RAMS — аббревиатура английских слов reliability, availability, maintainability и safety: безотказность, готовность, ремонтопригодность и безопасность. На железной дороге эти четыре свойства управляются не по отдельности, а как единая цель, в которой каждое влияет на остальные. В Европе рамкой для этого служит серия EN 50126; её первая часть задаёт общий процесс управления RAMS, построенный на жизненном цикле системы.
За последние три года в этом семействе стандартов произошли важные изменения. Согласно каталогу EVS, национального органа по стандартизации Эстонии, стандарт на железнодорожное программное обеспечение EN 50128 отменён с 1 декабря 2023 года и заменён EN 50716:2023. Редакция 2026 года стандарта EN 50129 на электронные системы сигнализации, связанные с безопасностью, действует со 2 июня 2026 года.
Коротко:
- EN 50126 задаёт процесс RAMS и подход к риску на уровне системы; EN 50129 охватывает электронные системы сигнализации, связанные с безопасностью, а EN 50716 — программное обеспечение.
- Уровень полноты безопасности (SIL) имеет четыре ступени и является свойством функции безопасности, а не системы (МЭК).
- Для программного обеспечения EN 50716 определяет пять уровней: от базовой полноты (Basic Integrity, самый низкий) до SIL 4 (самый высокий).
Что означает RAMS?
EN 50126-1 охватывает безотказность, готовность, ремонтопригодность и безопасность, а также их взаимодействие. Например, дополнительная проверка безопасности в системе сигнализации может повысить безопасность, но без необходимости останавливать поезда и снижать готовность. Стандарт предлагает процесс управления такими противоречиями.
Согласно аннотации в каталоге EVS, EN 50126-1 применяется к системам управления, контроля и сигнализации, подвижному составу и стационарным установкам — от целой системы до компонентов, включая программное обеспечение. Он охватывает новые системы, интеграцию в существующие и модификации. Стандарт не устанавливает целевые показатели RAMS для конкретных применений и не определяет правила сертификации или процедуру допуска. К редакции 2017 года в 2024 году добавлено изменение A1; консолидированный текст действует со 2 декабря 2024 года.
Как EN 50126, EN 50128 и EN 50129 работают вместе?
Три стандарта можно рассматривать как цепочку от общей картины к деталям:
- EN 50126 (система): выявляет опасности, оценивает риск, определяет необходимое снижение риска по критериям приемлемости и задаёт требования безопасности системы. Введение к EN 50716 описывает этот системный подход в пяти шагах: выявление опасностей, необходимое снижение риска, требования безопасности, выбор архитектуры и планирование для достижения подтверждённого уровня полноты безопасности.
- EN 50129 (электроника сигнализации): охватывает электронные системы, подсистемы и оборудование, связанные с безопасностью. Согласно редакции 2026 года, стандарт рассматривает только функциональную безопасность, исключает другие аспекты, например охрану труда, и сосредоточен на фазах жизненного цикла EN 50126-1 с 4-й (спецификация требований к системе) по 10-ю (приёмка системы).
- EN 50716 (программное обеспечение): устанавливает требования к разработке, внедрению и сопровождению ПО, а также к организационной структуре, распределению ответственности и компетенции персонала.
Международный аналог EN 50129 — IEC 62425. Во втором издании IEC 62425, вышедшем в мае 2025 года, требования к структуре и содержанию доказательства безопасности (safety case) вынесены в отдельный раздел. Safety case — это комплект документов, который с доказательствами показывает, что система безопасна; на нём основывается независимая оценка в железнодорожных проектах.
Отменён ли EN 50128 и что пришло ему на смену?
Да. EN 50716:2023, утверждённый CENELEC 30 октября 2023 года, согласно предисловию заменяет EN 50128:2011 и EN 50657:2017 (стандарт на ПО подвижного состава) со всеми изменениями. Крайний срок отмены противоречащих национальных стандартов — 30 октября 2026 года. Новый стандарт объединил ПО сигнализации и бортовое ПО под одной крышей.
Важный момент: согласно тексту стандарта, EN 50716 не предназначен для ретроспективного применения. Он применяется прежде всего к новым разработкам; к существующим системам — в полном объёме только при крупной модификации, а при незначительных изменениях действует лишь один пункт. Иначе говоря, стандарт не требует сам по себе пересматривать неизменённое существующее ПО; но в новых проектах стоит проверить, на какой стандарт ссылаются договоры и технические задания.
Что такое SIL и как он используется на железной дороге?
По данным раздела вопросов и ответов Международной электротехнической комиссии (МЭК) о функциональной безопасности, уровень полноты безопасности — один из четырёх уровней, каждый из которых соответствует диапазону целевой вероятности отказа функции безопасности. МЭК подчёркивает важное различие: SIL — свойство функции безопасности, а не системы. Выражение «устройство SIL 4» имеет смысл, только если понятно, какую функцию и в каких условиях оно выполняет.
EN 50716 переносит эту структуру на программное обеспечение и определяет пять уровней: базовую полноту и SIL 1–4. Согласно стандарту:
- Методы, требуемые для SIL 1, совпадают с методами для SIL 2, а для SIL 3 — с методами для SIL 4.
- Для функций с влиянием на безопасность ниже SIL 1 выполняются как минимум требования базовой полноты; для функций, не связанных с безопасностью, применяется процесс обеспечения качества ПО.
- Для SIL 1–4 назначается оценщик (assessor); для базовой полноты независимая оценка не требуется.
- Стандарт не решает, какой уровень подходит для какого риска; это решение принимается в рамках процесса EN 50126.
С чего начинать в железнодорожных проектах?
Приведённые ниже шаги — не стандарт, а практическая последовательность:
- Зафиксируйте редакции: требует ли техническое задание EN 50128 или EN 50716? Какая редакция EN 50129 принята за основу — 2018 или 2026 года?
- Выстройте жизненный цикл с первого дня: если план RAMS, журнал опасностей и план верификации не готовы в начале, написать safety case потом будет очень трудно.
- Привяжите SIL к функции: выводите требуемый уровень для каждой функции безопасности из анализа рисков; не принимайте каталожную метку SIL продукта автоматически.
- Спланируйте независимость: требуемая независимость оценщика и команды верификации зависит от уровня; стройте структуру команды соответственно.
Аналог для машиностроения — в нашей статье об ISO 13849-1 и IEC 62061.
Итог: RAMS — это документ или инженерная дисциплина?
RAMS — дисциплина, которая совместно управляет безотказностью, готовностью, ремонтопригодностью и безопасностью железнодорожной системы от начала проекта до приёмки. EN 50126 регулирует процесс, EN 50129 — электронику сигнализации, EN 50716 — программное обеспечение, и с 2023 года это семейство обновляется. Практическая рекомендация: до старта проекта письменно зафиксировать применимые редакции и держать распределение SIL по функциям безопасности привязанным к анализу рисков.
Тема «Функциональная безопасность и RAMS (железная дорога)» входит в каталог корпоративного обучения Orient Global; подробности — на странице обучения.
#interimmanagement #forwarddeployedengineering #rams #funktsionalnayabezopasnost #zheleznayadoroga