안전 컨트롤러에 대한 펌웨어 업그레이드 지침
중요:
안전 잠금 상태인 컨트롤러를 업데이트할 수 없습니다.
IEC 61508 기능 안전 표준은 인증된 기능 안전 시스템에서 구성요소를 업그레이드하거나 수정하기 전에 영향 분석을 요구합니다. 이 섹션에서는 안전 컨트롤러 하드웨어/펌웨어 업그레이드에 대한 영향 분석을 수행하는 방법에 대한 고급 지침을 제공합니다. 표준을 참조하여 애플리케이션과 관련된 모든 요구 사항을 충족하는지 확인하십시오.
컨트롤러 펌웨어를 최신 버전으로 업그레이드할 때 다음 사항을 고려하십시오.
- 안전 컨트롤러 시스템의 모든 Major 및 Minor 펌웨어 릴리스는 안전 애플리케이션에서 사용하도록 인증 받았습니다. 인증 과정의 일환으로Rockwell Automation®CIP Safety™통신 서브시스템, 내장 안전 명령 실행 및 안전 관련 진단 기능과 같은 안전 관련 펌웨어 기능을 테스트합니다. 펌웨어 릴리스 노트는 안전 관련 기능의 변경 사항을 식별합니다.
- 계획된 펌웨어 업그레이드의 영향 분석을 수행합니다.
- 안전 관련 기능의 변경 사항에 대한 펌웨어 릴리스 정보를 검토합니다.
- Product Compatibility and Download Center(제품 호환성 및 다운로드 센터)에서 하드웨어 및 펌웨어 호환성을 검토하여 잠재적인 호환성 충돌을 식별합니다.
- 컨트롤러 안전 레퍼런스 매뉴얼의 '안전 애플리케이션 편집' 섹션에 설명된 바와 같이 검증된 소프트웨어를 수정하거나 개선할 경우 기능 안전 시스템에 미치는 영향을 계획하고 분석해야 합니다.
- 펌웨어 업그레이드 프로세스에서 안전 서명을 제거하고 다시 생성해야 합니다.
중요:
펌웨어 버전을 업데이트하는 경우 안전 로직 컴파일러가 변경될 수 있습니다. 펌웨어를 개정할 때 애플리케이션이 올바르게 컴파일되는지 확인해야 합니다.
제품 변경 관리 지침과 로크웰 오토메이션이 제품 버전을 관리하는 방법에 대한 내용은 시스템 보안 설계 가이드라인 레퍼런스 매뉴얼(Publication SECURE-RM001)을 참조하십시오.
예:
- Product Compatibility and Download Center(제품 호환성 및 다운로드 센터)에서:
- 애플리케이션의 안전 관련 구현에 영향을 미치는 변경 사항을 파악하려면 원래 펌웨어 개정부터 시작하여 최신 펌웨어 개정까지 모든 펌웨어 릴리스 노트를 검토합니다.
- 하드웨어 및 펌웨어 호환성을 검토하여 원래 시스템 구성 요소와 최신 시스템 구성 요소 간의 제한 사항을 식별합니다.
- 영향 분석 중에 파악된 변경 사항에 대해 위험 및 위험 평가를 수행하고 필요한 추가 테스트를 확인합니다.
- 컨트롤러 안전 레퍼런스 매뉴얼에 설명된 온라인 및 오프라인 편집 프로세스를 수행합니다. '애플리케이션 테스트' 블록을 위험 및 위험 평가에서 식별된 테스트로 제한할 수 있습니다.
의견을 작성 부탁드립니다.