⚙️ Safety of machinery: fault exclusion — удобное допущение или дыра в аргументации?

В проектах по безопасности машин fault exclusion (исключение неисправности) иногда используют слишком легко: «этот отказ можно исключить, потому что он маловероятен». Именно здесь часто начинаются проблемы.

📌 Fault exclusion — это не “инженерное ощущение”, а обоснованное и ограниченное допущение.

Нельзя просто объявить отказ исключённым, если на это нет конструктивных, эксплуатационных и технических оснований. Особенно опасно так “упрощать” расчёт, когда без этого не сходятся PL или SIL-требования.

🚫 Типичная ошибка: исключать обрыв, изменение характеристик, короткое замыкание и т.д. без обоснованного объяснения со ссылкой на ГОСТ ISO 13849-1 и ГОСТ ISO 13849-2, почему такой сценарий действительно можно не учитывать.

🔍 Нюанс: чем больше fault exclusion в проекте, тем внимательнее аудиторы обычно смотрят на качество аргументации и границы применимости этих допущений.

✅ Из нашей зарубежной практики оценки ФБ: очень известная компания-производитель оборудования вынуждена была исключить из сертификата соответствие стандарту ISO 13849-1 только потому, что в анализе безопасности использовались в большом количестве fault exclusions для определённого типа резисторов, хотя для такого типа компонентов и такого вида отказа это допущение было некорректным. На практике мы рекомендуем каждый случай fault exclusion оформлять отдельно:
- какой именно отказ исключается и на каком основании;
- при каких условиях допущение остаётся корректным.

🎯 Вывод: fault exclusion допустим, но только там, где он действительно доказуем, а не просто удобен для расчёта.