il y a une variété d'éléments que nous devons

examiner lorsque nous parlons de certification 61508

et l'une des exigences est que vos

certifications soient effectuées par une

agence de certification accréditée, dans notre cas,

Exeter a été accrédité par l'ANSI pour faire IAC

61508 et et d'autres certifications

euh

et euh vous savez

plusieurs fois par an nous recevons des visiteurs

de l'ANSI pour vérifier euh que nos processus vous savez

sont corrects que nous suivons nos

processus pour tous nos projets et ainsi de suite donc

euh et puis il y a l'indépendance donc

par exemple

euh les gens qu'ils

ont travaillé avec un

fabricant particulier dans le passé et qu'ils

peuvent maintenant faire partie d'Exeter, ils ne peuvent pas participer

à un projet de certification maintenant, il peut y

avoir des préjugés et des choses comme ça et

tout cela doit être documenté et tout ce

qui doit être pris en compte en

considération lorsque nous effectuons un projet de certification

euh

dans notre cas, lorsque nous effectuons une

certification 61508, nous prenons en considération

l'effet du mode Fey et l'

analyse diagnostique comme une évaluation du

matériel

et nous examinons toutes les

procédures de développement le processus de test comment est

l'architecture conception effectuée euh quels sont

les tarifs sur le terrain que vous avez rencontrés

dans le passé des mesures de contrôle des erreurs

pour éviter les problèmes un processus de modification

contrôle de version et documentation

euh

et si vous êtes si vous vous conformez à

tout cela, vous pouvez obtenir un

certificat

et,

euh, voici quelques exemples de

certificats que nous avons émis pour un

émetteur, un solveur logique et un élément fin

et je vais passer au

tableau blanc parce que je veux écrire

quelques nombres et c'est plus facile pour moi

de

écrivez-les et

vous pourrez potentiellement les copier

lorsque vous spécifiez

qu'un produit doit être conforme

à la norme CEI 61508, donc

la conformité à la norme 61508,

ce que vous faites, c'est que vous spécifiez

340

exigences uniques,

donc si je dis que le produit doit être

certifié ic61508 silx,

je Je viens d'écrire 340

exigences sur ces 340, dont

environ 100

concernent le développement du matériel. La

conception du matériel et cela peut inclure la façon dont

vous développez un programme de terrain, vous obtiendrez un

Gatorade programmable gratuitement.

Environ 150 sont liées

à la conception du logiciel,

ils se concentrent uniquement sur la façon dont vous

développez. votre logiciel, quel type de

mesures et de techniques avez-vous mis

en place pour éviter

les problèmes systématiques, euh, vous ne voulez pas qu'un dispositif de sécurité

entre dans une infâme boucle infinie, c'est-à-dire que

90 exigences

sont vraiment liées au produit,

nous avons donc

disons 250 exigences qui

examinent réellement comment le

fabricant développe ses produits

et s'assurent que vous obtenez un

produit de bonne qualité, mais également des méthodes en

place pour communiquer avec les utilisateurs finaux, hé,

il y a un problème avec cela, vous devez y

aller et télécharger ceci patch ou hé, ce

produit n'est pas compatible avec le

service XYZ, vous devez savoir que vous

devez répondre à cela,

euh et seulement 90 exigences sont

vraiment liées au produit maintenant,

évidemment, tout cela détermine la façon dont

le produit est développé,

mais je Je veux juste souligner que lorsque

vous parlez d'un produit conforme à la norme 61508, vous

devriez répondre à ces 340

exigences et la vie sera beaucoup

plus facile pour un appareil mécanique sans

logiciel, car voilà, vos 150

exigences ici,

euh, mais vous savez quand vous en parlez un

émetteur ou un automate de sécurité dont le

fabricant devra, vous le savez, faire

beaucoup d'efforts pour pouvoir

générer un produit que vous avez, euh vous

savez, qui obtiendra ce tampon 61508

et tous les fabricants ne répondront pas à

cette exigence, tous les fabricants ne le feront pas.

atteindra la conformité 61508

euh bien sûr de oups de notre

point de vue NBA nous ne sommes pas autorisés à

vous dire qui qui l'a fait et qui a bien fait qui

n'a pas fait qui a atteint six ou cinq ou

huit conformité nous vous le dirons

parce que nous avons mis que sur notre

site Web qui fait partie de notre

programme d'accréditation, l'ANSI exige que nous

annoncions publiquement qui a obtenu et n'a pas obtenu un

certain niveau de certification,

donc c'est euh euh vous savez, gardons simplement

à l'esprit lorsque vous dites qu'un produit doit

être certifié selon la CEI 61508,

c'est le nombre d'exigences que

vous prenez en

compte, c'est-à-dire une simple

phrase,

donc c'est l'aspect de la certification.

Le deuxième aspect est ce que nous appelons une

utilisation préalable afin que vous sachiez que vous pouvez choisir un

produit en fonction de justification d'utilisation antérieure

euh généralement nous appliquons cela à des

équipements non certifiés

euh que nous, en tant qu'entreprise utilisatrice finale,

avons acquis des informations réussies

euh

cela nécessite que vous ayez un système en

place qui enregistre tous les tarifs sur le terrain et les

modes équitables cela exige que vos

conditions d'exploitation soient enregistré et

doit correspondre aux conditions de fonctionnement de

la nouvelle application,

donc si vous avez une expérience avec un

appareil particulier sur le versant nord en

Alaska,

cette expérience peut ne pas s'appliquer à Houston

euh ou vous savez ou vice versa, vous devez donc

savoir être dans un similaire environnement

et vous devez travailler avec

des produits similaires ainsi qu'une application similaire

et tous les logiciels désolés, tous les

enregistrements logiciels matériels de l'instrument

doivent être conservés car

un périphérique dont la révision logicielle est quatre

par rapport à la version logicielle 5 peut sembler

complètement identique à l'extérieur,

mais les composants internes peuvent être complètement

différent,

donc votre expérience que vous avez avec

la version 4 peut ne pas être appliquée, vous savez qu'elle

peut ne pas être applicable pour

une utilisation avérée de la version 5. c'est donc

quelque chose à prendre en

considération

lorsque vous faites cela justification d'utilisation antérieure,

une chose à ajouter là-bas, la

documentation est la clé,

et malheureusement, vous savez qu'il existe un

concept de litige aux États-Unis qui

n'existe pas nécessairement

partout dans le monde et

si vous justifiez

l'utilisation d'un transmetteur particulier,

je dirai transmetteur de pression

qui n'est pas certifié en fonction de votre

utilisation antérieure et quelque chose ne va pas,

la première chose qui se produira est que

quelqu'un viendra et dira pourquoi

vous n'avez pas utilisé un émetteur certifié

euh

si vous n'avez pas d'enregistrement adéquat pourquoi

cet appareil non certifié C'est mieux,

ça va être difficile à vendre,

euh dans de nombreux cas,

quand il s'agit de

mesures de pression, de température, de débit, il y a

suffisamment de produits certifiés sur

le marché que vous utilisez probablement déjà.

Certains fabricants d'émetteurs

n'ont en fait qu'une seule

version d'un produit particulier. émetteur et

qui est certifié si vous le voulez ou non

quand il s'agit de ressentir les

éléments finaux donc ça peut être un peu plus

difficile

ça peut être un peu plus difficile de

trouver le produit qui correspond vraiment à

votre application et il y en a des milliers

de différents les sociétés de vannes euh et et

même avec les principales

sociétés de vannes, tous ces produits ne peuvent pas être

certifiés ou évalués à six, cinq ou

huit, donc dans ce cas, une utilisation antérieure

peut arriver plus tôt, mais encore une fois, vous devez

avoir cette documentation

euh

Une fois, j'ai eu un client qui voulait

utiliser un

séparateur de signal dur

et en fait, je vais revenir au

tableau blanc et dessiner cela sur le

tableau blanc juste pour

vous inciter à suivre cette

logique ici,

euh,

le client avait un

signal d'émetteur est allé au PLC de sécurité

et euh le client voulait communiquer

ce signal

aux bpcs

et ils avaient une règle d'exécution et il n'y avait pas de

communication entre ces deux donc il y

a un grand

mur entre ces deux séparations

et euh vous savez pas un problème, il existe

des répartiteurs de signal sur le marché

que vous pouvez simplement mettre en place ici et

vous savez que les signaux de l'émetteur sont

essentiellement répétés vers le système de contrôle.

Il n'y a aucune communication entre ces

deux systèmes

et vous pouvez savoir que vous pouvez faire passer votre

signal dans

ce cas particulier. le client

recherchait vraiment que tous ces composants

soient certifiés CEI 61508, il

n'avait aucun enregistrement interne, il

n'avait aucune preuve sur, par exemple, ce

répartiteur de signal qui n'avait jamais utilisé de

répartiteur de signal auparavant dans aucune de ses usines

et qui avait bien enregistré ces informations.

il n'y a pratiquement aucune information à

enregistrer,

donc ils rencontrent un problème dans ce

puits, nous n'avons pas prouvé leur utilisation ou nous

n'avons pas d'utilisation antérieure et nous

n'avons pas de produit certifié et ils ont

regardé et j'ai regardé et je n'ai pas vraiment

trouvé de produit

qui, euh, vous savez, faisait ce qu'il

devait faire pour eux et qui était certifié,

je me demandais qu'allons-nous faire maintenant,

alors ils ont trouvé une solution et ils ont

dit bien, vous savez quoi nous allons

installer un deuxième émetteur

et ce deuxième émetteur va

communiquer avec les BBCs mais parce que

vous savez, nous n'avons pas vraiment besoin d'un

deuxième émetteur pour communiquer, nous

en avons juste besoin pour la valeur que

nous allons juste connectez-le au

même onglet

maintenant, vous pourriez affirmer que c'est une solution valable, une

solution beaucoup plus coûteuse que le

séparateur de signal maintenant

100 dollars, peut-être mille dollars,

mais en même temps,

cette solution est beaucoup plus sensible

aux

problèmes lors de la maintenance d'un

responsable de maintenance. peut-être,

euh, faire un test incorrect,

disons, sur l'émetteur d'affichage par rapport à l'

émetteur de sécurité

ou vous doublez votre maintenance

et dites que les deux doivent être testés

dans ce cas, le fabricant ou non, le

fabricant, l'utilisateur final montrait vraiment

que ils étaient prêts à dépenser de l'

argent, vous savez, l'argent n'était pas un problème, je ne veux pas

dire, mais ils ne voulaient pas

choisir une solution

euh qui était moins chère parce que euh euh

vous savez qu'ils voulaient économiser de l'argent,

ils allaient le faire faites cette

solution parce que techniquement, c'était

mieux et les problèmes de maintenance, c'était

mieux,

donc dans ce cas, nous avons fini par

créer une justification pour laquelle ce

produit a été utilisé, il n'était pas basé sur la

certification IEC 61508, il n'était pas basé sur une

utilisation antérieure, il l'était. basé sur la simplicité

de l'appareil, j'ai un

diplôme en génie mécanique, je peux comprendre comment

fonctionnent ces circuits,

donc je peux lire les

schémas électroniques et comprendre comment

cette chose fonctionne, donc c'est un appareil très simple,

il vient d'un fabricant

certifié 61508 appareils afin qu'ils aient un

système de bonne qualité,

ils ont de bons tests en place et ainsi de suite,

mais en même temps, ce

fabricant ne fera jamais

certifier ce produit parce qu'il n'a tout simplement

pas assez de marge pour récupérer

les coûts de certification, nous avons donc créé une

justification pourquoi nous avons choisi ce

composant particulier

et ensuite, dans le cadre de l'approche de l'utilisateur final, c'est

qu'il

allait le tester une fois tous les six mois

pendant la première année et demie,

puis une fois par an pendant l'

année suivante, je pense, et ensuite après qu'ils

passaient à ceux tous les

deux ans, je pense, ce qui équivalait

à l'intervalle standard des tests de validation.

Je ne sais pas exactement quels

étaient les intervalles, mais

des tests beaucoup plus fréquents et vous savez, en

supposant qu'il n'y a pas de problèmes. passez-le

au test approuvé plus permanent,

donc même ici, où nous voyons que vous savez que le

produit n'était pas certifié six, cinq ou huit,

un produit n'était pas

justifiable sur la base d'une utilisation antérieure, parfois, il

vous suffit d'utiliser un bon ajustement technique pour

ce que vous faites. Ce que vous devez faire dans ce cas,

c'est que vous devez documenter

pourquoi ce produit est assez bon, vous devez

donc documenter, alors assurez-vous que la

documentation que vous connaissez parcourt l'

intégralité du récit, montre que la

solution alternative qui est plus chère présente

certains inconvénients, montre cette solution qui

est techniquement mieux

avec l'analyse pourquoi pourquoi vous

choisissez ce produit particulier

afin que
vous sachiez que c'est ce que nous

devons tous examiner lorsque nous devons

justifier notre équipement,

nous verrons un excellent spectacle que nous

avons la possibilité de manger ou dire que nous incluons une

capacité systématique qui ressemble à

un produit certifié dans une console La CEI

61508 ne répond pas aux exigences de la

CEI 6.5 dispose-t-elle d'une

protection adéquate contre les problèmes systématiques

par rapport à moi, en tant qu'utilisateur final, je documente

comment mon produit répond aux

exigences systématiques, nous examinons cela

dans le logiciel et nous verrons que

dans un instant,

vous ne pouvez pas le désactiver et vous

le verrez en fait dans certains des exemples que

nous utilisons. Je vais le désactiver

et dire non, nous ne cherchons pas une

capacité systématique simplement parce que nous

sélectionnons des équipements qui ne sont pas

certifiés

neutres par le fabricant mais en même

temps,

euh,

une fois que vous avez déjà joué si vous souhaitez

créer en conformité, donc Isa 60511 ou

iac-61511, vous devez répondre à la

justification de cet équipement