二つの規格が描く安全の世界
家電業界のアプローチ
IEC 60730（60335）では、家電製品の安全性確保において、従来からハードウェアベースの保護が主流です。ヒューズやサーマルカットオフなどの物理的な安全装置が第一の砦となり、ソフトウェアはあくまで補助的な役割を担います。
この思想は、長年にわたって培われた家電製品の信頼性に基づいており、シンプルで確実な安全機能を重視しています。
産業機械のシステム思考
一方、ISO 13849では、産業機械における安全機能をシステム全体で評価します。診断機能（Diagnostic Coverage: DC）は、Performance Level（PL）向上に直結する重要な要素として位置づけられています。
この違いは、一見同じ「ソフトウェア診断」でも、その意味合いと重要性が全く異なることを示しています。
ISO 13849-1のシステム統合思考
産業機械の安全規格であるISO 13849-1では、システム全体での安全達成を重視し、診断機能も安全システムの重要な構成要素として扱われます。
1
2
3
4
1
Performance Level (PL)
2
診断カバレッジ (DC)
3
冗長化・MTTFD
4
安全機能の基盤
診断の重要性
診断機能（DC: Diagnostic Coverage）は、システムの信頼性向上に直結し、Performance Levelの達成に欠かせない要素です。単なる補助機能ではなく、安全機能の一部として積極的に活用されます。
通常は、この診断系の働きは、安全機能が正常に働くための見張り機能である。どこかに異常を見つけたら、CPUに知らせることで、CPUが安全機能を働かせるトリガーとなる。また、設計によっては外付けWDTのように診断機能（CPU自身の生存確認を行う）＋安全機能の一部として安全出力をOFFにする機能として働くこともある。
もちろん、システム全体はHardwareで構成されていて、安全機能は冗長化されたり、信頼性をあげたり、様々な手法でまずは構成されて安全を担保しています。その構造を更に強固にするために診断回路が追加されます。診断回路はHardwareで構成されている場合もあれば、Softwareを用いるものもあり、ターゲットになる安全レベルPLやSIL応じて作りこみが必要になります。 実はロジカルに設計して安全を担保することは、製品安全の世界よりもかなりの実績のある製品が世の中にはあるので、実は簡単で、しかも信頼できそうな気がするのは私だけではないと思います。
もちろん、システム全体はHardwareで構成されていて、安全機能は冗長化されたり、信頼性をあげたり、様々な手法でまずは構成されて安全を担保しています。その構造を更に強固にするために診断回路が追加されます。診断回路はHardwareで構成されている場合もあれば、Softwareを用いるものもあり、ターゲットになる安全レベルPLやSIL応じて作りこみが必要になります。 実はロジカルに設計して安全を担保することは、製品安全の世界よりもかなりの実績のある製品が世の中にはあるので、実は簡単で、しかも信頼できそうな気がするのは私だけではないと思います。
90%
DC High
高い診断カバレッジでPL向上
60%
DC Medium
中程度の診断機能
0%
DC None
診断機能なし