Earth-moving machinery — Functional safety — Part 1: Methodology to determine safety-related parts of the control system and performance requirements

This document provides a methodology for the determination of performance levels required for earth moving machinery (EMM) as defined in ISO 6165. A Machine Control System Safety Analysis (MCSSA) determines the amount of risk reduction of hazards associated with control systems, required for Safety Control Systems (SCS). This reduction is quantified by the Machine Performance Level (MPL), the hazards are identified using the risk assessment principles as defined in ISO 12100 or by other means. NOTE 1 Step 2 as shown in Annex A demonstrates the relationship between ISO 12100 and ISO 19014 as a complementary protective measure. NOTE 2 ISO 19014 can also be used to assess the functional safety requirements of other off-road mobile machinery. For those controls determined to be safety-related, the characteristics for architecture, hardware, software environmental requirements and performance are covered by other parts in ISO 19014. ISO 19014 covers the hazards caused by the failure of a safety control system and excludes hazards arising from the equipment itself (for example, electric shock, fire, etc.). Other controls that are not safety control systems (SCS), that do not mitigate a hazard or perform a control function and where the operator would be aware of a failure, are excluded from this standard (e.g. windscreen wipers, head lights, cab light, etc.). NOTE 3 A list of safety control systems is included in Annex D. NOTE 4 Audible warnings are excluded from the requirements of diagnostic coverage.

Engins de terrassement — Sécurité fonctionnelle — Partie 1: Méthodologie pour la détermination des parties du système de commande relatives à la sécurité et les exigences de performance

Le présent document fournit une méthode pour la détermination des niveaux de performance requis pour les engins de terrassement (EMM), comme définit dans l'ISO 6165. Une analyse de sécurité des systèmes de commande de la machine (MCSSA) détermine le degré de réduction des phénomènes dangereux associés aux systèmes de commande requis pour les systèmes de commande de sécurité (SCS). Cette réduction est quantifiée par le niveau de performance de la machine (MPL), les phénomènes dangereux sont identifiés selon les principes d'évaluation des risques définis dans la norme ISO 12100 ou par d'autres moyens. NOTE 1: La deuxième étape, comme présenté dans l'Annexe A, démontre la relation entre l'ISO 12100 et l'ISO 19014 en tant que mesure complémentaire. NOTE 2: L'ISO 19014 peut également être utilisée pour évaluer les exigences de sécurité fonctionnelle d'autres machines mobiles non routières. Pour ce qui est des commandes déterminées comme étant relatives à la sécurité, les caractéristiques d'exigences et de performances environnementales de l'architecture, du matériel et du logiciel sont couvertes dans d'autres parties de l'ISO 19014. L'ISO 19014 couvre les phénomènes dangereux dus au disfonctionnement fonctionnel d'un système de commande lié à la sécurité, et exclut les phénomènes dangereux dus à l'équipement lui-même (par exemple, choc électrique, incendie, etc.). Les autres commandes qui ne sont pas des systèmes de commande de sécurité (SCS), qui n'atténuent pas un phénomène dangereux ni ne réalisent une fonction de commande, et les cas où les défaillances pourraient être constatées par l'opérateur, sont exclus de la présente norme (par exemple, les essuie-glaces, les phares, l'éclairage de cabine, etc.). NOTE 3: Une liste de fonctions de sécurité est incluse dans l'Annexe D. NOTE 4: Les avertisseurs sonores sont exclus des exigences de la couverture de diagnostic.

General Information

Status
Not Published
Current Stage
5000 - FDIS registered for formal approval
Start Date
05-Feb-2026
Completion Date
09-Jan-2026

Relations

Effective Date
12-Feb-2026
Effective Date
28-Oct-2023

Overview

ISO/FDIS 19014-1 sets out a robust methodology to determine the performance levels required for the functional safety of earth-moving machinery (EMM), as defined in ISO 6165. This international standard is essential for manufacturers and stakeholders involved in the risk assessment and risk reduction process for machinery control systems, focusing specifically on safety control systems (SCS). Through a structured Machine Control System Safety Analysis (MCSSA), ISO 19014-1 enables organizations to quantify required risk reduction in terms of the Machine Performance Level (MPL), ensuring that machinery meets current functional safety requirements.

Key Topics

  • Machine Control System Safety Analysis (MCSSA): Central to ISO/FDIS 19014-1, this systematic process evaluates hazards associated with control systems and quantifies the necessary risk reduction.
  • Risk Assessment Principles: The standard draws on ISO 12100 for hazard identification and risk assessment protocols, supporting a harmonized approach to machinery safety.
  • Safety Control Systems (SCS): Focus is on control systems directly mitigating hazards; non-safety-critical controls (e.g., windscreen wipers) are excluded from this standard’s purview.
  • Performance Level Definitions: Introduction of terminology specific to EMM, including Machine Performance Level (MPL), with clear requirements for both required and achieved MPL for SCS.
  • Severity, Exposure, and Controllability: Structured methods for evaluating and classifying the severity of possible harm, exposure levels, and the ability to control or avoid harm, ensuring comprehensive safety coverage.
  • Quality Measures and Verification: Emphasizes the implementation of systematic quality management tools and requires verification against additional parts of the ISO 19014 series.
  • Information for Use: Stresses the importance of clear communication in user documentation about intended use and limits of the machinery.

Applications

  • Earth-moving Machinery: Specifically targets equipment such as excavators, loaders, bulldozers, and similar vehicles, as classified in ISO 6165, ensuring their control systems meet industry-recognized safety benchmarks.
  • Other Off-road Mobile Equipment: While tailored for earth-moving machinery, the methodology can be adapted for functional safety evaluation of other mobile off-road machines.
  • Manufacturing & Design: Supports manufacturers during the machine design process to meet global functional safety standards and regulatory requirements.
  • Risk Management: Assists health and safety bodies, regulators, and industry professionals in conducting risk assessments, classifying control systems, and determining appropriate protective measures.
  • Operator and Worker Protection: Enhances safety for operators, bystanders, maintainers, and all persons interacting with or in the vicinity of earth-moving machinery.

Related Standards

ISO/FDIS 19014-1 is part of a comprehensive suite of safety standards for earth-moving machinery. Key related standards include:

  • ISO 6165: Defines earth-moving machinery types, aiding accurate scope application.
  • ISO 12100: Provides foundational guidelines for risk assessment and reduction in machinery safety.
  • ISO 19014-2: Covers the design and evaluation of hardware and architecture for SCS.
  • ISO 19014-3: Defines environmental performance and testing requirements for electronic and electrical SCS components.
  • ISO 19014-4: Focuses on software and data transmission performance in SCS.
  • ISO 19014-5: Offers additional guidance and data to support MCSSA processes.

By adhering to ISO/FDIS 19014-1 and its associated standards, manufacturers and safety professionals ensure their machinery control systems provide optimal protection, meet international functional safety requirements, and support safe operation in a variety of demanding environments.

Keywords: ISO 19014-1, functional safety, earth-moving machinery, machine control system safety analysis, MCSSA, safety control system, SCS, performance level, MPL, risk assessment, ISO 12100, EMM, machinery safety standards.

Buy Documents

Draft

ISO/FDIS 19014-1 - Earth-moving machinery — Functional safety — Part 1: Methodology to determine safety-related parts of the control system and performance requirements/31/2025

Release Date:31-May-2025
English language (18 pages)
sale 15% off
sale 15% off
Draft

ISO/FDIS 19014-1 - Engins de terrassement — Sécurité fonctionnelle — Partie 1: Méthodologie pour la détermination des parties du système de commande relatives à la sécurité et les exigences de performance/24/2025

Release Date:24-Jul-2025
French language (20 pages)
sale 15% off
sale 15% off

Frequently Asked Questions

ISO/FDIS 19014-1 is a draft published by the International Organization for Standardization (ISO). Its full title is "Earth-moving machinery — Functional safety — Part 1: Methodology to determine safety-related parts of the control system and performance requirements". This standard covers: This document provides a methodology for the determination of performance levels required for earth moving machinery (EMM) as defined in ISO 6165. A Machine Control System Safety Analysis (MCSSA) determines the amount of risk reduction of hazards associated with control systems, required for Safety Control Systems (SCS). This reduction is quantified by the Machine Performance Level (MPL), the hazards are identified using the risk assessment principles as defined in ISO 12100 or by other means. NOTE 1 Step 2 as shown in Annex A demonstrates the relationship between ISO 12100 and ISO 19014 as a complementary protective measure. NOTE 2 ISO 19014 can also be used to assess the functional safety requirements of other off-road mobile machinery. For those controls determined to be safety-related, the characteristics for architecture, hardware, software environmental requirements and performance are covered by other parts in ISO 19014. ISO 19014 covers the hazards caused by the failure of a safety control system and excludes hazards arising from the equipment itself (for example, electric shock, fire, etc.). Other controls that are not safety control systems (SCS), that do not mitigate a hazard or perform a control function and where the operator would be aware of a failure, are excluded from this standard (e.g. windscreen wipers, head lights, cab light, etc.). NOTE 3 A list of safety control systems is included in Annex D. NOTE 4 Audible warnings are excluded from the requirements of diagnostic coverage.

This document provides a methodology for the determination of performance levels required for earth moving machinery (EMM) as defined in ISO 6165. A Machine Control System Safety Analysis (MCSSA) determines the amount of risk reduction of hazards associated with control systems, required for Safety Control Systems (SCS). This reduction is quantified by the Machine Performance Level (MPL), the hazards are identified using the risk assessment principles as defined in ISO 12100 or by other means. NOTE 1 Step 2 as shown in Annex A demonstrates the relationship between ISO 12100 and ISO 19014 as a complementary protective measure. NOTE 2 ISO 19014 can also be used to assess the functional safety requirements of other off-road mobile machinery. For those controls determined to be safety-related, the characteristics for architecture, hardware, software environmental requirements and performance are covered by other parts in ISO 19014. ISO 19014 covers the hazards caused by the failure of a safety control system and excludes hazards arising from the equipment itself (for example, electric shock, fire, etc.). Other controls that are not safety control systems (SCS), that do not mitigate a hazard or perform a control function and where the operator would be aware of a failure, are excluded from this standard (e.g. windscreen wipers, head lights, cab light, etc.). NOTE 3 A list of safety control systems is included in Annex D. NOTE 4 Audible warnings are excluded from the requirements of diagnostic coverage.

ISO/FDIS 19014-1 is classified under the following ICS (International Classification for Standards) categories: 53.100 - Earth-moving machinery. The ICS classification helps identify the subject area and facilitates finding related standards.

ISO/FDIS 19014-1 has the following relationships with other standards: It is inter standard links to prEN ISO 19014-1, ISO 19014-1:2018. Understanding these relationships helps ensure you are using the most current and applicable version of the standard.

ISO/FDIS 19014-1 is available in PDF format for immediate download after purchase. The document can be added to your cart and obtained through the secure checkout process. Digital delivery ensures instant access to the complete standard document.

Standards Content (Sample)


DRAFT
International
Standard
ISO/DIS 19014-1.2
ISO/TC 127/SC 2
Earth-moving machinery —
Secretariat: ANSI
Functional safety —
Voting begins on:
Part 1: 2025-07-25
Methodology to determine safety-
Voting terminates on:
2025-09-19
related parts of the control system
and performance requirements
Engins de terrassement — Sécurité fonctionnelle —
Partie 1: Méthodologie pour la détermination des parties
relatives à la sécurité des systèmes de commande et les exigences
de performance
ICS: 53.100
THIS DOCUMENT IS A DRAFT CIRCULATED
FOR COMMENTS AND APPROVAL. IT
IS THEREFORE SUBJECT TO CHANGE
AND MAY NOT BE REFERRED TO AS AN
INTERNATIONAL STANDARD UNTIL
PUBLISHED AS SUCH.
This document is circulated as received from the committee secretariat.
IN ADDITION TO THEIR EVALUATION AS
BEING ACCEPTABLE FOR INDUSTRIAL,
TECHNOLOGICAL, COMMERCIAL AND
USER PURPOSES, DRAFT INTERNATIONAL
STANDARDS MAY ON OCCASION HAVE TO
ISO/CEN PARALLEL PROCESSING
BE CONSIDERED IN THE LIGHT OF THEIR
POTENTIAL TO BECOME STANDARDS TO
WHICH REFERENCE MAY BE MADE IN
NATIONAL REGULATIONS.
RECIPIENTS OF THIS DRAFT ARE INVITED
TO SUBMIT, WITH THEIR COMMENTS,
NOTIFICATION OF ANY RELEVANT PATENT
RIGHTS OF WHICH THEY ARE AWARE AND TO
PROVIDE SUPPORTING DOCUMENTATION.
Reference number
ISO/DIS 19014-1.2:2025(en)
DRAFT
ISO/DIS 19014-1.2:2025(en)
International
Standard
ISO/DIS 19014-1.2
ISO/TC 127/SC 2
Earth-moving machinery —
Secretariat: ANSI
Functional safety —
Voting begins on:
Part 1:
2025-07-25
Methodology to determine safety-
Voting terminates on:
2025-09-19
related parts of the control system
and performance requirements
Engins de terrassement — Sécurité fonctionnelle —
Partie 1: Méthodologie pour la détermination des parties
relatives à la sécurité des systèmes de commande et les exigences
de performance
ICS: 53.100
THIS DOCUMENT IS A DRAFT CIRCULATED
FOR COMMENTS AND APPROVAL. IT
IS THEREFORE SUBJECT TO CHANGE
AND MAY NOT BE REFERRED TO AS AN
INTERNATIONAL STANDARD UNTIL
PUBLISHED AS SUCH.
This document is circulated as received from the committee secretariat.
IN ADDITION TO THEIR EVALUATION AS
BEING ACCEPTABLE FOR INDUSTRIAL,
© ISO 2025
TECHNOLOGICAL, COMMERCIAL AND
USER PURPOSES, DRAFT INTERNATIONAL
All rights reserved. Unless otherwise specified, or required in the context of its implementation, no part of this publication may
STANDARDS MAY ON OCCASION HAVE TO
ISO/CEN PARALLEL PROCESSING
be reproduced or utilized otherwise in any form or by any means, electronic or mechanical, including photocopying, or posting on
BE CONSIDERED IN THE LIGHT OF THEIR
the internet or an intranet, without prior written permission. Permission can be requested from either ISO at the address below
POTENTIAL TO BECOME STANDARDS TO
WHICH REFERENCE MAY BE MADE IN
or ISO’s member body in the country of the requester.
NATIONAL REGULATIONS.
ISO copyright office
RECIPIENTS OF THIS DRAFT ARE INVITED
CP 401 • Ch. de Blandonnet 8
TO SUBMIT, WITH THEIR COMMENTS,
CH-1214 Vernier, Geneva
NOTIFICATION OF ANY RELEVANT PATENT
Phone: +41 22 749 01 11
RIGHTS OF WHICH THEY ARE AWARE AND TO
PROVIDE SUPPORTING DOCUMENTATION.
Email: copyright@iso.org
Website: www.iso.org
Published in Switzerland Reference number
ISO/DIS 19014-1.2:2025(en)
ii
ISO/DIS 19014-1.2:2025(en)
Contents Page
Foreword .iv
Introduction .v
1 Scope . 1
2 Normative references . 1
3 Terms and definitions . 2
4 Method to determine MPL for SRP/CS of earth moving machinery . 5
r
4.1 General .5
4.2 Machine control system safety analysis (MCSSA) method .6
5 Requirements for immediate action warning indicators . 6
5.1 General .6
6 Performance level determination procedures . 6
6.1 General .6
6.2 Participants in the risk assessment .7
6.3 Assessment and classification of a potential harm .7
6.4 Assessment of exposure in the situation observed .7
6.4.1 Exposure calculation .7
6.4.2 Exposure level identification.8
6.5 Assessment of a possibility to avoid harm .8
6.6 Determining the required MPL .9
7 Verification of the safety requirements and/or protective/risk reduction measures .10
8 Information for use .10
Annex A (informative) Process flow chart for machinery risk assessment .11
Annex B (informative) List of possible safety control systems (SCS) of earth-moving machines .13
Annex ZA (informative) Relationship between this European Standard and the essential
requirements of Regulation (EU) 2023/1230 aimed to be covered . 14
Bibliography .15

iii
ISO/DIS 19014-1.2:2025(en)
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards
bodies (ISO member bodies). The work of preparing International Standards is normally carried out through
ISO technical committees. Each member body interested in a subject for which a technical committee
has been established has the right to be represented on that committee. International organizations,
governmental and non-governmental, in liaison with ISO, also take part in the work. ISO collaborates closely
with the International Electrotechnical Commission (IEC) on all matters of electrotechnical standardization.
The procedures used to develop this document and those intended for its further maintenance are described
in the ISO/IEC Directives, Part 1. In particular, the different approval criteria needed for the different types
of ISO document should be noted. This document was drafted in accordance with the editorial rules of the
ISO/IEC Directives, Part 2 (see www.iso.org/directives).
ISO draws attention to the possibility that the implementation of this document may involve the use of (a)
patent(s). ISO takes no position concerning the evidence, validity or applicability of any claimed patent
rights in respect thereof. As of the date of publication of this document, ISO had not received notice of (a)
patent(s) which may be required to implement this document. However, implementers are cautioned that
this may not represent the latest information, which may be obtained from the patent database available at
www.iso.org/patents. ISO shall not be held responsible for identifying any or all such patent rights.
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation of the voluntary nature of standards, the meaning of ISO specific terms and expressions
related to conformity assessment, as well as information about ISO's adherence to the World Trade
Organization (WTO) principles in the Technical Barriers to Trade (TBT), see www.iso.org/iso/foreword.html.
This document was prepared by Technical Committee ISO/TC 127, Earth-moving machinery, Subcommittee
SC 2, Safety, ergonomics and general requirements, in collaboration with the European Committee for
Standardization (CEN) Technical Committee CEN/TC 151, Construction equipment and building material
machines - Safety, in accordance with the Agreement on technical cooperation between ISO and CEN (Vienna
Agreement).
This second edition cancels and replaces the first (ISO 19014-1:2018), which has been technically revised.
The main changes are as follows:
— referenced standards dated;
— “quality measure” is clarified;
— wording, covering controllability when multiple actions are required to avoid a hazard, is improved
(Section 6.5);
— the term machine abuse added;
— machine control system safety analysis (MCSSA) process updated to reflect content of ISO 19014-5:202X;
— r ISO 19014-5:202X changed to a normative reference;
— Guide 78 requirements covering information for use added.
A list of all parts in the ISO 19014-series can be found on the ISO website.
Any feedback or questions on this document should be directed to the user’s national standards body. A
complete listing of these bodies can be found at www.iso.org/members.html.

iv
ISO/DIS 19014-1.2:2025(en)
Introduction
This document addresses systems of all energy types used for functional safety in earth-moving machinery.
The structure of safety standards in the field of machinery is as follows.
Type-A standards (basis standards) give basic concepts, principles for design and general aspects that can
be applied to machinery.
Type-B standards (generic safety standards) deal with one or more safety aspects, or one or more types of
safeguards that can be used across a wide range of machinery.
— Type-B1 standards on particular safety aspects (e.g. safety distances, surface temperature, noise).
— Type-B2 standards on safeguards (e.g. two-hands controls, interlocking devices, pressure sensitive
devices, guards).
Type-C standards (machinery safety standards) deal with detailed safety requirements for a particular
machine or group of machines.
This document is a type C standard as stated in ISO 12100.
This document is of relevance, in particular, for the following stakeholder groups representing the market
players with regard to machinery safety:
— machine manufacturers (small, medium and large enterprises);
— health and safety bodies (regulators, accident prevention organisations, market surveillance etc.).
Others can be affected by the level of machinery safety achieved in accordance with this document:
— machine users and employers (small, medium and large enterprises);
— machine users and employees (e.g. trade unions, organizations for people with special needs);
— service providers, e. g. for maintenance (small, medium and large enterprises);
— consumers (in case of machinery intended for use by consumers).
The above-mentioned stakeholder groups have been given the possibility to participate in the drafting
process of this document.
The machinery concerned and the extent to which hazards, hazardous situations or hazardous events are
covered are indicated in the scope of this document.
When the requirements of this type-C standard differ from those in type-A or type-B standards, the
requirements of type-C standard take precedence over the requirements of the other standards for machines
that have been designed and built according to the requirements of this type-C standard.

v
DRAFT International Standard ISO/DIS 19014-1.2:2025(en)
Earth-moving machinery — Functional safety —
Part 1:
Methodology to determine safety-related parts of the control
system and performance requirements
1 Scope
This document specifies a methodology for the determination of performance levels required for earth-
moving machinery (EMM) as defined in ISO 6165.
A machine control system safety analysis (MCSSA) determines the amount of risk reduction of hazards
associated with control systems that is required for safety control systems (SCS). This reduction is
quantified by the machine performance level (MPL) and the hazards are identified using the risk assessment
principles as defined in ISO 12100 or by other means.
NOTE 1 Step 2 as shown in Annex A demonstrates the relationship between ISO 12100 and ISO 19014 as a
complementary protective measure.
NOTE 2 ISO 19014 can also be used to assess the functional safety requirements of other off-road mobile machinery.
For those controls determined to be safety-related, the characteristics for architecture, hardware, software
environmental requirements and performance are covered by other parts in ISO 19014.
The ISO 19014 series covers the significant hazards caused by the failure of a safety control system and
excludes hazards arising from the equipment itself (for example, electric shock, fire,).
Other controls that are not safety control systems (SCS), that do not mitigate a hazard or perform a
control function, and where the operator would be aware of a failure, are excluded from this standard (e.g.
windscreen wipers, head lights, cab light,).
NOTE 3 A list of safety control systems is included in Annex B.
NOTE 4 Audible warnings are excluded from the requirements of diagnostic coverage.
This document is not applicable to EMM manufactured before the date of its publication
2 Normative references
The following documents are referred to in the text in such a way that some or all of their content constitutes
requirements of this document. For dated references, only the edition cited applies. For undated references,
the latest edition of the referenced document (including any amendments) applies.
ISO 6165:2022, Earth-moving machinery — Basic types — Identification and vocabulary
ISO 12100:2010, Safety of machinery — General principles for design — Risk assessment and risk reduction
ISO 19014-2:2022, Earth-moving machinery — Functional safety — Part 2: Design and evaluation of hardware
and architecture requirements for safety-related parts of the control system
ISO 19014-3, Earth-moving machinery — Functional safety — Part 3: Environmental performance and test
requirements of electronic and electrical components used in safety-related parts of the control system

ISO/DIS 19014-1.2:2025(en)
ISO 19014-4, Earth-moving machinery — Functional safety — Part 4: Design and evaluation of software and
data transmission for safety-related parts of the control system
3 Terms and definitions
For the purposes of this document, the terms and definitions given in ISO 12100:2010 and ISO 6165:2012
and the following apply.
ISO and IEC maintain terminology databases for use in standardization at the following addresses:
— ISO Online browsing platform: available at https:// www .iso .org/ obp
— IEC Electropedia: available at https:// www .electropedia .org/
3.1
machine performance level
MPL
discrete level to specify the ability of safety-related part of control systems (3.3.2) to perform a safety function
under reasonably foreseeable conditions
Note 1 to entry: The term MPL is used to describe the performance level from a safety-related part of a control
system. The "M" refers to machine and denotes "earth moving machinery" covered by this document and is used to
differentiate from other functional safety standards (e.g. PL, AgPL, ASIL, etc.).
3.1.1
machine performance level required
MPL
r
discrete level required as determined by the processes specified in this document
3.1.2
machine performance level achieved
MPL
a
discrete level achieved by the safety control systems (3.3.1), hardware, architecture and software
Note 1 to entry: Process for determination of MPL will be covered in ISO 19014-2 and ISO 19014-4, under development.
a
3.2
functional safety
part of the overall safety relating to the equipment under control and its control system that depends on the
correct functioning of the safety control system (SCS) (3.3.1) and other risk reduction measures
[SOURCE: IEC 61508-4:2010, 3.1.12, modified changed “EUC” to “equipment under control, changed “EUC
control system” to “its control system”, changed “E/E/PE safety-related systems” to “safety control system
(SCS) (3.3.1)”]
3.3
machine control system
MCS
system which responds to input signals from parts of machine elements, operator (3.4.1), external control
equipment or any combination of these and generates output signals causing the machine to behave in the
intended manner
Note 1 to entry: The machine control system can use any technology or any combination of different technologies (e.g.
electrical/electronic, hydraulic, pneumatic and mechanical).
[SOURCE: ISO 13849-1:2023, 3.1.2]

ISO/DIS 19014-1.2:2025(en)
3.3.1
safety control system
SCS
sub-system or system used by an MCS (3.3) to achieve functional safety (3.2) by affecting machine behaviour
or mitigating a hazard
Note 1 to entry: A system which can fail in a way that creates a hazard is considered an SCS.
Note 2 to entry: For example, an SCS for propulsion can include throttle, gear shift, start and stop, etc.
3.3.2
safety-related part of the control system
SRP/CS
part of a control system that performs a safety function (3.1.27) , starting from a safety-related input(s) to
generating a safety-related output(s)
Note 1 to entry: The safety-related parts of a control system start at the point where the safety-related inputs are
initiated (including, for example, the actuating cam and the roller of the position switch) and end at the output of the
power control elements (including, for example, the main contacts of a contactor).
Note 2 to entry: If monitoring systems are used for diagnostic coverage, they are also considered as SRP/CS.
Note 3 to entry: SRP/CS is a part or component within the specific MCS.
[SOURCE: ISO 13849-1:2023, 3.1.1, modified — Note 2 and 3 to entry have been added]
3.4
person group
groups of people analysed in the MCSSA (3.14)
3.4.1
operator
person operating the EMM and aware of associated risks or hazards
3.4.2
co-worker
person working in the vicinity of a machine and aware of associated hazards
3.4.3
bystander
person including non-employee, child, or member of the public with little or no awareness of machine
hazards and no training
3.4.4
maintainer
person whose function is to perform maintenance tasks on the machine
Note 1 to entry: A maintainer is trained and familiar with the machine.
3.5
controllability
ability to avoid harm to the person group (3.4) at risk through the timely reactions of the operator (3.4.1),
possibly with the support of alternative controls
3.6
exposure
percentage of time a person group (3.4) is exposed to the hazard
Note 1 to entry: The exposure is the product of the following dependent probab
...


PROJET
Norme
internationale
ISO/DIS 19014-1.2
ISO/TC 127/SC 2
Engins de terrassement — Sécurité
Secrétariat: ANSI
fonctionnelle —
Début de vote:
Partie 1: 2025-07-25
Méthodologie pour la
Vote clos le:
2025-09-19
détermination des parties du
système de commande relatives
à la sécurité et les exigences de
performance
Earth-moving machinery — Functional safety —
Part 1: Methodology to determine safety-related parts of the
control system and performance requirements
ICS: 53.100
CE DOCUMENT EST UN PROJET DIFFUSÉ
POUR OBSERVATIONS ET APPROBATION. IL
EST DONC SUSCEPTIBLE DE MODIFICATION
ET NE PEUT ÊTRE CITÉ COMME NORME
INTERNATIONALE AVANT SA PUBLICATION EN
TANT QUE TELLE.
OUTRE LE FAIT D’ÊTRE EXAMINÉS POUR
Ce document n’a pas été rédigé par le Secrétariat central de l’ISO.
ÉTABLIR S’ILS SONT ACCEPTABLES À DES
FINS INDUSTRIELLES, TECHNOLOGIQUES ET
COMMERCIALES, AINSI QUE DU POINT DE VUE
DES UTILISATEURS, LES PROJETS DE NORMES
INTERNATIONALES DOIVENT PARFOIS ÊTRE
TRAITEMENT PARALLÈLE ISO/CEN
CONSIDÉRÉS DU POINT DE VUE DE LEUR
POSSIBILITÉ DE DEVENIR DES NORMES
POUVANT SERVIR DE RÉFÉRENCE DANS LA
RÉGLEMENTATION NATIONALE.
LES DESTINATAIRES DU PRÉSENT PROJET
SONT INVITÉS À PRÉSENTER, AVEC LEURS
OBSERVATIONS, NOTIFICATION DES DROITS
DE PROPRIÉTÉ DONT ILS AURAIENT
ÉVENTUELLEMENT CONNAISSANCE
ET À FOURNIR UNE DOCUMENTATION
EXPLICATIVE.
Numéro de référence
ISO/DIS 19014-1.2:2025(fr)
ISO 19014-1:2025(fr)
ISO TC 127/SC 2
ISO/DIS 19014-1.2:2025(fr)
Date : 2025-07-10
Engins de terrassement — Sécurité fonctionnelle — Partie 1 :
Méthodologie pour la détermination des parties du système de
commande relatives à la sécurité et les exigences de performance

Étape DIS
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2025
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
Type de document :  Erreur ! Source du renvoi introuvable.
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
Sous-type de document :  Erreur ! Source du renvoi introuvable.
ISO copyright office
Stade du document :  Erreur ! Source du renvoi introuvable.
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Genève Langue du document :  Erreur ! Source du renvoi introuvable.
Tél.: +41 22 749 01 11
E-mail: copyright@iso.org
Erreur ! Source du renvoi introuvable.
Web: www.iso.org
Publié en Suisse
ii
ISO 19014-1:2025(fr)
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de
cette publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé,
électronique ou mécanique, y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans
autorisation écrite préalable. Une autorisation peut être demandée à l’ISO à l’adresse ci-après ou au comité
membre de l’ISO dans le pays du demandeur.
ISO copyright office
CP 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Phone : +41 22 749 01 11
E-mail : copyright@iso.org
Website : www.iso.org
Publié en Suisse
iii
ISO 19014-1:2025(fr)
Sommaire
Page
Avant-propos . v
Introduction . vii
1 Domaine d’application . 1
2 Références normatives . 1
3 Termes et définitions . 2
4 Méthode de détermination du MPL pour SRP/CS des engins de terrassement . 6
r
4.1 Généralités . 6
4.2 Méthode d’analyse de sécurité des systèmes de commande de la machine (MCSSA) 7
5 Exigences concernant les indicateurs d’avertissement d’action immédiate . 8
5.1 Généralités . 8
6 Procédures de détermination du niveau de performance . 8
6.1 Généralités . 8
6.2 Participants à l’appréciation du risque . 8
6.3 Appréciation et classification d’un dommage potentiel. 8
6.4 Appréciation de l’exposition dans la situation constatée . 9
6.4.1 Calcul de l’exposition . 9
6.4.2 Identification du niveau d’exposition . 10
6.5 Évaluation de la possibilité d’éviter un dommage . 10
6.6 Détermination du MPL requis . 12
7 Vérification des prescriptions de sécurité et/ou mesures de prévention/réduction
du risque . 13
8 Informations pour l’utilisation . 13
(informative) Organigramme du processus pour appréciation du risque lié à la
machine . 14
(informative) Liste des systèmes de commande de sécurité (SCS) possibles des
engins de terrassement . 15
Annexe ZA (informative) Relation entre la présente Norme européenne et les exigences
essentielles concernées du Règlement (UE) 2023/1230 . 17
Bibliographie. 18

© ISO #### – All rights reserved
iv
ISO 19014-1:2025(fr)
Avant-propos
L’ISO (Organisation internationale de normalisation) est une fédération mondiale d’organismes
nationaux de normalisation (comités membres de l’ISO). L’élaboration des Normes internationales est
en général confiée aux comités techniques de l’ISO. Chaque comité membre intéressé par une étude a le
droit de faire partie du comité technique créé à cet effet. Les organisations internationales,
gouvernementales et non gouvernementales, en liaison avec l’ISO, participent également aux travaux.
L’ISO collabore étroitement avec la Commission électrotechnique internationale (IEC) en ce qui
concerne la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/IEC, Partie 1. Il convient, en particulier, de prendre note des différents
critères d’approbation requis pour les différents types de documents ISO. Le présent document a été
rédigé conformément aux règles de rédaction données dans les Directives ISO/IEC, Partie 2
(voir www.iso.org/directives).
L’ISO attire l’attention sur le fait que la mise en application du présent document peut entraîner
l’utilisation d’un ou de plusieurs brevets. L’ISO ne prend pas position quant à la preuve, à la validité et à
l’applicabilité de tout droit de propriété revendiqué à cet égard. À la date de publication du présent
document, l’ISO n’avait pas reçu notification qu’un ou plusieurs brevets pouvaient être nécessaires à sa
mise en application. Toutefois, il y a lieu d’avertir les responsables de la mise en application du présent
document que des informations plus récentes sont susceptibles de figurer dans la base de données de
brevets, disponible à l’adresse www.iso.org/brevets. L’ISO ne saurait être tenue pour responsable de ne
pas avoir identifié tout ou partie de tels droits de propriété.
Les appellations commerciales éventuellement mentionnées dans le présent document sont données
pour information, par souci de commodité, à l’intention des utilisateurs et ne sauraient constituer un
engagement.
Pour une explication de la nature volontaire des normes, la signification des termes et expressions
spécifiques de l’ISO liés à l’évaluation de la conformité, ou pour toute information au sujet de l’adhésion
de l’ISO aux principes de l’Organisation mondiale du commerce (OMC) concernant les obstacles
techniques au commerce (OTC), voir www.iso.org/avant-propos.
Le présent document a été élaboré par le comité ISO/TC 127, Engins de terrassement, sous-comité SC 2,
Sécurité, ergonomie et exigences générales, en collaboration avec le comité technique CEN/TC 151,
Machines de génie civil et de production de matériaux de construction — Sécurité, du Comité européen de
normalisation (CEN), conformément à l’Accord de coopération technique entre l’ISO et le CEN (Accord
de Vienne).
Cette deuxième édition annule et remplace la première (ISO 19014-1:2018), qui a fait l’objet d’une
révision technique. Les principales modifications sont les suivantes :
— les normes de référence ont été datées ;
— la « disposition de qualité » a été clarifiée ;
— la formulation, couvrant la contrôlabilité lorsque plusieurs actions sont nécessaires pour éviter un
phénomène dangereux, est améliorée (paragraphe 6.5) ;
— le terme « emploi abusif de la machine » a été ajouté ;
— le processus d’analyse de sécurité des systèmes de commande de la machine (MCSSA) a été mis à
jour pour refléter le contenu de l’ISO 19014-5:202X ;
v
ISO 19014-1:2025(fr)
— l’ISO 19014-5:202X a été incluse dans les références normatives ;
— les exigences du Guide 78 couvrant les informations pour l’utilisation ont été ajoutées.
Une liste de toutes les parties de la série ISO 19014 se trouve sur le site web de l’ISO.
Il convient que l’utilisateur adresse tout retour d’information ou toute question concernant le présent
document à l’organisme national de normalisation de son pays. Une liste exhaustive desdits organismes
se trouve à l’adresse www.iso.org/fr/members.html.
© ISO #### – All rights reserved
vi
ISO 19014-1:2025(fr)
Introduction
Le présent document traite des systèmes de tout type d’énergie utilisés pour assurer la sécurité
fonctionnelle des engins de terrassement.
Dans le domaine de la sécurité des machines, les normes sont articulées de la façon suivante.
Les normes de type A (normes fondamentales de sécurité) contiennent des notions fondamentales, des
principes de conception et des aspects généraux relatifs aux machines.
Les normes de type B (normes génériques de sécurité) traitent d’un ou de plusieurs aspects de la
sécurité ou d’un ou de plusieurs types de moyens de protection valables pour une large gamme de
machines :
— normes de type B1, traitant d’aspects particuliers de la sécurité (par exemple, distances de sécurité,
température superficielle, bruit) ;
— normes de type B2, traitant de moyens de protection (par exemple, commandes bimanuelles,
dispositifs de verrouillage, dispositifs sensibles à la pression, protecteurs).
Les normes de type C (normes de sécurité par catégorie de machines) traitent des exigences de sécurité
détaillées s’appliquant à une machine particulière ou à un groupe de machines particulier.
Le présent document est une norme de type C, comme indiqué dans l’ISO 12100.
Le présent document concerne, en particulier, les groupes de parties prenantes suivants représentant
les acteurs du marché en ce qui concerne la sécurité des machines :
— fabricants de machines (petites, moyennes et grandes entreprises) ;
— organismes de santé et de sécurité (autorités réglementaires, organismes de prévention des risques
professionnels, surveillance du marché, etc.).
D’autres groupes peuvent être concernés par le niveau de sécurité des machines atteint conformément
au présent document :
— utilisateurs de machines et employeurs (petites, moyennes et grandes entreprises) ;
— utilisateurs de machines et employés (par exemple, syndicats, organisations pour les personnes
ayant des besoins spéciaux) ;
— prestataires de services, par exemple, pour la maintenance (petites, moyennes et grandes
entreprises) ;
— consommateurs (dans le cas de machines destinées à l’utilisation par les consommateurs).
Les groupes de parties prenantes mentionnés ci-dessus ont eu la possibilité de participer à l’élaboration
du présent document.
Les machines concernées et l’étendue des phénomènes, situations ou événements dangereux couverts
sont indiquées dans le domaine d’application du présent document.
Lorsque les exigences de la présente norme de type C sont différentes de celles des normes de type A ou
de type B, les exigences de la norme de type C ont priorité sur celles des autres normes pour les machines
ayant été conçues et fabriquées conformément aux exigences de la présente norme de type C.
vii
ISO 19014-1:2025(fr)
Engins de terrassement — Sécurité fonctionnelle — Partie 1 :
Méthodologie pour la détermination des parties du système
de commande relatives à la sécurité et les exigences de
performance
1 Domaine d’application
Le présent document spécifie une méthode pour la détermination des niveaux de performance requis
pour les engins de terrassement (EMM), comme défini dans l’ISO 6165.
Une analyse de sécurité des systèmes de commande de la machine (MCSSA) détermine le degré de
réduction des phénomènes dangereux associés aux systèmes de commande qui est requis pour les
systèmes de commande de sécurité (SCS). Cette réduction est quantifiée par le niveau de performance de
machine (MPL) et les phénomènes dangereux sont identifiés selon les principes d’appréciation du risque
définis dans l’ISO 12100 ou par d’autres moyens.
NOTE 1 La deuxième étape, comme représenté à l’Annexe A, démontre la relation entre l’ISO 12100 et l’ISO 19014
en tant que mesure de prévention complémentaire.
NOTE 2 L’ISO 19014 peut également être utilisée pour évaluer les exigences de sécurité fonctionnelle d’autres
machines mobiles non routières.
Pour ce qui est des commandes déterminées comme étant relatives à la sécurité, les caractéristiques
d’exigences et de performances environnementales de l’architecture, du matériel et du logiciel sont
couvertes dans d’autres parties de l’ISO 19014.
La série ISO 19014 couvre les phénomènes dangereux significatifs dus au dysfonctionnement fonctionnel
d’un système de commande de sécurité et exclut les phénomènes dangereux dus à l’équipement lui-même
(par exemple, choc électrique, incendie).
Les autres commandes qui ne sont pas des systèmes de commande de sécurité (SCS), qui n’atténuent pas
un phénomène dangereux ni ne réalisent une fonction de commande, et les cas où les défaillances
pourraient être constatées par l’opérateur sont exclus de la présente norme (par exemple, les essuie-
glaces, les phares, l’éclairage de cabine).
NOTE 3 : Une liste de systèmes de commande de sécurité est incluse dans l’Annexe B.
NOTE 4 : Les avertisseurs sonores sont exclus des exigences de la couverture de diagnostic.
Le présent document n’est pas applicable aux engins de terrassement fabriqués avant la date de sa
publication.
2 Références normatives
Les documents suivants sont cités dans le texte de sorte qu’ils constituent, pour tout ou partie de leur
contenu, des exigences du présent document. Pour les références datées, seule l’édition citée s’applique.
Pour les références non datées, la dernière édition du document de référence s'applique (y compris les
éventuels amendements).
ISO 6165:2022, Engins de terrassement — Principaux types — Identification et vocabulaire
ISO 12100:2010, Sécurité des machines — Principes généraux de conception — Appréciation du risque et
réduction du risque
ISO 19014-1:2025(fr)
ISO 19014-2:2022, Engins de terrassement — Sécurité fonctionnelle — Partie 2 : Conception et évaluation
des exigences de matériel et d’architecture pour les parties relatives à la sécurité du système de commande
ISO 19014-3, Engins de terrassement — Sécurité fonctionnelle — Partie 3 : Exigences pour la performance
environnementale et l’essai des composants électroniques et électriques utilisés dans les parties du système
de commande relatives à la sécurité
ISO 19014-4, Engins de terrassement — Sécurité fonctionnelle — Partie 4 : Conception et évaluation du
logiciel et de la transmission des données pour les parties du système de commande relatives à la sécurité
3 Termes et définitions
Pour les besoins du présent document, les termes et les définitions de l’ISO 12100:2010 et
l’ISO 6165:2012 s'appliquent.
L'ISO et l'IEC tiennent à jour des bases de données terminologiques destinées à être utilisées en
normalisation, consultables aux adresses suivantes :
— ISO Online browsing platform : disponible à l'adresse https://www.iso.org/obp
— IEC Electropedia : disponible à l'adresse http://www.electropedia.org/
3.1
niveau de performance de machine
MPL
niveau discret d’aptitude d’une partie d’un système de commande relative à la sécurité (3.3.2) à réaliser
une fonction de sécurité dans des conditions raisonnablement prévisibles
Note 1 à l’article : Le terme MPL est utilisé pour désigner le niveau de performance requis d’une partie du système
de commande relative à la sécurité. « M » fait référence à la machine et désigne les « engins de terrassement »
couverts par le présent document et est utilisé pour faire la distinction avec les autres normes de sécurité
fonctionnelle (par exemple, PL, AgPL, ASIL, etc.).
3.1.1
niveau de performance de machine requis
MPL
r
niveau discret requis tel que déterminé par les processus spécifiés dans le présent document
3.1.2
niveau de performance de machine obtenu
MPL
a
niveau discret obtenu par les systèmes de commande de sécurité (3.3.1), le matériel, l’architecture et les
logiciels
Note 1 à l’article : Le processus pour la détermination du MPL sera couvert dans l’ISO 19014-2 et l’ISO 19014-4 qui
a
sont en cours d’élaboration.
3.2
sécurité fonctionnelle
sous-ensemble de la sécurité globale se rapportant à l’équipement commandé et à son système de
commande qui dépend du fonctionnement correct du système de commande de sécurité (SCS) (3.3.1) et
des dispositifs externes de réduction de risque
ISO 19014-1:2025(fr)
[SOURCE : IEC 61508-4:2010, 3.1.12, modifié — « EUC » a été remplacé par « équipement commandé »,
« au système de commande de l’EUC » a été remplacé par « à son système de commande » et « des
systèmes E/E/PE relatifs à la sécurité » a été remplacé par « du système de commande de sécurité (SCS)
(3.3.1) ».]
3.3
système de commande de la machine
MCS
système qui répond aux signaux d’entrée de parties de machines, d’opérateurs (3.4.1), d’équipements de
commande externes ou de toute combinaison de ceux-ci et qui génère des signaux de sortie imposant à
la machine un comportement attendu
Note 1 à l’article : Le système de commande de la machine peut utiliser toute technologie ou combinaison de
différentes technologies (par exemple, électrique/électronique, hydraulique, pneumatique et mécanique).
[SOURCE : ISO 13849-1:2023, 3.1.2]
3.3.1
système de commande de sécurité
SCS
sous-système ou système utilisé par un MCS (3.3) pour assurer la sécurité fonctionnelle (3.2) en
influençant le comportement de la machine ou en atténuant un phénomène dangereux
Note 1 à l’article : Un système pouvant être sujet à une défaillance qui génère un phénomène dangereux est
considéré comme un SCS.
Note 2 à l’article : Par exemple, un SCS pour la propulsion peut inclure la manette des gaz, le réducteur, le
démarrage/arrêt, etc.
3.3.2
partie d’un système de commande relative à la sécurité
SRP/CS
partie d’un système de commande qui réalise une fonction de sécurité (3.1.27) répondant à un ou des
signaux d’entrée et générant un ou des signaux de sortie relatifs à la sécurité
Note 1 à l’article : Les parties d’un système de commande relatives à la sécurité commencent au point où sont
générés les signaux d’entrée relatifs à la sécurité (y compris, par exemple, la came de commande et le galet de
l’interrupteur de position) et se terminent à la sortie des pré-actionneurs (y compris, par exemple, les contacts
principaux d’un contacteur).
Note 2 à l’article : Si des systèmes de surveillance sont utilisés pour la couverture du diagnostic, ceux-ci sont
considérés comme des SRP/CS.
Note 3 à l’article : Une SRP/CS est une pièce ou un composant dans un MCS spécifique.
[SOURCE : ISO 13849-1:2023, 3.1.1, modifié — Les Notes 2 et 3 à l’article ont été ajoutées.]
3.4
groupe de personnes
groupes de personnes analysés dans la MCSSA (3.14)
3.4.1
opérateur
personne faisant fonctionner l’engin de terrassement et consciente des risques ou phénomènes
dangereux associés
ISO 19014-1:2025(fr)
3.4.2
collaborateur
personne travaillant à proximité d’une machine et consciente des phénomènes dangereux associés
3.4.3
tiers
personne, y compris les personnes ne faisant pas partie du personnel, les enfants ou les membres du
public, n’ayant que peu ou pas de connaissance des phénomènes dangereux liés à la machine et aucune
formation
3.4.4
technicien de maintenance
personne dont la fonction est d’effectuer les tâches de maintenance sur la machine
Note 1 à l’article : Un technicien de maintenance a reçu une formation et connaît bien la machine.
3.5
contrôlabilité
capacité d’éviter un dommage au groupe de personnes (3.4) exposées à un risque grâce aux réactions
rapides de l’opérateur (3.4.1), éventuellement avec l’aide d’autres commandes
3.6
exposition
pourcentage de temps durant lequel un groupe de personnes (3.4) est exposé au phénomène dangereux
Note 1 à l’article : L’exposition est le produit des probabilités dépendantes suivantes : cas d’utilisation dans une
application (3.11), période de phénomène dangereux (3.12) et exposition d’un groupe de personnes (3.15).
3.7
gravité
estimation de l’étendue du dommage à un ou plusieurs individus qui peut se produire dans une situation
potentiellement dangereuse
[SOURCE : ISO 26262-1:2011, 1.120]
3.8
indicateur
moyen par lequel l’état de l’équipement ou de la machine est représenté à un observateur
[SOURCE : ISO 22555:2007, 3.2]
3.8.1
indicateur d’avertissement
indications visuelles, sensorielles ou sonores lorsqu’une action est requise de l’opérateur (3.4.1) ou du
système de commande
3.8.2
indicateur d’avertissement d’action immédiate
indicateur d’avertissement (3.8.1) nécessitant une action immédiate de l’opérateur (3.4.1) afin d’atténuer
les phénomènes dangereux ou les défaillances du système
3.9
application
différents secteurs industriels au sein desquels une machine est utilisée, dont les situations dangereuses
peuvent différer de l’un à l’autre
ISO 19014-1:2025(fr)
Note 1 à l’article : Les applications peuvent comprendre la construction générale, la construction de route, la gestion
des déchets, l’exploitation de carrière, etc.
3.10
cas d’utilisation
utilisation prévue d’une machine dans le ca
...

Questions, Comments and Discussion

Ask us and Technical Secretary will try to provide an answer. You can facilitate discussion about the standard in here.

Loading comments...