안전 분석(safety analysis)은 ISO 26262-9:2018이 dependent failure 분석과 함께 요구사항을 정하는 분석이다. 이 표준은 7절에서 dependent failure 분석을, 8절에서 안전 분석을 다룬다.[1] 분석 기법인 FMEA(Failure Modes and Effects Analysis), FTA(Fault Tree Analysis), HAZOP(Hazard and Operability study)은 IEC 60812:2018[2], IEC 61025:2006[3], IEC 61882:2016이 각각 적용 지침을 둔다.[4]
FMEA
IEC 60050은 FMEA를 하위 항목에서 일어날 수 있는 failure mode와 fault, 그리고 그것이 여러 계층(indenture level)에 주는 영향을 살피는 정성적 분석으로 정의한다.[5] IEC 60812:2018은 FMEA를 계획하고 수행하고 문서로 남기고 유지하는 지침을 둔다.[2]
FTA
IEC 60050은 FTA를 fault tree를 쓰는 연역적 분석으로 정의하고[8], fault tree를 하위 항목의 fault, 외부 사건, 또는 그 조합이 미리 정한 원치 않는 사건을 일으키는 관계를 보이는 논리 그림으로 정의한다.[9]
IEC 61025:2006은 FTA를 정해 둔 top event를 일으키거나 그에 기여하는 조건과 요인을 찾아 분석하는 방법으로 둔다. Top event는 fault tree를 전개하는 대상 사건으로, 모든 입력 사건이 조합된 결과다. Fault tree에서 게이트는 입력 사건의 조합을 나타내고, 그 결과는 중간 사건이거나 top event다. 이 표준은 FTA의 원리, 수행 단계, 가정·사건·failure mode의 식별, 기호에 대한 지침을 둔다.[3]
HAZOP
IEC 61882:2016은 HAZOP을 정해진 시스템을 구조적이고 체계적으로 살펴 해저드 같은 위험과 운용상의 문제를 찾는 기법으로 두고, guide word로 설계 의도에서 벗어난 것(deviation)을 찾게 정한다.[4]
Dependent failure 분석
ISO 26262-1:2018은 Dependent failure를 통계적으로 독립이 아닌 failure, 곧 failure들이 함께 일어날 확률이 고려한 각 failure의 발생 확률의 곱과 같지 않은 failure로 정의한다. Dependent failure에는 다음 둘이 있다.[6]
- Common cause failure: 아이템의 둘 이상의 요소가, 그 모든 요소의 안이나 밖에 있는 하나의 특정 사건이나 근본 원인 때문에 직접 고장 나는 것
- Cascading failure: 아이템의 한 요소가 요소 안팎의 근본 원인으로 고장 나고, 그것이 같은 아이템이나 다른 아이템의 다른 요소를 고장 나게 하는 것[6]
요소 사이에 cascading failure가 없는 것은 FFI에서 다룬다.