锅盔/文 天泽说/源
exida认证书和TUV认证书在结构上存在一些差异，基本套路还是相似的，今天我们来一起阅读一下exida认证书。（今天选取的是Rosemount3051S ERS）
exida证书样式
exida证书样式
上图就是exida的证书样式。从上面2张图片来看，和我们上次阅读的TUV证书还是有许多的差异。
FS标识
下侧是Valid until November 30, 2017 和Revision 1.2 November 19, 2014。这里我们看到图片中的证书有效期是2017年11月30号。版本1.2（时间为2014年11月19号）。
下来我们看图1（白底部分）：
证书，
合格证，
ROS 1310107 C001（报告编号）
SC能力：
exida给出的证明
这一段的含义大概含义是：exida确认，艾默生过程管理公司（公司地址：Chanhassen, MN -USA）旗下的罗斯蒙特公司3051S ERS(57或更高版本)已经按照IEC61508：2010 Parts1-7中的要求进行了评估，达到了完整性的要求。
系统能力SC3。（在IEC61508中SC分为1、2、3、4。）
B类元件（相对应的有A类元件，参见IEC61508-2中7.4.4.1.2和7.4.4.1.3）;
路径1时，达到SIL2能力，不需要裕度，达到SIL3能力时，需要裕度1.（对于SSF≥90%）
路径2时，达到SIL2能力，不需要裕度，达到SIL3能力时，需要裕度1.（PFDavg和结构约束必须针对每个应用程序进行验证）
关于两个路径
IEC61508-2中对于A、B类元件的HFT见下图：
IEC61508-2中对A类元件的HFT
IEC61508-2中对B类元件的HFT
Safety Function:（安全功能）
The Rosemount 3051S Electronic Remote Sensors (ERS™) System measures Pressure / Level within the stated safety accuracy.罗斯蒙特3051S电子远程传感器（ERS™）系统在规定的安全精度内测量压力/液位。
Application Restrictions:（应用限制）
The unit must be properly designed into a Safety Instrumented Function per the Safety Manual requirements. 根据安全手册的要求，该设备必须正确设计为安全仪表功能。
下来是评估评估者和认证评估师的签名。
下来看图2。
图2左侧灰色部分中，提到了一个两个核心文件：
评估报告和安全手册。
评估报告和安全手册
这段话的含义是：以下文件是此认证的强制性部分：评估报告 安全手册。
（我们在看到一个证书的时候，如何确认证书的真实性呢？证书 评估报告 安全手册。尤其在一些项目中，我们可以通过证书 评估报告的形式，直接筛掉一些“假证”，可以有效的节约我们的时间。）
Systematic Capability:
The product has met manufacturer design process requirements of Safety Integrity Level (SIL) 3. These are intended to achieve sufficient integrity against systematic errors of design by the manufacturer. 该产品满足了制造商设计过程安全完整性等级（SIL）3的要求。这些都是为了达到足够的完整性，防止制造商设计的系统错误。
A Safety Instrumented Function (SIF) designed with this product must not be used at a SIL level higher than stated. 使用本产品设计的安全仪表功能（SIF）不得在高于规定的SIL水平上使用。
Random Capability:
The SIL limit imposed by the Architectural Constraints for each element.（由各个元件的结构约束施加的SIL限制。）
下来就是IEC61508失效率（表格中给出的数据，便于我们在验证时使用。）
SIL Verification：（SIL验证）
The Safety Integrity Level (SIL) of an entire Safety Instrumented Function (SIF) must be verified via a calculation of PFDavg considering redundant architectures, proof test interval, proof test effectiveness, any automatic diagnostics, average repair time and the specific failure rates of all products included in the SIF. Each subsystem must be checked to assure compliance with minimum hardware fault tolerance (HFT) requirements. 考虑到冗余架构，验证测试时间间隔，验证测试有效性，任何自动诊断，平均修复时间和所有特定故障率，必须通过计算危险故障请求的平均概率来验证整个安全仪表功能的安全完整性级别（包含在SIF中的产品）。必须检查每个子系统以确保符合最低HFT要求。
后面3个注解（此处就不一一说明）。
阅读完这个证书之后，对于之前的如何阅读SIS系统中TUV证书？，是不是区别很大？
,
本文已授权转载
