시스템안전의 상호수용에 대한 요구사항 도출 연구

초록

시스템의 안전은 시스템내부, 인터페이스 및 운영과 유지보수로 인해 발생되는 위험원(Hazard)의 위험도(Risk)가 허용할 수 있는 수준으로 제어된 상태로 정의한다. 따라서 시스템 안전은 운영환경을 고려한 위험원별 위험도로 표현하거나, 응용환경을 고려하지 않은 순수한 시스템 기능안전인 안전무결성레벨(SIL, Safety Integrity Level) 등으로 표현하여 시스템 안전의 확보여부를 평가하고 있다. 다양한 원천기술을 응용하여 비용과, 성능의 최적상태를 응용환경에 따라 구현하는 철도시스템은 하부구성요소 별로 이미 안전평가를 수행하였거나, 도입되는 시스템단위로 안전평가를 수행하여 인정서(Certificate)형식으로 평가결과를 취득 및 재사용하는 경우가 많다. 하지만 사전에 평가된 시스템 안전성은 일반적으로 응용환경에 대한 조건 및 제한사항을 포함하므로, 이러한 시스템 안전확보를 위한 전제조건이 실제 활용할 응용환경과 부합하는지에 대한 여부를 추가적으로 평가해야 한다. 특히, 구성요소의 시스템안전 평가결과 재사용 및 시스템단위 도입이 빈번한 열차제어분야에서는 국가별 건설 및 운영기관의 역량 및 자체 절차에 따라 주관적으로 안전평가결와 응용환경의 부합성을 검토하였으나, 보다 체계적인 검토를 목적으로 2007년 영국표준위원회에서 열차제어시스템의 안전에 대한 국제표준인 IEC 62425의 유럽표준 EN 50129의 기술노트로 TR 50506-1을 제정하여 응용조건을 고려한 시스템 안전승인의 수용절차에 대한 표준을 공표하였다. 따라서 본 논문에서는 TR 50506-1을 분석하여, 도입장치 또는 하부구성요소의 기존시스템 활용시의 시스템안전을 지속적으로 유지하기 위한 상호수용의 범위, 절차, 원칙, 시험 및 적합성 검토를 위한 요구사항을 제시한다.