工业应用的 IEC 61508 功能安全

为了防止制造现场发生故障或错误对人员、机械和环境造成危害和风险，功能安全的重要性与日俱增。然而，设计系统并根据 IEC61508 等功能安全标准进行认证需要投入大量的精力和时间，这不仅会增加成本，而且与非安全系统开发相比，还会显著推迟产品的发布。

功能安全解决方案

瑞萨电子提供的一站式功能安全解决方案包含配备各种软件解决方案组件的通用 32 位微控制器 (MCU) 和微处理器 (MPU)。

快：缩短构建功能安全系统和 MCU/MPU 认证过程的时间
容易： 可在各种功能安全应用中实施
可靠： 通过基于预认证组件构建，降低上市时间风险
无需许可费用： 填写简短表格并接受最终用户许可协议（EULA）后，即可免费获得软件工具包

注：黄色方框中的软件套件已通过德国 TÜV Rheinland 认证。

解决方案组合

解决方案	产品系列	RX			RA			RZ
解决方案	内核	RXv1	RXv2	RXv3	CM23	CM33	CM85	CR52
自检软件套件
SIL3 系统软件套件
FSoE 应用软件套件
PROFIsafe 应用软件套件
CIP 安全应用软件套件
参考文档					*1	*1	*1	*1
参考硬件板
IEC 61508 认证编译器					*2	*2	*2	*2

认证

SIL = 安全完整性级别，在功能安全标准中定义。

*1：虽然示例描述的是使用RX MCU，但它也可以用于其他MCU;它是功能安全标准本身的技术文档，而非专门针对某个MCU/MPU家族。

*2：来自IAR Systems的EWARM准备就绪

深入了解瑞萨电子功能解决方案

准备开始了吗？立即申请访问功能安全解决方案套件——由 TÜV Rheinland 认证，且无需许可费用。需要接受最终用户许可协议（EULA）。

立即申请软件

功能安全系统示例

下图显示了电机控制，网络控制和功能安全的系统配置示例。

图 1：在功能安全部分中使用 RX 或 RA MCU

Use RX or RA MCU in Functional Safety Part

图 2：在功能安全部分中使用 RZ MPU

自检软件套件
SIL3 系统软件套件
安全网络解决方案（FSoE、PROFIsafe、CIP Safety）
参考文档
参考硬件
IEC 61508 认证编译器

解决方案简介

自检软件套件 [RA/RX/RZ]

自检软件套件提供微控制器自诊断软件库、完整的安全手册、用户指南和IEC61508经德国莱茵 TÜV 工业服务有限公司认证的 SIL3 证书测试报告。为了进行安全的系统开发，开发人员可以从安全手册中选择他们所需的信息，并使用自诊断软件库来减轻微控制器级开发的负担，从而符合功能安全要求。

自检软件套件可诊断 CPU、内部 ROM 和内部 RAM 的永久故障。其他模块的永久故障诊断和瞬态故障诊断请参考文档。

RX Functional Safety – Self-Test Software Kit

测试时间

启动时，启动后间隔执行

测试条件的运行

全部执行或分部执行

开发工具（C 语言编译器）

瑞萨 CC-RX 功能安全编译器

适用于 Arm FS 的 IAR 嵌入式工作台（IAR Embedded Workbench^®）

系列		编译器	目录	证书
RX100 系列^*1		CC-RX 编译器 V3.01.00	图像 IEC61508 认证软件自诊断软件库安全手册用户指南 IEC61508 认证文件	RX 产品家族
RX200 系列^*2		CC-RX 编译器 V3.01.00
RX600 系列^*3		CC-RX 编译器 V3.01.00
RX700 系列^*4		CC-RX 编译器 V3.01.00
RA8 双核系列^*5	Cortex-M85，Cortex-M33	IAR-EWARM FS V9.50.3		RA（CM85，33）
RA8 系列^*6	Cortex-M85	IAR-EWARM FS V9.50.3		RA（CM85）
RA6系列^7 RA4系列^8	Cortex-M33	IAR-EWARM FS V9.50.3		RA（CM23，33）
RA2系列^9 RA0系列^10	Cortex-M23	IAR-EWARM FS V9.50.3		RA（CM23，33）
RZ/T系列^11RZ /N系列^12	Cortex-R52	IAR-EWARM FS V9.20.3^13 IAR-EWARM FS V9.50.3^14		RZ （CR52）

*1：RX130，RX140，RX13T，RX14T
*2：RX24U，RX24T，RX230/RX231，RX23T，RX23W，RX23E-A，RX23E-B，RX26T，RX260，RX261
*3：RX671，RX660，RX66T，RX66N，RX651/RX65N，RX64M
*4：RX72M，RX72T，RX72N，RX71M
*5：RA8P1，RA8T2，RA8D2，RA8M2
*6：RA8D1，RA8M1，RA8T1
*7：RA6M4，RA6M5，RA6E1，RA6E2，RA6T2，RA6T3

*8：RA4M2，RA4M3，RA4E1，RA4E2，RA4T1
*9：RA2A1，RA2A2，RA2L1，RA2E1，RA2E2，RA2E3，RA2L2，RA2T1
*10：RA0E1，RA0E2
*11：RZ/T2M，RZ/T2ME，RZ/T2L，RZ/T2H
*12：RZ/N2L，RZ/N2H
*13：RZ/T2M，RZ/T2L，RZ/N2L
*14：RZ/T2M，RZ/T2ME，RZ/T2L，RZ/N2L，RZ/T2H，RZ/N2H

SIL3 系统软件套件 [RA/RX/RZ]

SIL3 系统软件包提供功能安全平台软件、安全手册、用户指南，以及由德国 TÜV Rheinland Industrie Service GmbH 认证的 IEC61508 SIL3 证书和测试报告。

此外，还包含用于评估功能安全平台软件在 PC 上运行的配置工具，以及助力开发的软件开发手册。

此软件包所含功能安全平台软件的主要功能：

执行 MCU/MPU 自诊断和交叉监控，大大减少了构建冗余双安全 MCU/MPU 系统时的开发时间和负担。
执行用户应用程序软件控制。
安全与非安全应用之间的软件分区功能，可简化重新认证，实现安全软件与非安全软件共存。
在两个拥有多个时钟源的 MCU/MPU 上实现同步过程。

RX Functional Safety - SIL3 System Software Kit

产品	编译器	目录	证书
RX72M RX72T RX72N RX71M RX671 RX660 RX66T RX66N RX651/RX65N RX64M RX26T RX24U RX24T RX230/RX231 RX23T RX23W RX23E-A RX23E-B	CC-RX 编译器 V3.01.00	图像 IEC61508 认证软件功能安全平台软件安全手册用户指南 IEC61508 认证文件软件开发手册配置工具和手册	RXv2 内核、RXv3 内核
RA8D1 RA8M1 RA8T1	IAR-EWARM FS V9.50.3		RA (CM85)
RZ/T2M	IAR-EWARM FS 版本 9.20.3		RZ/T2M
			RZ/T2M（并联使用）
			RZ/T2M （专用 CPU）
RZ/T2L RZ/N2L			RZ/T2L、N2L
RZ/T2H RZ/N2H			RZ/T2H、N2H
RZ/T2H RZ/N2H	IAR-EWARM FS V9.50.3		RZ/T2H、N2H

安全网络解决方案

FSoE 应用软件套件^*1 [RX/RZ]
在 EtherCAT 从站设备上启用 FSoE 功能。
- 应用程序控制
  - FSoE 从站状态管理和数据流控制
  - 与其他用户的应用程序进行数据传输/接收控制
  - 与一对 MCU/MPU 交换 FSoE 数据
  - FSoE 应用软件本身的运行诊断
- 协议栈
  - 输入安全 PDU 的诊断和安全数据的提取（PDU：协议数据单元）
  - 输入安全数据的 CRC 计算以及生成用于返回的安全 PDU
PROFIsafe 应用软件套件^*2 [RX/RZ]
用于在 PROFINET 从机站设备上实现 PROFIsafe 功能的软件。
- 应用程序控制
  - PROFIsafe 从站状态管理和数据流控制
  - 与其他用户的应用程序进行数据传输/接收控制
  - 在双 MCU/MPU 之间交换 PROFIsafe 数据
  - PROFIsafe 应用软件的自作诊断
CIP 安全应用软件套件^*3 [RX/RZ]
在 EtherNet/IP 从站设备上启用 CIP 安全功能。
- 应用程序控制
  - CIP 安全目标设备状态管理和数据流控制
  - 与其他用户的应用程序进行数据传输/接收控制
  - 与一对 MCU/MPU 交换 CIP 安全数据
  - CIP 安全应用软件本身的运行诊断
- 协议栈
  - 输入安全 PDU 的诊断和安全数据的提取（PDU：协议数据单元）
  - 输入安全数据的 CRC 计算以及生成用于返回的安全 PDU

*1：要使用该解决方案，您必须是 ETG 的成员。

*2：要使用该解决方案，您必须已从西门子（Siemens）购买 PROFIsafe 驱动程序。

*3：您必须是 ODVA 会员才能使用。

FSoE 应用软件套件

组	编译器	目录	证书
RX72M RX72T RX72N RX71M RX671 RX660 RX66T RX66N RX651/RX65N RX64M RX26T RX24U RX24T RX230/RX231 RX23T RX23W RX23E-A RX23E-B	CC-RX 编译器 V3.01.00	图像 FSoE 应用软件安全手册用户指南 IEC61508 认证文件应用示例^*1：网络通信 IC 接口数据 I/O 接口软件开发者手册	RXv2 内核、RXv3 内核
RZ/T2M RZ/T2L RZ/N2L	IAR-EWARM FS 版本 9.20.3		CR52

请务必确认您是 ETG 的会员。
*1：捆绑了两个用于检查 FSoE 应用软件运行的示例应用程序。

网络通信 IC 接口：用于网络通信 IC 与 RX MCU/RZ MPU 之间的数据交换应用
数据 I/O 接口：适用于输入/输出安全数据

PROFIsafe 应用软件套件

组	编译器	目录	证书
RX72M RX72T RX72N RX71M RX671 RX660 RX66T RX66N RX651/RX65N RX64M RX26T RX24U RX24T RX230/RX231 RX23T RX23W RX23E-A RX23E-B	CC-RX 编译器 V3.01.00	图像 PROFIsafe 应用软件安全手册用户指南 IEC61508 认证文件应用示例^1：网络通信 IC 接口数据 I/O 接口软件开发者手册未捆绑²：PROFIsafe 通信控制驱动	RXv2 内核、RXv3 内核
RZ/T2M^*3 RZ/T2L RZ/N2L	IAR-EWARM FS 版本 9.20.3		CR52

请注意，您需要先从西门子购买 PROFIsafe 驱动器。参见 *2。
*1：捆绑了两个用于检查 PROFIsafe 应用软件运行的示例应用。

网络通信 IC 接口：用于网络通信 IC 与 RX MCU/RZ MPU 之间的数据交换应用
数据 I/O 接口：适用于输入/输出安全数据

*2：请购买并使用西门子的以下软件。

PROFIsafe 驱动 V2.2.3 适用于 F-Slave 的版本，包含在 PROFIsafe-Starterkit V3.5.2 中，配合 PROFIsafeprofile V2.6 MU1

*3：请与并行使用 SIL3 系统软件工具包一起使用。

CIP 安全软件套件

组	编译器	目录	证书
RX72M RX72T RX72N RX71M RX671 RX660 RX66T RX66N RX651/RX65N RX64M RX26T RX24U RX24T RX230/RX231 RX23T RX23W RX23E-A RX23E-B	CC-RX 编译器 V3.01.00	图像 CIP 安全应用软件安全手册用户指南 IEC61508 认证文件应用示例^*1：网络通信 IC 接口数据 I/O 接口软件开发者手册	RXv2 内核、RXv3 内核
RZ/T2M RZ/T2L RZ/N2L	IAR-EWARM FS 版本 9.20.3	CR52

组

编译器

证书

RX72M
RX72T
RX72N
RX71M

RX671
RX660
RX66T
RX66N
RX651/RX65N
RX64M

RX26T
RX24U
RX24T
RX230/RX231
RX23T
RX23W
RX23E-A
RX23E-B

CC-RX 编译器 V3.01.00

TÜV Rheinland Certified Functional Safety

CIP 安全应用软件
安全手册
用户指南
IEC61508 认证文件
应用示例^*1：
- 网络通信 IC 接口
- 数据 I/O 接口
软件开发者手册

RXv2 内核、RXv3 内核

RZ/T2M
RZ/T2L
RZ/N2L

IAR-EWARM FS 版本 9.20.3

CR52

请确保您是 ODVA 的会员。
*1：捆绑了两个用于检查 CIP 安全应用软件运行的示例应用程序。

网络通信 IC 接口：用于网络通信 IC 与 RX MCU/RZ MPU 之间的数据交换应用
数据 I/O 接口：适用于输入/输出安全数据

参考文档

参考文档为一组文档，其中提供了认证文档的制作指南和功能安全系统的设计技巧。

如何编写获得功能安全标准 IEC61508 认证所需的文件。
技术诀窍是开发功能安全设备所必需的。

内容分为五类，其中包含各种文档

电机控制系统文档
概念阶段文档
安全验证文档
MCU 内部诊断文档
MCU 外部诊断文档

RX Functional Safety – Reference Documents

MCU 组	编译器	全套	注意
- ^*1	- ^*1	RTK0EF0005Z01001ZJ	全套包括 20 个文档 + 6 个 Excel 文件

*1：本文档解释了处理功能安全的技术方法;因此，本文档不依赖于 MCU 或编译器。参考说明基于 RX63N MCU 解决方案。

IEC 61508 认证编译器

在功能安全系统中构建软件时，需要证明编译器生成了有效的代码。瑞萨电子提供经 IEC 61508 认证的 C 编译器，用于功能安全。

还提供经 TÜV-SÜD 认证的 IAR Embedded Workbench。

产品名称	目录
用于 RX 系列的 C/C++ 编译器包	图像编译器组件：CC-RX 编译器 V2.03.00 和 V3.01.00 经过 IEC 61508 SIL3 认证
用于 RX 编译器的 IEC 61508 认证套件 V3.01.00：RTCRX0000TC03ZNR V2.03.00：RTCRX0000TC02ZNR	德国莱茵 TÜV 颁发的用于 RX 系列的 C/C++ 编译器 V2.03.00 和 V3.01.00 的 IEC 61508 证书安全手册等

下载包

获取瑞萨功能安全软件套件，经 TÜV Rheinland 认证，符合 IEC 61508 SIL3 标准：

自检软件套件
SIL3 系统软件套件
FSoE、PROFIsafe 和 CIP Safety 软件套件

填写简短申请表并接受最终用户许可协议（EULA）后，无需许可费用，免费获取。套件包含安全手册、用户指南以及认证相关资料。套件包含安全手册、用户指南以及认证相关资料。

立即申请软件

文档

视频和培训

Learn the basics of functional safety and see how Renesas supports certification‑ready system development. The content highlights functional safety solutions for MPUs, outlines the development tools that streamline compliance, and presents the RZ/T2L reference kit that accelerates evaluation and design.