IEC 61508 Funktionale Sicherheit sicherheitsbezogener Systeme
IEC 61508 „Funktionale Sicherheit sicherheitsbezogener elektrischer/elektronischer/programmierbarer elektronischer Systeme“ gilt als zentrale technische Spezifikation im Kranbereich. Als internationale Rahmennorm der funktionalen Sicherheit bildet sie die wichtigste Bemessungsgrundlage für die sicherheitsgerechte Auslegung elektrischer Steuerungssysteme von Kranen. Die Norm führt das Konzept der Sicherheits-Integritätslevel (SIL) ein und definiert systematisch die Anforderungen an Konstruktion, Entwicklung, Verifikation und Validierung sicherheitsbezogener elektrischer Steuerungssysteme.
Sie bietet Konstrukteuren, Prüfstellen und Anwendern eine einheitliche technische Grundlage. Kelude Schwerindustrie hält die technischen Anforderungen dieser Norm in Produktentwicklung und Fertigung streng ein und gewährleistet so Konformität und Zuverlässigkeit der Anlagen.
Anwendungsbereich und Einordnung der Norm
IEC 61508 „Funktionale Sicherheit sicherheitsbezogener elektrischer/elektronischer/programmierbarer elektronischer Systeme“ definiert die technischen Anforderungen und Sicherheitskennwerte für elektrische und elektronische Steuerungssysteme von Kranen und gilt für alle Hebezeuge mit einer Nenntragfähigkeit über 0,5 t. Die Norm deckt nicht nur Konstruktion und Fertigung neuer Anlagen ab, sondern liefert auch konkrete technische Anleitungen für Inspektion, Wartung und Umbau bestehender Anlagen. Als wesentlicher Bestandteil des Normensystems für Krane steht sie inhaltlich im Einklang mit der Normenreihe EN 13001 sowie ISO 4309 und bildet gemeinsam mit diesen ein vollständiges technisches Regelwerk. Die in der Norm festgelegten technischen Kennwerte und Sicherheitsfaktoren geben Konstrukteuren eine klare Bemessungsgrundlage und bieten Fremdprüfstellen quantifizierbare Beurteilungskriterien für Typprüfung und Werksabnahme.
Kernparameter der Technik im Überblick
Gemäß den technischen Vorgaben der IEC 61508 müssen Konstruktion und Fertigung elektrischer und elektronischer Steuerungssysteme eine Reihe strenger technischer Anforderungen erfüllen. Diese Parameter basieren auf umfangreichen Prüfdaten und der Sicherheitstechnik und decken den gesamten Prozess von der Materialauswahl bis zur Konstruktion ab. Die in der Norm festgelegten Sicherheitsfaktoren berücksichtigen ausdrücklich die Ermüdungslebensdauer und Grenzlastbedingungen von Hebezeugen unter anspruchsvollen Betriebsbedingungen. In der Ingenieurpraxis wählen Konstrukteure geeignete Parameterkombinationen in Abhängigkeit von Triebwerksgruppe, Lastkollektiv und Einsatzumgebung. Die folgenden Kennwertkarten zeigen die zentralen technischen Kenngrößen der Norm:
Vergleichsanalyse zentraler technischer Kennwerte
Die folgende Vergleichstabelle stellt die Kernparameter der IEC 61508 systematisch den allgemeinen Erkenntnissen der Ingenieurpraxis gegenüber. Die angegebenen Werte entsprechen verbindlichen bzw. empfohlenen Festlegungen der Norm und sollten bei Konstruktion und Auswahl sowie bei der Werksabnahme streng eingehalten werden.
| Parameter | Anforderung nach IEC 61508 | Allgemeine Ingenieurpraxis |
|---|---|---|
| Sicherheitsintegritätslevel | SIL2 für Kransteuerungen | SIL1 bis SIL2 je nach Risikobewertung |
| Hardware-Fehlertoleranz | HFT ≥ 1 (redundante Ausführung) | HFT = 0 bei einfachen Systemen |
| Diagnoseabdeckung | DC ≥ 90 % für SIL2 | DC 60–90 % je nach Sicherheitskonzept |
| Sicherheitskreis | Sicherheitsrelais mit fester Verdrahtung | Speicherprogrammierbare Steuerung mit Sicherheitsmodul |
| Verifikation | Regelmäßiger Funktionstest erforderlich | Prüfung im Rahmen der Werksabnahme |
| Projekt | technische Anforderungen | Beschreibung |
|---|---|---|
| Sicherheitsintegritätslevel | SIL2(Kransicherheitsrelevant) | SIL1niedrig/SIL2mittel/SIL3hoch/SIL4höchste |
| PFHWert | SIL2:1×10⁻⁷~1×10⁻⁶ | Gefahr pro StundeVersagenWahrscheinlichkeit |
| Hardwarearchitektur | HFT=1(mindestensZweikanal) | EinkanalSIL2erforderlichDC≥99% |
| DiagnoseabdeckungWahrscheinlichkeit | DC≥90%(SIL2) | durch Selbsttest und Komparator realisiert |
| Sicherheitskreis | Feste VerdrahtungSicherheitsrelais | rein nicht zulässigSPSdurch Selbsttest und Komparator realisiertSicherheitsfunktion |
| Softwareanforderungen | VModellentwicklung+umfassendTesten | SicherheitsfunktionSoftware undNormFunktionstrennung |
Prüfanforderungen und Prüfintervalle
Die IEC 61508 definiert verbindliche Vorgaben für Werksabnahme, Typprüfung und regelmäßige Inspektion elektrischer, elektronischer und programmierbarer Systeme. Die Werksabnahme erfolgt im Herstellerwerk durch die Qualitätssicherungsabteilung für jedes Gerät einzeln. Konform geprüfte Geräte werden mit einem ausführlichen Prüfbericht und einer Konformitätsbescheinigung ausgeliefert. Das regelmäßige Prüfintervall für Anlagen im Betrieb richtet sich nach der Triebwerksgruppe und den Einsatzbedingungen; es beträgt in der Regel höchstens 12 Monate.
| Projekt | technische Anforderungen | Beschreibung |
|---|---|---|
| SicherheitsfunktionTesten | Überlast/Überdrehzahl/Endschalter/Not-Halt | monatlich+alleSicherheitsfunktion |
| DiagnoseabdeckungTesten | FehlersimulationDiagnose | jährlich+AbdeckungWahrscheinlichkeit≥90% |
| SILFehlersimulation | PFHBerechnung+Hardwarearchitektur-Review | jährlich+Neubewertung bei Änderung |
| Software-Änderungsmanagement | Versionskontrolle+RegressionTesten | bei jeder Softwareänderung ausführen |
Anforderungen an sicheren Betrieb und Management
Im Rahmen der Umsetzung von IEC 61508 nehmen der sichere Betrieb und die tägliche Verwaltung eine zentrale Stellung ein. Die Norm legt besonderen Wert auf die Qualifikation des Bedienpersonals und dessen Schulung: Sämtliche Bediener müssen eine Fachschulung absolvieren und über die entsprechende Qualifikation verfügen, bevor sie eingesetzt werden dürfen. Der Betreiber der Anlage ist verpflichtet, ein System zur Verwaltung von Geräteakten einzurichten, das den gesamten Prozess von Montage, Nutzung, Wartung und Prüfung lückenlos dokumentiert. Festgestellte Sicherheitsrisiken sind gemäß dem in der Norm definierten Korrekturverfahren zu behandeln, um sicherzustellen, dass die Anlage jederzeit sicher und kontrollierbar bleibt. Darüber hinaus enthält die Norm einschränkende Anforderungen für den Einsatz der Anlage unter extremen Betriebsbedingungen.
Häufige Fragen zu Sicherheitsintegrität und Diagnose
F: Welche Anforderungen stellt IEC 61508 an das Sicherheitsintegritätslevel von Kranen?
A: Sicherheitsbezogene Steuerungsfunktionen des Krans – wie Überlastschutz, Überdrehzahlschutz und Not-Halt-Kreis – müssen das Sicherheitsintegritätslevel SIL2 erreichen. SIL2 fordert eine Wahrscheinlichkeit gefährlicher Ausfälle pro Stunde (PFH) zwischen 1×10⁻⁷ und 1×10⁻⁶, d. h. höchstens ein gefährlicher Ausfall in 114 bis 1.140 Jahren. Für die Hardware-Architektur wird bei SIL2 eine Zweikanal-Konfiguration (1oo2) empfohlen, mit einer Diagnoseabdeckung von mindestens 90 %. Die Sicherheitssteuerungssysteme von Kelude Schwerindustrie verwenden durchgängig TÜV-zertifizierte Sicherheitsrelais-Module und erfüllen damit die Anforderungen der Klasse SIL2.
F: Wie verhalten sich Hardware-Architektur und Diagnoseabdeckung zueinander?
A: Die Hardware-Fehlertoleranz (HFT) gibt die Anzahl zulässiger Fehler im System an. Bei SIL2 mit Einkanal-Architektur (HFT=0) ist eine Diagnoseabdeckung von DC≥99 % erforderlich, wobei diversitäre Diagnosemethoden zum Einsatz kommen müssen. Bei Zweikanal-Architektur (HFT=1) genügt eine Diagnoseabdeckung von DC≥90 %. In beiden Fällen ist die resultierende Sicherheitsintegrität abschließend über eine PFH-Berechnung nachzuweisen.
F: Warum dürfen Sicherheitsfunktionen nicht ausschließlich über die SPS realisiert werden?
A: Die Norm verlangt, dass sicherheitsbezogene Funktionen – Not-Halt, Überlastabschaltung, Endschalter – über fest verdrahtete Sicherheitsrelais realisiert werden und nicht allein über Softwarelogik in der SPS. Die Ausfallarten von SPS-Software sind komplex und lassen sich nicht mit der erforderlichen Bestimmtheit einem definierten SIL zuordnen. Fest verdrahtete Sicherheitsrelais verfügen über definierte Ausfallarten und verifizierte Sicherheitsdaten. Sicherheitsfunktionen sind über einen unabhängigen Sicherheitskreis zu führen, der vom Standard-Funktionskreis getrennt ist.
F: Welche Phasen umfasst der Software-Sicherheitslebenszyklus?
A: Gemäß V-Modell: Spezifikation der Software-Sicherheitsanforderungen, Sicherheits-Validierungsplan, Software-Architekturdesign, Software-Moduldesign, Codierung, Modultest, Integrationstest und System-Sicherheitsvalidierung. Jede Phase besitzt definierte Eingaben und Ausgaben; das Änderungsmanagement zieht sich durch den gesamten Prozess. Änderungen an sicherheitsbezogener Software müssen den vollständigen Änderungsmanagementprozess durchlaufen – einschließlich Änderungsantrag, Auswirkungsanalyse, Regressionstest und Freigabe.
— Spezialisiert auf Konstruktion und Fertigung von Kranen, strikt nach dem Normensystem IEC 61508. Wir bieten Lebenszyklus-Service von der Konzeptplanung über Fertigung und Montage bis hin zu Kundendienst und Wartung. Für weiterführende Informationen zur konkreten Anwendung der Norm in unseren Produkten wenden Sie sich bitte an unser technisches Team – wir stellen Ihnen gerne die ausführliche technische Dokumentation zur Verfügung.
