Schienenfahrzeuge sicher steuern

Die Zulassung eines neuen Fahrzeugtyps verlangt eine detaillierte Betrachtung der Sicherheit des Fahrzeugs im Ganzen und auch seiner Teilsysteme. Mit der hier dargestellten Methode werden die Systeme der Steuerung eines Fahrzeugs auf Gefährdungen hin untersucht. Es erfolgt eine Einstufung der Subsysteme des Fahrzeugs in die Kategorien sicherheitsrelevant und nicht sicherheitsrelevant. Nach dieser Einstufung wird die Anfälligkeit für Störungen, die von außen auf das Subsystem einwirken, untersucht. Dies hat keinen Einfluss auf die Bewertung des Subsystems, denn jeder Fehler, der von außen in ein System hineingetragen wird, kann auch in ihm selbst entstehen. Der Zweck dieses Abschnitts ist es, Informationen für die Betrachtung derjenigen Systeme zur Verfügung zu stellen, die das betrachtete System über eingehende Verbindungen beeinflussen. In einem weiteren Schritt wird in einem mehrstufigen Verfahren bestimmt, ob die gegebenenfalls im System enthaltene Software eine Sicherheitsverantwortung enthält