksellast, hastighet, profil, antall tog Sikkerhet Kravene stilles av noen utenfor oss Kundene Samferdselsdepartementet Togselskapene Jernbaneverket Jernbaneverket

27 Etablere tilgjengelighetskrav for et prosjekt Kravene utledes fra: Dimensjonerende togtrafikk Fremtidig ruteplan (lokaltogfrekvens, fjerntogsfrekvens) Fremtidig togsammensetning (persontog, godstog) Drift, vedlikehold og oppetid Tid til driftsaktiviteter på banen Tid til vedlikeholdsaktivitet er på banen Krav til at banen er tilgjengelig for rutemessig fremføring av tog

28 Valg av tekniske løsninger De tekniske løsninger må velges slik at RAMS-kravene oppfylles!

29 Jernbanen som system Tilgjengelighet for en jernbane krever samtidig tilgjengelighet av en rekke systemer og komponenter sikringsanlegg kontaktledningsanlegg strømforsyning spor underbygning kommunikasjon (GSM-R) ytre forhold (vind, dyrepåkjørsler, snø, glatte skinner)

30 Feil som hindrer stilling av togvei svikt i fjernstyring svikt i togdeteksjon (belagt når fritt) svikt i lyssignal (stans når kjør) svikt i sporveksel (får ikke kontroll i riktig posisjon) svikt i forrigling (får ikke stilt selv om betingelsene er til stede) SKF-er TKF-er

31 Feil som hindrer fremføring svikt i strømforsyning svikt i kontaktledning svikt i kommunikasjon (GSM-R) svikt i ATC-infrastruktur for mye vind, glatte skinner, snø, flom (klima)

32 Feil som stopper fremføring svikt i underbygning telehiv, utrasing, ras ned på linjen svikt i overbygning solslyng, skinnebrudd hendelser dyrepåkjørsel klima snø, glatte skinner

33 Forsinkelsesårsaker

34 Forsinkelser pga. sikringsanlegg

35 Hvordan oppnå tilgjengelighetskravet valg av systemer og komponenter RAM-egenskaper design (dublering, dobbeltfilament) vedlikehold tilstandskontroller, visitasjoner beredskap snøberedskap, kort utrykningstid prosedyrer hva gjør man når feil oppstår