Safety dependency graph
- Safety Function i jej zamierzony skutek
- sterownik, firmware, release i component occurrence
- czujniki oraz dane wejściowe
- limity, reguły i konfiguracja safety-related
- niezależne warstwy ochronne i ich ograniczenia
Pytania Functional Safety review
Czy podatność może zmienić zachowanie sterowania, konfigurację, dane wejściowe, limit lub regułę? Czy może spowodować utratę Safety Function lub hazardous state? Czy niezależna warstwa rzeczywiście ogranicza skutek dla analizowanego wariantu?
Four-eyes dla decyzji safety
Autor propozycji nie powinien sam zatwierdzać jej jako Functional Safety. System powinien zachować wynik, rationale, evidence, wersję pytań i tożsamość obu osób.
PRIMARY SOURCES
Oficjalne źródła
Podstawa materiału została sprawdzona 12 września 2026.