安全カテゴリとパフォーマンスレベル

基本安全規格 ISO12100

機械安全の国際規格はA、B、C 規格の階層化構造によって体系づけられています。

• A 規格（基本安全規格）：ISO12100
• B 規格（グループ安全規格）：ISO13849-1、ISO13849-2、ISO4413(油圧）、ISO4414(空圧）など
• C 規格：個別機械安全規格

ISO13849-1:2015 機械の安全性-制御システムの安全関連部

これまでのISO13849-1：1999では、安全関連部そのものの「構造」によってカテゴリ分類を行い、制御システムの安全性を決定していました。

ISO13849-1：2006では、従来のカテゴリに加え、個々の部品の「信頼性」や「品質」を含めた安全性評価が取り入れられ、カテゴリ分類だけでは出来なかった制御システムの時間的な変化（実際の稼働条件を考慮）も評価が可能となりました。

各カテゴリの指定アーキテクチャ(構造)

im：相互接続手段
I：入力装置（例：センサ)
L：論理
O：出力装置（例：電磁弁）

カテゴリB：故障発生時、安全機能は失われる。

カテゴリ1：故障発生時、安全機能は失われるが、その発生確率はカテゴリBよりも低い。

m：監視
TE：試験装置
OTE：試験装置の出力

カテゴリ2：点検（チェック）と点検の間で故障した場合、安全機能は失われる。安全機能が失われていることが検出できること。

m：監視
c：相互監視

カテゴリ3：2チャンネルの冗長化された構造とクロスチェック（相互監視）により安全性を確保する。そのため単一故障が発生した場合でも安全機能は常に維持されるが、全ての故障が検出されるわけではない。検出されなかった故障が蓄積した場合、安全機能は失われる。

カテゴリ4：カテゴリ３と同様の冗長化構造＋クロスチェック（相互監視）により安全性を確保するが、単一故障が発生した場合でも安全機能は常に維持される。安全機能は失われないように安全機能が機能する前に故障が検出される。

EN954-1 の廃案により
カテゴリはPL の一部に

パフォーマンスレベル(PL)を決める4つの項目

パフォーマンスレベル（PL）は、以下の（1）～（4）の項目で算出された値の合計値で決定されます。全ての安全関連部（入力装置、論理、出力装置<電磁弁>）のパフォーマンスレベルが、リスクアセスメントにより確定した「要求パフォーマンスレベル（PLr）」を満たす必要があります。

• 1．カテゴリ（Category）

  制御システムの安全関連部の構造。システムの構造が、B～4までの各カテゴリの要求事項を満たすことで決定できるが、カテゴリだけではシステムの時間的な変化を評価できないため、ISO13849-1：2006では新たな基準が規定されました。（以下、2及び3）
  また、I（入力装置）、L（論理）、O（出力装置）の各要素によるカテゴリごとの具体的な構造が示されています。

• 2．MTTFd（Mean Time To Dangerous Failure）

  制御システムの安全関連部が危険側故障に至るまでにかかる平均時間。
  高（High）、中（Medium）、低（low）で評価されます。

• 3．DCavg（Diagnostic Coverage）

  平均自己故障診断率を意味し、制御システムの安全関連部の「全ての危険側故障率」が分母、「検出可能な危険側故障率」を分子として算出します。DCavgは、「なし、低、中、高」の4分類で評価されます。

• 4．CCF（Common Cause Failure）

  ある共通の原因によって制御システムの複数のチャンネルのいずれも故障することを想定し、その故障リスクを低減させるためのチェック項目。カテゴリ2以上では、65点以上が求められます。