含有电子元件和(或)基于可编程电子安全电路型式试验细则

TSGT700X-2012特种设备安全技术规范-534-附录S含有电子元件和（或）基于可编程电子安全相关系统的安全电路型式试验细则S.1型式试验基本规定S.1.1适用范围本细则适用于组成电梯、自动扶梯和自动人行道、液压电梯和杂物电梯电气安全装置（或）功能的安全电路的型式试验。本细则可用于电梯含有电子元件的安全电路，电梯基于可编程电子安全相关系统(PESSRAL)的安全电路，自动扶梯和自动人行道含有电子元件的安全电路，自动扶梯和自动人行道基于可编程电子安全相关系统(PESSRAE)的安全电路，液压电梯含有电子元件的安全电路，杂物电梯含有电子元件的安全电路的型式试验。其中：(1)电气安全装置（或）功能是指由安全开关和（或）安全电路组成的部分安全回路，具有检测和判断危险状态的出现，发出限制运行、防止启动或停机指令，避免风险增加的安全功能。电气安全装置（或）功能种类和相关要求包括GB7588-2003附录A，GB16899-2011表6，GB21240-2007附录A和GB25194-2010附录A。(2)含有电子元件的安全电路是指含有电子元件的具有确定的失效模式的电气和（或）电子安全相关系统。含有电子元件的安全电路中，主要和常用电子元件类别和种类包括但不限于GB7588-2003附录H，GB16899-2011附录B，GB21240-2007附录H和GB25194-2010附录G。(3)可编程电子安全相关系统是指用于电梯、自动扶梯和自动人行道电气安全装置，基于可编程电子装置的用于控制、防护、检测和系统，包括系统中所有元素（例如：电源、传感器和其他输入装置，数据高速公路和其他通信途径，以及执行器和其他输出装置）。用于电梯的可编程电子安全相关系统简称PESSRAL。用于自动扶梯和自动人行道的可编程电子安全相关系统简称PESSRAE。S.1.2目标和流程特种设备安全技术规范TSGT700X-2012-535-用于组成电梯、自动扶梯和自动人行道、液压电梯和杂物电梯电气安全装置（或）功能的安全电路的型式试验包括技术资料审查和验证测试两个部分，以确认含有电子元件和（或）基于可编程电子安全相关系统的安全电路符合本细则的要求，确保安全功能得以正确和可靠的实现。技术资料审查是对申请单位提交的安全电路产品实现阶段的技术文件和（或）必要的评估文档的确认。验证测试包括对安全电路样品进行安全功能测试，温度和机械应力测试和电磁兼容（性）抗扰度测试。S.1.3样品规定型式试验申请单位应当为型式试验机构提供安装调试完毕、能够正常使用型式试验样品，包括：(1)一块印刷电路板(2)一块印刷电路裸板（不含电气元件）(3)非印制电路板方式的安全电路，应该假设为等效印制电路板的形式。如有必要，型式试验申请单位还应当提供能够模拟安全电路正常工作的其他外围电气或电子装置。S.1.4技术文件和资料型式试验申请单位应当为型式试验机构提供表1中规定的技术文件和资料。TSGT700X-2012特种设备安全技术规范-536-表1：安全电路型式试验技术文件和资料序号项目内容要求1产品基本信息(1)申请单位名称、地址、联系人和联系方式(2)制造单位名称、地址(3)安全电路的名称和型号2含有电子元件的安全电路(1)安全电路功能、运行模式和安全状态实现方式等详细描述(2)安全电路故障模式和影响分析(FMEA)(3)电路板的类别、型号(4)电路板的工作条件(5)使用电气/电子元件清单(6)电路板的布置说明（安全电路和电路板其它控制电路之间的距离）(7)混合型和标准型印制线布置图(8)布线图，如可能应该提供电路板的输入、输出定义3基于可编程电子安全相关系统的安全电路(1)PESSRAL或PESSRAE安全要求规范(包括硬件，系统和软件安全要求规范，每部分都应包含安全功能和安全完整性两方面的要求)(2)PESSRAL或PESSRAE硬件和软件安全确认计划(3)PESSRAL或PESSRAE硬件和软件结构描述、规范、图表、报告、说明书（包括硬件结构描述，硬件模块设计和部件构件描述，可编程电子集成测试规范，可编程电子和非可编程电子硬件的集成测试规范；软件结构描述，软件系统设计描述，软件开发工具和编码说明书，软件编码源代码表，软件、软件模块和集成测试规范和报告，可编程电子和软件集成测试报告）(4)PESSRAL或PESSRAE硬件和软件操作和维护的说明书(5)PESSRAL或PESSRAE硬件和软件修改说明书（包括要求，影响分析报告，修改日志）(6)上述描述、规范、图表和说明书等文档至少应包括以下内容：--运行模式和安全状态实现方式；--应用中的功能、环境和接口方面的评价；--硬件设计过程文件：硬件功能描述，元器件列表和可靠性数据，电气原理图，PCB布线图，故障（失效）模式、影响和诊断分析（FMEDA），可靠性结构框图，流程框图，逻辑框图，接口描述，安全相关的可靠性数据的定义及计算等；--软件设计过程文件：模块框图说明，编程规则，语言，编译器，模块，阻滞，接口描述，版本控制描述，代码说明、数据、变量说明等。4特别说明资料申请单位认为需要特别说明或提供的资料5其它必要资料型式试验机构与型式试验申请单位协商后，要求补充的其它必要资料特种设备安全技术规范TSGT700X-2012-537-S.1.5覆盖说明和产品配置表S.1.5.1覆盖说明含有电子元件和基于可编程电子安全相关系统的安全电路型式试验无覆盖要求。对于已经取得型式试验合格证并在有效期内，安全电路的设计、制造和使用等环节发生变更或变化的情况，申请单位应书面告知原型式试验机构，并提供相关技术文件资料，由原型式试验机构决定型式试验报告和合格证的有效性。S.1.5.2产品配置表含有电子元件和基于可编程电子安全相关系统的安全电路产品配置表见表2和表3。表2：含有电子元件的电梯的安全电路产品配置表产品类别XXXX含有电子元件的电梯的安全电路产品用途电气安全装置（或）功能种类和安全功能描述型号规格结构类型工作电压清洁度工作条件安全距离安全电路与其他控制电路安全距离说明备注表3：基于可编程电子安全相关系统的安全电路产品配置表产品类别XXXX基于可编程电子安全相关系统的安全电路产品用途电气安全装置（或）功能种类和安全功能描述型号规格结构类型工作电压安全完整性等级SILX工作条件系统说明硬件说明软件说明备注TSGT700X-2012特种设备安全技术规范-538-S.2型式试验内容要求与方法S.2.1技术资料审查内容与要求S.2.1.1技术资料完整性含有电子元件的安全电路功能、运行模式和安全状态实现方式等详细描述和安全电路故障模式和影响分析(FMEA)技术资料完整，故障分析等内容的完整性参考GB7588-200314.1.2.3安全电路的要求。基于可编程电子安全相关系统的安全电路产品实现阶段的技术文件和（或）必要的评估文档完整。S.2.1.2PESSRAL或PESSRAE安全电路安全功能的安全完整性用于电梯，自动扶梯和自动人行道电气安全装置（或）功能的基于可编程电子安全相关系统的安全电路，安全功能的安全完整性等级(SIL)应该符合表4或表5中的规定。安全功能的安全完整性包括硬件安全完整性、系统安全完整性和软件安全完整性。对用于实现不同安全完整性等级的安全功能的PESSRAL或PESSRAE，除非有充分证据显示这些安全功能的实现之间是充分独立的，否则硬件和软件应作为具有最高安全完整性等级的安全功能来对待，对最高安全完整性等级的要求适用于所有这些部分。对于PESSRAL或PESSRAE既执行安全功能又执行非安全功能的情况，除非有充分证据表明这两部分是充分独立的（即非安全功能的失效不会引起安全功能的危险失效），否则所有的软硬件都应该被视为与安全相关。对于以往开发的安全相关子系统，只有在功能性规定明确，有充分文档依据表明子系统的具体配置此前确实应用过（使用时的所有失效记录均登记在册），以及考虑过所有的附加分析和测试时，才能被认为是经使用证实的子系统。文档依据应显示该子系统的任何失效（由随机硬件和系统故障造成）的可能性足够低，可以达到使用子系统的安全功能所需的安全完整性等级。对于使用以往通过型式试验或认证的子系统，在符合上述类似要求的同时，还应该提供必要的型式试验或认证证明文件。表4：电梯的电电气安全装置（或）功能的安全功能及其安全完整性等级序号安全功能SIL1检查检修门、井道安全门及检修活板门的关闭位置22底坑停止装置23检查轿内或轿顶机械装置的非工作位置34检查轿壁上检修门和活板门的关闭位置25检查用钥匙打开的通往底坑门的开启2特种设备安全技术规范TSGT700X-2012-539-续表4-1编号安全功能SIL6检查底坑机械装置的非工作位置37检查底坑机械装置的工作位置38检查可伸缩平台的完全缩回位置39使用平台时需移动轿厢的，检查可移动停止装置的完全缩回位置310使用平台时需移动轿厢的，检查可移动停止装置的完全伸出位置311检查从井道围封上接近井道内工作区域的门的关闭位置212检查从井道外工作区域接近井道内机器设备的门的关闭位置213滑轮间停止装置114检查层门的锁紧（与轿门联动的水平滑动自动门/手动门）2/315检查层门的关闭位置316检查数个间接机械连接门扇中未被锁住门扇的关闭位置317检查轿门的关闭位置318检查轿厢安全窗或安全门的锁紧219轿顶停止装置320使用两根钢丝绳或链条悬挂时，检查绳或链异常相对伸长121检查补偿绳的张紧322检查补偿绳防跳装置323检查安全钳的动作124限速器超速开关，不触发轿厢上行超速保护装置125限速器超速开关，触发轿厢上行超速保护装置226检查限速器的复位327检查限速器绳的张紧328检查轿厢上行超速保护装置129检查门开着情况下轿厢意外移动230检查门开着情况下轿厢意外移动保护装置的动作131检查耗能型缓冲器的复位332检查轿厢位置传递装置的张紧（极限开关）133曳引驱动电梯的极限开关134检查轿门的锁紧235检查可拆卸盘车手轮的位置136检查轿厢位置传递装置的张紧（减速检查装置）237使用减行程缓冲器时，检查轿厢的减速2TSGT700X-2012特种设备安全技术规范-540-续表4-2编号安全功能SIL38检查强制驱动电梯钢丝绳或链条的松弛239使用电流型断路接触器的主开关的控制240使用门开着情况下的平层和再平层或电气防沉降功能时，检查在开锁区外门锁回路的桥接或旁接式电路的断开241检查轿厢位置传递装置的张紧（门开着情况下的平层和再平层）242检修运行停止装置343对接运行的行程限位装置244对接操作停止装置245驱动主机旁的停止装置246紧急操作和测试屏停止装置247检修操作开关348紧急电动运行操作开关349对接运行的钥匙操作的安全触点位置2表5：自动扶梯和自动人行道的电气安全装置（或）功能的安全功能及其安全完整性等级编号安全功能SIL1检查超速并在速度超过名义速度1.2倍之前起作用；向上运行时，检查非操纵逆转。应防止启动22附加制动器的动作13直接驱动梯级、踏板或胶带的元件（例如：链条或齿条）断裂或过分伸长。应防止启动14驱动装置与转向装置之间的距离（无意性）伸长或缩短15梯级、踏板或胶带进入梳齿板处有异物夹住16多台连续且无中间出口的自动扶梯或自动人行道中的一台停止运行或自动扶梯和自动人行道出口被建筑结构（例如：闸门、防火门）阻挡。附加紧急停止开关见附录I27扶手带入口夹入异物。18梯级或踏板的下陷。应防止启动（本条不适用于胶带式自动人行道）29梯级或踏板的缺失。应防止启动210自动扶梯或自动人行道启动后，制动系统未释放。应防止启动111扶手带速度偏离梯级、踏板或胶带的实际速度大于-15%且持续时间大于15s112打开桁架区域的检修盖板和（或）移去或打开楼层板113装上可拆卸的手动盘车装置1特种设备安全技术规范TSGT700X-2012-541-S.2.1.3PESSRAL或PESSRAE安全完整性等级的目标失效量安全完整性等级是离散的安全功能的完整性要求。PESSRAL或PESSRAE安全功能的安全完整性