CSA C22.2 NO. 61508-1:17 (R2022)

CSA Preface This is the first edition of CAN/CSA-C22.2 No. 61508-1, Functional safety of electrical/electronic/programmable electronic safety-related systems — Part 1: General requirements, which is an adoption, with Canadian deviations, of the identically titled IEC (International Electrotechnical Commission) Standard 61508-1 (second edition, 2010-04). It is one in a series of StandardDetails issued by CSA Group under Part II of the Canadian Electrical Code. For brevity, this Standard will be referred to as "CAN/CSA-C22.2 No. 61508-1" throughout. This Standard is considered suitable for use for conformity assessment within the stated scope of the Standard. This Standard was reviewed for Canadian adoption by the CSA Technical Committee on General Requirements, CE Code, Part II, under the jurisdiction of the CSA Strategic Steering Committee on Requirements for Electrical Safety, and has been formally approved by the Technical Committee. This Standard has been developed in compliance with StandardDetails Council of Canada requirements for National StandardDetails of Canada. It has been published as a National Standard of Canada by CSA Group. Scope 1.1 This International Standard covers those aspects to be considered when electrical/electronic/programmable electronic (E/E/PE) systems are used to carry out safety functions. A major objective of this standard is to facilitate the development of product and application sector international StandardDetails by the technical committees responsible for the product or application sector. This will allow all the relevant factors, associated with the product or application, to be fully taken into account and thereby meet the specific needs of users of the product and the application sector. A second objective of this standard is to enable the development of E/E/PE safety-related systems where product or application sector international StandardDetails do not exist. 1.2 In particular, this standard a) applies to safety-related systems when one or more of such systems incorporates electrical/electronic/programmable electronic elements; NOTE 1 In the context of low complexity E/E/PE safety-related systems, certain requirements specified in this standard may be unnecessary, and exemption from compliance with such requirements is possible (see 4.2, and the definition of a low complexity E/E/PE safety-related system in 3.4.3 of IEC 61508-4). NOTE 2 Although a person can form part of a safety-related system (see 3.4.1 of IEC 61508-4), human factor requirements related to the design of E/E/PE safety-related systems are not considered in detail in this standard. b) is generically-based and applicable to all E/E/PE safety-related systems irrespective of the application; c) covers the achievement of a tolerable risk through the application of E/E/PE safety-related systems, but does not cover hazards arising from the E/E/PE equipment itself (for example electric shock); d) applies to all types of E/E/PE safety-related systems, including protection systems and control systems; e) does not cover E/E/PE systems where – a single E/E/PE system is capable on its own of meeting the tolerable risk, and – the required safety integrity of the safety functions of the single E/E/PE system is less than that specified for safety integrity level 1 (the lowest safety integrity level in this standard). f) is mainly concerned with the E/E/PE safety-related systems whose failure could have an impact on the safety of persons and/or the environment; however, it is recognized that the consequences of failure could also have serious economic implications and in such cases this standard could be used to specify any E/E/PE system used for the protection of equipment or product; NOTE 3 See 3.1.1 of IEC 61508-4. g) considers E/E/PE safety-related systems and other risk reduction measures, in order that the safety requirements specification for the E/E/PE safety-related systems can be determined in a systematic, risk-based manner; h) uses an overall safety lifecycle model as the technical framework for dealing systematically with the activities necessary for ensuring the functional safety of the E/E/PE safety-related systems; NOTE 4 Although the overall safety lifecycle is primarily concerned with E/E/PE safety-related systems, it could also provide a technical framework for considering any safety-related system irrespective of the technology of that system (for example mechanical, hydraulic or pneumatic). i) does not specify the safety integrity levels required for sector applications (which must be based on detailed information and knowledge of the sector application). The technical committees responsible for the specific application sectors shall specify, where appropriate, the safety integrity levels in the application sector StandardDetails; j) provides general requirements for E/E/PE safety-related systems where no product or application sector international StandardDetails exist; k) requires malevolent and unauthorised actions to be considered during hazard and risk analysis. The scope of the analysis includes all relevant safety lifecycle phases; NOTE 5 Other IEC/ISO StandardDetails address this subject in depth; see ISO/IEC/TR 19791 and IEC 62443 series. l) does not cover the precautions that may be necessary to prevent unauthorized persons damaging, and/or otherwise adversely affecting, the functional safety of E/E/PE safety related systems (see k) above); m) does not specify the requirements for the development, implementation, maintenance and/or operation of security policies or security services needed to meet a security policy that may be required by the E/E/PE safety-related system; n) does not apply for medical equipment in compliance with the IEC 60601 series. 1.3 This part of the IEC 61508 series of StandardDetails includes general requirements that are applicable to all parts. Other parts of the IEC 61508 series concentrate on more specific topics: – parts 2 and 3 provide additional and specific requirements for E/E/PE safety-related systems (for hardware and software); – part 4 gives definitions and abbreviations that are used throughout this standard; – part 5 provides guidelines on the application of part 1 in determining safety integrity levels, by showing example methods; – part 6 provides guidelines on the application of parts 2 and 3; – part 7 contains an overview of techniques and measures. 1.4 IEC 61508-1, IEC 61508-2, IEC 61508-3 and IEC 61508-4 are basic safety publications, although this status does not apply in the context of low complexity E/E/PE safety-related systems (see 3.4.3 of IEC 61508-4). As basic safety publications, they are intended for use by technical committees in the preparation of StandardDetails in accordance with the principles contained in IEC Guide 104 and ISO/IEC Guide 51. IEC 61508-1, IEC 61508-2, IEC 61508-3 and IEC 61508-4 are also intended for use as stand-alone publications. The horizontal safety function of this international standard does not apply to medical equipment in compliance with the IEC 60601 series. NOTE One of the responsibilities of a technical committee is, wherever applicable, to make use of basic safety publications in the preparation of its publications. In this context, the requirements, test methods or test conditions of this basic safety publication will not apply unless specifically referred to or included in the publications prepared by those technical committees. 1.5 Figure 1 shows the overall framework of the IEC 61508 series and indicates the role that IEC 61508-1 plays in the achievement of functional safety for E/E/PE safety-related systems. -------------------------------------------------------------------------------------------------------------------------------- Préface CSA Ce document constitue la première édition de la CAN/CSA-C22.2 n° 61508-1, Sécurité fonctionnelle des systèmes électriques/électroniques/électroniques programmables relatifs à la sécurité — Partie 1 : Exigences générales. Il s’agit de l’adoption, avec exigences propres au Canada, de la norme IEC (Commission Électrotechnique Internationale) 61508-1 (deuxième édition, 2010-04) qui porte le même titre. Il fait partie d’une série de normes publiées par le Groupe CSA qui constituent le Code canadien de l’électricité, Deuxième partie. Par souci de brièveté, tout au long de ce document, il sera appelé «CAN/CSA-C22.2 n° 61508-1». Cette norme est jugée convenable à l’évaluation de la conformité selon le domaine d’application établi dans la norme. Cette norme a été révisée en vue de son adoption au Canada par le Comité technique CSA sur les exigences générales, CCÉ, Deuxième partie, sous l’autorité du Comité directeur stratégique CSA sur les exigences en matière de sécurité électricité, et a été officiellement approuvée par le Comité technique. Cette norme a été élaborée conformément aux exigences du Conseil canadien des normes concernant les Normes nationales du Canada. Cette norme a été publiée en tant que Norme nationale du Canada par Groupe CSA. Domaine d’application 1.1 La présente Norme internationale traite des aspects à prendre en considération lors de l'utilisation de systèmes electriques/électroniques/électroniques programmables (E/E/PE) pour exécuter des fonctions de sécurité. L'un des objectifs majeurs de la présente norme est de permettre l'élaboration par les comités d'études qui en sont responsables de normes internationales de produit et d'application sectorielle. Cela permet de prendre pleinement en compte l'ensemble des facteurs pertinents associés au produit ou à l’application, et donc de répondre aux besoins spécifiques des utilisateurs du produit et du secteur d’application concernés. Un second objectif de la présente norme est de permettre le développement de systèmes E/E/PE relatifs à la sécurité en l'absence de normes internationales de produit ou d'application sectorielle. 1.2 En particulier, la présente norme a) s'applique aux systèmes relatifs à la sécurité lorsqu'un ou plusieurs de ces systèmes comporte(nt) des dispositifs électriques/électroniques/électroniques programmables NOTE 1 En ce qui concerne les systèmes E/E/PE relatifs à la sécurité de faible complexité, certaines exigences décrites dans la présente norme peuvent ne pas être nécessaires et une exemption de conformité à de telles exigences est possible (voir 4.2, et la définition d’un système E/E/PE relatif à la sécurité de faible complexité en 3.4.3 de la CEI 61508-4). NOTE 2 Bien qu’une personne physique puisse faire partie d’un système relatif à la sécurité (voir 3.4.1 de la CEI 61508-4), les exigences concernant le facteur humain dans la conception de systèmes E/E/PE relatifs à la sécurité ne sont pas détaillées dans la présente norme. b) est génériquement basée sur et applicable à tous les systèmes E/E/PE relatifs à la sécurité, indépendamment de l’application c) couvre l’occurrence d’un risque tolérable engendré par l’application de systèmes E/E/PE relatifs à la sécurité, mais ne couvre pas les dangers qui découlent de l'équipement E/E/PE lui-même (par exemple, choc électrique) d) s’applique à tous les types de systèmes E/E/PE relatifs à la sécurité, y compris les systèmes de protection et de commande e) ne couvre pas les systèmes E/E/PE lorsque – un système E/E/PE unique est capable par lui-même de pallier le risque tolérable, et – l’intégrité de sécurité requise des fonctions de sécurité du système E/E/PE unique est moindre que celle spécifiée pour le niveau 1 d’intégrité de sécurité (niveau d’intégrité de sécurité le plus faible décrit dans la présente norme) f) traite principalement des systèmes E/E/PE relatifs à la sécurité dont la défaillance pourrait avoir un impact sur la sécurité des personnes et/ou sur l'environnement; cependant, les défaillances peuvent avoir des conséquences économiques sévères, et dans de pareils cas, la présente norme peut être utilisée pour prescrire tout système E/E/PE utilisé pour protéger l’équipement ou le produit NOTE 3 Voir 3.1.1 de la CEI 61508-4. g) considère les systèmes E/E/PE relatifs à la sécurité et les dispositifs externes de réduction de risque de façon à ce que la spécification des exigences de sécurité pour les systèmes E/E/PE relatifs à la sécurité puisse être déterminée en étant basée systématiquement sur le risque h) utilise, en tant que cadre technique, un modèle de cycle de vie de sécurité global pour traiter, de façon systématique, des activités nécessaires pour assurer la sécurité fonctionnelle des systèmes E/E/PE relatifs à la sécurité NOTE 4 Bien que le cycle de vie de sécurité global concerne avant tout les systèmes E/E/PE relatifs à la sécurité, il peut aussi fournir un cadre technique pour l’étude de tout système relatif à la sécurité, indépendamment de la technologie employée par ce système (par exemple, mécanique, hydraulique ou pneumatique). i) ne spécifie pas les niveaux d’intégrité de sécurité requis pour les applications sectorielles (ces niveaux doivent être basés sur des informations détaillées et une bonne connaissance de l’application sectorielle). Les comités d’études responsables des secteurs d’application spécifiques doivent spécifier, si nécessaire, les niveaux d’intégrité de sécurité dans les normes sectorielles j) spécifie des exigences générales pour les systèmes E/E/PE relatifs à la sécurité en l’absence de normes internationales de produit ou d’application sectorielle k) nécessite de prendre en considération au cours de l’analyse des dangers et des risques, les actions malveillantes et non autorisées. L’étendue de l’analyse comprend toutes les phases pertinentes du cycle de vie de sécurité NOTE 5 D’autres normes CEI/ISO traitent de ce sujet en profondeur; voir ISO/CEI/TR 19791 et la série CEI 62443. l) ne traite pas des mesures préventives qu’il peut être nécessaire de prendre afin d’éviter que des personnes non autorisées altèrent, et/ou exercent, d’une manière quelconque, une activité dommageable pour la sécurité fonctionnelle des systèmes E/E/PE relatifs à la sécurité (voir k) ci-dessus) m) ne spécifie pas les exigences relatives au développement, à la mise en oeuvre, à la maintenance et/ou à l’application de politiques ou de services de sécurité nécessaires pour satisfaire à une politique de sécurité donnée, susceptible d’être requise par le système E/E/PE relatif à la sécurité n) ne s’applique pas aux appareils médicaux conformes à la série CEI 60601. 1.3 La présente partie de la série de normes CEI 61508 définit les exigences générales qui sont applicables à toutes les parties. Les autres parties de la série CEI 61508 traitent de sujets plus spécifiques: – les parties 2 et 3 fournissent des exigences supplémentaires et spécifiques pour les systèmes E/E/PE relatifs à la sécurité (pour le matériel et le logiciel) – la partie 4 donne les définitions et les abréviations qui sont utilisées tout au long de la présente norme – la partie 5 fournit des lignes directrices concernant l’application de la partie 1 pour la détermination des niveaux d’intégrité de sécurité, en présentant des exemples de méthodes – la partie 6 fournit des lignes directrices concernant l’application des parties 2 et 3 – la partie 7 contient une présentation des techniques et des mesures. 1.4 Les CEI 61508-1, CEI 61508-2, CEI 61508-3 et CEI 61508-4 sont des publications fondamentales de sécurité, bien que ce statut ne soit pas applicable dans le contexte des systèmes E/E/PE de faible complexité relatifs à la sécurité (voir 3.4.3 de la CEI 61508-4). En tant que publications fondamentales de sécurité, ces normes sont destinées à être utilisées par les comités d’études pour la préparation des normes conformément aux principes contenus dans le Guide CEI 104 et le Guide ISO/CEI 51. Les CEI 61508-1, CEI 61508-2, CEI 61508-3 et CEI 61508-4 sont également destinées à être utilisées comme publications autonomes. La fonction de sécurité horizontale de la présente norme internationale ne s’applique pas aux appareils médicaux conformes à la série CEI 60601. NOTE Une des responsabilités incombant à un comité d’études consiste, dans toute la mesure du possible, à utiliser les publications fondamentales de sécurité pour la préparation de ses publications. Dans ce contexte, les exigences, les méthodes ou les conditions d’essai de cette publication fondamentale de sécurité ne s’appliquent que si elles sont indiquées spécifiquement ou incluses dans les publications préparées par ces comités d’études. 1.5 La Figure 1 illustre la structure générale de la série CEI 61508 et montre le rôle que la CEI 61508-1 joue dans la réalisation de la sécurité fonctionnelle pour les systèmes E/E/PE relatifs à la sécurité.