en 50126

Norma Italiana

CNR

CONSIGLIO NAZIONALE DELLE RICERCHE

AEIT

FEDERAZIONE ITALIANA DI ELETTROTECNICA, ELETTRONICA, AUTOMAZIONE, INFORMATICA E TELECOMUNICAZIONI

Data Pubblicazione

Edizione

Classificazione Fascicolo

COMITATOELETTROTECNICO

ITALIANO

Titolo

Title

N O R M A I T A L I A N A C E I

CEI EN 50126

2000-03

Prima + Ec 1

9-58 5594

Applicazioni ferroviarie, tranviarie, filotranviarie, metropolitane

La specificazione e la dimostrazione di Affidabilit, Disponibilit, Manutenibilit e Sicurezza (RAMS)

Railway applications

The specification and demonstration of Reliability, Availability, Maintainability and Safety (RAMS)

APPARECCHIATURE ELETTRICHE PER SISTEMI DI ENERGIA E PER TRAZIONE

NO

RM

A TE

CNIC

A

Copia concessa a ANSALDO S.F. SPA e ANSALDO BREDA in data 15/06/2007 da CEI-Comitato Elettrotecnico Italiano

Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano

CEI - Milano 2005. Riproduzione vietata.

Tutti i diritti sono riservati. Nessuna parte del presente Documento pu essere riprodotta o diffusa con un mezzo qualsiasi senza il consenso scritto del CEI.Le Norme CEI sono revisionate, quando necessario, con la pubblicazione sia di nuove edizioni sia di varianti. importante pertanto che gli utenti delle stesse si accertino di essere in possesso dellultima edizione o variante.

SOMMARIO

La presente norma definisce il RAMS in termini di affidabilit, disponibilit, manutenibilit e sicurezza ele loro interazioni. Definisce anche un processo per la gestione del RAMS e mette in evidenza la specificitdellambito ferroviario.

DESCRITTORI

DESCRIPTORS

Trazione

;

Fidatezza

;

RAMS

;

COLLEGAMENTI/RELAZIONI TRA DOCUMENTI

Nazionali

Europei

(IDT) EN 50126:1999-09;

Internazionali

Legislativi

INFORMAZIONI EDITORIALI

Norma Italiana

CEI EN 50126

Pubblicazione

Norma Tecnica

Carattere Doc.

Stato Edizione

In vigore

Data validit

2000-5-1

Ambito validit

Europeo

Varianti

Nessuna

Ed. Prec. Fasc.

Nessuna

Comitato Tecnico

9-Trazione

Approvata dal

Presidente del CEI

in Data

2000-2-10

CENELEC

in Data

1998-10-1

Sottoposta a

inchiesta pubblica come Documento originale

Chiusa in data

1998-9-1

Gruppo Abb.

3

Sezioni Abb.

B

ICS

29.280; 45.020;

CDU

LEGENDA

(IDT) La Norma in oggetto identica alle Norme indicate dopo il riferimento (IDT)

La presente versione della Norma include il contenuto dellErrata Corrige 1, pubblicata nel mesedi Maggio 2005, che corregge un termine della tab. 6 a pag. 25.


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano

CENELEC members are bound to comply with theCEN/CENELEC Internal Regulations which stipulatethe conditions for giving this European Standard thestatus of a National Standard without any alteration.Up-to-date lists and bibliographical references con-cerning such National Standards may be obtained onapplication to the Central Secretariat or to anyCENELEC member.This European Standard exists in three official ver-sions (English, French, German).A version in any other language and notified to theCENELEC Central Secretariat has the same status asthe official versions.CENELEC members are the national electrotechnicalcommittees of: Austria, Belgium, Cyprus, Czech Repu-blic, Denmark, Estonia, Finland, France, Germany,Greece, Hungary, Iceland, Ireland, Italy, Latvia, Li-thuanian, Luxembourg, Malta, Netherlands, Norway,Portugal, Poland, Slovakia, Slovenia, Spain, Sweden,Switzerland and United Kingdom.

I Comitati Nazionali membri del CENELEC sono tenu-ti, in accordo col regolamento interno del CEN/CENE-LEC, ad adottare questa Norma Europea, senza alcunamodifica, come Norma Nazionale.Gli elenchi aggiornati e i relativi riferimenti di tali Nor-me Nazionali possono essere ottenuti rivolgendosi alSegretariato Centrale del CENELEC o agli uffici diqualsiasi Comitato Nazionale membro.La presente Norma Europea esiste in tre versioni uffi-ciali (inglese, francese, tedesco).Una traduzione effettuata da un altro Paese membro,sotto la sua responsabilit, nella sua lingua nazionalee notificata al CENELEC, ha la medesima validit.I membri del CENELEC sono i Comitati ElettrotecniciNazionali dei seguenti Paesi: Austria, Belgio, Cipro,Danimarca, Estonia, Finlandia, Francia, Germania,Grecia, Irlanda, Islanda, Italia, Lettonia, Lituania,Lussemburgo, Malta, Norvegia, Olanda, Portogallo,Polonia, Regno Unito, Repubblica Ceca, Slovacchia,Slovenia, Spagna, Svezia, Svizzera e Ungheria.

CENELEC Copyright reserved to all CENELEC members. I diritti di riproduzione di questa Norma Europea sono riservati esclu-sivamente ai membri nazionali del CENELEC.

Comitato Europeo di Normalizzazione Elettrotecnica European Committee for Electrotechnical Standardization

Comit Europen de Normalisation ElectrotechniqueEuropisches Komitee fr Elektrotechnische Normung

C E N E L E C

Secrtariat Central: rue de Stassart 35, B - 1050 Bruxelles

E u r o p i s c h e N o r m N o r m e E u r o p e n n e E u r o p e a n S t a n d a r d N o r m a E u r o p e a

EN 50126:1999-09

Applicazioni ferroviarie, tranviarie, filotranviarie, metropolitane

La specificazione e la dimostrazione di Affidabilit, Disponibilit, Manutenibilit e Sicurezza (RAMS)

Railway applications

The specification and demonstration of Reliability, Availability, Maintainability and Safety (RAMS)

Applications ferroviaires - Spcification et dmonstration de la fiabilit, de la disponibilit, de la maintenablit et de la scurit (FDMS)

Bahnanwendungen - Spezifikation und Nachweis der Zuverlssigkeit, Vergbarkeit, Instandhaltbarkeit, Sicherheit (RAMS)


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano

CONTENTS INDICE

Rif. Topic Argomento Pag

.

NORMA TECNICACEI EN 50126:2000-03

Pagina iv

INTRODUZIONE

1

AMBITO DAPPLICAZIONE

2

Questa Norma Europea:

..............................................................

2

Questa Norma Europea applicabile:

.................................

2

RIFERIMENTI NORMATIVI

3

DEFINIZIONI

3

Ripartizione

........................................................................................

3

Valutazione

........................................................................................

3

Ispezione

.............................................................................................

3

Disponibilit

......................................................................................

4

Immissione in servizio

..................................................................

4

Causa comune di guasto

.............................................................

4

Conformit

..........................................................................................

4

Gestione della configurazione

..................................................

4

Manutenzione correttiva

..............................................................

4

Guasto dipendente

.........................................................................

4

Tempo di indisponibilit

.............................................................

4

Causa di guasto

................................................................................

4

Modo di guasto

................................................................................

5

Tasso di guasto

................................................................................

5

Modo di avaria

.................................................................................

5

Analisi ad albero delle avarie

...................................................

5

Situazione pericolosa

....................................................................

5

Registro delle situazioni pericolose

.......................................

5

Supporto logistico

...........................................................................

5

Manutenibilit

...................................................................................

5

Manutenzione

...................................................................................

5

Politica di manutenzione

............................................................

6

Missione

...............................................................................................

6

Profilo di missione

.........................................................................

6

Manutenzione preventiva

...........................................................

6

Autorit ferroviaria

.........................................................................

6

Industria fornitrice ferroviaria

...................................................

6

Programma RAM

.............................................................................

6

RAMS

.....................................................................................................

7

Affidabilit

..........................................................................................

7

Crescita dellaffidabilit

................................................................

7

Riparazione

........................................................................................

7

Ripristino

.............................................................................................

7

Rischio

..................................................................................................

7

Sicurezza

.............................................................................................

7

Dossier di sicurezza

.......................................................................

7

Integrit della Sicurezza

...............................................................

7

Livello di integrit della Sicurezza (SIL)

..............................

7

Piano della Sicurezza

....................................................................

8

Autorit di regolamentazione della Sicurezza

..................

8

Ciclo di vita del sistema

...............................................................

8

Guasti sistematici

............................................................................

8

INTRODUCTION

1 SCOPE1.1 This European Standard: ...........................................................

1.2 This European Standard is applicable: ...............................

2 NORMATIVE REFERENCES

3 DEFINITIONS3.1 Apportionment ...............................................................................

3.2 Assessment .......................................................................................

3.3 Audit ....................................................................................................

3.4 Availability ........................................................................................

3.5 Commissioning ...............................................................................

3.6 Common cause failure ...............................................................

3.7 Compliance ......................................................................................

3.8 Configuration management .....................................................

3.9 Corrective maintenance .............................................................

3.10 Dependent failure .........................................................................

3.11 Down time .......................................................................................

3.12 Failure cause ...................................................................................

3.13 Failure mode ...................................................................................

3.14 Failure rate .......................................................................................

3.15 Fault mode .......................................................................................

3.16 Fault tree analysis .........................................................................

3.17 Hazard ................................................................................................

3.18 Hazard log ........................................................................................

3.19 Logistic support .............................................................................

3.20 Maintainability ................................................................................

3.21 Maintenance ....................................................................................

3.22 Maintenance policy ......................................................................

3.23 Mission ...............................................................................................

3.24 Mission profile ................................................................................

3.25 Preventive maintenanc ...............................................................

3.26 Railway authority ..........................................................................

3.27 Railway support industry ..........................................................

3.28 RAM programme ...........................................................................

3.29 RAMS ...................................................................................................

3.30 Reliability ...........................................................................................

3.31 Reliability growth ..........................................................................

3.32 Repair ..................................................................................................

3.33 Restoration ........................................................................................

3.34 Risk ......................................................................................................

3.35 Safety ...................................................................................................

3.36 Safety case ........................................................................................

3.37 Safety integrity ................................................................................

3.38 Safety integrity level (SIL) .........................................................

3.39 Safety plan ........................................................................................

3.40 Safety regulatory authority .......................................................

3.41 System lifecycle ..............................................................................

3.42 Systematic failures ........................................................................


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Pagina v

3.43 Tolerable risk ...................................................................................

3.44 Validation ..........................................................................................

3.45 Verification .......................................................................................

4 RAILWAY RAMS4.1 Introduction ......................................................................................

4.2 Railway RAMS and qualityof service ...........................................................................................

4.3 Elements of railway RAMS ........................................................

4.4 Factors influencing railway RAMS ...................................................................................................

4.5 The means to achieve railway RAMS requirements ......................................................................

4.6 Risk .......................................................................................................

4.7 Safety integrity ................................................................................

4.8 Fail-safe concept ............................................................................

5 MANAGEMENT OF RAILWAY RAMS

5.1 General ...............................................................................................

5.2 System lifecycle ..............................................................................

5.3 Application of this standard .....................................................

6 RAMS LIFECYCLE6.1 Phase 1: Concept ...........................................................................

6.2 Phase 2: System definition and application conditions ..........................................................................................

6.3 Phase 3: Risk analysis ..................................................................

6.4 Phase 4: System requirements ................................................

6.5 Phase 5: Apportionment of system requirements .........

6.6 Phase 6: Design and implementation .................................

6.7 Phase 7: Manufacturing ..............................................................

6.8 Phase 8: Installation .....................................................................

6.9 Phase 9:System validation (including safety acceptance and commissioning) ..............................................................................

6.10 Phase 10: System acceptance ..................................................

6.11 Phase 11: Operation and maintenance ..............................

6.12 Phase 12: Performance monitoring ......................................

6.13 Phase 13: Modification and retrofit ......................................

6.14 Phase 14: Decommissioning and disposal ........................

ANNEX/ALLEGATO

A OUTLINE OF RAMS SPECIFICATION - EXAMPLE

ANNEX/ALLEGATO

B RAMS PROGRAMME

ANNEX/ALLEGATO

C EXAMPLES OF PARAMETERSFOR RAILWAY

ANNEX/ALLEGATO

D EXAMPLES OF SOME RISK ACCEPTANCEPRINCIPLES

ANNEX/ALLEGATO

E RESPONSIBILITIES WITHIN THE RAMS PROCESS THROUGHOUT THE LIFECYCLE

Rischio tollerabile ........................................................................... 8

Validazione ........................................................................................ 8

Verifica ................................................................................................. 8

IL RAMS NELLAMBITO FERROVIARIO 8Introduzione ..................................................................................... 8

Il RAMS nellambito ferroviario e la qualit del servizio ........................................................................................ 9

Elementi del RAMS nellambito ferroviario ..................... 10

I fattori che influenzano il RAMS nellambitoferroviario ......................................................................................... 13

I mezzi per raggiungere i requisiti RAMSnellambito ferroviario ................................................................ 20

Rischio ............................................................................................... 22

Integrit della sicurezza ............................................................ 25

Concetto di sicuro al guasto ................................................... 28

LA GESTIONE DEL RAMS NELLAMBITO FERROVIARIO 28Generalit ......................................................................................... 28

Ciclo di vita del sistema ............................................................ 29

Lapplicazione di questa norma ............................................ 40

CICLO DI VITA RAMS 43Fase 1: Concezione ..................................................................... 43

Fase 2: Definizione del sistema e condizioni di applicazione .................................................................................... 45

Fase 3: Analisi del Rischio ....................................................... 49

Fase 4: Requisiti del Sistema ................................................... 51

Fase 5: Ripartizione dei requisiti del sistema ................. 55

Fase 6: Progetto e attuazione ................................................. 57

Fase 7: Fabbricazione ................................................................. 60

Fase 8: Installazione .................................................................... 62

Fase 9: Validazione del sistema (includendo laccettazione della sicurezza e limmissionein servizio) ....................................................................................... 63

Fase 10: Accettazione del sistema ........................................ 66

Fase 11: Esercizio e manutenzione ..................................... 67

Fase 12: Monitoraggio delle prestazioni ........................... 69

Fase 13: Modifiche e riattuazioni .......................................... 70

Fase 14: Dismissione e radiazione ....................................... 71

ESEMPIO DI SCHEMA DI SPECIFICAZIONE DEL RAMS 73

PROGRAMMA RAMS 79

ESEMPI DI PARAMETRI NELLAMBITO FERROVIARIO 85

ESEMPI DI ALCUNI PRINCIPI DI ACCETTAZIONEDEL RISCHIO 87

RIPARTIZIONE DELLE RESPONSABILIT NEL PROCESSO RAMS DURANTE TUTTO IL CICLO DI VITA 91


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano

NORMA TECNICACEI EN 50126:2000-03Pagina vi

FOREWORDThis European Standard was prepared by theTechnical Committee CENELEC TC 9X, Electri-cal and electronic applications in railways.

The text of the draft was submitted to the for-mal vote and was approved by CENELEC as EN50126 on 1998/10/01.

The following dates were fixed:

latest date by which the EN has to be imple-mented at national level by publication ofan identical national standard or by en-dorsement(dop) 2000/04/01

latest date by which the national standardsconflicting with the EN have to be with-drawndow) 2000/04/01

Annexes designated normative are part of thebody of the standard.

Annexes designated informative are given forinformation only.

In this standard, annexes A to E are informative.

PREFAZIONELa presente Norma Europea stata preparata dalComitato Tecnico CENELEC 9X, Electrical andelectronic applications for railways.

Il testo del progetto stato sottoposto al voto for-male ed stato approvato dal CENELEC comeNorma Europea EN 50126 in data 01/10/1998.

Sono state fissate le date seguenti:

data ultima entro la quale la EN deve essererecepita a livello nazionale mediante pubbli-cazione di una Norma nazionale identica omediante adozione(dop) 01/04/2000

data ultima entro la quale le Norme nazio-nali contrastanti con la EN devono essere ri-tirate(dow) 01/04/2000

Gli Allegati indicati come normativi sono parteintegrante della Norma.

Gli Allegati indicati come informativi sono datisolo per informazione.

Nella presente Norma, gli Allegati dalla A alla Esono informativi.


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Pagina 1 di 92

CEI EN 50126:2000-03

98

INTRODUZIONE

Questa Norma Europea fornisce alle Autorit Fer-roviarie e allIndustria Fornitrice Ferroviaria, attra-verso la Comunit Europea, un processo che per-metter lattuazione di una procedura coerente digestione di Affidabilit, Disponibilit, Manutenibi-lit e Sicurezza, indicati dallacronimo RAMS. Iprocessi per la specificazione e la dimostrazionedei Requisiti RAMS sono le pietre miliari di questanorma. Questa Norma Europea ha lo scopo dipromuovere una comprensione e un approcciocomune nella gestione del RAMS.

Questa Norma Europea pu essere applicata si-stematicamente da una Autorit Ferroviaria e dauna Industria Fornitrice Ferroviaria, lungo tutte leFasi del Ciclo di Vita di unapplicazione ferrovia-ria, al fine di sviluppare requisiti RAMS specificiallambito ferroviario e raggiungere la conformita questi requisiti. Lapproccio di sistema a livellidefinito da questa Norma Europea facilita la valu-tazione delle interazioni relative al RAMS tra glielementi delle applicazioni ferroviarie complesse.

Questa Norma Europea promuove la cooperazio-ne tra lAutorit Ferroviaria e lIndustria FornitriceFerroviaria, nellambito di una molteplicit di stra-tegie di approvvigionamento, per il raggiungi-mento di una combinazione ottima tra il RAMS eil costo per le applicazioni ferroviarie. Ladozionedi questa Norma Europea si colloca nel quadrodei principi del Mercato unico Europeo e facilite-r linteroperabilit ferroviaria Europea.

Il processo definito da questa Norma Europeapresuppone che le autorit ferroviarie e lindustriafornitrice ferroviaria abbiano sviluppato politicherivolte alla Qualit, alle Prestazioni e alla Sicurez-za. Lapproccio definito allinterno della presentenorma conforme allapplicazione dei requisiti digestione della Qualit contenuti nelle norme in-ternazionali serie ISO 9000.

INTRODUCTION

This European Standard provides Railway Au-thorities and the railway support industry,throughout the European Union, with a processwhich will enable the implementation of a con-sistent approach to the management of reliabili-ty, availability, maintainability and safety, de-noted by the acronym RAMS. Processes for thespecification and demonstration of RAMS re-quirements are cornerstones of this standard.This European Standard aims to promote acommon understanding and approach to themanagement of RAMS.

This European Standard can be applied system-atically by a railway authority and railway sup-port industry, throughout all phases of the life-cycle of a railway application, to developrailway specific RAMS requirements and toachieve compliance with these requirements.The systems-level approach defined by this Eu-ropean Standard facilitates assessment of theRAMS interactions between elements of com-plex railway applications.

This European Standard promotes co-operationbetween a railway authority and railway sup-port industry, within a variety of procurementstrategies, in the achievement of an optimalcombination of RAMS and cost for railway ap-plications. Adoption of this European Standardwill support the principles of the European Sin-gle Market and facilitate European railway in-ter-operability.

The process defined by this European Standardassumes that railway authorities and railway sup-port industry have business-level policies ad-dressing Quality, Performance and Safety. Theapproach defined in this standard is consistentwith the application of quality management re-quirements contained within the ISO 9000 seriesof International standards.


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano

NORMA TECNICACEI EN 50126:2000-03Pagina 2 di 92

AMBITO DAPPLICAZIONE

Questa Norma Europea: definisce il RAMS in termini di affidabilit, di-

sponibilit, manutenibilit e sicurezza e leloro interazioni

definisce un processo per la gestione delRAMS, basato sul ciclo di vita del sistema, e icompiti allinterno di esso,

consente che i conflitti tra gli elementi del RAMSvengano efficacemente controllati e gestiti;

definisce un processo sistematico per definirei requisiti per il RAMS e per dimostrare chequesti requisiti sono raggiunti

mette in evidenza le specificit dellambitoferroviario

non definisce obiettivi RAMS, quantit, requi-siti o soluzioni per applicazioni ferroviariespecifiche

non specifica requisiti per garantire la prote-zione del sistema

non definisce regole o processi riguardanti lacertificazione di prodotti ferroviari in contra-sto con i requisiti di questa norma

non definisce un processo dapprovazione daparte dellautorit che regolamenta la sicurezza

Questa Norma Europea applicabile: alla specificazione e dimostrazione del RAMS

per tutte le applicazioni ferroviarie e a tutti ilivelli di una tale applicazione, in modo ap-propriato, dalle tratte ferroviarie complete aimaggiori sistemi allinterno di una tratta ferro-viaria, e a sottosistemi singoli o combinati e acomponenti allinterno di questi sistemi mag-giori, includendo quelli contenenti software;in particolare: a sistemi nuovi; a sistemi nuovi integrati in sistemi esisten-

ti in esercizio prima della pubblicazionedi questa norma, sebbene non sia gene-ralmente applicabile ad altri aspetti del si-stema esistente;

alle modifiche di sistemi esistenti in eser-cizio prima della pubblicazione di questanorma, sebbene non sia generalmente ap-plicabile ad altri aspetti del sistema esi-stente.

a tutte le fasi pertinenti del ciclo di vita diunapplicazione;

ad uso delle Autorit Ferroviarie e dellIn-dustria Fornitrice Ferroviaria.

La Guida sullapplicabilit viene data nei requisiti di questanorma.

1 SCOPE

1.1 This European Standard: defines RAMS in terms of reliability, availa-

bility, maintainability and safety and theirinteraction;

defines a process, based on the system life-cycle and tasks within it, for managingRAMS;

enables conflicts between RAMS elementsto be controlled and managed effectively;

defines a systematic process for specifyingrequirements for RAMS and demonstratingthat these requirements are achieved;

addresses railway specifics;

does not define RAMS targets, quantities, re-quirements or solutions for specific railwayapplications;

does not specify requirements for ensuringsystem security;

does not define rules or processes pertain-ing to the certification of railway productsagainst the requirements of this standard;

does not define an approval process by thesafety regulatory authority.

1.2 This European Standard is applicable: to the specification and demonstration of

RAMS for all railway applications and at alllevels of such an application, as appropri-ate, from complete railway routes to majorsystems within a railway route, and to indi-vidual and combined sub-systems and com-ponents within these major systems, includ-ing those containing software; in particular:

to new systems; to new systems integrated into existing

systems in operation prior to the crea-tion of this standard, although it is notgenerally applicable to other aspects ofthe existing system;

to modifications of existing systems inoperation prior to the creation of thisstandard, although it is not generallyapplicable to other aspects of the exist-ing system.

at all relevant phases of the lifecycle ofan application;

for use by Railway Authorities and therailway support industry.

Note/Nota Guidance on the applicability is given in the requirements ofthis standard.


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Pagina 3 di 92

RIFERIMENTI NORMATIVI

Questa Norma Europea incorpora, per mezzo diriferimenti datati o non datati, provvedimenti daaltre pubblicazioni. Questi riferimenti normativisono citati in punti appropriati del testo e le pub-blicazioni sono elencate di seguito. Per i riferi-menti datati, i successivi emendamenti o le revi-sioni di qualcuna di queste pubblicazioni siapplicano a questa norma solo quando incorpora-ti in essa con lemendamento o la revisione. Perriferimenti non datati, si applica lultima edizionedella pubblicazione.

DEFINIZIONI

Per gli scopi di questa norma si applicano le se-guenti definizioni.

RipartizioneUn processo per il quale gli elementi RAMS di unsistema vengono suddivisi tra i diversi oggetti checostituiscono il sistema per fornire singoli obietti-vi.

ValutazioneLimpegno intrapreso per una indagine allo scopodi arrivare ad un giudizio, basato sullevidenza, ri-guardo alla idoneit di un prodotto.

IspezioneUn esame sistematico e indipendente atto a deter-minare se le procedure specifiche dei requisiti diun prodotto sono conformi alle disposizioni pia-nificate, vengono efficacemente attuate e sonoadatte per raggiungere gli obiettivi specificati.

2 NORMATIVE REFERENCES

This European Standard incorporates by datedor undated reference, provisions from otherpublications. These normative references arecited at the appropriate places in the text andthe publications are listed hereafter. For datedreferences, subsequent amendments to or revi-sions of any of these publications apply to thisstandard only when incorporated in it byamendment or revision. For undated references,the latest edition of the publication referred toapplies.

3 DEFINITIONS

For the purposes of this standard, the followingdefinitions apply.

3.1 ApportionmentA process whereby the RAMS elements for asystem are sub-divided between the variousitems which comprise the system to provide in-dividual targets.

3.2 AssessmentThe undertaking of an investigation in order toarrive at a judgement, based on evidence, of thesuitability of a product.

3.3 AuditA systematic and independent examination todetermine whether the procedures specific tothe requirements of a product comply with theplanned arrangements, are implemented effec-tively and are suitable to achieve the specifiedobjectives.

PubblicazionePublication

AnnoYear

TitoloTitle

Norma CEICEI Standard

EN ISO 9001 1994 Quality systems Model for quality assurance in design, development, production, installation and servicing

EN ISO 9002 1994 Quality systems Model for quality assurance in production, installation and servicing

EN ISO 9003 1994 Quality systems Model for quality assurance in final inspection and test

EN 50128(*) Railway applications - Software for railway control and protection systems

ENV 50129 1998 Railway applications - Safety related electronic systems for signalling

IEC 60050 (919) 1990 Terminologia sulla fidatezza e sulla qualit del servizioInternational Electrotechnical VocabularyChapter 191: Dependability and quality of service

56-50

IEC 61508 serieseires

Functional safety of electrical/electronic/programmable electronic safety-related systems

(*) In preparazioneIn preparation


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


DisponibilitLa capacit di un prodotto di essere in uno statoper eseguire una funzione richiesta sotto datecondizioni in un dato istante di tempo o in undato intervallo di tempo assumendo che sianofornite le risorse esterne richieste.

Immissione in servizioUn termine collettivo indicante le attivit intrapre-se per preparare un sistema o un prodotto primadi dimostrare che soddisfa i suoi requisiti specifi-cati.

Causa comune di guastoUn guasto che il risultato di un evento (o even-ti) che causa una coincidenza di stati di guasto didue o pi componenti, che porta il sistema defini-to a fallire nello svolgimento della funzione adesso richiesta.

ConformitUna dimostrazione che una caratteristica o pro-priet di un prodotto soddisfa i requisiti fissati.

Gestione della configurazioneUna disciplina che applica lorientamento e la super-visione tecnica e amministrativa per identificare edocumentare le caratteristiche funzionali e fisiche diun oggetto della configurazione, per controllare lemodifiche apportate a quelle caratteristiche, per re-gistrare e produrre dei rapporti sul trattamento e lostato di attuazione delle modifiche e verificare laconformit ai requisiti specificati.

Manutenzione correttivaLa manutenzione eseguita dopo lindividuazione diunavaria e intesa a riportare un prodotto in unostato nel quale pu svolgere una funzione richiesta.

Guasto dipendenteLinsuccesso di un insieme di eventi, la probabili-t dei quali non pu essere espressa come il sem-plice prodotto delle probabilit incondizionatedegli eventi individuali.

Tempo di indisponibilitLintervallo di tempo in cui il prodotto si trova instato indisponibile. (IEC 60050(191))

Causa di guastoLe circostanze legate alla progettazione, alla fab-bricazione o allimpiego che hanno portato ad unguasto. (IEC 60050(191))

3.4 AvailabilityThe ability of a product to be in a state to per-form a required function under given condi-tions at a given instant of time or over a giventime interval assuming that the required exter-nal resources are provided.

3.5 CommissioningA collective term for the activities undertaken toprepare a system or product prior to demon-strating that it meets its specified requirements.

3.6 Common cause failureA failure which is the result of an event(s)which causes a coincidence of failure states oftwo or more components leading to a systemfailing to perform its required function.

3.7 ComplianceA demonstration that a characteristic or proper-ty of a product satisfies the stated requirements.

3.8 Configuration managementA discipline applying technical and administra-tive direction and surveillance to identify anddocument the functional and physical character-istics of a configuration item, control change tothose characteristics, record and report changeprocessing and implementation status and veri-fy compliance with specified requirements.

3.9 Corrective maintenanceThe maintenance carried out after fault recogni-tion and intended to put a product into a statein which it can perform a required function.

3.10 Dependent failureThe failure of a set of events, the probability ofwhich cannot be expressed as the simple prod-uct of the unconditional probabilities of the in-dividual events.

3.11 Down timeThe time interval during which a product is in adown state. (IEC 60050(191))

3.12 Failure causeThe circumstances during design, manufacture oruse which have led to a failure. (IEC 60050(191))


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Pagina 5 di 92

Modo di guastoIl risultato previsto o osservato di una causa diguasto su un dato oggetto relativo alle condizionidi funzionamento al momento del guasto.

Tasso di guastoIl limite, se questo esiste, del rapporto tra la pro-babilit condizionata che listante di tempo, T, diun guasto di un prodotto sia compreso allinternodi un dato intervallo di tempo (t, t+t) e la duratadi questo intervallo, t, quando t tende a zero,supponendo che loggetto si trovi in uno stato di-sponibile allinizio dellintervallo di tempo.

Modo di avariaUno dei possibili stati di un prodotto in avaria,per una data funzione richiesta. (IEC 60050(191))

Analisi ad albero delle avarieUnanalisi, presentata sotto forma di un albero del-le avarie, effettuata con lo scopo di determinarequali modi di avaria del prodotto, sottoprodotti oeventi esterni, o combinazioni di questi, possonoportare ad un dato modo di avaria del prodotto.

Situazione pericolosaUna situazione fisica con una potenzialit di arre-care lesioni alle persone.

Registro delle situazioni pericoloseIl documento nel quale tutte le attivit di gestionedella sicurezza, le situazioni pericolose identifica-te, le decisioni prese e le soluzioni adottate ven-gono registrate o menzionate. Conosciuto anchecome registro della sicurezza.(ENV 50129)

Supporto logisticoLe risorse complessive che vengono predisposte eorganizzate allo scopo di far funzionare e mante-nere il sistema al livello di disponibilit specifica-to, con il costo del ciclo di vita richiesto.

ManutenibilitLa probabilit che una azione di manutenzione at-tiva, per un dato oggetto, utilizzato in condizioniassegnate, possa essere eseguita durante un inter-vallo di tempo dato, quando la manutenzione assicurata nelle condizioni date e mediante lusodi procedure e mezzi prescritti. (IEC 60050(191))

ManutenzioneLa combinazione di tutte le azioni tecniche e am-ministrative, che includono azioni di supervisio-ne, rivolte a mantenere un prodotto in uno stato,

3.13 Failure modeThe predicted or observed results of a failurecause on a stated item in relation to the operat-ing conditions at the time of the failure.

3.14 Failure rateThe limit, if this exists, of the ratio of the condi-tional probability that the instant of time, T, of afailure of a product falls within a given time in-terval (t, t+t) and the length of this interval, t,when t tends towards zero, given that the itemis in an up state at the start of the time interval.

3.15 Fault modeOne of the possible states of a faulty productfor a given required function. (IEC 60050(191))

3.16 Fault tree analysisAn analysis to determine which fault modes ofthe product, sub-products or external events, orcombinations thereof, may result in a statedfault mode of the product, presented in theform of a fault tree.

3.17 HazardA physical situation with a potential for humaninjury.

3.18 Hazard logThe document in which all safety managementactivities, hazards identified, decisions made andsolutions adopted are recorded or referenced.Also known as a Safety Log. (ENV 50129)

3.19 Logistic supportThe overall resources which are arranged andorganised in order to operate and maintain thesystem at the specified availability level at therequired lifecycle cost.

3.20 MaintainabilityThe probability that a given active maintenanceaction, for an item under given conditions ofuse can be carried out within a stated time in-terval when the maintenance is performed un-der stated conditions and using stated proce-dures and resources. (IEC 60050(191))

3.21 MaintenanceThe combination of all technical and adminis-trative actions, including supervision actions, in-tended to retain a product in, or restore it to, a


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


o a ripristinarlo verso tale stato, nel quale pusvolgere una funzione richiesta. (IEC 60050(191))

Politica di manutenzioneUna descrizione delle relazioni tra le linee di ma-nutenzione, i livelli di intervento e i livelli di ma-nutenzione da applicare per la manutenzione diun oggetto. (IEC 60050(191))

MissioneUna descrizione obiettiva del compito fondamen-tale svolto dal sistema.

Profilo di missioneSchema della variazione e dellintervallo previstonella missione rispetto a parametri quali tempo,carico, velocit, distanza, fermate, gallerie, etc...,nelle fasi di esercizio del ciclo di vita.

Manutenzione preventivaLa manutenzione eseguita ad intervalli predetermi-nati o in accordo a criteri prescritto e volta a ridurrela probabilit di guasto o la degradazione del fun-zionamento di un oggetto. (IEC 60050(191))

Autorit ferroviariaLente con la responsabilit finanziaria totale neiconfronti dellente di regolazione per lesercizio diun sistema ferroviario.

Le responsabilit finanziarie dellAutorit Ferroviaria per lin-tero sistema o le sue parti e le attivit del ciclo di vita sono tal-volta suddivise tra uno o pi enti o entit. Per esempio: il proprietario (o proprietari) di una o pi parti del siste-

ma e i loro concessionari; il gestore del sistema; il manutentore (o manutentori) di uno o pi parti del si-

stema; etc.

Tali suddivisioni sono basate sia su prescrizioni legislative chesu accordi contrattuali. Perci tali responsabilit andrebberochiaramente fissate nelle prime fasi del ciclo di vita del sistema.

Industria fornitrice ferroviariaTermine generico indicante il fornitore (o fornito-ri) di sistemi ferroviari completi, dei loro sottosi-stemi o parti componenti.

Programma RAMUn insieme documentato di attivit programmatenel tempo, risorse ed eventi che servono ad attua-re la struttura organizzativa, le responsabilit, leprocedure, le attivit, le capacit e le risorse cheinsieme garantiscono che un oggetto soddisferrequisiti RAM dati, relativi ad un dato contratto oprogetto. (IEC 60050(191)).

state in which it can perform a required func-tion. (IEC 60050(191))

3.22 Maintenance policyA description of the inter-relationship betweenthe maintenance echelons, the indenture levelsand the levels of maintenance to be applied forthe maintenance of an item. (IEC 60050(191))

3.23 MissionAn objective description of the fundamentaltask performed by a system.

3.24 Mission profileOutline of the expected range and variation inthe mission with respect to parameters such astime, loading, speed, distance, stops, tunnels,etc., in the operational phases of the lifecycle.

3.25 Preventive maintenancThe maintenance carried out at pre-determinedintervals or according to prescribed criteria andintended to reduce the probability of failure orthe degradation of the functioning of an item.(IEC 60050(191))

3.26 Railway authorityThe body with the overall accountability to aRegulator for operating a railway system.

Note/Nota Railway authority accountabilities for the overall system orits parts and lifecycle activities are sometimes split betweenone or more bodies or entities. For example: the owner(s) of one or more parts of the system assets

and their purchasing agents; the operator of the system; the maintainer(s) of one or more parts of the system;

etc.

Such splits are based on either statutory instruments or con-tractual agreements. Such responsibilities should thereforebe clearly stated at the earliest stages of a system lifecycle.

3.27 Railway support industryGeneric term denoting supplier(s) of completerailway systems, their sub-systems or compo-nent parts.

3.28 RAM programmeA documented set of time scheduled activities,resources and events serving to implement theorganisational structure, responsibilities, proce-dures, activities, capabilities and resources thattogether ensure that an item will satisfy givenRAM requirements relevant to a given contractor project. (IEC 60050(191)).


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Pagina 7 di 92

RAMSUn acronimo che indica la combinazione tra Affi-dabilit, Disponibilit, Manutenibilit e Sicurezza.

AffidabilitLa probabilit che un oggetto possa eseguire unafunzione richiesta in condizioni stabilite per undato intervallo di tempo (t1, t2). (IEC 60050(191))

Crescita dellaffidabilitMiglioramento progressivo nel tempo di una caratte-ristica di affidabilit di un oggetto. (IEC 60050(191))

RiparazioneInsieme di quelle operazioni manuali di manutenzio-ne correttiva eseguite su un oggetto. (IEC 60050(191))

RipristinoEvento corrispondente al recupero da partedelloggetto dellattitudine a eseguire una funzio-ne richiesta, dopo unavaria. (IEC 60050(191))

RischioIl probabile tasso di accadimento di una situazio-ne pericolosa che causa danno e la gravit deldanno.

SicurezzaAssenza di rischio inaccettabile.

Dossier di sicurezzaLa dimostrazione documentata che il prodotto conforme a specificati requisiti di sicurezza.

Integrit della SicurezzaIl grado di fiducia assegnato a un sistema persvolgere soddisfacentemente le funzioni di sicu-rezza richieste in tutte le condizioni fissate eallinterno di un fissato periodo di tempo.

Livello di integrit della Sicurezza (SIL)Uno dei livelli di un insieme definito e discreto dilivelli utilizzato per specificare i requisiti di integritdella sicurezza delle funzioni di sicurezza da asse-gnare ai sistemi connessi con la sicurezza. Il Livellodi Integrit della Sicurezza con il valore pi alto hail pi alto livello di integrit della sicurezza.

Piano della SicurezzaUn insieme documentato di attivit programmatenel tempo, risorse ed eventi che servono ad attua-

3.29 RAMSAn acronym meaning a combination of Reliabil-ity, Availability, Maintainability and Safety.

3.30 ReliabilityThe probability that an item can perform a re-quired function under given conditions for agiven time interval (t1, t2). (IEC 60050(191))

3.31 Reliability growthA condition characterised by a progressive im-provement of a reliability performance measureof an item with time. (IEC 60050(191))

3.32 RepairThat part of a corrective maintenance in whichmanual actions are performed on a item.(IEC 60050(191))

3.33 RestorationThat event when an item regains the ability toperform a required function after a fault.(IEC 60050(191))

3.34 RiskThe probable rate of occurrence of a hazard caus-ing harm and the degree of severity of the harm.

3.35 SafetyFreedom from unacceptable risk of harm.

3.36 Safety caseThe documented demonstration that the productcomplies with the specified safety requirements.

3.37 Safety integrityThe likelihood of a system satisfactorily perform-ing the required safety functions under all the stat-ed conditions within a stated period of time.

3.38 Safety integrity level (SIL)One of a number of defined discrete levels forspecifying the safety integrity requirements of thesafety functions to be allocated to the safety relat-ed systems. Safety Integrity Level with the highestfigure has the highest level of safety integrity.

3.39 Safety planA documented set of time scheduled activities,resources and events serving to implement the


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


re la struttura organizzativa, le responsabilit, leprocedure, le attivit, le capacit e le risorse cheinsieme garantiscono che un oggetto soddisfer irequisiti di sicurezza dati, relativi ad un dato con-tratto o progetto.

Autorit di regolamentazione della SicurezzaSpesso un ente del governo nazionale responsabilenel fissare o concordare i requisiti di sicurezza perun sistema ferroviario e responsabile nellaccertareche il sistema ferroviario sia conforme ai requisiti.

Ciclo di vita del sistemaLe attivit realizzate durante un periodo di tempoche inizia quando un sistema viene concepito etermina quando il sistema, non pi disponibilealluso, viene dismesso e alienato.

Guasti sistematiciGuasti dovuti ad errori in qualche attivit di sicu-rezza del ciclo di vita, nel corso di qualche fase,che causano il fallimento in qualche particolarecombinazione di elementi di ingresso o in qual-che particolare condizione ambientale.

Rischio tollerabileIl massimo livello di rischio di un prodotto che accettabile per lAutorit Ferroviaria.

ValidazioneConferma ottenuta per mezzo di esame o fornendolevidenza obiettiva che i requisiti particolari per lospecifico uso designato sono stati soddisfatti.

VerificaConferma ottenuta per mezzo di esame o fornen-do levidenza obiettiva che i requisiti specificatisono stati soddisfatti.

Per chiarire meglio la differenza tra verifica e validazione ve-dere la Fig.11 e il punto 5.2.9

IL RAMS NELLAMBITO FERROVIARIO

Introduzione

Lart. 4 di questa norma fornisce le informazionidi base sullargomento RAMS e sullingegneria delRAMS. Lo scopo di questo articolo di dare al let-tore un sufficiente bagaglio dinformazione ren-dendolo capace di applicare in modo efficacequesta norma ai sistemi ferroviari.

Il RAMS nellambito ferroviario costituisce uno deimaggiori contributi alla qualit del servizio fornitoda unAutorit Ferroviaria. Il RAMS nellambito

organisational structure, responsibilities, proce-dures, activities, capabilities and resources thattogether ensure that an item will satisfy givensafety requirements relevant to a given contractor project.

3.40 Safety regulatory authorityOften a national government body responsiblefor setting or agreeing the safety requirementsfor a railway and ensuring that the railway com-plies with the requirements.

3.41 System lifecycleThe activities occurring during a period of timethat starts when a system is conceived and endwhen the system is no longer available for use,is decommissioned and is disposed.

3.42 Systematic failuresFailures due to errors in any safety lifecycle ac-tivity, within any phase, which cause it to failunder some particular combination of inputs orunder some particular environmental condition.

3.43 Tolerable riskThe maximum level of risk of a product that isacceptable to the Railway Authority.

3.44 ValidationConfirmation by examination and provision of ob-jective evidence that the particular requirementsfor a specific intended use have been fulfilled.

3.45 VerificationConfirmation by examination and provision ofobjective evidence that the specified require-ments have been fulfilled.

Note/Nota For clarification between verification and validation see fig-ure 11 and 5.2.9.

4 RAILWAY RAMS

4.1 Introduction

4.1.1 Clause 4 of this standard provides baseline in-formation on the subject of RAMS and RAMSengineering. The purpose of this clause is toprovide the reader with sufficient backgroundinformation to enable the effective applicationof this standard to railway systems.

4.1.2 Railway RAMS is a major contributor to the Qual-ity of Service provided by a Railway Authority.Railway RAMS is defined by several contributory


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Pagina 9 di 92

ferroviario viene definito tramite vari elementicontribuenti; di conseguenza, questo articolo del-la Norma Europea strutturata come segue:

a) Nel par. 4.2 viene esaminata la relazione tra ilRAMS nellambito ferroviario e la qualit delservizio.

b) Nei paragrafi dal 4.3 al 4.8 vengono esaminatigli aspetti del RAMS nellambito ferroviario, inparticolare: gli elementi del RAMS; i fattori dinfluenza e i mezzi per ottenere

il RAMS; rischio ed integrit della sicurezza.

Dove possibile allinterno di questo articolo, ven-gono usati termini definiti internazionalmente madove vengono richiesti nuovi termini o dove ter-mini riconosciuti sono diventati specifici nel con-testo ferroviario, questi sono definiti nel art. 3 diquesta norma.

Allinterno di questa Norma Europea, la sequenzasistema, sottosistema, componente viene usataper dimostrare la scomposizione di una applicazio-ne completa nelle sue parti costituenti. Il limiteesatto di ogni termine (sistema, sottosistema e com-ponente) dipender dallapplicazione specifica.

Un sistema pu essere definito come lassemblaggiodi sottosistemi e componenti, collegati insieme in unmodo organizzato, per ottenere una specificata fun-zionalit. Una funzionalit assegnata ai sottosiste-mi e ai componenti allinterno di un sistema e ilcomportamento e lo stato del sistema viene variatose cambia la funzionalit del sottosistema o delcomponente. Un sistema reagisce a degli elementidi ingresso per produrre specificati elementi di usci-ta, mentre interagisce con le condizioni ambientali.

Il RAMS nellambito ferroviario e la qualit del servizio

Questo paragrafo descrive i legami esistenti traRAMS e qualit del servizio per un dato compito.

Il RAMS una caratteristica desercizio a lungotermine di un sistema e viene ottenuta con lappli-cazione di dati concetti, metodi, tecniche e stru-menti dingegneria durante tutto il ciclo di vita delsistema. Il RAMS di un sistema pu essere definitocome un indicatore qualitativo e quantitativo delgrado con il quale il sistema, o i sottosistemi e icomponenti che comprendono quel sistema, pucontare sulla funzione come specificata ed esseresia disponibile che sicuro. Il RAMS di sistema, nelcontesto di questa Norma Europea, una combi-nazione di affidabilit, disponibilit, manutenibili-t e sicurezza, indicata dallacronimo RAMS.

Lobiettivo di un sistema ferroviario di assicurareun livello definito di traffico ferroviario in un dato

elements; consequently, this clause of this Euro-pean Standard is structured as follows:

a) Subclause 4.2 examines the relationship be-tween railway RAMS and quality of service.

b) Subclauses 4.3 to 4.8 examine aspects ofrailway RAMS, namely:

the elements of RAMS; the factors which influence and means

to achieve RAMS; risk and safety integrity.

4.1.3 Where possible within this clause, international-ly defined terms are used but where new termsare required or where recognised terms havebeen made specific in the railway context, theseare defined in clause 3 of this standard.

4.1.4 Within this European Standard, the sequence sys-tem, sub-system, component is used to demon-strate the breakdown of any complete applicationinto its constituent parts. The precise boundary ofeach term (system, sub-system and component)will depend upon the specific application.

4.1.5 A system can be defined as an assembly ofsub-systems and components, connected togeth-er in an organised way, to achieve specified func-tionality. Functionality is assigned to sub-systemsand components within a system and the behav-iour and state of the system is changed if thesub-system or component functionality changes.A system responds to inputs to produce specifiedoutputs, whilst interacting with an environment.

4.2 Railway RAMS and quality of service

4.2.1 This subclause introduces the link betweenRAMS and quality of service for an undertaking.

4.2.2 RAMS is a characteristic of a systems long termoperation and is achieved by the application ofestablished engineering concepts, methods,tools and techniques throughout the lifecycle ofthe system. The RAMS of a system can be char-acterised as a qualitative and quantitative indi-cator of the degree that the system, or thesub-systems and components comprising thatsystem, can be relied upon to function as speci-fied and to be both available and safe. SystemRAMS, in the context of this European Standard,is a combination of reliability, availability, main-tainability and safety, RAMS.

4.2.3 The goal of a railway system is to achieve a de-fined level of rail traffic in a given time, safely.


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


tempo, in sicurezza. Il RAMS nellambito ferroviariodescrive la fiducia con la quale il sistema pu garan-tire il raggiungimento di questo obiettivo. Il RAMSnellambito ferroviario ha una chiara influenza sullaqualit con la quale il servizio viene erogato al clien-te. La qualit del servizio influenzata da altre carat-teristiche che riguardano la funzionalit e le presta-zioni, per esempio la frequenza del servizio, laregolarit del servizio e la struttura delle tariffe. Que-sta connessione mostrata in Fig. 1.

Qualit del Servizio e RAMS nellambito ferroviario

Elementi del RAMS nellambito ferroviario

Questo paragrafo presenta linterazione tra gli ele-menti RAMS, Affidabilit, Disponibilit, Manuteni-bilit e Sicurezza, nel contesto dei sistemi ferro-viari.

Sicurezza e disponibilit sono interdipendenti nelsenso che una insufficienza delluna o dellaltra ola cattiva gestione dei conflitti tra i requisiti di si-curezza e disponibilit pu ostacolare lotteni-mento di un sistema di sicuro funzionamento. Leinterdipendenze tra gli elementi del RAMSnellambito ferroviario, affidabilit, disponibilit,manutenibilit e sicurezza sono mostrate in Fig. 2.

Il raggiungimento degli obiettivi di disponibilit esicurezza di un sistema in servizio pu essereconseguito solo con il soddisfacimento di tutti irequisiti di affidabilit e manutenibilit ed il con-trollo in corso di sviluppo, nel lungo termine, del-le attivit di manutenzione e di esercizio e dellecondizioni ambientali del sistema.

La protezione, come elemento che caratterizza lacapacit di resistenza di un sistema ferroviario agliatti vandalici e al comportamento irragionevoledelluomo, pu essere considerata come un ulte-riore componente del RAMS. Tuttavia, la conside-razione della protezione al di fuori dello scopodi questa norma.

Railway RAMS describes the confidence withwhich the system can guarantee the achieve-ment of this goal. Railway RAMS has a clear in-fluence on the quality with which the service isdelivered to the customer. Quality of Service isinfluenced by other charac-teristics concerningfunctionality and performance, for example fre-quency of service, re-gularity of service and farestructure. This relationship is shown in figure 1.

Fig. 1 Quality of Service and Railway RAMS

4.3 Elements of railway RAMS

4.3.1 This subclause introduces the interaction be-tween RAMS elements, reliability, availability,maintainability and safety, in the context of rail-way systems.

4.3.2 Safety and availability are inter-linked in thesense that a weakness in either or mismanage-ment of conflicts between safety and availabilityrequirements may prevent achievement of a de-pendable system. The inter-linking of railwayRAMS elements, reliability, availability, main-tainability and safety is shown in figure 2.

4.3.3 Attainment of in-service safety and availabilitytargets can only be achieved by meeting all reli-ability and maintainability requirements andcontrolling the ongoing, long-term, mainte-nance and operational activities and the systemenvironment.

4.3.4 Security, as an element that characterises the re-silience of a railway system to vandalism andunreasonable human behaviour, can be consid-ered as a further component of RAMS. Howev-er, consideration of security is outside the scopeof this standard.

Altri AttributiOther Attributes

RAMS FerroviarioRailway RAMS

Qualit del ServizioQuality of Service


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Pagina 11 di 92

Interdipendenze tra gli elementi del RAMS nellam-bito ferroviario

I concetti tecnici della disponibilit sono basatisulla conoscenza di:

a) affidabilit in termini di: tutti i possibili modi di guasto del sistema

nellapplicazione e nellambiente specifi-cato;

la probabilit di accadimento di ogni gua-sto o in alternativa, il tasso di accadimen-to di ogni guasto;

leffetto del guasto sulla funzionalit delsistema.

b) manutenibilit in termini di: tempo per leffettuazione di manutenzio-

ne programmata; tempo per individuare, identificare e loca-

lizzare le avarie; tempo per il ripristino del sistema guasto

(manutenzione non programmata).c) esercizio e manutenzione in termini di:

tutti i possibili modi di funzionamento ela manutenzione richiesta, durante il ciclodi vita del sistema;

gli aspetti relativi al fattore umano.

I concetti tecnici della sicurezza sono basati sullaconoscenza di:

a) tutte le possibili situazioni pericolose nel si-stema, in tutti i modi di funzionamento, ma-nutenzione e in tutte le condizioni ambientali.

b) la caratteristica di ogni situazione pericolosain termini di gravit delle sue conseguenze.

c) sicurezza e guasti collegati alla sicurezza intermini di: Tutti i modi di guasto del sistema che po-

trebbero portare ad una situazione perico-losa (modi di guasto collegati alla sicurez-za). Questo un sottoinsieme di tutti imodi di guasto dellaffidabilit (4.3.5 a);

Fig. 2 Inter-relation of Railway RAMS elements

4.3.5 Technical concepts of availability are based ona knowledge of:

a) reliability in terms of: all possible system failure modes in the

specified application and environment;

the probability of occurrence of eachfailure or alternatively, the rate of oc-currence of each failure;

the effect of the failure on the function-ality of the system.

b) maintainability in terms of: time for the performance of planned

maintenance; time for detection, identification and lo-

cation of the faults; time for the restoration of the failed sys-

tem (unplanned maintenance).c) operation and maintenance in terms of:

all possible operation modes and re-quired maintenance, over the systemlife cycle;

the human factor issues.

4.3.6 Technical concepts of safety are based on aknowledge of:

a) ll possible hazards in the system, under alloperation, maintenance and environmentmodes.

b) the characteristic of each hazard in terms ofits severity of consequences.

c) safety/safety related failures in terms of:

All system failure modes that could leadto a hazard (safety related failuremodes). This is a sub-set of all reliabilityfailure modes (4.3.5 a));

Affidabilit & ManutenibilitReliability & Maintainability

Esercizio & ManutenzioneOperation & Maintenance

SicurezzaSafety

DisponibilitAvailability

RAMS FerroviarioRailway RAMS


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


La probabilit di accadimento di ognimodo di guasto del sistema collegato conla sicurezza;

La sequenza e/o la coincidenza di eventi,guasti, stati di funzionamento, condizioniambientali, etc., nellapplicazione, chepu risolversi in un evento accidentale.(cio una situazione pericolosa che si ri-solve in un incidente);

La probabilit di accadimento di ognunodegli eventi, guasti, stati di funzionamen-to, condizioni ambientali, etc., nellappli-cazione.

d) manutenibilit delle parti del sistema collega-te con la sicurezza in termini di: la facilit nello svolgimento della manu-

tenzione su quegli aspetti o parti del siste-ma o suoi componenti che sono associatiad una situazione pericolosa o ad unmodo di guasto collegato con la sicurezza;

probabilit degli errori che si presentanodurante le azioni di manutenzione su quel-le parti del sistema collegate con la sicu-rezza;

tempo per il ripristino del sistema in unostato sicuro.

e) esercizio del sistema e manutenzione di partidel sistema collegate con la sicurezza in ter-mini di: influenza dei fattori umani sulla efficacia

della manutenzione di tutte le parti del si-stema collegate con la sicurezza esullesercizio in sicurezza del sistema;

Strumenti, mezzi e procedure per assicu-rare lefficacia della manutenzione delleparti del sistema collegate con la sicurez-za e lesercizio in sicurezza del sistema;

misure e controlli efficaci per trattare unasituazione pericolosa e mitigare le sueconseguenze.

I guasti in un sistema, funzionante nei limiti diunapplicazione e delle condizioni ambientali,avranno qualche effetto sul comportamento del si-stema. Mentre tutti i guasti hanno effetti sfavorevolisullaffidabilit del sistema solo alcuni guasti specifi-ci avranno un effetto sfavorevole sulla sicurezzaallinterno di una particolare applicazione. Anchelambiente pu influenzare la funzionalit del siste-ma e intaccare la sicurezza dellapplicazione ferro-viaria. Queste relazioni sono mostrate in Fig. 3.

The probability of occurrence of eachsafety related system failure mode;

Sequence and/or coincidence of events,failures, operational states, environmentconditions, etc., in the application, thatmay result in an accident. (i.e. a hazardresulting in an accident);

The probability of occurrence of eachof the events, failures, operationalstates, environment conditions, etc., inthe application.

d) maintainability of safety related parts of thesystem in terms of: the ease of performing maintenance on

those aspects or parts of the system orits components that are associated witha hazard or with a safety related failuremode;

probability of errors occurring duringmaintenance actions on those safety re-lated parts of the system;

time for restoring the system into a safestate.

e) system operation and maintenance of safetyrelated parts of the system in terms of:

human factors influence on the effectivemaintenance of all safety related partsof the system and safe operation of thesystem;

Tools, facilities and procedures for ef-fective maintenance of the safety relatedparts of the system and for safe opera-tion;

effective controls and measures fordealing with a hazard and mitigating itsconsequences.

4.3.7 Failures in a system, operating within thebounds of an application and environment, willhave some effect on the behaviour of the sys-tem. All failures adversely effect the system reli-ability whereas only some specific failures willhave an adverse effect on safety within the par-ticular application. Environment may also influ-ence the functionality of the system and in turnthe safety of the railway application. These linksare shown in figure 3.


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Pagina 13 di 92

Effetti dei guasti allinterno di un sistema

La certezza di funzionamento di un sistema ferro-viario pu essere realizzata solo attraverso la con-siderazione delle interazioni degli elementi RAMSallinterno del sistema e la specificazione e il con-seguimento della combinazione ottima del RAMSper il sistema.

I fattori che influenzano il RAMS nellambito ferroviario

Generalit

Questo paragrafo presenta e definisce un proces-so per sostenere lidentificazione dei fattori cheinfluenzano il RAMS dei sistemi ferroviari, conparticolare considerazione per linfluenza fornitadai fattori umani. Questi fattori, e i loro effetti, co-stituiscono degli elementi di ingresso per la speci-ficazione dei requisiti RAMS per i sistemi.

Il RAMS di un sistema ferroviario influenzato in tremodi, dalle sorgenti di guasto introdotte allinternodel sistema in qualche fase del ciclo di vita del siste-ma (condizioni del sistema), dalle sorgenti di guastoimposte al sistema durante il funzionamento (condi-zioni di funzionamento) e dalle sorgenti di guastoimposte al sistema durante le attivit di manutenzio-ne (condizioni di manutenzione). Questi sorgenti diguasto possono interagire. Questa relazione mo-strata in Fig. 4 e dettagliata in Fig. 5.

Fig. 3 Effects of Failures Within a System

4.3.8 A dependable railway system can only be real-ised through consideration of the interactions ofRAMS elements within a system and the specifi-cation and achievement of the optimum RAMScombination for the system.

4.4 Factors influencing railway RAMS

4.4.1 General

4.4.1.1 This subclause introduces and defines a processto support the identification of factors which in-fluence the RAMS of railway systems, with par-ticular consideration given to the influence ofhuman factors. These factors, and their effects,are an input to the specification of RAMS re-quirements for systems.

4.4.1.2 The RAMS of a railway system is influenced inthree ways, by sources of failure introduced in-ternally within the system at any phase of thesystem lifecycle (system conditions), by sourcesof failure imposed on the system during opera-tion (operating conditions) and by sources offailure imposed on the system during mainte-nance activities (maintenance conditions). Thesesources of failure can interact. This relationship isshown in figure 4 and detailed in figure 5.

AMBIENTE DELLAPPLICAZIONE FERROVIARIARAILWAY APPLICATION ENVIRONMENT

StatifunzionaliFunctionalStates

Stati davaria/Modi di guastoFunctional States/Failure Modes

Effetticon impattonegativo perla SicurezzaEffects

AdverselyAffectingSafety

Effetti con impattonegativo per lAffidabilitEffects AdverselyAffecting Reliability

Minacce di interferenzaDisturbance Threats

Modi di guasto colle-gati con la SicurezzaSafety RelatedFunctional Modes

SISTEMA FERROVIARIORAILWAY SYSTEM


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Le influenze sul RAMS

Per realizzare sistemi affidabili, necessario indivi-duare i fattori che potrebbero influenzare il RAMSdel sistema, valutare i loro effetti e gestire la causadi questi effetti durante tutto il ciclo di vita del si-stema, tramite lapplicazione di controlli appropria-ti, per ottimizzare le prestazioni del sistema.

Le categorie dei fattori

Questo paragrafo dettaglia un processo per la de-finizione di quei fattori che intaccheranno il rag-giungimento del successo di un sistema che conforme ai requisiti RAMS specificati.

Ad alto livello, i fattori che influenzano il RAMS disistema sono generici, e si applicano in tutte le ap-plicazioni industriali. La Fig. 5 include alcuni fattorigenerici che influenzano il RAMS di un sistema ditrasporto. Questa figura mostra anche linterazionetra questi fattori. Per identificare i fattori dettagliatiche influenzano il RAMS dei sistemi ferroviari, ognigenerico fattore dinfluenza deve essere considera-to nel contesto del sistema specifico.

Unanalisi dei fattori umani, riguardo al loro effet-to sul RAMS dei sistemi, insita allapproccio deisistemi richiesto da questa norma.

I fattori umani possono essere definiti come lim-patto di caratteristiche, aspettative e comportamen-to umani su un sistema. Questi fattori includonogli aspetti anatomici, fisiologici e psicologicidelluomo. Il concetto del fattore umano viene usa-to per permettere alle persone di svolgere il lavorocon efficacia ed efficienza, con il dovuto riguardoper le necessit umane su questioni come la salu-te, la sicurezza e la soddisfazione nel lavoro.

Le applicazioni ferroviarie coinvolgono tipica-mente una vasta gamma di gruppi umani, dai pas-seggeri, al personale di esercizio e al personaleresponsabile nellimplementare i sistemi per altriche hanno a che fare con lesercizio ferroviario,come gli automobilisti ai passaggi a livello. Ognu-no capace di reagire alle situazioni in modi dif-ferenti. Chiaramente, limpatto potenziale delluo-mo sul RAMS di un sistema ferroviario grande.

Fig. 4 Influences on RAMS

4.4.1.3 To realise dependable systems, factors whichcould influence the RAMS of the system need tobe identified, their effect assessed and the causeof these effects managed throughout the lifecy-cle of the system, by the application of appro-priate controls, to optimise system performance.

4.4.2 Categories of factors

4.4.2.1 This subclause details a process for the defini-tion of those factors which will affect the suc-cessful achievement of a system which com-plies with specified RAMS requirements.

4.4.2.2 At a high level, the factors which influence sys-tem RAMS are generic, applying across all in-dustrial applications. Figure 5 includes some ge-neric factors which influence transport systemRAMS. This figure also shows the interactionbetween these factors. To identify detailed fac-tors which influence the RAMS of railway sys-tems, each generic influencing factor shall beconsidered in the context of the specific system.

4.4.2.3 An analysis of human factors, with respect to theireffect on system RAMS, is inherent within thesystems approach required by this standard.

4.4.2.4 Human factors can be defined as the impact ofhuman characteristics, expectations and behav-iour upon a system. These factors include theanatomical, physiological and psychological as-pects of humans. The concepts within humanfactors are used to enable people to carry outwork efficiently and effectively, with due regardfor human needs on issues such as health, safe-ty and job satisfaction.

4.4.2.5 Railway applications typically involve a widerange of human groups, from passengers, oper-ational staff and staff responsible for imple-menting systems to others affected by the rail-way operation, such as car drivers at levelcrossings. Each is capable of reacting to situa-tions in different ways. Clearly, the potential im-pact of humans on the RAMS of a railway sys-tem is great. Consequently, the achievement of

RAMS

Condizioni del sistemaSystem Conditions

Condizioni di funzionamentoOperating Conditions

Condizioni di ManutenzioneMaintenance Conditions


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Pagina 15 di 92

Di conseguenza, il raggiungimento del RAMSnellambito ferroviario richiede un controllo pirigoroso dei fattori umani, durante tutto il ciclo divita del sistema, di quanto viene richiesto in moltealtre applicazioni industriali.

Luomo deve essere considerato come avente lacapacit di contribuire positivamente al RAMS diun sistema ferroviario. Per raggiungere questoscopo, la maniera con la quale i fattori umanipossono influenzare il RAMS nellambito ferrovia-rio dovrebbe essere identificata e gestita durantetutto il ciclo di vita. Questa analisi dovrebbe in-cludere limpatto potenziale dei fattori umani sulRAMS nellambito ferroviario nelle fasi di proget-tazione e di sviluppo del sistema.

Mentre la necessit di considerare i fattori umaninel ciclo di vita generica, lesatta influenza deifattori umani sul RAMS specifica per lapplica-zione in esame.

I fattori generici, che includono quelli contenutiin Fig. 5, dovrebbero essere riesaminati nel conte-sto del sistema ferroviario in esame. LAutoritFerroviaria deve specificare qualunque fattorenon applicabile nellinvito alla gara. Ogni fattoregenerico applicabile deve essere valutato e detta-gliato ed i fattori dinfluenza, specifici per lappli-cazione, sistematicamente ricavati. La questionedei fattori umani, un aspetto centrale in un pro-cesso di gestione integrata del RAMS, deve essereesaminata allinterno di questa valutazione.

Il processo per ricavare fattori dettagliati din-fluenza deve essere basato sullutilizzo delle dueliste di controllo che coprono i fattori specifici fer-roviari (4.4.2.10) e i fattori umani (4.4.2.11), o tra-mite una presentazione alternativa, data in Fig. 5.

railway RAMS requires more rigorous control ofhuman factors, throughout the entire system li-fecycle, than is required in many other industri-al applications.

4.4.2.6 Humans shall be considered as possessing theability to positively contribute to the RAMS of arailway system. To achieve this aim, the mannerin which human factors can influence railwayRAMS should be identified and managedthroughout the entire lifecycle. This analysisshould include the potential impact of humanfactors on railway RAMS within the design anddevelopment phases of the system.

4.4.2.7 Whilst the need to address human factors with-in the lifecycle is generic, the precise influenceof human factors on RAMS is specific to the ap-plication under consideration.

4.4.2.8 Generic factors, including those contained infigure 5, should be reviewed in the context ofthe railway system under consideration. TheRailway Authority shall specify any non-applica-ble factors in their call for tenders. Each appli-cable generic factor shall be assessed and de-tailed influencing factors, specific to theapplication, systematically derived. Human fac-tors issues, a core aspect within an integratedRAMS management process, shall be addressedwithin this assessment.

4.4.2.9 The process of deriving detailed influencingfactors shall be supported by the use of the twochecklists covering railway specific factors(4.4.2.10) and human factors (4.4.2.11), or as analternative presentation, figure 5.


Copi

a co

nces

sa a

ANS

ALDO

S.F

. SP

A e

ANS

ALDO

BRE

DA in

dat

a 15

/06/

2007

da

CEI-C

omita

to E

lettr

otec

nico

Ital

iano


Fig. 5 Factors Influencing Railway RAMS

Mai

nta

inab

ility

Tec

hnic

alChar

acte

rist

ics

OPERATIN

G C

ON

DIT

ION

S

Envi

ronm

enta

lConditio

ns

Pro

cedure

sM

issi

on P

rofile

Logi

stic

s

Exte

rnal

Dis

turb

ance

sH

um

an C

orr

.Act

ions

Mis

sion P

rofile

Chan

ge in

Rec

onfig'

nM

odes

Hum

anFa

ctors

Mai

nte

nan

cePro

cedure

sLo

gist

ics

MAIN

TEN

AN

CE C

ON

DIT

ION

S

Mai

nte

nan

ceCorr

ectiv

eM

ainte

nan

cePre

ventiv

e

Mai

nte

nan

ceSc

hed

ule

dM

ainte

nan

ceConditi

onal

Dia

gnost

ics

In

tern

al Ex

tern

al

Ran

dom

Fai

lure

Err

ors

inre

quirem

ents

Des

ign &

rea

lisat

'nin

adeq

uac

ies

Man

ufa

cturing

def

icie

nci

es I

nher

ent w

eakn

esse

s

Softw

are

erro

rs O

per

atng

inst

ru

en 50126

Documents