Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS EN 16590——农林拖拉机与机械控制系统安全相关部件标准系列
Tractors and Machinery for Agriculture and Forestry — Safety-Related Parts of Control Systems（2014 系列）
🚜 BS EN 16590 是欧洲关于农林拖拉机与机械控制系统安全相关部件（Safety-Related Parts of Control Systems, SRP/CS）的标准系列，由 CEN/TC 144 制定，BSI 委托技术委员会 AGE/6（农林拖拉机与林业机械）参与编制并发布为英国标准。该系列基于 ISO 25119（修改采用），为农林机械电子控制系统的功能安全提供了完整的设计与开发方法，是农机电子化、智能化安全设计的基础标准。
💡 现代农机大量采用电子控制（发动机、变速箱、液压、转向与驾驶辅助），这些系统的失效可能导致人身伤害。BS EN 16590 系列借鉴功能安全理念，将控制系统按风险划分等级（AgPL），并提出相应设计开发要求。
一、系列概述与适用范围 📌
BS EN 16590 系列适用于农林拖拉机、自走式机械与农具上的安全相关控制系统。标准定义了 SRP/CS 的风险等级（AgPL a~d），规定了从概念设计到系列开发、生产运行全过程的软硬件开发要求，用于确保控制系统在故障情况下的行为可预期、风险可接受。标准取代了 BS ISO 25119 系列。
⚠️ BS EN 16590 是功能安全类标准，适用于”安全相关”的控制功能（如紧急停机、转向、制动、升降控制）。非安全相关的普通控制功能（如仪表显示、舒适性功能）不强制按该标准开发。
二、系列构成与技术要点 🔧
BS EN 16590 系列包含四个部分，对应功能安全生命周期的主要阶段：
| 标准号 | 中文标题 | 发布状态 | 核心内容 |
|---|---|---|---|
| BS EN 16590-1:2014 | 第 1 部分：设计开发总原则 | 2014 发布 | SRP/CS 术语、风险分级（AgPL）、总体设计开发原则与文档要求 |
| BS EN 16590-2:2014 | 第 2 部分：概念阶段 | 2014 发布 | 安全概念、风险分析与系统架构设计阶段的要求 |
| BS EN 16590-3:2014 | 第 3 部分：系列开发、硬件与软件 | 2014 发布 | 硬件、软件与系统级开发、验证与确认的要求 |
| BS EN 16590-4:2014 | 第 4 部分：生产、运行、修改与维护（扫描版） | 2014 发布 | 生产、使用、改造与维护阶段的安全要求 |
💡 第 1 部分引入的”农业性能等级（Agricultural Performance Level, AgPL a~d）”是 BS EN 16590 的核心概念，与 ISO 25119 的 PL 分级相对应，用于量化安全相关控制系统的风险降低能力。
三、关键技术要求 🛠️
从第 1、2、3 部分的正文可见，BS EN 16590 系列对安全相关控制系统提出了如下关键技术要求：
- 📐 风险分级与目标 AgPL：基于伤害严重度、暴露概率与可控性确定所需的安全等级（AgPL a~d）。
- 🔍 安全概念与架构：规定安全相关功能的实现架构（单通道、冗余、监控），确保单一故障不致危险。
- 💻 软件开发：规定软件生命周期（需求、设计、实现、验证、确认）与编码规范，防止软件缺陷导致安全功能失效。
- 🖥️ 硬件设计：规定硬件失效模式分析、诊断覆盖率与安全完整性要求。
- 📋 验证与确认：规定测试策略、试验方法与验收准则，证明安全功能满足目标 AgPL。
🚨 安全相关控制系统的失效后果可能十分严重。开发过程中必须进行系统的失效模式与影响分析（FMEA），并针对每个安全功能设置明确的诊断与报警机制，确保故障时系统进入安全状态。
四、概念阶段与系列开发要点 🧪
第 2、3 部分分别规定了概念阶段与系列开发阶段的具体要求：
- 🧠 概念阶段（第 2 部分）：开展危险源识别与风险评估，确定安全目标与安全概念，进行系统架构设计。
- ⚙️ 系列开发（第 3 部分）：进行硬件与软件开发，落实安全概念，完成单元级与系统级测试。
- 🔬 验证与确认：通过仿真、台架与整机试验验证安全功能，确认满足目标 AgPL。
五、工程实践应用 🏗️
BS EN 16590 系列在实际工程中的应用主要体现在：
- 🔍 农机电子系统开发：为发动机、变速箱、液压与驾驶辅助系统的安全设计提供方法框架。
- 📋 安全评估与认证：作为农林机械安全评估、CE 认证与型式试验的参考依据。
- 🛠️ 自动驾驶与辅助驾驶：为农机的无人驾驶、自动导航与作业监控系统的功能安全设计提供支撑。
- 📊 风险减量管理：通过 AgPL 分级与验证，量化安全改进措施的可靠性。
✅ 实践要点：农机安全相关功能应确定目标 AgPL，并在系统架构与软硬件设计中落实；开发后必须通过台架与整机测试验证，避免”设计即安全”的误区。
六、常见问题解答 ❓
❓ 问：BS EN 16590 与 ISO 25119 是什么关系？
答：BS EN 16590 是基于 ISO 25119 修改采用的欧洲标准，内容上与其基本对应，取代了 BS ISO 25119 系列作为英国标准。
答：BS EN 16590 是基于 ISO 25119 修改采用的欧洲标准，内容上与其基本对应，取代了 BS ISO 25119 系列作为英国标准。
❓ 问：什么是 AgPL？
答：AgPL（Agricultural Performance Level）是安全相关控制系统性能等级，分为 a~d 四级，数字越大表示风险降低能力越强。它由风险分析（严重度、暴露、可控性）确定。
答：AgPL（Agricultural Performance Level）是安全相关控制系统性能等级，分为 a~d 四级，数字越大表示风险降低能力越强。它由风险分析（严重度、暴露、可控性）确定。
❓ 问：哪些控制功能属于”安全相关”？
答：失效可能导致人身伤害的控制功能（如紧急停机、转向、制动、升降、动力输出轴离合）属于安全相关；仅影响舒适性或效率的功能通常不属于。
答：失效可能导致人身伤害的控制功能（如紧急停机、转向、制动、升降、动力输出轴离合）属于安全相关；仅影响舒适性或效率的功能通常不属于。
❓ 问：单通道系统能否满足较高 AgPL？
答：较高 AgPL 通常需要冗余架构或可靠的故障监测（如双通道、带诊断的单通道）。单纯单通道无诊断系统一般只能满足较低等级，需按标准核算诊断覆盖率。
答：较高 AgPL 通常需要冗余架构或可靠的故障监测（如双通道、带诊断的单通道）。单纯单通道无诊断系统一般只能满足较低等级，需按标准核算诊断覆盖率。
📄 问：第 4 部分为何标注为”扫描版”？
答：本资料集中 BS EN 16590-4:2014 为扫描版本，原文可读性有限，相关技术内容依据公开领域知识撰写，正式条文以 BSI 官方发布版本为准。
答：本资料集中 BS EN 16590-4:2014 为扫描版本，原文可读性有限，相关技术内容依据公开领域知识撰写，正式条文以 BSI 官方发布版本为准。
