2(14) Innehållsförteckning 1. Inledning... 3 2. Systemsäkerhet... 3 2.1 Syfte och mål... 3 2.1.1 Metodik... 4 2.2 Omfattning... 4 2.2.1 Berörda system... 5 2.3 Ansvar... 5 2.3.1 Organisation... 5 2.4 Befintliga systemsäkerhetsgodkännanden... 6 3. SSPP (Systemsäkerhetsplan)... 7 4. SHA (systemsäkerhetsanalys)... 8 4.1 SCA (systemsäkerhetsutlåtande)... 8 4.2 SAR (säkerhetsrapport)... 9 4.3 Riskmatris... 9 4.3.1 Sannolikhet för olycka... 9 4.3.2 Personskadeutfall... 10 4.3.3 Ekonomisk skada... 10 4.3.4 Risknivåer... 11 4.3.4.1 Personskada... 11 4.3.4.2 Ekonomisk skada... 11 5. SSL (systemsäkerhetslogg)... 11 5.1 Acceptans och stängning av risk... 12 5.2 Systemsäkerhetshöjande åtgärder... 12 6. Utbildning... 12 7. Mallar... 12 8. Referenser... 13 9. Nomenklatur... 14
3(14) 1. Inledning Detta dokument utgör specifikation för systemsäkerhetsarbetet inom aktuellt åtagande. Absoluta krav på och rörande systemsäkerhetsarbetet identifieras med det treställiga prefixet SSA följt av ett löpnummer #. Vissa krav har direkt relaterade undernivåer som identifieras med en bokstav, x. Följaktligen kan ett krav refereras med formen SSA # och i förekommande fall SSA # x. SSA 1 Samtliga krav härrörande från detta dokument skall efterlevas och besvaras angående uppfyllnad i samband med anbud enligt föreskift i anbudsinfordran. 2. Systemsäkerhet Med systemsäkerhet avses egenskapen hos ett tekniskt system 1 att inte oavsiktligt orsaka skada på, eller förlust av, person eller egendom samt att inte heller skadligt påverka omgivande miljö under fred, internationella insatser samt i kris och krig. SSA 2 Leverantören skall leverera säkra 2 system 3. I detta dokument ställs krav på den systemsäkerhetsverksamhet/-arbete som leverantören skall bedriva under framtagning av aktuellt system för att uppfylla krav på systemsäkerhet. Enligt arbetsmiljölagen (SFS 1977:1160) kap. 3 8, som lyder: den som tillverkar, importerar, överlåter eller upplåtet en maskin, ett redskap, skyddsutrustning eller annan teknisk anordning skall se till att anordningen erbjuder betryggande säkerhet mot ohälsa och olycksfall, när den släpps ut på marknaden, avlämnas för att tas i bruk eller ställs ut till försäljning... Även brister i t.ex. miljötålighet och driftsäkerhet hos systemet kan indirekt påverka systemsäkerheten och orsaka skador/olyckor. 2.1 Syfte och mål Syftet med systemsäkerhetsverksamheten är att identifiera, analysera och värdera de vådahändelser som kan leda till tekniska eller handhavandemässiga risker samt risker för omgivande miljö. Förutsebara vådahändelser skall elimineras eller minimeras till tolerabel nivå. Om en vådahändelse ändå skulle inträffa skall dess konsekvenser minimeras. De vådahändelser som kan förutses inträffa vid användning, vård eller vid förebyggande och avhjälpande underhåll under fred, vid internationella insatser/uppdrag skall analyseras. Fientliga angrepp ingår ej i SSA 4. 1 Med tekniskt system avses en sammansättning av samverkande element organiserade att uppnå ett eller flera uttalade syften, även omfattande sådant system som har skapats genom integration av tekniska system, delar ur sådana och/eller andra produkter. 2 Säker inom systemsäkerhet; minsta möjliga olycksrisk som kan leda till oavsiktlig skada. 3 Med system avses ur systemsäkerhetssynpunkt samtliga inverkade delar och aspekter av varje tekniskt system som inverkar på systemsäkerhet/-risk innefattande, men ej begränsat till; system, delsystem, gränsytor, objekt, enheter, utrustning, funktioner, områden, etc 4 SSA (Systemsäkerhetsarbete)
4(14) 2.1.1 Metodik SSA 3 Leverantören skall tillämpa metodiken i Försvarsmaktens handbok Systemsäkerhet 2011, [1] och [2]. 2.2 Omfattning SSA 4 SSA skall genomföras i enlighet med detta dokument för system specificerade i teknisk specifikation och VÅ 5, inkluderande de GFE som FMV levererar, samt system enligt 2.2.1 Berörda system. SSA 5 SAR och SCA med underliggande bilagor skall tas fram för fartygen. I dessa skall befintliga systemsäkerhetsutlåtande enligt 2.4 arbetas in. FMV arbetar med nivåindelning på produkter vilket även skall speglas i systemsäkerhetsarbetet. Produktnedbrytning av underliggande nivåindelning skall vara enligt följande: Tekniskt system Fartyg Plattform Vapensystem Ledningssystem Drift och underhåll Navigationssytem Sonarsystem Sambandsystem Ledningsstödsystem Nivåindelningen innebär att leverantören skall ta fram SAR och SCA med underliggande avvägt systemsäkerhetsarbete för följande delområden: Plattform Nivå 4 Vapensystem Nivå 4 Ledningssystem Nivå 4 SSA 6 Produktnedbrytning enligt ovan skall återspeglas i SSA. 5 VÅ (Verksamhetsåtagande)
5(14) 2.2.1 Berörda system SSA 7 Kraven rörande SSA i detta dokument skall gälla tillförda, förändrade och befintliga system; a. om systemet eller kombination av system ej är CE-märkt (eller motsvarande) och/eller ej uppfyller EU-direktiv och/eller annat/andra passande EU-direktiv/nations lag/förordning (svenskt) för det upphandlade systemet. b. om ett CE-certifierat (eller motsvarande) system har fått nya delar eller detaljer tillagda/modifierade skall dessa nya delar, liksom det gränssnitt mellan systemet och de nya delarna/detaljerna, genomgå SHA 6 enligt beskriven metodik och ställda krav. c. om systemet är avsett att användas tillsammans med annan utrustning/tillbehör (t.ex. COTS 7 eller MOTS 8 ) men gränssnittet mellan systemet och aktuell annan utrustning/tillbehör inte är CE-certifierat (eller motsvarande). Både certifiering och SHA skall genomgås. d. om system är CE-certifierade (eller motsvarande) att användas med varandra, men detta inte tydligt bevisas t.ex. genom certifikat. Både certifiering och SHA skall genomgås. e. om den/de CE-certifierade (eller motsvarande) systemet/en inte klarar de krav som berör det upphandlade systemet skall systemet/en genomgå SHA. SSA 8 För CE-märkta (eller motsvarande) produkter skall DoC 9 för passande EU-direktiv levereras med SCA 10 /SAR 11. 2.3 Ansvar SSA 9 Leverantören är ansvarig för hela SSA. SSA 10 Leverantören är ansvarig för att resultat av SSA och uppföljning därav är komplett. Leverantören kan, om så är praktiskt, inkludera säkerhetsuppgifter gällande underleverantörers utrustning/produkt i sin egen dokumentation. SSA 11 Leverantören är ansvarig för säkerställande av att underleverantörer och samarbetspartners rättar sig efter FMV systemsäkerhetskrav samt genomför nödvändiga åtgärder. 2.3.1 Organisation SSA 12 Leverantören skall utse en person som ansvarar för SSA och tillika är kontaktperson gentemot FMV avseende SSA. SSA 13 Leverantören skall ha en fastställd systemsäkerhetsorganisation integrerad i ordinarie projektorganisation. SSA 14 Fastlagd systemsäkerhetsorganisation skall klart utvisa och ange ansvar, befogenheter och procedurer för intern samverkan inom företaget samt med eventuella inblandade underleverantörer och andra instanser. SSA 15 Preliminär systemsäkerhetsorganisation skall ingå i anbud. 6 SHA (Systemsäkerhetsanalys) 7 COTS (Commercial Of The Shelf) 8 MOTS (Military Of The Shelf) 9 DoC (Försäkran om överensstämmelse) 10 SCA (Systemsäkerhetsutlåtande) 11 SAR (Säkerhetsrapport)
6(14) 2.4 Befintliga systemsäkerhetsgodkännanden Följande systemsäkerhetsgodkännande utgivna av FMV finns för delsystem ombord fartygen: Säkerhetsgodkännande för nytt styrsystem till BevB 80, 2005-05-30, VO Sjö 35791:41189/05 Säkerhetgodkännande för GMDSS-utrustning på Bevakningsbåt typ 80, 2007-09-14, AK Sjö AMT 14910:39993/2007 Säkerhetsgodkännande för KSP 12,7 ringlavett monterad på BevB typ 80, 2007-12-19, AK Sjö AMT 35791:10244/2007 MS 275, Bevakningsbåt typ 80, Säkerhetsgodkännande för nytt radarsystem, 2012-02-08, 11FMV9440-10:1 MS 275, Säkerhetsgodkännande för pallbock till Bevakningsbåt typ 80, 2012-11-08, 11FMV9440-65:1 MS 275, Bevakningsbåt 80. Säkerhetsgodkännande för släckmedel Novec 1230 på Bevakningsbåt 88-92, 2012-10-31, 11FMV3246-13:1 MS 275, Bevakningsbåt typ 80, Säkerhetsgodkännande för HF2000 ombord på Bevakningbåt, 2012-09-21, 11FMV9440-54:1 MS 275, Bevakningsbåt typ 80, Säkerhetsgodkännande för Modifierat Skott 18, 2011-12-16, 11FMV9440-2:1 MS275, BevB typ 80, Säkerhetsgodkännande skott 18 samt spant 22, 2012-04-18, 11FMV9440-10:1
7(14) 3. SSPP (Systemsäkerhetsplan) SSA 16 Leverantören skall utarbeta en SSPP för systemsäkerhetsverksamheten. a. Leverantören skall under SSA minst genomföra, men ej nödvändigtvis begränsa sig till, och i SSPP redovisa aktiviteter enligt Tabell 1. b. SSPP skall (i preliminär utgåva) levereras med anbud till FMV. c. SSPP skall efter EDC 12 uppdateras och levereras till FMV i god tid 13 innan PDR 14. Tabell 1 Aktiviteter [2] som skall genomföras under SSA och redovisas i SSPP. Aktivitetsbenämning Task [2] Anbud 15 a. SSPP (Systemsäkerhetsplan) 102 X b. IMSC (Integration/Management of Subcontractors) 103 X c. SSPR (System Safety Program Review/Audits) 104 d. HTRR (Hazard Tracking and Risk Resolution) 106 e. SSPS (System Safety Progress Summery) 107 f. PHL (Riskkällelista) 201 g. PHA (Riskkälleanalys) 202 h. SRCA (Säkerhetskravanalys) 203 i. SSHA (Subsystem Hazard Analysis) 204 j. SHA (Systemsäkerhetsanalys) 205 k. EHA (Riskanalys för yttre miljön) S21 l. SAR (Säkerhetsrapport) 301 m. SI (Säkerhetsföreskrifter) S41 n. SCA (Systemsäkerhetsutlåtande) S42 o. RADS (Riskanalys inför avveckling av system) S61 12 EDC (Giltigt kontrakt) 13 Exakt tidpunkt skall framgå i kontrakt 14 PDR (Preliminary Design Review) 15 Åtminstone markerade aktiviteter skall (även) genomföras innan och ingå i anbud
8(14) 4. SHA (systemsäkerhetsanalys) SSA 17 SHA skall åtminstone resulterande i och innefatta följande: a. SCA, inklusive b. SAR, med bilagor/utredningsrapporter för certifieringsmärkning SSA 18 SHA skall levereras som a. tre (3) stycken pappers-utgåvor med pärm, register och ryggetikett samt b. en (1) utgåva på digitalt medium i format redigerbart i programvaran MS Word 4.1 SCA (systemsäkerhetsutlåtande) SCA utgör underlag och grund för FMV SS 16, inför leverans av det upphandlade systemet till slutkunden (FM 17 ), för försöksverksamhet/utprovning, operativ användning m.m. SSA 19 Minst följande avsnitt skall ingå i SCA: a. Referens till aktuell beställning/kontrakt b. Definition av materiel och dess konfiguration c. Hänvisning till sammanställningsritningar motsvarande d. Definition av handhavandeinstruktioner och/inklusive säkerhetsföreskrifter e. Beskrivning av avsedd och tillåten användning samt användningsmiljö f. Angivande av säkerhetsrestriktioner för kvarstående risker g. Anvisningar för riskområden m.m. h. Anvisningar för nödsituationer, exempelvis brand i. Kompetens, utbildningskrav, m.m. j. Undertecknande 18 av firmatecknare eller av denne delegerad SSA 20 Fyra veckor efter CDR 19 skall preliminärt SCA levereras till FMV. SSA 21 SCA skall levereras till FMV minst sex veckor innan SAT 20 för första fartyget, dock efter genomförd HAT 21. 16 SS (Systemsäkerhetsgodkännande) 17 FM (Försvarsmakten) 18 I SCA skall det finnas ett entydigt uttalande från leverantören som, med hänsyn till redovisade åtgärder, anger att systemet är säkert under givna förutsättningar. 19 CDR (Critical Design Review) 20 SAT (Sea Acceptance Test) 21 HAT (Harbor Acceptance Test)
9(14) 4.2 SAR (säkerhetsrapport) SSA 22 SAR skall biläggas SCA. SSA 23 Följande rubriker skall minst finnas med i SAR och i tillämpliga delar i övriga systemsäkerhetsanalysrapporter: a. Sammanfattning b. Slutsatser c. Målsättning och omfattning d. Avgränsningar, antaganden och bakgrund till gjorda antaganden e. Beskrivning av relevanta delar av systemet f. Beskrivning av de olika användningsfaserna (moder) g. Analysmetoder h. Beskrivning av vådahändelser och konsekvenser i. Säkerhetsrestriktioner j. Referenser k. Bilagor 4.3 Riskmatris Riskmatriser nyttjas för att värdera risknivåer och analysera effekt av riskreducerande åtgärder. Riskmatriser upprättas för personskada samt för ekonomisk skada. Ekonomisk skada inkluderar, förutom skada på egna system, egendomsskada även för tredje part samt kostnader som kan härledas till tredje part, exempelvis miljöskada med efterföljande saneringskostnader. Varje riskmatris presenterar en grafisk bild över vilka risker som eventuellt behöver åtgärdas. 4.3.1 Sannolikhet för olycka SSA 24 Sannolikhet för olycka skall klassificeras enligt Tabell 2. Tabell 2 Klassificering av olycksfrekvens. Sannolikhetsklass Sannolikhetsbeskrivning för olycka involverande ett (1) systemexemplar Olycksfrekvens för systemet A Kommer troligtvis att inträffa frekvent 1 ggr/år < f B Kommer att inträffa flera gånger under livstiden 1 ggr/5 år < f < 1 ggr/år C Kan inträffa någon gång under livstiden 1 ggr/75 år < f < 1 ggr/5 år D Osannolikt men möjligt att olycka inträffar 1 ggr/1000 år < f < 1 ggr/75 år E Så osannolikt att olycka inte bedöms inträffa < 1ggr/1000 år
10(14) 4.3.2 Personskadeutfall SSA 25 Personskadeutfall skall klassificeras enligt Tabell 3. Tabell 3 Klassificering av personskadeutfall. Skadeklass Beskrivning av personskadeutfall Skadebenämning I II III IV Förlust av liv eller mycket svårartad personskada med allvarliga, bestående men och arbetsoförmåga Allvarlig personskada där person inte med säkerhet är återställd 6 månader efter incident Mindre allvarlig personskada som kan omhändertas på vårdcentral el dyl. och inte medför arbetsoförmåga efter vård. Försumbar personskada som kan skötas av sjukvårdskunnig person på plats och inte medför arbetsoförmåga efter vård. Dödsfall Allvarlig skada Mindre allvarlig skada Försumbar skada 4.3.3 Ekonomisk skada SSA 26 Utfall av ekonomisk skada skall klassificeras enligt tabell 4. Tabell 4 Klassificering av ekonomiskt skadeutfall. Skadeklass Beskrivning av ekonomisk skada Skadenivå I II III IV System- eller egendomsförlust där system eller miljö blir helt obrukbart och inte kan repareras eller återställas. Allvarlig skada där system eller miljö blir obrukbart men kan repareras eller återställas efter omfattande insatser. Mindre skada på system eller miljö som kan repareras på plats eller omedelbart återställas. Försumbar skada på system eller miljö men verksamheten kan fortsätta obehindrat. Reparation eller återställning görs enkelt och/eller kan ske senare. > 10 8 SEK 10 6 10 8 SEK 10 5 10 6 SEK < 10 5 SEK
11(14) 4.3.4 Risknivåer Riskmatriser indikerar risknivåer för systemet enligt följande: ET BT T ET - Ej tolerabel risk (röd) BT - Begränsat tolerabel risk (gul) T - Tolerabel risk (grön) 4.3.4.1 Personskada SSA 27 Risknivåer rörande personskada skall klassificeras enligt Tabell 5. Risknivå personskada Skadeklass Tabell 5 Risknivåklassificering för personskada. Sannolikhet för olycka A B C D E I ET ET ET ET T II ET ET ET BT T III ET BT BT T T IV BT T T T T 4.3.4.2 Ekonomisk skada SSA 28 Risknivåer rörande ekonomisk skada skall klassificeras enligt Tabell 6. Risknivå ekonomi Skadeklass Tabell 6 Risknivåklassificering för ekonomisk skada. Sannolikhet för olycka A B C D E I ET ET ET ET T II ET ET ET BT T III ET BT T T T IV BT T T T T 5. SSL (systemsäkerhetslogg) SSL 22 är en viktig del av SSA och utgör del av systemsäkerhetsdokumentationen samt underlag för flertal aktiviteter. Inte minst kan SSL nyttjas bl.a. för aktiviteterna HTTR, PHL, PHA. SSA 29 SSL skall användas för fortlöpande dokumentation och uppföljning av identifierade och behandlade risker under hela SSA. SSA 30 SSL redovisas vid SSPR. 22 SSL (systemsäkerhetslogg) benämns Risklogg i [1] och [2].
12(14) 5.1 Acceptans och stängning av risk Med accepterad risk avses en identifierad risk vars risknivå accepteras utan vidare systemsäkerhetshöjande åtgärder. Med stängning av risk avses ett formellt beslut att risken ej behöver vidare systemsäkerhetshöjande åtgärder. SSA 31 För identifierade och/eller kvarstående risker under SSA gäller: ET BT T Ej tolerabel risk får inte accepteras av leverantör, ytterligare systemsäkerhetshöjande åtgärder skall, om möjligt, vidtagas/föreslås. Leverantör skall meddela FMV om risken och redovisa SSA. FMV kontaktar FM som beslutar om ytterligare systemsäkerhetshöjande åtgärder eller acceptans/stängning av risk. Begränsat tolerabel risk får inte accepteras av leverantör, ytterligare systemsäkerhetshöjande åtgärder skall, om rimligt, vidtagas/föreslås. Leverantör skall meddela FMV om risken och redovisa SSA. FMV beslutar om ytterligare systemsäkerhetshöjande åtgärder eller acceptans/stängning av risk. Tolerabel risk får accepteras av leverantör. Accepterad risk skall presenteras för FMV. FMV beslutar om ytterligare åtgärder eller stängning av risk. 5.2 Systemsäkerhetshöjande åtgärder SSA 32 Leverantören skall under SSA föreslå åtgärder och lösningar för att uppfylla specificerade säkerhetskrav enligt 4.3.4 Risknivåer för aktuella system. Reduktion av systemsäkerhetsrisker skall generellt åstadkommas genom åtgärder i linje med följande nämnda, i given ordning: 1. Åtgärder/lösningar skall i första hand åstadkommas på konstruktionsmässigt sätt genom ändringar och justeringar som så långt som möjligt eliminerar risker. 2. Risker som inte kan elimineras skall minimeras till sin verkan genom inbyggd redundans eller kontrolleras genom säkerhetsanordning av sådant slag att riskens kritiska effekt minimeras. 3. För risker som inte kan elimineras eller kontrolleras skall, när så är praktiskt möjligt, varningssystem införas. 4. I sista hand skall risker reduceras genom tillämpning av restriktioner, föreskrifter, instruktioner, personlig skyddsutrustning, räddningssystem, etc. 6. Utbildning SSA 33 Leverantör skall tillhandahålla och genomföra utbildning rörande systemsäkerhet i enlighet med anbudsinfordrans ILS-specifikation. 7. Mallar FMV tillhandahåller följande mallar digitalt efter avrop från leverantören; SSPP, PHL, PHA, SSL, Farliga ämnen, SRCA, SAR, SCA, SSL. Andra format kan komma att accepteras efter överenskommelse med FMV. Leveranser av felträd o.dyl. analysrapporter accepteras i format överenskomna med FMV.
13(14) 8. Referenser [1] H SystSäk 2011 Del 1 Gemensam M7739-352022 [2] H SystSäk 2011 Del 2 Metoder M7739-352023
14(14) 9. Nomenklatur accepterad risk en identifierad risk vars risknivå accepteras utan vidare systemsäkerhetshöjande åtgärder BT Begränsat Tolerabel risk (i riskmatris) CDR Critical Design Review COTS Commercial Of The Shelf DoC Försäkran om överensstämmelse (Declaration of Conformity) EDC Giltigt kontrakt (Effective Date of Contract) EHA Riskanalys för yttre miljön (Environmental Hazard Analysis) ET Ej Tolerabel risk (i riskmatris) FM Försvarsmakten HTRR Hazard Tracking and Risk Resolution IMSC Integration/Management of Associated Contractors, Subcontractors, and Architect and Engineering Firms MOTS Military Of The Shelf PDR Preliminary Design Review PHA Riskkälleanalys (Preliminary Hazard Analysis) PHL Riskkällelista (Preliminary Hazard List) RADS Riskanalys inför avveckling av tekniskt system (Risk Assessment prior to Disposal of System) SAR Säkerhetsrapport (Safety Assessment Report) SAT Sea Acceptance Test SHA Systemsäkerhetsanalys (System Hazard Analysis) SI Säkerhetsföreskrifter (Safety Instructions) SRCA Säkerhetskravanalys (Safety Requirements/Criteria Analysis) SS Systemsäkerhetsgodkännande SSA Systemsäkerhetsarbete/systemsäkerhetsverksamhet SSHA Subsystem Hazard Analysis SSL Systemsäkerhetslogg (benämns Hazard Log/Risklogg i H SystSäk [1] och [2]) SSPP Systemsäkerhetsplan (System Safety Program Plan) SSPR System Safety Program Review/Audits SSPS System Safety Progress Summery stängning av risk ett formellt beslut att risken ej behöver vidare systemsäkerhetshöjande åtgärder system ur systemsäkerhetssynpunkt samtliga inverkade delar och aspekter av varje tekniskt system som inverkar på systemsäkerhet/-risk innefattande, men ej begränsat till; system, delsystem, gränsytor, objekt, enheter, utrustning, funktioner, områden, etc (se även tekniskt system) systemsäkerhet frånvaro av olycksrisk som kan leda till oavsiktlig skada. T Tolerabel risk (i riskmatris) tekniskt system avser en sammansättning av samverkande element organiserade att uppnå ett eller flera uttalade syften, även omfattande sådant system som har skapats genom integration av tekniska system, delar ur sådana och/eller andra produkter (se även system) VÅ Verksamhetsåtagande (ingår i anbudsinfordran)