《服务机器人功能安全评估》

1下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,用24注2：潜在是否变成事实取决系统的通道结构，例如，在为提高安全性的多通道系统中，危险硬件失效很少会导致注3：在多通道子系统中，该子系统危险失效概率可能比构成子系统的通道的危险失效率低。而SRCS的危险失效5——在系统的不同部分以逐步方式集成时，要进行整合试验，通过环境试验，确保所有部分以规定的方式协注1：SRP/CS的组成，以有关安全的输入信号被触发为起始点（例如），6789注1：应用表1之前，有必要考虑应用领域中现有的好的做法，以便定义后果的种类。这些后果出现在要求操作注2：在公司内部，可根据公司的机构和专家的情况而定。如要求独立的人和部门则不得不请某个外部的组织。相反，如果公司存在熟悉风险评估和安全相关系统应用的内部组织，该组织是独立的，并且与公司负责开发的注3：对于独立的人、独立的部门和独立的组织的定义分别见GB/T20438.4—2017的3.8.11、3.8.12和），ABCD///cde///1组2险34567），注2：SRS需要按照版本控制，作为配置管理程序的一部分（参见附录C）。安全要求规范应该）；软件体系结构、传感器、执行元件、可编程电子器件、嵌入式软件，应用软件等)均应符合下列要每一个安全功能可通过几个安全控制子系统的组合来实现：输入子系统、逻辑/处理子系统、输），B122334无无低中低中高低aabbc中bbccd高ccddde宜按照输入子系统（输入装置，“I”）、逻辑子系统（逻辑，“L”）和输出子系统（输出装以是一个元件、一个模块或者整个安全控制系统。对于整个安全控制系统，DC为平均诊断覆盖率无低中高），nnλddiλddinnnnnnλdii+λddiλdi算，然后再采用平均公式利用各DC值计算DC。许多措施都可以按照典型标准措施进行分类，对于类别2，宜注意检测频率和检测可靠性。检测频率至少为安全功能平均要求率的100—对于未直接给出PFHD的子系统，宜根据每一个子系统类别、MTTFD、DC来确定该子系统的影响到几种PL不同的安全功能，则应采用与最高PL有关的安全要求。用于PLr为a~e的零件的注1：当使用不是专门预定用于该目的的装置进行参数化时，这一点尤其在传输/转发过程中，用于编码/译码的软件模块以及用户用于有关安全参数可视化的软件模块，应至少注2：基于软件参数化的文件应显示所使用的数据（例如：预定义的参数集），用于识别与SRCS有关的参数所必）；黑色通道按照IEC61784-3:2021，在安全通信协议的设计中需要采取序列号、时间戳、时间预××××××××-××××××××白色通道的含义是实现通信过程的两端包括两端内部的所有接口、转换设备和软件都需要符合序号1/2/3/4/5/6/7液/8液/9液/序号液/液/液/害/故/制/触/序号等/载/态///液/液/液障/障////障/障//衡/衡//序号//触/制/求//制///水//能/止//序号恼/制//////障//障/态/响//////序号/小///定//障/质///障//定/定////撞/序号//止/害////止/转//倒障//////）：）：）：风险估计参数F:如果累积的暴露于危险中的时间不超过总运行时间的1/20目频率不超过每全功能失效后,非受过培训的人员能否避免危险(如:通过撤离、通过使用该服务机器人其他安全功在SRCS设计、集成和确认期间(例如，SRCS安装和试运行时)修改时，本条规定的修改程序适）；）；服务机器人应防范与它的能量有关的所有危害发生。服务机器人的电气和机械安全性能应参考服务机器人应符合GB/T37283《服务机器人电磁兼容通用标准发射要求和限值》、GB/T），）；）；）；）；g)主动探测雪/冰/冷空气情况，并且在雪/冰层积聚到不可接受的水平前执行一个保护性的停），环境中，机器人运动时轮子与地面、电机转动均会发出声音降低危害，并且不违反其他噪声排放规c)应采用不低于风险评估决定的频率，以新信息（例如，从内部传感器或外部源）更新导航地险识别，并结合俩路径的识别结果，基于附录B中的风险图法确认整体安全目标。实施路径参加下出述范则则则置1作2求3界4域