ETCS Safety Requirements for Technical Interoperability (Subset-091)

Scope

Legt die quantitativen und qualitativen Sicherheitsanforderungen für die technische Interoperabilität von ETCS in den Stufen 1 und 2 fest, einschließlich der zwischen Bord- und streckenseitigen Teilsystemen aufgeteilten tolerierbaren Gefährdungsraten. Verbindliche Spezifikation gemäß TSI CCS (Anhang A, Index 027), verwendet von Lieferanten, Sicherheitsbewertungsstellen und benannten Stellen beim Aufbau und der Bewertung von ETCS-Sicherheitsnachweisen.

SUBSET-091 legt die quantitativen und qualitativen Sicherheitsanforderungen für die technische Interoperabilität von ETCS im Betrieb der Stufen 1 und 2 fest und definiert die tolerierbaren Gefährdungsraten, die zwischen dem bordseitigen und streckenseitigen Teil des ETCS-Systems aufgeteilt werden müssen, damit das übergeordnete Sicherheitsziel auf Systemebene unabhängig davon erreicht wird, wie einzelne Lieferanten ihre jeweiligen Teile umsetzen. Da bordseitige und streckenseitige ETCS-Ausrüstung verschiedener Lieferanten sicher zusammenwirken müssen, ohne dass ein Lieferant vollständige Einsicht in die interne Konstruktion des anderen hat, geben die aufgeteilten Sicherheitsziele dieser Spezifikation jedem Lieferanten ein konkretes, unabhängig überprüfbares Sicherheitsbudget, gegen das er entwerfen und nachweisen kann. Sie ist eine verbindliche Spezifikation gemäß TSI CCS, gelistet als Anhang A Index 027, und wird von Lieferanten, Sicherheitsbewertungsstellen und benannten Stellen beim Aufbau und der Bewertung des Sicherheitsnachweises für ein bordseitiges oder streckenseitiges ETCS-Teilsystem verwendet. Ihre quantitativen Gefährdungsratenziele werden typischerweise direkt in einem strukturierten Signaltechnik-Sicherheitsnachweis referenziert und verbinden so die ETCS-spezifische Sicherheitsaufteilung mit dem allgemeinen CENELEC-Signaltechniksicherheitsrahmen. Die aktuelle Ausgabe ist Version 4.0.0 vom 5. Juli 2023, entwickelt von UNISIG und ERA.