Allegato 2 Tabella 1 - Preliminary Risk Analysis. hazard Descrizione dell'hazard

Transcript

1 ia Descrizione dell' Errore operatore di H HL.23 F1 Alimentazione sistemi di ) H1.3.1 H2.1.1 Dati sulla alità e configurazione delle apparecchiature di (ERTMS e non) non corretti HL.20 Errore dell'evc nel calcolo del profilo dinamico di velocità a causa di errore del SW o di errata versione dello stesso Errore nel processo di verifica della velocità istantanea nei confronti del profilo dinamico di velocità Errore autotest dell'evc e/o nel test delle altre apparecchiature di Introduzione errata dei dati cinematici del treno F2 Inizio missione e ) Errore operatore di H2.1.2 Mancato rispetto della protezione di circolabilità HL.02 Introduzione errata dei dati sulle caratteristiche del treno, monitorati ai fine della verifica di circolabilità H2.1.3 Possibilità di presenza in linea di un treno con Errore nell'introduzione dell'identificativo del treno HL.03 identificativo errato ed errata accettazione da parte del RBC H2.1.4 Selezione errata della modalità di marcia H2.3.1 Errore nella memorizzazione dei dati H2.3.2 Mancato rispetto della protezione di circolabilità HL.02 Errore nella memorizzazione dei dati H2.3.3 H2.3.4 Possibilità di presenza in linea di un treno con identificativo errato HL.03 Errore nella memorizzazione e/o nell'invio dei dati al RBC Mancato arresto in corrispondenza del segnale fisso di inizio sezione ed indebito inoltro in linea in modalità "staff responsible" manutere di H2.2.1 Mancato rispetto della protezione di circolabilità HL.02 H2.4.1 Mancato rispetto della protezione di circolabilità HL.02 Comando errato di itinerario in concomitanza con una indebita accettezione del treno da parte del RBC o con ua errata comunicazione dei dati treno da parte del Comando errato di itinerario in concomitanza con una indebita accettezione del treno da parte del RBC o con ua errata comunicazione dei dati treno da parte del 1

2 ia Descrizione dell' Errore operatore di H3.1.2 H3.1.1 Indebito ingresso in zona ERTMS Liv2 HL.07 operazioni di per il cambio tensione Mancato rispetto del segnale di protezione della zona ERTMS da parte del macchinista e mancato interve del sistema ( e/o ) Nel caso che le operazioni siano manuali H3.3.1 Indebito ingresso in zona ERTMS Liv2 HL.07 Mancato rispetto del segnale di protezione della zona ERTMS da parte del macchinista e mancato interve del sistema ( e/o ) F3 Ingresso in area ERTMS e ) H3.3.2 H3.3.3 H3.3.4 operazioni di per il cambio tensione Ricezione MA non corretta Errore nella visualizzazione dei dati al PDM o errore nello svolgime diretto delle operazioni H3.3.5 Mancato rispetto della protezione di circolabilità HL.02 Invio di dati treno errati H3.2.1 Indebito ingresso in zona ERTMS Liv2 HL.07 H3.2.2 Indebito ingresso in zona ERTMS Liv2 HL.07 Indebito istradame di un treno verso area ERTMS e mancato interve del sistema ( e/o ) Il DCO autorizza il PDM all'ingresso indebito in area ERTMS con modalità degradata H3.4.1 Mancato rispetto della protezione di circolabilità HL.02 Mancata verifica delle caratteristiche del treno manutere di H3.4.2 H3.4.3 H3.4.4 Invio errato di dati al per il calcolo del profilo dinamico di marcia operazioni di per il cambio tensione HL.19 Invio MA non corretta Mancato o errato invio delle informazioni relative al POC 2

3 ia Descrizione dell' F4 F5 Gestione della marcia dei treni in linea ) Gestione della marcia dei treni in stazione o bivi ) manutere di manutere di H4.2.1 H4.2.2 Invio errato di dati al per il calcolo del profilo dinamico di marcia HL.19 H4.4.1 Mancato rispetto della protezione di circolabilità HL.02 H4.4.2 H4.4.3 Mancata o ritardata attivazione della frenatura di emergenza Arresto indebito del treno in zona pericolosa o H4.4.4 non idonea H4.4.5 Indebita uscita dalle modalità di marcia OS o SR H4.4.6 H5.2.1 H5.2.2 Invio errato di dati al per il calcolo del profilo dinamico di marcia Invio errato di dati al per il calcolo del profilo dinamico di marcia Indebita autorizzazione al PDM, da parte del DCO, per la transizione in modalità degradata (SR, Unfitted, ecc.) Immissione errata di dati per il rallentame Ricezione di position report errata Ricezione dati errati da NVP Ricezione di position report errata Ricezione dati errati da NVP Invio MA non corretta HL.09 HL.14 HL.16 HL.19 HL.19 H5.4.1 Mancato rispetto della protezione di circolabilità HL.02 H5.4.2 H5.4.3 H5.4.4 Mancata o ritardata attivazione della frenatura di emergenza Invio errato di dati al per il calcolo del profilo dinamico di marcia HL.09 HL.19 Indebita autorizzazione al treno di transizione in SR Perdita collegame radio e successivo degrado. Invio MA non corretta Errata gestione della marcia OS Ricezione di position report errata Errato nvio di dati per incroci in linea Invio MA non corretta Invio dati errati per i rallentamenti Immissione errata di dati per il rallentame Indebita autorizzazione al PDM, da parte del DCO, per la transizione in modalità degradata (SR, Unfitted, ecc.) Ricezione di position report errata Ricezione dati errati da NVP Mancato o ritardato invio del comando Per errata gestione uscita da marcia in SR Ricezione di position report errata Ricezione dati errati da NVP Invio MA non corretta Errata gestione della marcia OS Ricezione di position report errata Invio MA non corretta Invio dati errati per i rallentamenti 3

4 ia Descrizione dell' F6 Gestione marcia in FS ) Errore operatore di H6.1.1 H6.3.1 Mancato arresto del treno da parte del PDM e mancato interve del sistema H6.1.2 Retrocessione non autorizzata HL.11 PdM retrocede indebitamente ed il sistema non Ricezione MA non corretta Errato rilevame/supervisione velocità Errata gestione time-out H6.3.2 Retrocessione non autorizzata HL.11 PdM retrocede indebitamente ed il sistema non H6.3.3 Mancato rispetto della protezione di circolabilità HL.02 Il visualizza lacausa errata al PdM e loinduce ad escludere la protezione indicata ("OVERRIDE ROUTE SUITABILITY") In concomitanza con formazione errata itinerario da parte del SST F7 Gestione marcia in OS ) Errore operatore di H7.1.1 Impegno del pu da proteggere HL.22 Mancata verifica della libertà della via da parte del PdM H7.1.2 Retrocessione non autorizzata HL.11 PdM retrocede indebitamente ed il sistema non H7.3.1 H7.3.2 Mancato controllo di efficienza del PdM HL.10 H7.3.4 Invio train location non corretta Mancata e supervisione comportame PdM H7.3.3 Retrocessione non autorizzata HL.11 PdM retrocede indebitamente ed il sistema non Mancata o ritardata attivazione della frenatura di emergenza HL.09 4

5 ia Descrizione dell' H8.1.1 H8.1.2 HL.04 Superame pu di arresto fissa determinabile F8 Gestione marcia in SR ) Errore operatore di Mancato rispetto del tetto di velocità e mancato interve del sistema H8.1.3 Mancata verifica della libertà della via da parte del H8.1.4 Impegno del pu da proteggere HL.22 PdM Mancata verifica dell'integrità del percorso da parte del PdM Indebita transizione in SR H8.1.5 Retrocessione non autorizzata HL.11 PdM retrocede indebitamente ed il sistema non H8.3.1 H8.3.2 Errata elaborazione dati inviati dall'rbc Errata elaborazione dati inviati dall'rbc H8.3.3 Retrocessione non autorizzata HL.11 PdM retrocede indebitamente ed il sistema non H8.3.4 Mancato controllo di efficienza del PdM HL.10 Mancata/errata gestione controllo operatività PdM 5

6 ia Descrizione dell' Errore operatore di H9.1.1 fissa determinabile HL.04 Mancata supervisione velocità di tetto e pu di arresto in relazione ai dati di confiname F9 Gestione marcia in SH e ) H9.3.1 H9.3.2 Mancata supervisione velocità di tetto e pu di arresto in relazione ai dati di confiname Mancata supervisione velocità di tetto e pu di arresto in relazione ai dati di confiname H9.3.3 Mancato controllo di efficienza del PdM HL.10 Mancata/errata gestione controllo operatività PdM H9.2.1 Errato invio indebita autorizzazione transizione in SH manutere di H9.4.1 Errato invio dati di confiname area di SH 6

7 ia Descrizione dell' Errore operatore di H HL.23 F10 F11 Handover RBC e ) Transizione di modo operativo ) Errore operatore di H H HL.23 H H Elaborazione errata MA Scambio dati errato tra RBC Errore RBC Errata transizione in supervisione parziale o STM H Retrocessione non autorizzata HL.11 PdM retrocede indebitamente ed il sistema non H Errata transizione insupervisione parziale o STM H Indebita uscita dalle modalità di marcia OS o SR HL.16 In concomitanza con errore PdM H Retrocessione non autorizzata HL.11 PdM retrocede indebitamente ed il sistema non Selezione della modalità di marcia non corretta H dopo Train Trip HL.12 Indebita selezione da parte del PdM Errore umano PdM H fissa determinabile HL.04 Mancato rispetto pu di arresto F12 Train trip ) H Ripartenza indebita HL.13 H Ripartenza indebita HL.13 In concomitanza con errore PdM H Selezione della modalità di marcia non corretta dopo Train Trip HL.12 Indebita selezione del 7

8 ia Descrizione dell' F13 Cambio fase e ) Errore operatore di H manutere di H H H H H Mancata o ritardata apertura/richiusura dell'interruttore principale di (IR) Mancata o ritardata apertura/richiusura dell'interruttore principale di (IR) Mancata o ritardata apertura/richiusura dell'interruttore principale di (IR) Mancata o ritardata apertura/richiusura dell'interruttore principale di (IR) Mancata o ritardata apertura/richiusura dell'interruttore principale di (IR) Mancata o ritardata apertura/richiusura dell'interruttore principale di (IR) HL.08 HL.08 HL.08 HL.08 HL.08 HL.08 Mancato interve PdM sull'interruttore principale Mancata elaborazione dati inizio e fine tratto neutro Errata immissione dati Cambio Fase nell'rbc Errata immissione dati Cambio Fase nell'rbc Errato invio dati inzio e fine tratto neutro Errato invio dati inzio e fine tratto neutro F14 Gestione emergenze e messaggi di allerta e ) Errore operatore di manutere di H H Arresto indebito del treno in zona pericolosa o non idonea Mancato o ritardato invio al treno del messaggio di emergenza HL.14 HL.06 H Impegno del pu da proteggere HL.22 H H H H Mancato o ritardato invio al treno del messaggio di emergenza Arresto indebito del treno in zona pericolosa o non idonea Mancato o ritardato invio al treno del messaggio di emergenza Arresto indebito del treno in zona pericolosa o non idonea HL.06 HL.14 HL.06 HL.14 Errata frenatura Mancato o ritardato invio del messaggio di allerta all'rbc per mancato o errato azioname del tasto di emergenza a Mancata attivazione della frenatura di emergenza da parte del Mancato azioname o annullame indebito della Chiusura d'urgenza o di un messaggio di emergenza Inserime errato dei dati per l'identificazione delle zone pericolose o non idonee per l'arresto Errore RBC nella gestione dell'emergenza Trasmissione errata al treno dei dati per l'identificazione delle zone pericolose o non idonee per l'arresto H Impegno del pu da proteggere HL.22 Mancato invio messaggio di allerta da parte 8

9 ia Descrizione dell' F15 F16 Uscita da area ERTMS e ) Fine missione e ) Errore operatore di H manutere di H H H H H H H H operazioni di per il cambio tensione Errore nella procedura di uscita da zona ERTMS Liv 2 operazioni di per il cambio tensione operazioni di per il cambio tensione Errore nella procedura di uscita da zona ERTMS Liv 2 operazioni di per il cambio tensione HL.17 HL.17 Errore operatore di H Indebito comando di fine missione HL.18 manutere di H Indebito comando di fine missione HL.18 H Movime incontrollato del treno HL.15 H HL.23 H HL.23 In caso di procedura manuale Per errore dell odometro Errore EVC di (transizione indebita da ERTMS Per errore a STM) dell odometro Errata ricezione/interpretazione dei dati di inizio/fine POC Errata visualizzazione dei dati al PDM Per errore dell'odometro Errore EVC di Errata ricezione delle condizioni di linea a valle del confine Ricezione position report errata dal treno Ricezione position report errata dal treno Errato invio messaggi di avviso al treno di uscita da area ERTMS Ricezione position report errata dal treno Invio dati errati di inizio/fine POC In concomitanza con l'indebita accettazione del comando da parte del. In concomitanza con l'indebito comando da parte del PdM Mancata arttivazione della protezione contro i movimenti indebiti 9

10 ia Descrizione dell' F17 Esclusione temporanea delle apparecchiature di (Funzione di e ) Errore operatore di H Impegno del pu da proteggere HL.22 manutere di H H HL.23 H H Mancato rispetto della protezione di circolabilità HL.02 Mancata verifica della libertà e/o integrità del percorso Mancata o errata acquisizione dell'informazione sull'isolame degli impianti ETCS su una zona della linea e/o mancata visualizzazione al PdM di richiesta di transizione in supervisione parziale Mancato o errato invio dell'informazione sull'isolame degli impianti ETCS su una zona della linea Errato inoltro del treno su una linea per la quale non sia idoneo a causa dell'isolame delle apparecchiature ETCS Errore operatore di H HL.23 F18 Registrazione delle informazioni e ) manutere di H HL.23 H HL.23 H HL.23 10

11 ia Descrizione dell' F19 Gestione aria condizionata ) Errore operatore di H HL.23 H HL.23 Errore operatore di H HL.23 F20 Gestione messaggi di testo e ) manutere di H HL.23 H HL.23 H HL.23 11

12 ia Descrizione dell' F21 Gestione degradi e ) Errore operatore di H Impegno del pu da proteggere HL.22 manutere di H Mancata o ritardata attivazione della frenatura di emergenza HL.09 H HL.23 H Arresto indebito del treno in zona pericolosa o non idonea HL.14 Mancato rispatto delle norme e regolamenti nazionali L'impia di non aziona la frenatura a seguito di un guasto L'impia di non visualizza l'emergenza al PdM, se può Se la e è richiesta Errore operatore di H HL.23 F22 Gestione chiavi crittrografiche e ) H HL.23 H HL.23 Un errore nelle gestione delle chiavi può generare uno qualunque degli identificati manutere di H HL.23 Un errore nelle gestione delle chiavi può generare uno qualunque degli identificati 12