🧪 Зачем нужен FMEDA-анализ и кто его должен проводить?

FMEDA — это анализ видов, последствий и диагностируемости отказов.

📌 Главная цель FMEDA — показать, как отказы аппаратных компонентов влияют на выполнение функции безопасности: какие отказы являются безопасными; какие — опасными; какие отказы обнаруживаются диагностикой и за счёт каких диагностических механизмов; а какие отказы и вовсе не имеют влияния на безопасность. На основе такого анализа определяются, в частности, интенсивности опасных обнаруженных и опасных необнаруженных отказов, а также исходные данные для оценки PFDavg, PFH (по МЭК 61508) и, например, для оценки PMHF (по ИСО 26262).

‼️ После продолжительной работы за рубежом в области ФБ для нас было несколько удивительно столкнуться с мнением некоторых отечественных органов по сертификации, что FMEDA-анализ якобы должен выполнять орган по сертификации. На наш взгляд это методически неверное понимание распределения ролей в функциональной безопасности.

✅ FMEDA — это зона ответственности разработчика или изготовителя оборудования, связанного с безопасностью. Именно изготовитель знает архитектуру изделия, схемные решения, применённые компоненты и диагностические механизмы. При необходимости изготовитель может привлекать внешних специалистов для выполнения или сопровождения FMEDA, но ответственность за исходные данные, допущения, классификацию отказов и результаты анализа остаётся на изготовителе.

🧾 Орган по сертификации, в свою очередь, должен оценивать представленный FMEDA-анализ: осуществлять выборочную проверку корректности исходных данных, классификации отказов, обоснованности диагностического охвата, расчётов и др. Однако это не означает, что орган по сертификации должен выполнять FMEDA вместо изготовителя.

🚫 Отсюда, возможно, и появился миф, что FMEDA — это нечто искусственное, что нужно сделать «для сертификата». На практике это формирует у производителей неправильную привычку: не разбираться в собственных отказах и диагностике, а ждать, что кто-то «сделает FMEDA под сертификацию».

▶️ На самом деле FMEDA нужен прежде всего самому изготовителю — чтобы понимать, насколько его оборудование действительно пригодно для применения в системах безопасности, насколько эффективно обнаруживаются отказы, и есть ли опасные отказы, для которых не предусмотрено никакой диагностики.

🎯 Вывод: в процессе сертификации оценивается корректность проведённого FMEDA-анализа. Но потребность в FMEDA возникает не из сертификации, а из самой логики функциональной безопасности.