Bahn
Entwicklung von Fahrzeugen, Signaltechnik und Bahnsystemen, vom Konzept bis zur Abnahme
Schienenfahrzeuge, Signaltechnik und Infrastruktur sind langlebige Systeme. Ihre Entwicklung läuft über Jahre, und Änderungen im Betrieb müssen nachvollziehbar bleiben. Hersteller, Zulieferer und Betreiber entwickeln und integrieren sie im Zusammenspiel von Mechanik, Elektronik und Software.
Dafür gelten feste Vorgaben. EN 50126 regelt den Lebenszyklus für Zuverlässigkeit, Verfügbarkeit, Instandhaltbarkeit und Sicherheit (RAMS), EN 50716 die Software, EN 50129 die Sicherheit elektronischer Signalsysteme und CLC/TS 50701 die Cybersecurity. Abnahmen und Zulassungen verlangen die zugehörigen Nachweise.
Welche Vorgaben im Bahnsektor gelten
Normen und Vorschriften, die bei Fahrzeugen, Signaltechnik und Bahnsystemen einzuhalten sind.
Lebenszyklus und RAMS
EN 50126 beschreibt den Lebenszyklus eines Bahnsystems vom Konzept bis zur Außerbetriebnahme und verlangt, Zuverlässigkeit, Verfügbarkeit, Instandhaltbarkeit und Sicherheit von Anfang an zu planen und zu belegen.
Mehr zur Funktionalen Sicherheit →Software
EN 50716 regelt die Entwicklung von Software für Bahnanwendungen und löst EN 50128 und EN 50657 ab. Die Sicherheitsintegritätsstufe (SIL 0 bis 4) bestimmt, wie tief Entwicklung, Test und Dokumentation gehen.
Mehr zur Funktionalen Sicherheit →Signaltechnik
EN 50129 stellt Anforderungen an elektronische Systeme der Signaltechnik mit Sicherheitsverantwortung, etwa an Sicherheitsnachweise und Fehlerbeherrschung.
Mehr zur Funktionalen Sicherheit →Cybersecurity
Vernetzte Bahnsysteme müssen gegen Angriffe geschützt sein. CLC/TS 50701 beschreibt die Cybersecurity für Bahnanwendungen, für Anlagen kommt IEC 62443 hinzu.
Mehr zur Cybersecurity →Wann Unterstützung sinnvoll ist
Typische Anlässe im Bahnsektor.
Abnahme steht an
Ein Fahrzeug oder System soll abgenommen werden, und Sicherheits- und RAMS-Nachweise sind nicht vollständig.
Safety Case fehlt
Der Sicherheitsnachweis wurde nicht entwicklungsbegleitend aufgebaut, und die Argumentation lässt sich aus den Unterlagen nicht ableiten.
Unabhängige Bewertung angekündigt
Ein unabhängiger Gutachter prüft das System, und Gefährdungsprotokoll, Anforderungen und Tests sind nicht durchgängig verknüpft.
Änderung im Betrieb
Software oder Hardware eines laufenden Systems wird geändert, und die Folgen für Sicherheit und Zulassung sind nicht bewertet.
Was wir im Bahnsektor übernehmen
Drei Leistungsbereiche, die sich je nach Aufgabe kombinieren lassen.
Engineering
Anforderungen, RAMS-Zielwerte und Systemarchitektur für Fahrzeuge, Signaltechnik und Bahnsysteme sowie eine Machbarkeitsprüfung vor der Entscheidung.
Mehr →Management
Projekt- und Sicherheitsmanagement mit Sicherheitsplan, Pflege des Gefährdungsprotokolls und Abstimmung zwischen Hersteller, Betreiber und Gutachter.
Mehr →Entwicklung und Test
Sicherheitsanalysen wie FMEA und FTA, Software-Entwicklung nach EN 50716, Verifikation und Validierung bis zur Abnahme.
Mehr →Vorgehen und Arbeitsprodukte
Die Arbeit folgt vier Schritten.
System und Umfang klären
Systemgrenzen, Schnittstellen und der Entwicklungsumfang werden festgelegt, dazu die geltenden Normen und die Rolle im Projekt.
Gefährdungen und RAMS-Ziele bewerten
Gefährdungen werden analysiert, SIL zugeordnet und RAMS-Zielwerte festgelegt. Annahmen werden dokumentiert.
Anforderungen und Architektur ableiten
Aus den Zielen entstehen Sicherheitsanforderungen und Architektur, auch für die Software nach EN 50716, nachverfolgbar bis zum Test.
Nachweisen
Safety Case, Verifikations- und Validierungsberichte werden so aufbereitet, dass Gutachter und Betreiber sie nachvollziehen können.
Dabei entstehen unter anderem der Sicherheitsplan, das Gefährdungsprotokoll, die RAMS-Anforderungen und -Analysen, die Sicherheitsanforderungen, die Software-Anforderungen und -Architektur sowie Verifikations- und Validierungsberichte als Grundlage des Safety Case. Die unabhängige Sicherheitsbewertung und die Zulassung gehören nicht dazu.
Häufige Fragen
Was regelt EN 50126?
EN 50126 beschreibt den Lebenszyklus von Bahnsystemen für Zuverlässigkeit, Verfügbarkeit, Instandhaltbarkeit und Sicherheit (RAMS) und gilt für Fahrzeuge, Signaltechnik und Infrastruktur. Sie bildet den Rahmen für die weiteren Normen.
Was ist EN 50716, und löst sie EN 50128 ab?
EN 50716 regelt die Software für Bahnanwendungen und führt EN 50128 (Signaltechnik) und EN 50657 (Fahrzeuge) in einer Norm zusammen. Sie ist deren Nachfolger.
Was bedeutet SIL in der Bahn?
SIL (Safety Integrity Level) ist die Sicherheitsintegritätsstufe von 0 bis 4, wobei 4 die höchsten Anforderungen stellt. Sie ergibt sich aus der Gefährdungsanalyse und bestimmt Aufwand und Tiefe von Entwicklung, Test und Nachweis.
Was ist ein Safety Case?
Der Safety Case belegt in einer Argumentation mit Nachweisen, dass ein System für den vorgesehenen Einsatz ausreichend sicher ist. Er wird entwicklungsbegleitend aufgebaut und ist die Grundlage der unabhängigen Bewertung.
Wer bewertet die Sicherheit unabhängig?
Eine unabhängige Sicherheitsbewertung erfolgt durch eine dafür anerkannte Stelle. Die Entwicklung liefert die Unterlagen, die Bewertung selbst gehört nicht zur Arbeit.
Gibt es Vorgaben zur Cybersecurity im Bahnsektor?
Ja. CLC/TS 50701 beschreibt die Cybersecurity für Bahnanwendungen, für Anlagen kommt häufig IEC 62443 zur Anwendung. Betreiber und Zulassungsstellen verlangen zunehmend entsprechende Nachweise.
Ihr Vorhaben im Gespräch klären
Im Gespräch wird geklärt, welcher Anlass vorliegt, welche Norm gilt und welcher Termin einzuhalten ist.