Действующий
* Данное техническое требование, предъявляемое к транспортному средству, исключается в силу сноски 4 к пункту 5.1.3.1.3 настоящих Правил.
** Факультативное требование для буксирующих транспортных средств, оборудованных электрической и пневматической управляющими магистралями, когда пневматическая управляющая магистраль отвечает соответствующим требованиям, касающимся аварийного торможения.
Особые предписания, которые должны применяться в отношении аспектов безопасности комплексных электронных систем управления транспортного средства
В настоящем приложении содержатся особые предписания, касающиеся документации, стратегии предотвращения сбоев и проверки аспектов безопасности комплексных электронных систем управления транспортного средства (пункт 2.3 ниже) применительно к настоящим Правилам.
Ссылки на настоящее приложение могут также содержаться в отдельных пунктах настоящих Правил в контексте тех функций, связанных с обеспечением безопасности, которые контролируются электронной системой (электронными системами).
В настоящем приложении не указываются критерии рабочих параметров для "системы", а описываются применяемые методы проектирования конструкции и информирования, которые должны доводиться до сведения технической службы для целей официального утверждения типа.
Эта информация должна свидетельствовать о том, что "система" и в нормальных условиях, и в случае неисправности отвечает всем соответствующим требованиям к рабочим характеристикам, указанным в других положениях настоящих Правил.
2.1 "концепция эксплуатационной безопасности" - это описание мер, предусмотренных конструкцией системы, например электронных блоков, для обеспечения ее целостности и, следовательно, надежного срабатывания даже в случае повреждения электрической цепи.
Возможность перехода к частичному функционированию или даже переключения на резервную систему с целью выполнения важнейших функций транспортного средства может рассматриваться в качестве составного элемента концепции эксплуатационной безопасности;
2.2 "электронная система управления" означает сочетание блоков, предназначенных для содействия в обеспечении указанной функции управления транспортным средством на основе электронной обработки данных.
Подобные системы, управляемые зачастую при помощи программного обеспечения, состоят из таких дискретных функциональных элементов, как датчики, электронные блоки управления и исполнительные механизмы, и подсоединяются через каналы связи. Они могут содержать механические, электропневматические или электрогидравлические элементы.
Официальное утверждение типа, которое подразумевается в данной связи, требуется именно для этой "системы";
2.3 "комплексные электронные системы управления транспортного средства" - это электронные системы управления, регулирующиеся таким образом, что функция управления может подавляться электронной системой/функцией управления более высокого уровня.
2.4 системы/функции "управления более высокого уровня" задействуют дополнительные средства обработки и/или контроля с целью изменения поведения транспортного средства при помощи подачи команды об изменении обычной функции (обычных функций) системы управления транспортного средства.
Это позволяет комплексным системам автоматически изменять свои целевые функции с уделением первостепенного внимания выполнению тех задач, которые обусловлены выявляемыми обстоятельствами;
2.5 "блоки" - это наименее крупные из частей, составляющих элементы системы, которые будут охарактеризованы в настоящем приложении, поскольку такие сочетания элементов будут рассматриваться в качестве отдельных единиц для целей идентификации, анализа или замены;
2.6 "каналы связи" - это средства, используемые для взаимного соединения установленных блоков с целью передачи сигналов, обработки данных или подачи энергии.
Это оборудование обычно является электрическим, однако отдельные его части могут быть оптическими, пневматическими, гидравлическими или механическими;
2.7 "диапазон управления" означает выходную переменную и определяет рамки, в которых системой может осуществляться управление;
2.8 "пределами функциональных возможностей" определяются внешние физические границы, в которых система способна осуществлять управление.
Изготовитель должен представить комплект документов, дающих доступ к основной конструкции "системы" и к средствам ее соединения с другими системами транспортного средства либо осуществления прямого контроля за выходными переменными.
Должна (должны) быть разъяснена (разъяснены) функция (функции) "системы" и концепция эксплуатационной безопасности, предусмотренные изготовителем.
Документация должна быть краткой, однако она должна свидетельствовать о том, что при проектировании и разработке были использованы специальные знания из всех областей, имеющих отношение к работе системы.
Для целей проведения периодических технических осмотров в документации должно быть указано, каким образом может быть изменено текущее рабочее состояние "системы".
a) официальный набор документов для официального утверждения, содержащий материалы, перечисленные в пункте 3 (за исключением указанных в пункте 3.4.4), которые должны передаваться технической службе в момент подачи заявки на официальное утверждение типа. Эти документы будут использоваться в качестве основных справочных материалов для процесса проверки, охарактеризованного в пункте 4 настоящего приложения;
b) дополнительные материалы и данные анализа, указанные в пункте 3.4.4, которые остаются у изготовителя, но должны предоставляться для проверки во время официального утверждения типа.
Должно быть представлено описание, содержащее простое разъяснение всех функций "системы", связанных с управлением, и методов, используемых для достижения ее целей, включая указание механизма (механизмов), при помощи которого (которых) осуществляется управление.
3.2.1 Представляется перечень всех вводимых и принимаемых переменных, а также определяется диапазон их работы.
3.2.2 Представляется перечень всех выходных переменных, контролируемых "системой", причем в каждом случае указывается, осуществляется ли непосредственное управление или управление через другую систему транспортного средства. Определяется диапазон управления (пункт 2.7) применительно к каждой из таких переменных.
3.2.3 Указываются пределы, определяющие границы функциональных возможностей (пункт 2.8), если это необходимо с учетом рабочих параметров системы.
Должен быть представлен перечень, в котором перечисляются все блоки "системы" с указанием других систем транспортного средства, необходимых для обеспечения данной функции управления.
Представляется краткое схематическое описание этих блоков с указанием их сочетания и с четким освещением аспектов установки и взаимного подсоединения оборудования.
Должны быть кратко охарактеризованы функции каждого блока "системы" и указаны сигналы, обеспечивающие его соединение с другими блоками или с другими системами транспортного средства. Это может быть сделано при помощи блок-схемы с соответствующей маркировкой или иного схематического описания либо при помощи текста, сопровождающего такую схему.
Соединения в рамках "системы" обозначаются на схеме электрической цепи в случае электрических каналов связи, на схеме волоконно-оптической системы в случае оптических каналов, на схеме трубопровода в случае пневматического или гидравлического оборудования и на упрощенной диаграммной схеме в случае механических соединений.