Railway Applications - The Specification and Demonstration of Reliability, Availability, Maintainability and Safety (RAMS) - Part 1: Generic RAMS Process

This part 1 of EN 50126 - considers RAMS, understood as reliability, availability, maintainability and safety and their interaction; - considers the generic aspects of the RAMS life cycle. The guidance in this part can still be used in the application of specific standards; - defines: - a process, based on the system life cycle and tasks within it, for managing RAMS; - a systematic process, tailorable to the type and size of the system under consideration, for specifying requirements for RAMS and demonstrating that these requirements are achieved; - addresses railway specifics; - enables conflicts between RAMS elements to be controlled and managed effectively; - does not define: - RAMS targets, quantities, requirements or solutions for specific railway applications; - rules or processes pertaining to the certification of railway products against the requirements of this standard; - an approval process for the railway stakeholders. This part 1 of EN 50126 is applicable to railway application fields, namely Command, Control and Signalling, Rolling Stock and Fixed Installations, and specifically: - to the specification and demonstration of RAMS for all railway applications and at all levels of such an application, as appropriate, from complete railway systems to major systems and to individual and combined subsystems and components within these major systems, including those containing software; in particular: - to new systems; - to new systems integrated into existing systems already accepted, but only to the extent and insofar as the new system with the new functionality is being integrated. It is otherwise not applicable to any unmodified aspects of the existing system; - as far as reasonably practicable, to modifications and extensions of existing systems already accepted, but only to the extent and insofar as existing systems are being modified. It is otherwise not applicable to any unmodified aspect of the existing system; - at all relevant phases of the life cycle of an application; - for use by railway duty holders and the railway suppliers. It is not required to apply this standard to existing systems which remain unmodified, including those systems already compliant with any former version of EN 50126. The process defined by this European Standard assumes that railway duty holders and railway suppliers have business-level policies addressing Quality, Performance and Safety. The approach defined in this standard is consistent with the application of quality management requirements contained within EN ISO 9001.

Bahnanwendungen - Spezifikation und Nachweis von Zuverlässigkeit, Verfügbarkeit, Instandhaltbarkeit und Sicherheit (RAMS) - Teil 1: Generischer RAMS-Prozess

Applications ferroviaires - Spécification et démonstration de la fiabilité, de la disponibilité, de la maintenabilité et de la sécurité (FDMS) - Partie 1: Processus FMDS générique

La présente Partie 1 de l'EN 50126 : - définit la FDMS en termes de fiabilité, de disponibilité, de maintenabilité et de sécurité et leurs interactions ; - prend en considération les aspects génériques du cycle de vie FDMS. Les lignes directrices de la présente partie s'appliquent également lors de l'application de normes spécifiques ; - définit : - un processus de management de la FDMS fondé sur le cycle de vie du système et les tâches qui en font partie ; - un processus systématique adaptable au type et à la taille du système en cours d'examen, permettant de spécifier les exigences de la FDMS et de démontrer que ces exigences sont satisfaites ; - prend en compte les spécificités du domaine ferroviaire ; - permet de contrôler et de gérer efficacement les conflits entre les composantes de la FDMS ; - ne définit pas : - les objectifs de FDMS, ni les grandeurs, les exigences ou les solutions pour des applications ferroviaires spécifiques ; - les règles ou les processus de certification des produits ferroviaires vis-à-vis des exigences de la présente norme ; - un processus d'homologation pour les parties prenantes ferroviaires. La présente Partie 1 de l'EN 50126 s'applique aux domaines d'application ferroviaire, à savoir Contrôle commande et Signalisation, Matériel Roulant et Installations Fixes, et spécifiquement : - à la spécification et à la démonstration des exigences de FDMS pour toute application ferroviaire et à tout niveau d'une telle application, selon le cas, allant des systèmes ferroviaires complets aux grands systèmes et aux sous-systèmes et équipements (individuels et combinés) de ces grands systèmes, y compris ceux qui comportent des logiciels. Elle est notamment applicable : - aux nouveaux systèmes ; - aux nouveaux systèmes intégrés dans des systèmes préexistants acceptés, mais seulement dans la mesure où, et dans la façon dont le nouveau système comprenant la nouvelle fonctionnalité y est intégré. Elle n'est sinon pas applicable aux parties inchangées du système existant ; - dans toute la mesure du possible, aux modifications et extensions des systèmes préexistants, mais seulement dans la mesure où, et dans la façon dont les systèmes existants sont modifiés. Elle n'est sinon pas applicable aux parties inchangées du système existant ; - à toutes les phases concernées du cycle de vie d'une application donnée ; - à l'utilisation des sociétés d'exploitation ferroviaire et des industries ferroviaires. Il n'est pas nécessaire d'appliquer la présente norme aux systèmes existants qui ne sont pas modifiés, y compris ceux déjà conformes à toute version antérieure de l'EN 50126. Le processus défini par la présente Norme européenne part du principe que les sociétés d'exploitation et les industries ferroviaires ont développé au niveau de l'entreprise des politiques de Qualité, Performances et Sécurité. L'approche définie dans la présente norme est en accord avec l'application des exigences de management de la qualité de l'EN ISO 9001.

Železniške naprave - Specifikacija in prikaz zanesljivosti, razpoložljivosti, vzdrževalnosti in varnosti (RAMS) - 1. del: Generični procesi RAMS

Del 1 standarda EN 50126:
* obravnava RAMS, kar pomeni zanesljivost, razpoložljivost, vzdrževalnost in varnost ter njihove interakcije;
* obravnava splošne vidike življenjskega cikla RAMS. Vodilo v tem delu se še vedno uporablja za določene standarde;
* določa:
– proces, ki temelji na življenjskem ciklu sistema in opravilih v njegovem okviru, za upravljanje RAMS;
– sistematični proces, ki ga je mogoče prilagoditi vrsti in velikosti zadevnega sistema, za določanje zahtev za RAMS in dokazovanje, da so zahteve izpolnjene;
* obravnava posebnosti železniških naprav;
* omogoča učinkovit nadzor in upravljanje nasprotij med elementi RAMS;
* ne določa:
– ciljev, količin, zahtev ali rešitev RAMS za določene železniške naprave;
– pravil ali procesov, ki se nanašajo na certificiranje železniških proizvodov na podlagi zahtev tega standarda;
– procesa odobritve varnostnega organa;
* ne določa zahtev za zagotavljanje varnosti sistema.
1. del standarda EN 50126 se uporablja za:
* specifikacijo in prikaz RAMS za vse uporabe železniških naprav in na vseh ravneh take uporabe, kot je ustrezno, od celotnih železniških sistemov do večjih sistemov in posameznih ter združenih podsistemov in komponent v teh večjih sistemih, vključno s tistimi, ki vsebujejo programsko opremo; še zlasti:
– pri novih sistemih;
– pri novih sistemih, ki so vgrajeni v obstoječe sisteme, sprejete pred nastankom tega standarda, vendar le v obsegu in v kolikor gre za vgradnjo novega sistema z novo funkcionalnostjo. V nasprotnem primeru se ne uporablja za noben nespremenjen vidik obstoječega sistema;
– v kolikor je smiselno, pri spremembah in razširitvah obstoječih sistemov, sprejetih pred nastankom tega standarda, vendar le v obsegu in v kolikor gre za spremembo obstoječih sistemov. V nasprotnem primeru se ne uporablja za noben nespremenjen vidik obstoječega sistema;
* v vseh ustreznih fazah življenjskega cikla uporabe;
* za uporabo s strani nosilcev dolžnosti in dobaviteljev v železniškem prometu.
Uporaba tega standarda ni zahtevana za obstoječe sisteme, vključno s sistemi, ki so že v skladu s katero koli različico prejšnjega standarda EN 50126, ki ostanejo nespremenjeni. Izraz »železniške naprave« zajema upravljanje, vodenje, signaliziranje, vozna sredstva in nepremične naprave.
Procesi za specifikacijo in prikaz zahtev RAMS so podlaga tega standarda. Ta evropski standard spodbuja splošno razumevanje in pristop k upravljanju RAMS.
Postopek, ki ga določa ta evropski standard, predvideva, da imajo nosilci dolžnosti in dobavitelji v železniškem prometu poslovne programe, ki obravnavajo kakovost, zmogljivost in varnost. Pristop, ki je določen v tem standardu, je skladen z uporabo zahtev za vodenje kakovosti, ki so zajete v standardu ISO 9001.

General Information

Status
Published
Publication Date
12-Oct-2017
Current Stage
9093 - Decision to confirm - Review Enquiry
Start Date
14-Sep-2022
Completion Date
16-Dec-2025

Relations

Standard
EN 50126-1:2018 (EN) - BARVE
English language
103 pages
sale 10% off
Preview
sale 10% off
Preview
e-Library read for
1 day
Standard
EN 50126-1:2018 (FR)
French language
114 pages
sale 10% off
Preview
sale 10% off
Preview
e-Library read for
1 day

Standards Content (Sample)


SLOVENSKI STANDARD
01-januar-2018
1DGRPHãþD
SIST EN 50126-1:2001
SIST EN 50126-1:2001/AC:2013
äHOH]QLãNHQDSUDYH6SHFLILNDFLMDLQSULND]]DQHVOMLYRVWLUD]SRORåOMLYRVWL
Y]GUåHYDOQRVWLLQYDUQRVWL 5$06 GHO*HQHULþQLSURFHVL5$06
Railway Applications - The Specification and Demonstration of Reliability, Availability,
Maintainability and Safety (RAMS) - Part 1: Generic RAMS Process
Bahnanwendungen - Spezifikation und Nachweis von Zuverlässigkeit, Verfügbarkeit,
Instandhaltbarkeit und Sicherheit (RAMS) - Teil 1: Generischer RAMS Prozess
$SSOLFDWLRQVIHUURYLDLUHV6SpFLILFDWLRQHWGpPRQVWUDWLRQGHODILDELOLWpGHOD
GLVSRQLELOLWpGHODPDLQWHQDELOLWpHWGHODVpFXULWp )'06 3DUWLH3URFHVVXV)0'6
JpQpULTXH
Ta slovenski standard je istoveten z: EN 50126-1:2017
ICS:
03.120.01 Kakovost na splošno Quality in general
45.020 Železniška tehnika na Railway engineering in
splošno general
2003-01.Slovenski inštitut za standardizacijo. Razmnoževanje celote ali delov tega standarda ni dovoljeno.

EUROPEAN STANDARD EN 50126-1
NORME EUROPÉENNE
EUROPÄISCHE NORM
October 2017
ICS 29.280; 45.020 Supersedes EN 50126-1:1999
English Version
Railway Applications - The Specification and Demonstration of
Reliability, Availability, Maintainability and Safety (RAMS) - Part
1: Generic RAMS Process
Applications ferroviaires - Spécification et démonstration de Bahnanwendungen - Spezifikation und Nachweis von
la fiabilité, de la disponibilité, de la maintenabilité et de la Zuverlässigkeit, Verfügbarkeit, Instandhaltbarkeit und
sécurité (FDMS) - Partie 1: Processus FMDS générique Sicherheit (RAMS) - Teil 1: Generischer RAMS Prozess
This European Standard was approved by CENELEC on 2017-07-03. CENELEC members are bound to comply with the CEN/CENELEC
Internal Regulations which stipulate the conditions for giving this European Standard the status of a national standard without any alteration.
Up-to-date lists and bibliographical references concerning such national standards may be obtained on application to the CEN-CENELEC
Management Centre or to any CENELEC member.
This European Standard exists in three official versions (English, French, German). A version in any other language made by translation
under the responsibility of a CENELEC member into its own language and notified to the CEN-CENELEC Management Centre has the
same status as the official versions.
CENELEC members are the national electrotechnical committees of Austria, Belgium, Bulgaria, Croatia, Cyprus, the Czech Republic,
Denmark, Estonia, Finland, Former Yugoslav Republic of Macedonia, France, Germany, Greece, Hungary, Iceland, Ireland, Italy, Latvia,
Lithuania, Luxembourg, Malta, the Netherlands, Norway, Poland, Portugal, Romania, Serbia, Slovakia, Slovenia, Spain, Sweden,
Switzerland, Turkey and the United Kingdom.

European Committee for Electrotechnical Standardization
Comité Européen de Normalisation Electrotechnique
Europäisches Komitee für Elektrotechnische Normung
CEN-CENELEC Management Centre: Avenue Marnix 17, B-1000 Brussels
© 2017 CENELEC All rights of exploitation in any form and by any means reserved worldwide for CENELEC Members.
Ref. No. EN 50126-1:2017 E
Contents Page
European foreword . 6
Introduction . 7
1 Scope . 8
2 Normative references . 9
3 Terms and definitions . 9
4 Abbreviations . 20
5 Railway RAMS . 20
5.1 Introduction . 20
5.2 Multi-level System approach . 21
5.2.1 Concepts of system hierarchy . 21
5.2.2 System requirements and characteristics . 22
5.2.3 Defining a system . 23
5.3 Railway system overview . 23
5.3.1 Introduction . 23
5.3.2 Stakeholders involved in a railway system . 23
5.3.3 Railway system structure and apportionment of RAMS requirements . 24
5.4 Railway RAMS and quality of service . 24
5.5 Elements of railway RAMS . 24
5.6 Factors influencing railway RAMS . 27
5.6.1 General . 27
5.6.2 Classes of failures . 27
5.6.3 Derivation of detailed railway specific influencing factors . 27
5.6.4 Human factors . 32
5.7 Specification of railway RAMS requirements . 34
5.7.1 General . 34
5.7.2 RAMS specification . 34
5.8 Risk based approach . 34
5.9 Risk reduction strategy . 35
5.9.1 Introduction . 35
5.9.2 Reduction of risks related to safety . 35
5.9.3 Reduction of risks related to RAM . 36
6 Management of railway RAMS – general requirements . 37
6.1 Introduction . 37
6.2 Life cycle for the system under consideration. 37
6.3 Risk assessment . 45
6.4 Organisational requirements . 46
6.4.1 Introduction . 46
6.4.2 Requirements . 47
6.5 Application of this standard and adaptability to project scope and size . 47
6.5.1 General requirements . 47
6.5.2 Case of complex systems with different hierarchical levels. 49
6.5.3 Renewal within existing systems . 50
6.5.4 Re-use or adaptation of a system with previous acceptance. 50
6.6 General requirements on RAMS documentation . 51
6.7 Verification and Validation . 52
6.7.1 Introduction . 52
6.7.2 Verification. 52
6.7.3 Validation . 52
6.8 Independent Safety Assessment . 53
6.8.1 Objectives . 53
6.8.2 Activities . 54
7 RAMS life cycle . 55
7.1 General . 55
7.2 Phase 1: Concept . 55
7.2.1 Objectives . 55
7.2.2 Activities . 56
7.2.3 Deliverables . 56
7.3 Phase 2: System definition and operational context . 56
7.3.1 Objectives . 56
7.3.2 Activities . 56
7.3.3 Deliverables . 60
7.4 Phase 3: Risk analysis and evaluation . 60
7.4.1 Objectives . 60
7.4.2 Activities . 61
7.4.3 Deliverables . 64
7.5 Phase 4: Specification of system requirements . 64
7.5.1 Objectives . 64
7.5.2 Activities . 65
7.5.3 Deliverables . 66
7.5.4 Specific validation tasks . 66
7.6 Phase 5: Architecture and apportionment of system requirements . 67
7.6.1 Objectives . 67
7.6.2 Activities . 67
7.6.3 Deliverables . 68
7.7 Phase 6: Design and Implementation . 68
7.7.1 Objectives . 68
7.7.2 Activities . 68
7.7.3 Deliverables . 69
7.7.4 Specific verification tasks . 70
7.8 Phase 7: Manufacture . 70
7.8.1 Objectives . 70
7.8.2 Activities . 70
7.8.3 Deliverables . 71
7.9 Phase 8: Integration . 71
7.9.1 Objectives . 71
7.9.2 Activities . 71
7.9.3 Deliverables . 72
7.9.4 Specific verification tasks . 72
7.10 Phase 9: System Validation . 73
7.10.1 Objectives . 73
7.10.2 Activities . 73
7.10.3 Deliverables . 73
7.11 Phase 10: System acceptance . 74
7.11.1 Objectives . 74
7.11.2 Activities . 75
7.11.3 Deliverables . 75
7.12 Phase 11: Operation, maintenance and performance monitoring . 75
7.12.1 Objectives . 75
7.12.2 Activities . 75
7.12.3 Deliverables . 78
7.12.4 Specific verification tasks . 79
7.13 Phase 12: Decommissioning . 79
7.13.1 Objectives . 79
7.13.2 Activities . 79
7.13.3 Deliverables . 79
8 Safety Case . 79
8.1 Purpose of a safety case . 79
8.2 Content of a safety case . 80
Annex A (informative) RAMS plan . 82
A.1 General. 82
A.2 Procedure . 82
A.3 Basic RAMS plan example . 82
A.4 List of techniques . 84
Annex B (informative) Examples of parameters for railway . 86
B.1 General. 86
B.2 Reliability parameters . 86
B.3 Maintainability parameters . 86
B.4 Availability parameters . 87
B.5 Logistic support parameters . 89
B.6 Safety parameters . 89
Annex C (informative) Risk matrix calibration and risk acceptance categories . 90
C.1 General. 90
C.2 Frequency of occurrence categories . 90
C.3 Severity categories . 92
C.4 Risk acceptance categories . 93
Annex D (informative) Guidance on system definition . 95
D.1 General. 95
D.2 System Definition in an iterative system approach . 95
D.3 Method for defining the structure of a system . 95
D.3.1 General . 95
D.3.2 Function List . 95
D.3.3 Functional breakdown . 95
D.4 Parties/stakeholders/boundaries of systems . 96
D.5 Guidance on the content of a system definition . 96
Annex ZZ (informative) Relationship between this European Standard and the Essential
Requirements of EU Directive 2008/57/EC . 98
Bibliography . 102

Table 1 — RAMS tasks along life-cycle phases (1 of 4) . 41
Table A.1 – Example of a basic RAMS plan outline (part 1 of 2) . 83
Table B.1 – Examples of reliability parameters . 86
Table B.2 – Examples of maintainability parameters . 86
Table B.3 – Examples of availability parameters . 87
Table B.4 – Examples of logistic support parameters . 90
Table B.5 – Examples of safety performance parameters . 90
Table C.1 – Frequency of occurrence of hazardous events with examples for quantification
(time based) . 91
Table C.2 – Frequency of occurrence of events with examples for quantification (distance based) . 92
Table C.3 – Severity categories (example related to RAM) . 93
Table C.4 – Severity categories (example 1 related to RAMS) . 93
Table C.5 – Severity categories (example 2 related to Safety) . 94
Table C.6 – Financial severity categories (example) . 94
Table C.7 – Risk acceptance categories (example 1 for binary decisions) . 94
Table C.8 – Risk acceptance categories (example 2) . 94
Table C.9 – Risk acceptance categories (example related to safety) . 95
Table D.1 – Typical examples for a functional breakdown . 97
European foreword
This document (EN 50126-1:2017) has been prepared by CLC/TC 9X "Electrical and electronic
applications for railways".
The following dates are fixed:
• latest date by which this document has (dop) 2018-07-03
to be implemented at national level by
publication of an identical national
standard or by endorsement
latest date by which the national (dow) 2020-07-03

standards conflicting with this document
have to be withdrawn
This document supersedes EN 50126-1:1999 which has been technically revised.
Attention is drawn to the possibility that some of the elements of this document may be the subject of
patent rights. CENELEC shall not be held responsible for identifying any or all such patent rights.
EN 50126 "Railway applications – The specification and demonstration of Reliability, Availability,
Maintainability and Safety (RAMS)" consists of the following parts:
— Part 1: Generic RAMS process;
— Part 2: System approach to safety.
This document has been prepared under a mandate given to CENELEC by the European Commission
and the European Free Trade Association, and supports essential requirements of EU Directive(s).
For the relationship with EU Directive(s) see informative Annex ZZ, which is an integral part of this
document.
Introduction
EN 50126-1:1999 was aimed at introducing the application of a systematic RAMS management process
in the railway sector. Through the application of this standard and the experiences gained over the last
years, the need for revision and restructuring became apparent with a need to deliver a systematic and
coherent approach to RAMS applicable to all the railway application fields Command, Control and
Signalling (Signalling), Rolling Stock and Electric power supply for Railways (Fixed Installations).
The revision work improved the coherency and consistency of the standard, the concept of safety
management and the practical usage of EN 50126, and took into consideration the existing and related
Technical Reports as well.
This European Standard provides railway duty holders and the railway suppliers, throughout the
European Union, with a process which will enable the implementation of a consistent approach to the
management of reliability, availability, maintainability and safety, denoted by the acronym RAMS.
Processes for the specification and demonstration of RAMS requirements are cornerstones of this
standard. This European Standard promotes a common understanding and approach to the
management of RAMS.
EN 50126 forms part of the railway sector specific application of IEC 61508. Meeting the requirements in
this European Standard together with the requirements of other suitable standards is sufficient to ensure
that additional compliance to IEC 61508 does not need to be demonstrated.
With regard to safety, EN 50126-1 provides a Safety Management Process which is supported by
guidance and methods described in EN 50126-2.
EN 50126-1 and EN 50126-2 are independent from the technology used. As far as safety is concerned,
EN 50126 takes the perspective of safety with a functional approach.
The application of this standard can be adapted to the specific requirements for the system under
consideration.
This European Standard can be applied systematically by the railway duty holders and railway suppliers,
throughout all phases of the life cycle of a railway application, to develop railway specific RAMS
requirements and to achieve compliance with these requirements. The system-level approach
developed by this European Standard facilitates assessment of the RAMS interactions between
elements of railway applications even if they are of complex nature.
This European Standard promotes co-operation between the stakeholders of Railways in the
achievement of an optimal combination of RAMS and cost for railway applications. Adoption of this
European Standard will support the principles of the European Single Market and facilitate European
railway inter-operability.
1)
In accordance with CENELEC editing rules , mandatory requirements in this standard are indicated
with the modal verb “shall”. Where justifiable, the standard permits process tailoring.
Specific guidance on the application of this standard for Safety aspects is provided in EN 50126-2.
EN 50126-2 provides various methods for use in the safety management process. Where a particular
method is selected for the system under consideration, the mandatory requirements for this method are
by consequence mandatory for the safety management of the system under consideration.
This European Standard consists of the main part (Clause 1 to Clause 8) and Annexes A, B, C, D and
ZZ. The requirements defined in the main part of the standard are normative, whilst Annexes are
informative.
—————————
1) CEN/CENELEC Internal Regulations Part 3: Rules for the structure and drafting of CEN/CENELEC Publications
(2017-02), Annex H.
1 Scope
This part 1 of EN 50126
• considers RAMS, understood as reliability, availability, maintainability and safety and their
interaction;
• considers the generic aspects of the RAMS life cycle. The guidance in this part can still be used in
the application of specific standards;
• defines:
– a process, based on the system life cycle and tasks within it, for managing RAMS;
– a systematic process, tailorable to the type and size of the system under consideration, for
specifying requirements for RAMS and demonstrating that these requirements are achieved;
• addresses railway specifics;
• enables conflicts between RAMS elements to be controlled and managed effectively;
• does not define:
– RAMS targets, quantities, requirements or solutions for specific railway applications;
– rules or processes pertaining to the certification of railway products against the requirements of
this standard;
– an approval process for the railway stakeholders.
This part 1 of EN 50126 is applicable to railway application fields, namely Command, Control and
Signalling, Rolling Stock and Fixed Installations, and specifically:
• to the specification and demonstration of RAMS for all railway applications and at all levels of such
an application, as appropriate, from complete railway systems to major systems and to individual
and combined subsystems and components within these major systems, including those containing
software; in particular:
– to new systems;
– to new systems integrated into existing systems already accepted, but only to the extent and
insofar as the new system with the new functionality is being integrated. It is otherwise not
applicable to any unmodified aspects of the existing system;
– as far as reasonably practicable, to modifications and extensions of existing systems already
accepted, but only to the extent and insofar as existing systems are being modified. It is
otherwise not applicable to any unmodified aspect of the existing system;
• at all relevant phases of the life cycle of an application;
• for use by railway duty holders and the railway suppliers.
It is not required to apply this standard to existing systems which remain unmodified, including those
systems already compliant with any former version of EN 50126.
The process defined by this European Standard assumes that railway duty holders and railway suppliers
have business-level policies addressing Quality, Performance and Safety. The approach defined in this
standard is consistent with the application of quality management requirements contained within EN
ISO 9001.
2 Normative references
Not applicable.
3 Terms and definitions
For the purposes of this document, the following terms and definitions apply.
3.1
acceptance
status achieved by a product, system or process once it has been agreed that it is suitable for its
intended purpose
3.2
accident
unintended event or series of events that results in death, injury, loss of a system or service, or
environmental damage
[SOURCE: IEC 60050-821: FDIS2016, 821-12-02]
3.3
approval
permission for a product or process to be marketed or used for stated purposes or under stated
conditions
Note 1 to entry: Approval can be based on fulfilment of specified requirements or completion of specified
procedures.
[SOURCE: EN ISO/IEC 17000:2004, 7.1]
[SOURCE: IEC 60050-902:2013, 902-06-01]
3.4
assurance
confidence in achieving a goal being pursued. Declaration intended to give confidence
3.5
audit
systematic, independent, documented process for obtaining records, statements of fact or other relevant
information and assessing them objectively to determine the extent to which specified requirements are
fulfilled
Note 1 to entry: Whilst “audit” applies to management systems, “assessment” applies to conformity assessment
bodies as well as more generally.
[SOURCE: EN ISO/IEC 17000:2004, 4.4, modified – The references to other terms within ISO/IEC
17000 have been replaced by hyperlinks to entries in the IEV.]
[SOURCE: IEC 60050-902:2013, 902-03-04]
3.6
availability,
ability of an item to be in a state to perform a required function under given conditions at a given instant
of time or over a given time interval, assuming that the required external resources are provided
[SOURCE: IEC 60050-821: FDIS2016, 821-05-82, modified]
3.7
basic integrity
-5 -1
integrity attribute for safety related function with a TFFR higher than (less demanding) 10 [h ] or non-
safety-related function.
3.8
collective risk
risk, resulting from e.g. a product, process or system, to which a population or group of people is
exposed
Note 1 to entry: Collective risk is not to be confused with risk of multiple victim accident.
Note 2 to entry: Collective risk is the sum of the individual risks to those individuals in the population or group.
However, the collective risk divided by the number of individuals will only provide the average individual risk.
Note 3 to entry: A group of people could be, for example, rail staff working in a restaurant car or all passengers
using a particular network.
3.9
commercial off-the-shelf product
product defined by market-driven need, commercially available and whose fitness for purpose has been
deemed acceptable by a broad spectrum of commercial users
[SOURCE: EN 50128:2011, 3.1.3, modified]
3.10
common cause failure
failures of multiple items, which would otherwise be considered independent of one another, resulting
from a single cause
[SOURCE: IEC 60050-192:2015, 192-03-18]
3.11
compliance
state where a characteristic or property of a product, system or process satisfies the specified
requirements
3.12
configuration management
process of identifying and documenting the characteristics of a facility’s structures, systems and
components (including computer systems and software), and of ensuring that changes to these
characteristics are properly developed, assessed, approved, issued, implemented, verified, recorded
and incorporated into the facility documentation
[SOURCE: IAEA 3, modified]
[SOURCE: IEC 60050-395:2014, 395-07-52]
3.13
consequence analysis
analysis of events which are likely to happen after a hazard has occurred
[SOURCE: IEC 60050-821: FDIS2016, 821-12-14]
3.14
corrective maintenance
maintenance carried out after fault detection to effect restoration
Note 1 to entry: Corrective maintenance of software invariably involves some modification.
[SOURCE: IEC 60050-192:2015, 192-06-06]
3.15
design
activity applied in order to analyse and transform specified requirements into acceptable solutions
[SOURCE: IEC 60050-821: FDIS2016, 821-12-16, modified]
3.16
deterministic
expresses that a behaviour can be predicted with certainty
Note 1 to entry: A deterministic event in a system can be predicted with certainty from preceding events which are
either known or are the same as for a proven equivalent system.
3.17
diversity
existence of two or more different ways or means of achieving a specified objective
Note 1 to entry: Diversity is specifically provided as a defence against common cause failure. It can be achieved by
providing systems that are physically different from each other or by functional diversity, where similar systems
achieve the specified objective in different ways.
[SOURCE: IEC 60050-395:2014, 395-07-115]
3.18
entity
person, group or organisation who fulfils a role as defined in this standard
3.19
equivalent fatality
expression of fatalities and weighted injuries and a convention for combining injuries and fatalities into
one figure for ease of evaluation and comparison of risks
3.20
error
discrepancy between a computed, observed or measured value or condition and the true, specified or
theoretically correct value or condition
Note 1 to entry: An error can be caused by a faulty item, e.g. a computing error made by faulty computer
equipment.
Note 2 to entry: A human error can be seen as a human action or inaction that can produce an unintended result.
[SOURCE: IEC 60050-192:2015, 192-03-02]
3.21
failure,
loss of ability to perform as required
Note 1 to entry: Qualifiers, such as catastrophic, critical, major, minor, marginal and insignificant, may be used to
categorize failures according to the severity of consequences, the choice and definitions of severity criteria
depending upon the field of application.
Note 2 to entry: Qualifiers, such as misuse, mishandling and weakness, may be used to categorize failures
according to the cause of failure.
[SOURCE: IEC 60050-192:2015, 192-03-01, modified Note 1 to entry has been omitted]
[SOURCE: IEC 60050-821:FDIS2016, 821-11-19]
Note 3 to entry: "Failure" is an event, as distinguished from "fault", which is a state.
3.22
failure mode
manner in which failure occurs
[SOURCE: IEC 60050-192:2015, 192-03-17]
3.23
failure rate
limit of the ratio of the conditional probability that the instant of time, T, of a failure of a product falls
within a given time interval (t, t + Δt) and the duration of this interval, Δt, when Δt tends towards zero,
given that the item is in an up state at the start of the time interval
Note 1 to entry: For applications where distance travelled or number of cycles of operation is more relevant than
time then the unit of time can be replaced by the unit of distance or cycles, as appropriate.
Note 2 to entry: The term “failure rate” is often used in the sense of “mean failure rate” defined in IEV 192-05-07.
[SOURCE: IEC 60050-821:FDIS2016]
3.24
fault,
abnormal condition that could lead to an error in a system
Note 1 to entry: A fault can be random or systematic.
[SOURCE: IEC 60050-821:FDIS2016, 821-11-20]
3.25
function,
specified action or activity which can be performed by technical means and/or human beings and has a
defined output in response to a defined input
Note 1 to entry: A function can be specified or described without reference to the physical means of achieving it.
[SOURCE: IEC 60050-821:FDIS2016, 821-12-25, modified]
3.26
functional safety
part of the overall safety that depends on functional and physical units operating correctly in response to
their inputs
[SOURCE: IEC 60050-351, 351-57-06]
3.27
generic product
product independent of applications, fulfilling predefined boundary conditions, interfaces and
functionality (black box)
EXAMPLE: Examples point machines, axle counters, real-time operating systems, fail-safe computer platform
without application software.
[SOURCE: IEC 60050-821:FDIS2016, 821-01-57]
3.28
hazard
condition that could lead to an accident
Note 1 to entry: The equivalent definition in [IEC 60050-903:2013, 903-01-02] refers to "harm" instead of
"accident".
3.29
hazard analysis
process of identifying hazards and analysing their causes, and the derivation of requirements to limit the
likelihood and consequences of hazards to a tolerable level
Note 1 to entry: Similar process aspects are also considered in risk assessment. In this standard the term is
applied in life cycle phases after “requirements specification”.
[SOURCE: IEC 60050-821: FDIS2016, 821-11-23]
3.30
hazard log
document in which hazards identified, decisions made, solutions adopted and their implementation
status are recorded or referenced
[SOURCE: IEC 60050-821:FDIS2016, 821-12-27]
3.31
hazard rate
rate of occurrence of a hazard
Note 1 to entry: For detailed mathematical understanding of "rate" refer to the definition of "failure rate".
3.32
implementation
activity applied in order to transform the specified designs into their realization
[SOURCE: IEC 60050-821:FDIS2016, 821-12-29, modified]
3.33
independent safety assessment
process to determine whether the system/product meets the specified safety requirements and to form a
judgement as to whether the system/product is fit for its intended purpose in relation to safety
Note 1 to entry: Requirements for independence are defined in this European Standard.
3.34
individual risk
risk, resulting from e.g. a product, process or system, to which an individual person is exposed
Note 1 to entry: Individual risk is not to be confused with risk of single victim accidents.
Note 2 to entry: Collective risk is the sum of the individual risks to those individuals in the population or group.
However, the collective risk divided by the number of individuals will only provide the average individual risk.
3.35
integration
process of assembling the elements of a system according to the architectural and design specification,
and the testing of the integrated unit
3.36
life cycle
series of identifiable stages through which an item goes, from its conception to disposal
EXAMPLE A typical system lifecycle consists of: concept and definition; design and development; construction,
installation and commissioning; operation and maintenance; mid-life upgrading, or life extension; and
decommissioning and disposal.
Note 1 to entry: The stages identified will vary with the application.
Note 2 to entry: In case mid-life upgrading or life extension introduce changes, this standard requires re-
consideration of the life cycle.
[SOURCE: IEC 60050-192:2015, 192-01-09]
3.37
maintainability,
ability to be retained in, or restored to, a state to perform as required, under given conditions of use and
maintenance
Note 1 to entry: Given conditions would include aspects that affect maintainability, such as: location for
maintenance, accessibility, maintenance procedures and maintenance resources.
[SOURCE: IEC 60050-192:2015, 192-01-27]
3.38
maintenance
combination of all technical and management actions intended to retain an item in, or restore it to, a
state in which it can perform as required
Note 1 to entry: Management is assumed to include supervision activities.
[SOURCE: IEC 60050-192:2015, 192-06-01]
3.39
mission
objective description of the fundamental task performed by a system
3.40
mission profile
outline of the expected range and variation in the mission with respect to parameters such as time,
loading, speed, distance, stops, tunnels, etc., in the operational phases of the life cycle
3.41
negation
enforcement of a safe state following detection of a hazardous fault
[SOURCE: IEC 60050-821: FDIS2016, 821-12-38]
3.42
negation time
time interval which begins when the existence of a fault is detected and ends when a safe state is
enforced
[SOURCE: IEC 60050-821: FDIS2016, 821-12-39]
3.43
pre-existing software
all software developed prior to the application currently in question is classed as pre-existing software
including commercial off-the-shelf software, open-source software and software previously developed
but not in accordance with this European Standard
3.44
preventive maintenance
maintenance carried out to mitigate degradation and reduce the probability of failure
Note 1 to entry: See also condition-based maintenance (192-06-07), and scheduled maintenance (192-06-12).
[SOURCE: IEC 60050-192:2015, 192-06-05]
3.45
product,
collection of elements, interconnected to form a system, a subsystem or an equipment, in a manner
which meets the specified requirements
[SOURCE: IEC 60050-821: FDIS2016, 821-12-40, specific use modified]
3.46
project management
administrative and/or technical conduct of a project, including RAMS aspects
3.47
project manager
entity that carries out project management
[SOURCE: EN 50128:2011, 3.1.21]
3.48
railway duty holder
body with the overall accountability for operating a railway system within the legal framework
Note 1 to entry: Railway duty holder accountabilities for the overall system or its parts and life cycle activities are
sometimes split between one or more bodies or entities. For example:
— the owner(s) of one or more parts of the system assets and their purchasing agents;
— the operator of the system;
— the maintainer(s) of one or more parts of th
...


SLOVENSKI STANDARD
01-januar-2018
Nadomešča:
SIST EN 50126-1:2001
SIST EN 50126-1:2001/AC:2013
SIST-TP CLC/TR 50126-3:2008
Železniške naprave - Specifikacija in prikaz zanesljivosti, razpoložljivosti,
vzdrževalnosti in varnosti (RAMS) - 1. del: Generični procesi RAMS
Railway Applications - The Specification and Demonstration of Reliability, Availability,
Maintainability and Safety (RAMS) - Part 1: Generic RAMS Process
Bahnanwendungen - Spezifikation und Nachweis von Zuverlässigkeit, Verfügbarkeit,
Instandhaltbarkeit und Sicherheit (RAMS) - Teil 1: Generischer RAMS Prozess
Applications ferroviaires Spécification et démonstration de la fiabilité, de la disponibilité,
de la maintenabilité et de la sécurité (FDMS) - Partie 1: Processus FMDS générique
Ta slovenski standard je istoveten z: EN 50126-1:2017
ICS:
03.120.01 Kakovost na splošno Quality in general
45.020 Železniška tehnika na Railway engineering in
splošno general
2003-01.Slovenski inštitut za standardizacijo. Razmnoževanje celote ali delov tega standarda ni dovoljeno.

EN 50126-1
NORME EUROPÉENNE
EUROPÄISCHE NORM
EUROPEAN STANDARD
Octobre 2017
ICS 29.280; 45.020 Remplace EN 50126-1:1999
Version française
Applications ferroviaires - Spécification et démonstration de la
fiabilité, de la disponibilité, de la maintenabilité et de la sécurité
(FDMS) - Partie 1: Processus FMDS générique
Bahnanwendungen - Spezifikation und Nachweis von Railway Applications - The Specification and Demonstration
Zuverlässigkeit, Verfügbarkeit, Instandhaltbarkeit und of Reliability, Availability, Maintainability and Safety (RAMS)
Sicherheit (RAMS) - Teil 1: Generischer RAMS Prozess - Part 1: Generic RAMS Process
La présente Norme Européenne a été adoptée par le CENELEC le 2017-07-03. Les membres du CENELEC sont tenus de se soumettre au
Règlement Intérieur du CEN/CENELEC, qui définit les conditions dans lesquelles doit être attribué, sans modification, le statut de norme
nationale à cette Norme Européenne.
Les listes mises à jour et les références bibliographiques relatives à ces normes nationales peuvent être obtenues auprès du CEN-
CENELEC Management Centre ou auprès des membres du CENELEC.
La présente Norme Européenne existe en trois versions officielles (allemand, anglais, français). Une version dans une autre langue faite par
traduction sous la responsabilité d'un membre du CENELEC dans sa langue nationale, et notifiée au CEN-CENELEC Management Centre,
a le même statut que les versions officielles.
Les membres du CENELEC sont les comités électrotechniques nationaux des pays suivants: Allemagne, Ancienne République yougoslave
de Macédoine, Autriche, Belgique, Bulgarie, Chypre, Croatie, Danemark, Espagne, Estonie, Finlande, France, Grèce, Hongrie, Irlande,
Islande, Italie, Lettonie, Lituanie, Luxembourg, Malte, Norvège, Pays-Bas, Pologne, Portugal, République de Serbie, République Tchèque,
Roumanie, Royaume-Uni, Slovaquie, Slovénie, Suède, Suisse et Turquie.

Comité Européen de Normalisation Electrotechnique
Europäisches Komitee für Elektrotechnische Normung
European Committee for Electrotechnical Standardization
CEN-CENELEC Management Centre: Avenue Marnix 17, B-1000 Bruxelles
© 2017 CENELEC Tous droits d'exploitation sous quelque forme et de quelque manière que ce soit réservés dans le monde entier aux
membres du CENELEC.
Réf. n° EN 50126-1:2017 F
1 Sommaire
2 Page
3 Avant-propos européen. 5
4 Introduction . 6
5 1 Domaine d'application . 7
6 2 Références normatives . 8
7 3 Termes et définitions . 8
8 4 Abréviations . 20
9 5 FDMS dans le domaine ferroviaire . 21
10 5.1 Introduction . 21
11 5.2 Approche en faveur d'un système multiniveaux . 22
12 5.2.1 Concepts de hiérarchie du système . 22
13 5.2.2 Exigences et caractéristiques du système . 23
14 5.2.3 Définition d'un système . 24
15 5.3 Vue d'ensemble du système ferroviaire . 24
16 5.3.1 Introduction . 24
17 5.3.2 Parties prenantes impliquées dans un système ferroviaire . 24
18 5.3.3 Structure du système ferroviaire et allocation des exigences de FDMS . 25
19 5.4 FDMS dans le domaine ferroviaire et qualité de service . 25
20 5.5 Composantes de la FDMS dans le domaine ferroviaire . 26
21 5.6 Facteurs d'influence de la FDMS dans le domaine ferroviaire . 28
22 5.6.1 Généralités . 28
23 5.6.2 Types de défaillances . 28
24 5.6.3 Détermination de l'ensemble des facteurs d'influence spécifiques au domaine
25 ferroviaire . 29
26 5.6.4 Facteurs humains . 33
27 5.7 Spécification des exigences de FDMS ferroviaires . 35
28 5.7.1 Généralités . 35
29 5.7.2 Spécification de la FDMS . 36
30 5.8 Approche basée sur le risque . 36
31 5.9 Stratégie de réduction des risques . 36
32 5.9.1 Introduction . 36
33 5.9.2 Réduction des risques relatifs à la sécurité . 37
34 5.9.3 Réduction des risques relatifs à la FDM . 37
35 6 Management de la FDMS dans le domaine ferroviaire – Exigences générales . 38
36 6.1 Introduction . 38
37 6.2 Cycle de vie pour le système en cours d'examen . 39
38 6.3 Appréciation du risque . 48
39 6.4 Exigences organisationnelles . 49
40 6.4.1 Introduction . 49
41 6.4.2 Exigences . 50
42 6.5 Application de la présente norme et adaptabilité au domaine d'application et à la
43 taille du projet . 50
44 6.5.1 Exigences générales . 50
45 6.5.2 Cas de systèmes complexes avec différents niveaux hiérarchiques . 52
46 6.5.3 Rénovation au sein de systèmes existants . 53
47 6.5.4 Réutilisation ou adaptation d'un système déjà accepté . 53
48 6.6 Exigences générales relatives à la documentation FDMS . 54
49 6.7 Vérification et validation . 55
50 6.7.1 Introduction . 55
51 6.7.2 Vérification . 55
52 6.7.3 Validation . 56
53 6.8 Evaluation indépendante de la sécurité . 57
54 6.8.1 Objectifs . 57
55 6.8.2 Activités . 57
56 7 Cycle de vie FDMS . 59
57 7.1 Généralités . 59
58 7.2 Phase 1 : concept. 59
59 7.2.1 Objectifs . 59
60 7.2.2 Activités . 59
61 7.2.3 Livrables . 60
62 7.3 Phase 2 : définition du système et contexte opérationnel . 60
63 7.3.1 Objectifs . 60
64 7.3.2 Activités . 60
65 7.3.3 Livrables . 64
66 7.4 Phase 3 : analyse et évaluation du risque . 65
67 7.4.1 Objectifs . 65
68 7.4.2 Activités . 65
69 7.4.3 Livrables . 69
70 7.5 Phase 4 : Spécification des exigences du système . 69
71 7.5.1 Objectifs . 69
72 7.5.2 Activités . 69
73 7.5.3 Livrables . 71
74 7.5.4 Tâches de validation spécifiques . 71
75 7.6 Phase 5 : architecture et allocation des exigences du système . 72
76 7.6.1 Objectifs . 72
77 7.6.2 Activités . 72
78 7.6.3 Livrables . 73
79 7.7 Phase 6 : Conception et réalisation . 73
80 7.7.1 Objectifs . 73
81 7.7.2 Activités . 74
82 7.7.3 Livrables . 75
83 7.7.4 Tâches de vérification spécifiques . 75
84 7.8 Phase 7 : fabrication . 76
85 7.8.1 Objectifs . 76
86 7.8.2 Activités . 76
87 7.8.3 Livrables . 76
88 7.9 Phase 8 : intégration . 77
89 7.9.1 Objectifs . 77
90 7.9.2 Activités . 77
91 7.9.3 Livrables . 78
92 7.9.4 Tâches de vérification spécifiques . 78
93 7.10 Phase 9 : Validation du système . 79
94 7.10.1 Objectifs . 79
95 7.10.2 Activités . 79
96 7.10.3 Livrables . 79
97 7.11 Phase 10 : acceptation du système . 81
98 7.11.1 Objectifs . 81
99 7.11.2 Activités . 81
100 7.11.3 Livrables . 81
101 7.12 Phase 11 : suivi de l'exploitation, de la maintenance et des performances . 81
102 7.12.1 Objectifs . 81
103 7.12.2 Activités . 82
104 7.12.3 Livrables . 85
105 7.12.4 Tâches de vérification spécifiques . 85
106 7.13 Phase 12 : Retrait du service . 85
107 7.13.1 Objectifs . 85
108 7.13.2 Activités . 86
109 7.13.3 Livrables . 86
110 8 Dossier de sécurité . 86
111 8.1 Objectif d'un dossier de sécurité . 86
112 8.2 Contenu d'un dossier de sécurité . 87
113 Annexe A (informative) Plan de FDMS . 89
114 A.1 Généralités . 89
115 A.2 Procédure . 89
116 A.3 Exemple de plan de base de FDMS . 89
117 A.4 Liste des techniques. 91
118 Annexe B (informative) Exemples de paramètres applicables au domaine ferroviaire . 95
119 B.1 Généralités . 95
120 B.2 Paramètres de fiabilité . 95
121 B.3 Paramètres de maintenabilité . 96
122 B.4 Paramètres de disponibilité . 96
123 B.5 Paramètres de soutien logistique . 98
124 B.6 Paramètres de sécurité . 98
125 Annexe C (informative) Etalonnage de la matrice de risque et catégories d'acceptation du
126 risque . 99
127 C.1 Généralités . 99
128 C.2 Catégories de fréquence d'occurrence . 99
129 C.3 Catégories de gravité . 101
130 C.4 Catégories d'acceptation du risque . 102
131 Annexe D (informative) Lignes directrices relatives à la définition du système . 105
132 D.1 Généralités . 105
133 D.2 Définition du système dans une approche itérative du système . 105
134 D.3 Méthode de définition de la structure d'un système . 105
135 D.3.1 Généralités . 105
136 D.3.2 Liste de fonctions . 105
137 D.3.3 Décomposition fonctionnelle . 105
138 D.4 Parties/parties prenantes/limites des systèmes . 106
139 D.5 Lignes directrices relatives au contenu d'une définition du système . 106
140 Annexe ZZ (informative) Relation entre la présente Norme européenne et les exigences
141 essentielles concernées de la Directive européenne 2008/57/CE . 108
142 Bibliographie . 113
144 Avant-propos européen
145 Le présent document (EN 50126-1:2017) a été préparé par le Comité Technique CLC/TC 9X
146 « Applications électriques et électroniques dans le domaine ferroviaire ».
147 Les dates suivantes sont fixées :
• date limite à laquelle ce document doit être mis (dop) 2018-07-03
en application au niveau national par publication
d'une norme nationale identique ou par
entérinement
• date limite à laquelle les normes nationales en (dow) 2020-07-03
contradiction avec ce document doivent être
annulées
148 Le présent document remplace l'EN 50126-1:1999 qui a été révisée techniquement.
149 L’attention est attirée sur le fait que certains des éléments du présent document peuvent faire l’objet de
150 droits attachés à des brevets. Le CENELEC ne saurai(en)t être tenu(s) pour responsable(s) de ne pas
151 avoir identifié tout ou partie de tels droits attachés à des brevets.
152 L'EN 50126 « Applications ferroviaires — Spécification et démonstration de la fiabilité, de la
153 disponibilité, de la maintenabilité et de la sécurité (FDMS) » comprend les parties suivantes :
154 — Partie 1 : Processus FDMS générique ;
155 — Partie 2 : Approche systématique pour la sécurité.
156 Le présent document a été élaboré dans le cadre d'un mandat confié au CENELEC par la Commission
157 européenne et l'Association européenne de libre-échange et couvre les exigences essentielles de la
158 (des) directive(s) UE.
159 Pour la relation avec la (les) Directive(s) UE, voir l'Annexe ZZ, informative, qui fait partie intégrante du
160 présent document.
161 Introduction
162 L'EN 50126-1:1999 visait à introduire l'application d'un processus systématique de management de la
163 FDMS dans le domaine ferroviaire. L'application de cette norme et l'expérience acquise au cours de ces
164 dernières années ont révélé la nécessité de mettre en œuvre une démarche de révision et de
165 restructuration avec la volonté d'établir une approche systématique et cohérente de la FDMS, applicable
166 à tous les domaines d'application ferroviaire : Contrôle-commande et Signalisation (Signalisation),
167 Matériel Roulant et Alimentation Electrique (Installations Fixes).
168 Le travail de révision a permis d'améliorer la cohérence et l'homogénéité de la norme, du concept de
169 management de la sécurité et de la mise en application de l'EN 50126 en tenant également compte des
170 Rapports Techniques associés existants.
171 La présente Norme européenne fournit aux sociétés d'exploitation ferroviaire et aux industries
172 ferroviaires de l'ensemble de l'Union européenne un processus permettant de mettre en œuvre une
173 démarche cohérente de management de la fiabilité, de la disponibilité, de la maintenabilité et de la
174 sécurité, désignée par l'acronyme FDMS.
175 Les processus relatifs à la spécification et à la démonstration des exigences de FDMS sont les pierres
176 angulaires de la présente norme. La présente Norme européenne encourage une vision et une
177 démarche communes de management de la FDMS.
178 L'EN 50126 représente une partie de l'application spécifique au domaine ferroviaire de l'IEC 61508. La
179 satisfaction aux exigences de la présente Norme européenne ainsi qu'aux exigences d'autres normes
180 pertinentes suffit ; il n'est pas nécessaire de démontrer en plus la conformité à l'IEC 61508.
181 En ce qui concerne la sécurité, l’EN 50126-1 fournit un processus de management de la sécurité étayé
182 par les lignes directrices et les méthodes décrites dans l’EN 50126-2.
183 L’EN 50126-1 et le l’EN 50126-2 ne sont pas liés à la technologie utilisée. En ce qui concerne la
184 sécurité, l'EN 50126 adopte la perspective de la sécurité avec une approche fonctionnelle.
185 L'application de la présente norme peut être adaptée aux exigences spécifiques pour le système en
186 cours d'examen.
187 La présente Norme européenne peut être systématiquement appliquée par les sociétés d'exploitation et
188 les industries ferroviaires tout au long des phases du cycle de vie d'une application ferroviaire afin de
189 développer des exigences de FDMS spécifiques au domaine ferroviaire et de satisfaire à ces exigences.
190 L'approche système définie par la présente Norme européenne facilite l'appréciation des interactions
191 relatives à la FDMS entre les éléments des applications ferroviaires, même si elles sont complexes.
192 La présente Norme européenne promeut la synergie entre les parties prenantes du domaine ferroviaire
193 afin de parvenir au meilleur compromis entre les performances de FDMS et les coûts des applications
194 ferroviaires. L'adoption de la présente Norme européenne s'inscrit dans le cadre du Marché unique
195 européen et facilite l'interopérabilité du réseau ferroviaire européen.
1)
196 Conformément aux règles de rédaction du CENELEC , les exigences à caractère obligatoire stipulées
197 dans la présente norme sont indiquées par la forme verbale « doit ». Sous réserve de justification, la
198 norme autorise l'adaptation des processus.
199 Des lignes directrices spécifiques à l'application de la présente norme en matière de sécurité sont
200 données dans l’EN 50126-2. L’EN 50126-1 spécifie différentes méthodes à utiliser dans le cadre du
201 processus de management de la sécurité. Lorsqu'une méthode particulière est retenue pour le système

1) CEN/CENELEC « Règlement intérieur — Partie 3 : Règles de structure et de rédaction des publications
CEN/CENELEC (2017-02), Annexe H ».
202 en cours d'examen, les exigences obligatoires pour cette méthode sont, par voie de conséquence,
203 obligatoires pour le management de la sécurité du système en cours d'examen.
204 La présente Norme européenne comprend un corps principal (Articles 1 à 8) et les Annexes A, B, C, D
205 et ZZ. Les exigences définies dans le corps principal de la norme sont normatives, tandis que les
206 annexes sont informatives.
207 1 Domaine d'application
208 La présente Partie 1 de l'EN 50126 :
209 • définit la FDMS en termes de fiabilité, de disponibilité, de maintenabilité et de sécurité et leurs
210 interactions ;
211 • prend en considération les aspects génériques du cycle de vie FDMS. Les lignes directrices de la
212 présente partie peuvent également être utilisées lors de l'application de normes spécifiques ;
213 • définit :
214  un processus de management de la FDMS fondé sur le cycle de vie du système et les tâches
215 qui en font partie ;
216  un processus systématique adaptable au type et à la taille du système en cours d'examen,
217 permettant de spécifier les exigences de la FDMS et de démontrer que ces exigences sont
218 satisfaites ;
219 • prend en compte les spécificités du domaine ferroviaire ;
220 • permet de contrôler et de gérer efficacement les conflits entre les composantes de la FDMS ;
221 • ne définit pas :
222  les objectifs de FDMS, ni les grandeurs, les exigences ou les solutions pour des applications
223 ferroviaires spécifiques ;
224  les règles ou les processus de certification des produits ferroviaires vis-à-vis des exigences de
225 la présente norme ;
226  un processus d'homologation pour les parties prenantes ferroviaires.
227 La présente Partie 1 de l'EN 50126 s'applique aux domaines d'application ferroviaire, à savoir
228 Contrôle-commande et Signalisation, Matériel Roulant et Installations Fixes, et spécifiquement :
229 • à la spécification et à la démonstration des exigences de FDMS pour toute application ferroviaire et
230 à tout niveau d'une telle application, selon le cas, allant des systèmes ferroviaires complets aux
231 grands systèmes et aux sous-systèmes et équipements (individuels et combinés) de ces grands
232 systèmes, y compris ceux qui comportent des logiciels. Elle est notamment applicable :
233  aux nouveaux systèmes ;
234  aux nouveaux systèmes intégrés dans des systèmes préexistants acceptés, mais seulement
235 dans la mesure où, et dans la façon dont le nouveau système comprenant la nouvelle
236 fonctionnalité y est intégré. Elle n'est sinon pas applicable aux parties inchangées du système
237 existant ;
238  dans toute la mesure du possible, aux modifications et extensions des systèmes préexistants,
239 mais seulement dans la mesure où, et dans la façon dont les systèmes existants sont modifiés.
240 Elle n'est sinon pas applicable aux parties inchangées du système existant ;
241 • à toutes les phases concernées du cycle de vie d'une application donnée ;
242 • à l'utilisation des sociétés d'exploitation ferroviaire et des industries ferroviaires.
243 Il n'est pas nécessaire d'appliquer la présente norme aux systèmes existants qui ne sont pas modifiés, y
244 compris ceux déjà conformes à toute version antérieure de l'EN 50126.
245 Le processus défini par la présente Norme européenne part du principe que les sociétés d'exploitation
246 et les industries ferroviaires ont développé au niveau de l'entreprise des politiques de Qualité,
247 Performances et Sécurité. L'approche définie dans la présente norme est en accord avec l'application
248 des exigences de management de la qualité de l'EN ISO 9001.
249 2 Références normatives
250 Non applicable.
251 3 Termes et définitions
252 Pour les besoins du présent document, les termes et définitions suivants s'appliquent.
253 3.1
254 acceptation
255 état atteint par un produit, un système ou un processus après qu'il a été jugé adapté à son usage prévu
256 3.2
257 accident
258 événement ou série d’événements inattendus conduisant au décès, à des blessures, à la perte d’un
259 système ou d’un service, ou à des dommages sur l’environnement
260 [SOURCE: IEC 60050-821: FDIS2016, 821-12-02]
261 3.3
262 homologation
263 autorisation accordée pour pouvoir commercialiser ou utiliser un produit ou un processus à des fins ou
264 dans des conditions définies
265 NOTE 1 à l'article : Une homologation peut être fondée sur la satisfaction d'exigences spécifiées ou le respect de
266 procédures spécifiées.
267 [SOURCE : EN ISO/IEC 17000:2004, 7.1]
268 [SOURCE : IEC 60050-902:2013, 902-06-01]
269 3.4
270 assurance
271 confiance dans la capacité à atteindre son but. Déclaration destinée à donner confiance
272 3.5
273 audit
274 processus systématique, indépendant et documenté, permettant d'obtenir des enregistrements, des
275 énoncés de faits ou d'autres informations pertinentes, et de les évaluer de manière objective pour
276 déterminer dans quelle mesure les exigences spécifiées sont respectées
277 Note 1 à l'article: Alors que le terme «audit» s'applique aux systèmes de management, «évaluation»
278 s'applique aux organismes d'évaluation de la conformité et s'utilise aussi d'une façon plus générale.
279 [SOURCE: ISO/CEI 17000:2004, 4.4, modifiée – Les références aux autres termes dans l'ISO/CEI
280 17000 ont été remplacées par des hyperliens aux entrées dans la VEI.]
281 [SOURCE: IEC 60050-902:2013, 902-03-04]
282 3.6
283 disponibilité
284 aptitude d'un produit à être en état d'accomplir une fonction requise dans des conditions données, à un
285 instant donné ou pendant un intervalle de temps donné, en supposant que la fourniture des moyens
286 nécessaires est assurée
287 [SOURCE : IEC 60050-821:FDIS2016, 821-05-82, modifiée]
288 3.7
289 intégrité basique
290 attribut d'intégrité pour une fonction relative à la sécurité avec un TFFR plus élevé que (moins exigeant)
-5 -1
291 10 [h ] ou pour une fonction non relative à la sécurité
292 3.8
293 risque collectif
294 risque, résultant par exemple d'un produit, d'un processus ou d'un système, auquel une population ou
295 un groupe de personnes est exposé
296 NOTE 1 à l'article : Il ne faut pas confondre risque collectif et risque d’accident à victimes multiples.
297 NOTE 2 à l'article : Le risque collectif est la somme des risques individuels des individus de la population ou du
298 groupe. Cependant, en divisant le risque collectif par le nombre d'individus, seul le risque individuel moyen est
299 obtenu.
300 NOTE 3 à l'article : Un groupe de personnes peut être constitué par exemple des employés d'un wagon restaurant
301 ou de la totalité des passagers voyageant sur un réseau particulier.
302 3.9
303 produit disponible dans le commerce
304 produit défini par les besoins du marché, disponible dans le commerce et dont l'adéquation aux besoins
305 a été jugée acceptable par un large éventail d'utilisateurs
306 [SOURCE : EN 50128:2011, 3.1.3, modifiée]
307 3.10
308 défaillances de cause commune
309 défaillances de différentes entités, qui résultent d’une cause unique, mais auraient pu être considérées
310 comme indépendantes
311 [SOURCE: IEC 60050-192:2015, 192-03-18]
312 3.11
313 conformité
314 état dans lequel un caractère ou une propriété d'un produit, d'un système ou d'un processus satisfait
315 aux exigences spécifiées
316 3.12
317 gestion de configuration
318 procédé destiné à identifier et à documenter les caractéristiques de la structure, des systèmes et des
319 composants d'une installation (y compris les systèmes informatiques et logiciels), ainsi qu'à assurer que
320 les modifications de ces caractéristiques sont correctement développées, examinées, approuvées,
321 diffusées, mises en place, vérifiées, enregistrées et intégrées dans la documentation liée à l'installation
322 [SOURCE : AEIA 3, modifiée]
323 [SOURCE : IEC 60050-395:2014, 395-07-52]
324 3.13
325 analyse des conséquences
326 analyse des événements susceptibles de survenir après l'occurrence d'un danger
327 [SOURCE : IEC 60050-821:FDIS2016, 821-12-14]
328 3.14
329 maintenance corrective
330 maintenance effectuée après une détection de panne pour procéder à un rétablissement
331 NOTE 1 à l'article : La maintenance corrective de logiciel implique invariablement certaines modifications.
332 [SOURCE : IEC 60050-192:2015, 192-06-06]
333 3.15
334 conception
335 activité menée afin d'analyser et de transformer les exigences spécifiées en solutions de conceptions
336 acceptables ayant le niveau d'intégrité de la sécurité requis
337 [SOURCE : IEC 60050-821:FDIS2016, 821-12-16, modifiée]
338 3.16
339 déterministe
340 qualifie le fait de pouvoir prévoir un comportement avec certitude
341 NOTE 1 à l'article : Un événement déterministe dans un système peut être prévu avec certitude grâce aux
342 événements antérieurs, qui sont soit connus soit identiques comme pour un système équivalent éprouvé.
343 3.17
344 diversité
345 existence de deux manières ou moyens différents pour atteindre un objectif déterminé
346 NOTE 1 à l'article : La diversité est faite spécifiquement pour assurer une protection contre les défaillances de
347 cause commune. On peut la réaliser en fournissant des systèmes physiquement différents les uns des autres ou via
348 une diversité fonctionnelle, grâce à laquelle des systèmes similaires atteignent l'objectif visé de manières
349 différentes.
350 [SOURCE : IEC 60050-395:2014, 395-07-115]
351 3.18
352 entité
353 personne, groupe ou organisation qui remplit un rôle tel que défini dans la présente norme
354 3.19
355 équivalence en décès
356 expression des décès et des blessures pondérées et convention permettant d'associer les blessures et
357 les décès en une seule valeur facilitant ainsi l'évaluation et la comparaison du risque
358 3.20
359 erreur
360 écart entre une valeur ou condition calculée, observée ou mesurée et la valeur ou condition vraie,
361 spécifiée ou théoriquement correcte
362 NOTE 1 à l'article : Une erreur peut être causée par un élément défaillant, comme une erreur de calcul commise par
363 un matériel informatique défaillant.
364 NOTE 2 à l'article : Une erreur humaine peut être considérée comme une action ou inaction de l'homme susceptible
365 de produire un résultat inattendu.
366 [SOURCE : IEC 60050-192:2015, 192-03-02]
367 3.21
368 défaillance
369 perte de l'aptitude à fonctionner tel que requis
370 NOTE 1 à l’article: Des qualificatifs tels que catastrophique, critique, majeur, mineur, marginal et non significative
371 peuvent être utilisés pour classer les défaillances en fonction de la gravité des conséquences, selon des critères de
372 gravité dont le choix et les définitions dépendent du domaine d’application.
373 NOTE 2 à l’article: Des compléments tels que «par mauvais emploi», «par fausse manœuvre» et «par fragilité»
374 peuvent être utilisés pour classer les défaillances selon leur cause.
375 [SOURCE: IEV 192-03-01, modifié - Note 1 à l'article a été omis]
376 [SOURCE: IEC 60050-821:FDIS2016, 821-11-19]
377 NOTE 3 à l’article: Une « défaillance » est un événement, ce qui la distingue d'une « panne » qui est un état.
378 3.22
379 mode de défaillance
380 manière selon laquelle une défaillance se produit
381 [SOURCE : IEC 60050-192:2015, 192-03-17]
382 3.23
383 taux de défaillance
384 limite du quotient de la probabilité conditionnelle pour que l'instant T d'une défaillance d'un produit soit
385 compris dans un intervalle de temps donné (t, t + ∆t) par la durée ∆t de l'intervalle de temps lorsque ∆t
386 tend vers zéro, en supposant que l'entité soit en état de disponibilité au début de l'intervalle de temps
387 NOTE 1 à l'article : Pour les applications où la distance parcourue ou le nombre de cycles d’exploitation est mieux
388 adaptée que le temps, l’unité de temps peut être remplacée par l’unité de distance ou le nombre de cycles, suivant
389 le cas.
390 NOTE 2 à l'article : Le terme « taux de défaillance » est souvent utilisé dans le sens de « taux moyen de
391 défaillance » défini dans l'IEV 192-05-07.
392 [SOURCE: IEC 60050-821:FDIS2016]
393 3.24
394 faute,
395 condition anormale qui pourrait conduire à une erreur dans un système
396 NOTE 1 à l'article : Une faute peut être aléatoire ou systématique.
397 [SOURCE: IEC 60050-821:FDIS2016, 821-11-20]
398 3.25
399 fonction,
400 action ou activité spécifiée qui peut être exécutée par des moyens techniques et/ou des êtres humains
401 et ayant un rendement défini en réponse à une entrée définie
402 NOTE 1 à l'article : Une fonction peut être spécifiée ou décrite sans référence aux moyens physiques utilisés pour
403 l'exécuter.
404 [SOURCE: IEC 60050-821:FDIS2016, 821-12-25, modifiée]
405 3.26
406 sécurité fonctionnelle
407 partie de la sécurité générale qui dépend des unités fonctionnelles et physiques fonctionnant
408 correctement en réponse à leurs entrées
409 [SOURCE : IEC 60050-351, 351-57-06]
410 3.27
411 produit générique
412 produit indépendant de toute application, qui satisfait à des conditions extérieures, des interfaces et des
413 fonctionnalités prédéfinies (boîte noire)
414 EXEMPLE Des exemples incluent les moteurs d’aiguille, les compteurs d’essieux, le système d’exploitation temps
415 réel, et la plate-forme d’ordinateur en séc
...

Questions, Comments and Discussion

Ask us and Technical Secretary will try to provide an answer. You can facilitate discussion about the standard in here.