中诺检测SIL定级,北京电磁阀SIL评估报告代理机构

SIL等级评估的内容包括:
1、系统评价
–风险分析，分类参考风险图（ASIL/SIL/PL）
–规范和安全要求的审查
–概念与设计分析
–验证与确认

2、软件和工具的评估
–开发和其他工具和通信协议的测试
–结构分析

3、硬件评估
- 概率分析
- 失效分析

4、SIL认证
- 部件和系统的SIL认证
- 安全过程SIL认证
- 系统、半导体、开发工具和工艺测试标志的授予
5、更多服务
- 风险适度性与风险分析
- 在开发过程中测试和评估面向安全的硬件和软件
- 概念评估（初步检查）
- 功能安全管理（FSM）
- 安全、可靠性和可用性分析
- 符合相关安全标准的合格评定

这些服务面向汽车（包括电动）、航空、升降机以及发电厂、机械、医疗和过程领域的安全部件、子系统和系统的制造商。这些服务为履行注意义务提供支持，并确保正确应用该标准，有助于提高安全水平，并有助于将残留风险降至低。标准IEC61508和上述更多的标准可以以有利的方式集成到现有的质量管理系统中。标准中包含的规章和条例的执行为决策提供了可靠的基础，特别是关于安全结构、测试程序和工具的决策。开发输出可以在早期阶段进行验证，同时可以减少开发时间和成本。此外，认证增强了形象，提升了公司在市场竞争中的形象。

什么是SIL认证的失效率？
在做SIL认证过程中我们经常要提起的一个概念是设备的失效率，它是SIL认证的一个核心词语，可以说没有失效率的得出，SIL认证就是不完整不全面的，那么失效率到底是怎样的一个概念呢？
，要认知失效率，我们就要了解什么叫失效，根据GB/T 20438.4同时也是IEC61508的定义，失效是“功能单元执行一个要求功能的能力的终止，或功能单元以非要求的方式运行”。更直观的理解可以是：正常情况下y=f(x)，失效后就变成y≠f(x)，f()就是我们预先设定的功能，而y就代表了我们的安全预期。这也可以解释为何在英文中函数和功能是同一个单词function。
这种说法可能过于书面话而不被大众所理解，那么我们从口头话的语言来讲，类比于一个照明系统，当这个照明系统不照明或者不按照我们设定的要求照明，那么他就是失效的。
这么一说，那大家可能就都知道了，当一个产品不按我们设定的要求执行功能的时候我们就可以说它失效了，那么这个失效的概率是多少呢？这个就是失效率。
了解了失效是什么之后可以开始划分失效的种类，在功能安全的概念里，依据失效的生成原因可以分为两大类：系统失效（systematicfailure）和随机硬件失效(random hardware failure)。其中，能被量化的是随机硬件失效。PFDavg的计算过程，就是基于随机硬件失效进行的概率分析。
在SIL认证中我们就是要通过对产品理论模型的分析，以及产品在市场上销售的经验数据来得出产品的失效率，从而与SIL认证其它部分组合起来形成一套完整的体系，确保安全功能可靠的，安全的执行。

SIL认证主要考察哪两个方面的内容呢？

产品本身，及拟认证产品本身硬件与软件功能的符合性，是否符合IEC61508或者更细致的行业内功能安全标准对于产品的要求，例如硬件失效率和失效模式；

另外一个我们考察的则是开发过程中采用的质量管理体系，研发人员的资质及组织架构等体系化方面，确保产品在整个研发过程中所采用的方法，所遵循的文件体系符合相关标准要求。通过这两个方面的考察，我们就可以说从整个公司到研发组织过程后到具体认证产品形成了一个完整闭环，能确保产品的安全功能能可靠的，安全的实现。