NF ISO 15998

Le présent document fournit une méthode pour la détermination des niveaux de performance requis pour les engins de terrassement (EMM), comme définit dans l'ISO 6165. Une analyse de sécurité des systèmes de commande de la machine (MCSSA) détermine le degré de réduction des phénomènes dangereux associés aux systèmes de commande requis pour les systèmes de commande de sécurité (SCS). Cette réduction est quantifiée par le niveau de performance de la machine (MPL), les phénomènes dangereux sont identifiés selon les principes d'évaluation des risques définis dans la norme ISO 12100 ou par d'autres moyens. NOTE 1: La deuxième étape, comme présenté dans l'Annexe A, démontre la relation entre l'ISO 12100 et l'ISO 19014 en tant que mesure complémentaire. NOTE 2: L'ISO 19014 peut également être utilisée pour évaluer les exigences de sécurité fonctionnelle d'autres machines mobiles non routières. Pour ce qui est des commandes déterminées comme étant relatives à la sécurité, les caractéristiques d'exigences et de performances environnementales de l'architecture, du matériel et du logiciel sont couvertes dans d'autres parties de l'ISO 19014. L'ISO 19014 couvre les phénomènes dangereux dus au disfonctionnement fonctionnel d'un système de commande lié à la sécurité, et exclut les phénomènes dangereux dus à l'équipement lui-même (par exemple, choc électrique, incendie, etc.). Les autres commandes qui ne sont pas des systèmes de commande de sécurité (SCS), qui n'atténuent pas un phénomène dangereux ni ne réalisent une fonction de commande, et les cas où les défaillances pourraient être constatées par l'opérateur, sont exclus de la présente norme (par exemple, les essuie-glaces, les phares, l'éclairage de cabine, etc.). NOTE 3: Une liste de fonctions de sécurité est incluse dans l'Annexe D. NOTE 4: Les avertisseurs sonores sont exclus des exigences de la couverture de diagnostic.

Le présent document spécifie les exigences minimales pour les essais d'environnement des composants électroniques et électriques identifiés comme des parties relatives à la sécurité du système de commande (SRP/CS) utilisés sur les engins de terrassement, comme défini dans l'ISO 6165 et leurs accessoires.

Le présent document spécifie les principes généraux applicables aux exigences en matière de développement de logiciel et de transmission des signaux des parties relatives à la sécurité des systèmes de commande de la machine (MCS) dans les engins de terrassement et leur équipement tels que définis dans l'ISO 6165. De plus, le présent document traite des phénomènes dangereux significatifs tels que définis dans l'ISO 12100 en rapport avec les logiciels intégrés dans le système de commande de la machine. Les phénomènes dangereux significatifs traités sont les réponses incorrectes du système de commande de la machine aux entrées du système de commande de la machine. La cybersécurité n'est pas couverte par le présent document. NOTE Voir une norme appropriée relative à la sécurité pour des recommandations à propos de la cybersécurité. Le présent document n'est pas applicable aux engins de terrassement fabriqués avant la date de sa publication.

Le présent document fournit les tableaux normatifs des niveaux de performance de machine requis (MPLr) par fonction courante et types d’engin de terrassement tels que définis dans l’ISO 6165. Ces MPLr peuvent par conséquent être mis en correspondance ou appliqués aux systèmes de commande de sécurité (SCS) utilisés pour commander ou affecter les fonctions définies dans le tableau. Les MPLr du présent document sont déterminés au travers du processus d’analyse de sécurité des systèmes de commande de la machine (MCSSA) exposée dans l’ISO 19014-1. Le présent document donne une brève explication sur la manière dont les niveaux, ainsi que les hypothèses associées, ont été établis. Le présent document n’est pas applicable aux engins de terrassement fabriqués avant la date de sa publication.

Le présent document spécifie les principes généraux d’élaboration et d’évaluation du niveau de performance de machine obtenu (MPLa) des systèmes de commande de sécurité (SCS) utilisant des composants alimentés par toutes les sources d’énergie (par exemple, électronique, électrique, hydraulique, mécanique) utilisées dans les engins de terrassement et leur équipement, comme défini dans l’ISO 6165. Les principes du présent document s’appliquent aux systèmes de commande d’engins (MCS) qui commandent le mouvement d’un engin ou atténuent un phénomène dangereux; ces systèmes sont évalués pour vérifier que les exigences de niveau de performance des engins (MPLr) sont conformes à l’ISO 19014‑1 ou à l’ISO/TS 19014‑5. Les systèmes suivants sont exclus du domaine d’application du présent document: —    systèmes de connaissance n’ayant aucun impact sur le mouvement de l'engin (par exemple, caméras et détecteurs radar); —    systèmes de lutte contre l’incendie, excepté si l’activation du système interfère ou active un autre SCS. Les autres systèmes ou composants pour lesquels les défaillances pourraient être constatées par l’opérateur (par exemple, les essuie-glaces, les phares, l’éclairage de la cabine, etc.) ou ceux qui servent essentiellement à protéger la propriété sont exclus du présent document. Les avertisseurs sonores sont exclus des exigences de la couverture de diagnostic. De plus, le présent document traite des phénomènes dangereux significatifs tels que définis dans l’ISO 12100 atténués par les composants matériels dans le SCS. Le présent document n’est pas applicable aux engins de terrassement fabriqués avant la date de sa publication.