❓ «Отказ по общей причине» или «отказы по общей причине»?

Прошлый пост о зависимых отказах вызвал обсуждение за рамками мессенджера. В том числе подняли интересный вопрос: как всё-таки корректнее говорить — отказ по общей причине или отказы по общей причине?

➡️ Если мы смотрим на уровень элементов, каналов или устройств, то логично говорить именно «отказы по общей причине». Например, несколько каналов резервированной архитектуры отказали из-за одной и той же причины: ошибки проектирования, общего внешнего воздействия, общего дефекта, общих условий эксплуатации и т.д. Здесь речь действительно идёт об отказах нескольких объектов, которые без учёта общей причины могли бы рассматриваться как независимые.

🔍 Однако в функциональной безопасности мы часто смотрим не только на уровень компонентов, но и на уровень системы, выполняющей функцию безопасности.
Например: приборная функция безопасности не была выполнена системой безопасности с многоканальной архитектурой из-за общей причины.
В таком контексте можно говорить об отказе SIF /функции безопасности вследствие общей причины. Здесь в фокусе уже итоговое событие — отказ функции или системы.

📚 Во многих стандартах ФБ (МЭК 61508, МЭК 62061, МЭК 61131-6, ISO 13849-1) ООП определяется в единственном числе. На наш взгляд, это связано с тем, что ООП рассматривается в контексте отказа системы безопасности / выполнения функции безопасности вследствие общей причины. В этой связи интересно 4-е издание ISO 13849-1:2023, где также появляется формулировка в единственном числе. Причём, в ISO 13849-1:2023 в определении CCF сделали замену "system failure" на "failure of a safety function" - как раз с акцентом на отказе функции безопасности, чтобы не было неоднозначности (в отечественном стандарте ГОСТ ISO 13849-1-2014, который является переводом более раннего издания ISO 13849-1:2006, формулировка другая).

🎯 В инженерной практике важно не просто выбрать «правильный» термин, а явно указать уровень анализа и применяемый стандарт. В одних стандартах ФБ определение ООП привязано к многоканальной архитектуре, в других - сформулировано более широко. Однако во многих стандартах ФБ отказ по общей причине рассматривается как результат воздействия одной или нескольких причин/событий, вследствие чего функция безопасности не выполняется.

А какой вариант вы считаете наиболее корректным?
1️⃣ «Отказ по общей причине» — потому что речь об отказе системы / SIF.
2️⃣ «Отказы по общей причине» — потому что отказывают несколько компонентов или каналов.
3️⃣ Оба варианта допустимы, но для разных уровней анализа