ISO/FDIS 19014-1

This document provides a methodology for the determination of performance levels required for earth moving machinery (EMM) as defined in ISO 6165.

A Machine Control System Safety Analysis (MCSSA) determines the amount of risk reduction of hazards associated with control systems, required for Safety Control Systems (SCS). This reduction is quantified by the Machine Performance Level (MPL), the hazards are identified using the risk assessment principles as defined in ISO 12100 or by other means.

NOTE 1 Step 2 as shown in Annex A demonstrates the relationship between ISO 12100 and ISO 19014 as a complementary protective measure.

NOTE 2 ISO 19014 can also be used to assess the functional safety requirements of other off-road mobile machinery.

For those controls determined to be safety-related, the characteristics for architecture, hardware, software environmental requirements and performance are covered by other parts in ISO 19014.

ISO 19014 covers the hazards caused by the failure of a safety control system and excludes hazards arising from the equipment itself (for example, electric shock, fire, etc.).

Other controls that are not safety control systems (SCS), that do not mitigate a hazard or perform a control function and where the operator would be aware of a failure, are excluded from this standard (e.g. windscreen wipers, head lights, cab light, etc.).

NOTE 3 A list of safety control systems is included in Annex D.

NOTE 4 Audible warnings are excluded from the requirements of diagnostic coverage.

Le présent document fournit une méthode pour la détermination des niveaux de performance requis pour les engins de terrassement (EMM), comme définit dans l'ISO 6165.

Une analyse de sécurité des systèmes de commande de la machine (MCSSA) détermine le degré de réduction des phénomènes dangereux associés aux systèmes de commande requis pour les systèmes de commande de sécurité (SCS). Cette réduction est quantifiée par le niveau de performance de la machine (MPL), les phénomènes dangereux sont identifiés selon les principes d'évaluation des risques définis dans la norme ISO 12100 ou par d'autres moyens.

NOTE 1: La deuxième étape, comme présenté dans l'Annexe A, démontre la relation entre l'ISO 12100 et l'ISO 19014 en tant que mesure complémentaire.

NOTE 2: L'ISO 19014 peut également être utilisée pour évaluer les exigences de sécurité fonctionnelle d'autres machines mobiles non routières.

Pour ce qui est des commandes déterminées comme étant relatives à la sécurité, les caractéristiques d'exigences et de performances environnementales de l'architecture, du matériel et du logiciel sont couvertes dans d'autres parties de l'ISO 19014.

L'ISO 19014 couvre les phénomènes dangereux dus au disfonctionnement fonctionnel d'un système de commande lié à la sécurité, et exclut les phénomènes dangereux dus à l'équipement lui-même (par exemple, choc électrique, incendie, etc.).

Les autres commandes qui ne sont pas des systèmes de commande de sécurité (SCS), qui n'atténuent pas un phénomène dangereux ni ne réalisent une fonction de commande, et les cas où les défaillances pourraient être constatées par l'opérateur, sont exclus de la présente norme (par exemple, les essuie-glaces, les phares, l'éclairage de cabine, etc.).

NOTE 3: Une liste de fonctions de sécurité est incluse dans l'Annexe D.

NOTE 4: Les avertisseurs sonores sont exclus des exigences de la couverture de diagnostic.