ILNAS-EN :2014

Transcription

1 Assurance produit des projets spatiaux - Analyse des modes de defaillance, de leurs effets (et de leur criticite) (AMDE/AMDEC) Space product assurance - Failure modes, effects (and criticality) analysis (FMEA/FMECA) Raumfahrtproduktsicherung - Fehlermöglichkeits-, Einfluss- (und Kritikalitäts-) Analyse (FMEA/FMECA) 09/2014

2 Avant-propos national Cette Norme Européenne EN :2014 a été adoptée comme Norme Luxembourgeoise en Septembre Toute personne intéressée, membre d'une organisation basée au Luxembourg, peut participer gratuitement à l'élaboration de normes luxembourgeoises (ILNAS), européennes (CEN, CENELEC) et internationales (ISO, IEC) : - Influencer et participer à la conception de normes - Anticiper les développements futurs - Participer aux réunions des comités techniques index.html CETTE PUBLICATION EST PROTÉGÉE PAR LE DROIT D'AUTEUR Aucun contenu de la présente publication ne peut être reproduit ou utilisé sous quelque forme ou par quelque procédé que ce soit - électronique, mécanique, photocopie ou par d'autres moyens sans autorisation préalable!

3 NORME EUROPÉENNE EUROPÄISCHE NORM EUROPEAN STANDARD EN Septembre 2014 ICS Version Française Assurance produit des projets spatiaux - Analyse des modes de defaillance, de leurs effets (et de leur criticite) (AMDE/AMDEC) Raumfahrtproduktsicherung - Fehlermöglichkeits-, Einfluss- (und Kritikalitäts-) Analyse (FMEA/FMECA) La présente Norme européenne a été adoptée par le CEN le 6 avril Space product assurance - Failure modes, effects (and criticality) analysis (FMEA/FMECA) Les membres du CEN et CENELEC sont tenus de se soumettre au Règlement Intérieur du CEN/CENELEC, qui définit les conditions dans lesquelles doit être attribué, sans modification, le statut de norme nationale à la Norme européenne. Les listes mises à jour et les références bibliographiques relatives à ces normes nationales peuvent être obtenues auprès du Centre de Gestion du CEN-CENELEC ou auprès des membres du CEN et CENELEC. La présente Norme européenne existe en trois versions officielles (allemand, anglais, français). Une version dans une autre langue faite par traduction sous la responsabilité d'un membre du CEN et CENELEC dans sa langue nationale et notifiée au Centre de Gestion du CEN-CENELEC, a le même statut que les versions officielles. Les membres du CEN et du CENELEC sont les organismes nationaux de normalisation et les comités électrotechniques nationaux des pays suivants: Allemagne, Ancienne République yougoslave de Macédoine, Autriche, Belgique, Bulgarie, Chypre, Croatie, Danemark, Espagne, Estonie, Finlande, France, Grèce, Hongrie, Irlande, Islande, Italie, Lettonie, Lituanie, Luxembourg, Malte, Norvège, Pays-Bas, Pologne, Portugal, République Tchèque, Roumanie, Royaume-Uni, Slovaquie, Slovénie, Suède, Suisse et Turquie. CEN-CENELEC Management Centre: Avenue Marnix 17, B-1000 Brussels 2014 CEN/CENELEC Tous droits d'exploitation sous quelque forme et de quelque manière que ce soit réservés dans le monde entier aux membres nationaux du CEN et aux membres du CENELEC. Réf. n EN :2014 F

4 EN :2014 (F) Sommaire Avant-propos... 5 Introduction Domaine d'application Références normatives Termes, définitions et abréviations Termes définis dans d'autres normes Termes spécifiques à la présente norme Abréviations Exigences d'une analyse AMDE Exigences générales Catégories de gravité Identification des éléments critiques Niveau d'analyse Exigences d'intégration Exigences détaillées Rapport d'amde Exigences d'amdec Exigences générales Hiérarchisation par criticité Identification des éléments critiques Rapport d'amdec Exigences de mise en œuvre d'une AMDE/AMDEC Exigences générales Phase 0 : Analyse de la mission ou identification des exigences Phase A : Faisabilité Phase B : Définition préliminaire Phase C : Définition détaillée Phase D : Essai de qualification en production ou au sol

5 EN :2014 (F) 6.7 Phase E : Exploitation Phase F : Retrait du service Analyse des interactions matériel-logiciel (HSIA) Présentation Exigences techniques Exigences de mise en œuvre AMDEC processus Objet Sélection des processus et des données requises Exigences générales d'amdec processus Identification des étapes critiques d'un processus Recommandations d'amélioration Actions de suivi Généralités Dans le cas 1 : Dans le cas 2 : Dans le cas 3 : Annexe A (normative) Rapport d'amde/amdec DRD Annexe B (normative) Document de travail d'amde DRD Annexe C (normative) Document de travail d'amdec DRD Annexe D (normative) Formulaire HSIA - DRD Annexe E (normative) Rapport d'amdec processus DRD Annexe F (normative) Document de travail d'amdec processus DRD Annexe G (informative) Modes de défaillance des composants (environnement spatial) Annexe H (informative) Liste de contrôle des modes de défaillance de conception de produit Annexe I (informative) Liste de contrôle HSIA Bibliographie Figures Figure 4-1 : Représentation graphique des exigences d'intégration Figure B-1 : Exemple de document de travail d'amde

6 EN :2014 (F) Figure C-1 : Exemple 1 de document de travail d'amdec Figure C-2 : Exemple 2 de document de travail d'amdec Figure D-1 : Exemple de formulaire HSIA Figure F-1 : Exemple d'amdec processus Figure G-1 : Deux contacts ouverts (relais bloqué en position intermédiaire) Figure G-2 : Deux contacts en position inverse Figure G-3 : Court-circuit entre des contacts fixes Figure I-1 : Exemple de liste de contrôle HSIA Tableaux Tableau 4-1 : Gravité des conséquences Tableau 5-1 : Indices de gravité (SN) appliqués aux différentes catégories de gravité avec les niveaux de gravité associés Tableau 5-2 : Exemple de niveaux, de limites et d'indices de probabilité Tableau 5-3 : Matrice de criticité Tableau 8-1 : Exemple d'indices de gravité (SN) en fonction de la gravité des effets de défaillance Tableau 8-2 : Indices de probabilité (PN) correspondant aux probabilités d'occurrence Tableau 8-3 : Indices de détection (DN) correspondant aux probabilités de détection Tableau G-1 : Exemple de modes de défaillance des composants Tableau G-2 : Exemple de modes de défaillance des relais Tableau H-1 : Exemple de liste de contrôle des modes de défaillance de conception de produit pour équipement, assemblage ou sous-systèmes électriques et électromécaniques

7 EN :2014 (F) Avant-propos Le présent document (EN :2014) a été élaboré par le Comité Technique CEN/TC 5 Espace, dont le secrétariat est tenu par DIN. La présente norme (EN :2014) provient de l ECSS-Q-ST-30-02C. Cette Norme européenne devra recevoir le statut de norme nationale, soit par publication d'un texte identique, soit par entérinement, au plus tard en mars 2015, et toutes les normes nationales en contradiction devront être retirées au plus tard en mars L'attention est appelée sur le fait que certains des éléments du présent document peuvent faire l'objet de droits de propriété intellectuelle ou de droits analogues. Le CEN et/ou le CENELEC ne saurait [sauraient] être tenu[s] pour responsable[s] de ne pas avoir identifié de tels droits de propriété et averti de leur existence. Ce document a été préparé dans le cadre d une commande de normalisation de la Commission européenne et de l Association européenne de libre-échange acceptée par le CEN. Le présent document a été rédigé pour englober plus particulièrement les systèmes spatiaux et prévaudra donc sur toute norme EN couvrant le même champ d'application, mais avec un domaine d'applicabilité plus étendu (par exemple : aérospatiale). Selon le Règlement Intérieur du CEN-CENELEC les instituts de normalisation nationaux des pays suivants sont tenus de mettre cette Norme européenne en application : Allemagne, Ancienne République Yougoslave de Macédoine, Autriche, Belgique, Bulgarie, Chypre, Croatie, Danemark, Espagne, Estonie, Finlande, France, Grèce, Hongrie, Irlande, Islande, Italie, Lettonie, Lituanie, Luxembourg, Malte, Norvège, Pays-Bas, Pologne, Portugal, République Tchèque, Roumanie, Royaume-Uni, Slovaquie, Slovénie, Suède, Suisse et Turquie. 5

8 EN :2014 (F) Introduction L'analyse des modes de défaillance et de leurs effets (AMDE) et l'analyse des modes de défaillance, de leurs effets et de leur criticité (AMDEC) permettent d'identifier de manière systématique les défaillances potentielles au niveau : des produits (AMDE/AMDEC fonctionnelle et matériel) ou des processus (AMDEC processus) et d'évaluer leurs effets afin de définir des mesures d'atténuation, en commençant par celles à la priorité la plus élevée, car relatives à des défaillances entraînant les conséquences les plus critiques. Les modes de défaillance identifiés par l'analyse AMDE sont classés en fonction de la gravité de leurs conséquences. L'analyse AMDEC est une extension de l'analyse AMDE, dans laquelle les modes de défaillance sont classés en fonction de leur criticité, c'est-à-dire d'un calcul combinant la gravité d'un mode de défaillance et sa probabilité d'occurrence. L'analyse AMDE/AMDEC est, à la base, une analyse ascendante qui prend en compte chaque mode de défaillance élémentaire individuel et évalue ses effets jusqu'à la limite du produit ou du processus étudié. La méthodologie AMDE/AMDEC ne peut être utilisée pour évaluer une combinaison de défaillances au sein d'un produit ou d'un processus. L'analyse AMDE/AMDEC est un outil efficace dans le cadre du processus de prise de décision, à condition qu'elle soit utilisée au moment opportun et de manière itérative. Une implémentation tardive ou une application restreinte de l'analyse AMDE/AMDEC limite considérablement son rôle d'outil actif dans l'amélioration de la conception ou du processus. Le lancement d'une analyse AMDE/AMDEC est déclenché dès que les informations préliminaires sont disponibles au niveau supérieur et étendues aux niveaux inférieurs, lorsque des détails supplémentaires sont disponibles. L'intégration des analyses effectuées aux différents niveaux fait l'objet d'un article spécifique au sein de la présente norme. Le niveau de l'analyse correspond au niveau auquel les effets de défaillance sont évalués. En général, une AMDE/AMDEC peut ne pas être effectuée en dessous du niveau nécessaire à l'identification des éléments critiques et des exigences requises pour les améliorations de conception. Par conséquent, une décision sur le niveau le plus approprié dépend des exigences du programme individuel. L'analyse AMDE/AMDEC de systèmes complexes se fonde généralement sur une approche fonctionnelle suivie d'une approche matériel, lorsque les informations sur la conception des grands blocs du système deviennent disponibles. Ces analyses préliminaires sont effectuées sans ou avec des entrées minimes d'amde/amdec relatives aux niveaux inférieurs et fournissent des sorties qui seront transmises aux analystes des niveaux inférieurs. Une fois que les analyses AMDE/AMDEC des niveaux inférieurs ont été effectuées, l'intégration de celles-ci entraîne la mise à jour et l'ajustement de l'amde/amdec système, de manière itérative. 6

9 EN :2014 (F) Les logiciels (S/W) sont analysés uniquement dans le cadre d'une approche fonctionnelle (AMDE/AMDEC fonctionnelle) à tous les niveaux. L'analyse des réactions logicielles à des défaillances de type matériel fait l'objet d'une activité spécifique, à savoir l'analyse des interactions matériel-logiciel (HSIA). En cas de modifications de la conception ou des processus, les analyses AMDE/AMDEC sont mises à jour et les conséquences des nouveaux modes de défaillance introduits par ces modifications sont soigneusement évaluées. Bien que l'analyse AMDE/AMDEC soit avant tout une tâche de fiabilité, elle fournit des informations et un appui aux activités de sécurité, maintenabilité, logistique, planification des essais et de la maintenance ainsi que conception FDIR (Isolement des pannes détectées et reprise sur panne). L'utilisation des résultats d'analyse AMDE/AMDEC par plusieurs disciplines assure la cohérence et évite la prolifération des exigences et la duplication des efforts au sein d'un même programme. 7