從安全架構(gòu)來看，一個(gè)關(guān)鍵的注意事項(xiàng)是考慮 IEC 61496 的要求。IEC TS 61496-5 強(qiáng)制實(shí)施 3 類 ESPE，IEC 61496-1 使用以下措辭定義了 3 類 ESPE：

“在未檢測(cè)到不會(huì)導(dǎo)致 RPD 危險(xiǎn)故障的單個(gè)故障的情況下，RPD 內(nèi)部發(fā)生的其他故障不應(yīng)導(dǎo)致危險(xiǎn)故障。”

滿足這一要求的傳感器有多種架構(gòu)方法，其中包括：

• SIL 2, HFT=1（根據(jù) 61508）：對(duì)于 HFT=1，IEC 61508 規(guī)定“不得考慮其他措施 […]，如診斷”
• CAT 3（根據(jù) ISO 13849）規(guī)定“并非所有器件都必須在物理上冗余”
• CAT 2（根據(jù) ISO 13849），具有診斷功能的診斷結(jié)果

由于具有傳感元件物理冗余的第一種方案與之前稱為“共置雙穩(wěn)態(tài)”的方案等效，因此本白皮書未涵蓋此方案。

接下來的幾節(jié)將討論另外兩種方案，這些方案強(qiáng)調(diào)和利用傳感器級(jí)的冗余和多通道，并利用監(jiān)測(cè)和故障注入功能。

請(qǐng)注意，截至撰寫本白皮書時(shí)，安全手冊(cè)中描述的器件級(jí)安全機(jī)制的某些方面仍受保密協(xié)議約束，因此未在本文中闡述。