Skript vom Sommersemester 2012 - Institut für Automatisierungs ...

§ 6 Risiko und Gefährdung
ZSA
Funktionale Unabhängigkeit
– Merkmale
• Voraussetzung für die Aufteilung von SIL auf Einzelfunktionen
– Nachweis der Unabhängigkeit
• Durch CCF-Analyse (Common Cause Failure)
– Beispiel
• Zwei Funktionen A und B werden unabhängig realisiert
• Fehler der Funktion A hat keinen Einfluss auf die Funktion B
A&B
Gefährdung
Fehler
in A
CCF
CCF
Fehler
in B
ODER
A&B
UND
Fehler in A Fehler in B
CCF
[C1] S. 39
© 2012 IAS, Universität Stuttgart
133