1 范圍

      GB/T 38874的本部分規定了控制系統安全相關部件（SRP/CS）設計與開發通則。

      本部分適用于農林拖拉機、農用自走式機械、農用全掛及半掛機械、農用牽引機械，也適用于市政機械（例如：道路清掃機）。

      本部分不適用于：

      ——農用飛機和農用飛行器；

      ——草坪和園藝設備。

      本部分規定了SRP/CS執行安全相關功能所要求的特性及類別，未規定用于特定場合的性能等級。

      注1：機械特定C類標準可為其范圍內的機械安全相關功能指定農業性能等級（AgPL）。否則，AgPL的規范由制造商負責。

      本部分適用于與機電系統有關的電氣/電子/可編程電子系統（E/E/PES）的安全部件。本部分涵蓋了E/E/PES安全相關系統（包括這些系統間的交互）的故障行為可能造成的危險。本部分不涉及觸電、火災、煙霧、高溫、輻射、毒性、易燃、化學反應性、腐蝕、能量釋放等相關危險，除非直接由E/E/PES安全系統故障引起。本部分還涵蓋了在非E/E/PES危險下E/E/PES安全相關系統的故障行為，涉及防護措施、保障措施或安全相關功能。

      本部分包含以下范圍內的示例：

      ——SRP/CS限制電動混合動力系統中的電流，以防止絕緣失效/電擊危險；

      ——SRP/CS的電磁干擾；

      ——SRP/CS的防火設計。

      本部分不包含以下范圍內的示例：

      ——摩擦導致電擊危險產生的絕緣失效；

      ——影響附近機器控制系統的電磁輻射；

      ——腐蝕導致的電纜過熱。

      本部分不適用于非電氣/電子/可編程電子系統（E/E/PES）（例如：液壓、機械或氣動）。

      注2：參見ISO 12100中機械安全的設計通則。

      本部分不適用于實施日期之前制造的控制系統安全相關部件。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 38874.2-2020 農林拖拉機和機械 控制系統安全相關部件 第2部分：概念階段(ISO 25119-2:2018,IDT)

      GB/T 38874.3-2020 農林拖拉機和機械 控制系統安全相關部件 第3部分：軟硬件系列開發(ISO 25119-3:2018,IDT)

      GB/T 38874.4-2020 農林拖拉機和機械 控制系統安全相關部件 第4部分：生產、運行、修改與支持規程（ISO 25119-4：2018，IDT）

3 術語和定義

      下列術語和定義適用于本文件。

      ISO和IEC標準化術語數據庫地址為：

      ——ISO在線瀏覽平臺：https：//www.iso.org/obp

      ——IEC電子百科：http：//www.electropedia.org/

3.1

      農業性能等級 agricultural performance level；AgPL

      在可預知條件下，控制系統安全相關部件執行安全相關功能的能力等級。

      注：GB/T 38874將每個功能分為5個性能等級，即a、b、c、d、e。在SRP/CS的功能安全性能等級中，“a”為最低等級，“e”為最高等級。

3.2

      農業性能等級要求 required agricultural performance level；AgPL，

      每個安全相關功能要求達到的農業性能等級（AgPL）。

      注：根據故障觀察單元（UoO）的潛在行為，安全相關功能可有多個AgPL，。例如：部分功能喪失、全部功能突然喪失以及功能無法啟用等可具有3種不同的AgPl.，。

3.3

      類別 category

      控制系統安全相關部件在防止危險失效能力以及故障條件下的后續行為方面的分類，通過部件的結構布局（架構）實現。

3.4

      通道 channel

      執行功能所需的輸入、邏輯及輸出組件的組合。

3.5

      共因失效 common-cause failure；CCF

      UoO內單一事件引起的多種失效，這些失效無因果關系。

      注：共因失效與共模失效不同，共模失效可由多種原因引起。

3.6

      可控性 controllability

      個體處于危險狀況下避免傷害的可能性。

3.7

      危險失效檢測率 dangerous deteeted failure rate

      λ_DD

      U_oO內檢測到的失效率，檢測到的失效不會導致風險增加或使風險增幅最小。如果未檢測到，將導致風險立即增加。

3.8

      危險失效 dangerous failure

      SRP/CS不能保持預期功能并由此產生的機械行為可導致危險狀況的失效（以及共因失效導致的多種失效）。

3.9

      危險失效率 dangerous failure rate

      λ_D

      單位時間內所有危險失效（3.8）組件所占的比例。

      注：λ_D是MTTFb的倒數。

3.10

      診斷覆蓋率 diagnostic coverage；DC

      危險失效檢測率λ_DD（3.7）與總危險失效率λ_D（3.9）的比值。

3.11

      診斷測試間隔 diagnostic test interval

      在指定診斷覆蓋率（3.10）的安全相關系統中，在線故障檢測的測試間隔。

3.12

      E/E/PES架構 E/E/PES architecture

      安全相關功能在電子控制單元（ECU）中的配置以及軟硬件分類，包括通信。

3.13

      環境條件 environmental condition

      系統使用時所處的物理環境。

3.14

      暴露 exposure

      個體處于潛在危險狀況下的持續時間及頻率。

3.15

      失效 failure

      U_oO內元素喪失完成規定功能能力的事件。

      注1：失效后，U_oO出現故障。

      注2：“失效”是事件，“故障”（3.16）是狀態，兩者區分開。

      注3：失效概念不適合僅由軟件組成的U_oO。

3.16

      故障 fault

      U_oO不能執行規定功能的狀態，預防性維修或其他計劃性活動或缺少外部資源不能完成規定功能的情況除外。

      注1：故障通常由失效（3.15）引起，但在失效前也可能存在故障。

      注2：在GB/T 38874中，故障指隨機故障。

3.17

      功能 function

      定義的單個或多個電子控制單元的行為。

3.18

      功能需求 functional requirement

      對E/E/PES系統預期功能的需求。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。