มาตรฐานระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติ สำหรับระบบอาณัติสัญญาณรถไฟแบบ ETCS Level 1 บนโครงข่ายรถไฟสายประธาน

มขร. – SC – 002 -2565 หนา้ ที่ 1

มขร. – SC – 002 -2565
มาตรฐานระบบปอ้ งกนั เหตุอนั ตราย
ของขบวนรถโดยอตั โนมัติ สาหรับระบบ
อาณัติสญั ญาณรถไฟแบบ ETCS Level 1
บนโครงขา่ ยรถไฟสายประธาน
AUTOMATIC TRAIN PROTECTION SYSTEM
for ETCS Level 1 MAINLINE TRAIN

กองมาตรฐานความปลอดภยั และบารงุ ทาง

มขร. – SC – 002 -2565 มาตรฐานระบบปอ้ งกนั เหตอุ ันตรายของขบวนรถโดยอตั โนมัตสิ าหรบั หนา้ ท่ี 1
ระบบอาณตั สิ ญั ญาณรถไฟแบบ ETCS Level 1 บนโครงขา่ ยรถไฟสายประธาน

มขร. - SC – 002 – 2565

มาตรฐานระบบป้องกนั เหตุอนั ตรายของขบวนรถโดยอตั โนมัติ
สาหรับระบบอาณตั ิสัญญาณรถไฟแบบ ETCS Level 1 บนโครงขา่ ยรถไฟสายประธาน

(Automatic Train Protection System for ETCS Level 1 Mainline Train)

1. บททว่ั ไป

มาตรฐ านระบบป้องกันเห ตุอันตรายของขบว นรถโ ดยอัตโนมัติ ฉบับนี้ระบุถึงข้อกาห นดท่ัวไป
คุณสมบัติพ้ืนฐานและฟังก์ชันการทางาน การเช่ือมต่อระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติ
กับระบบห้ามล้อฉุกเฉินของขบวนรถไฟ และอุปกรณ์รายทางของระบบป้องกันเหตุอันตรายของขบวนรถ
โดยอัตโนมัติ (ATP wayside) เพื่อใช้สาหรับการกาหนดคุณลักษณะของระบบป้องกันเหตุอันตรายของขบวน
รถโดยอัตโนมัติที่ติดตั้งบนขบวนรถไฟ และ/หรือ หัวรถจักรที่จะนามาใช้งานบนโครงข่ายรถไฟสายประธานใน
ประเทศไทยท่ไี ดม้ ีการใช้ระบบอาณัติสญั ญาณรถไฟแบบ European Train Control System Level 1 (ETCS
Level 1)

1.1 วตั ถปุ ระสงค์

เ พื่ อใช้ กา ห น ด คุณลั กษณะแล ะคุณส มบั ติ พื้ น ฐ า น ข องร ะบ บ ป้ อ งกัน เ ห ตุ อั น ต ร า ย ข องข บ ว น ร ถ
โดยอัตโนมัติ ซ่ึงเป็นส่วนประกอบของระบบอาณัติสัญญาณบนขบวนรถไฟ สาหรับทาหน้าที่แจ้งข้อมูล
ความเร็วสูงสุดที่อนุญาตในการเคลื่อนท่ี และขอบเขตที่อนุญาตให้รถไฟเคล่ือนท่ีไปได้ (Movement
Authority, MA) ให้กับพนักงานขับรถไฟผ่านทางจอแสดงผล ( Driver Machine Interface, DMI)
และป้องกันการใช้ความเรว็ เกนิ กาหนด หรือความเร็วเกินกว่าทไ่ี ด้รบั อนุญาต

1.2 ขอบข่าย

 มาตรฐานฉบับน้ีใช้สาหรับกาหนดคุณลักษณะของระบบป้องกันเหตุอันตรายของขบวนรถ
โดยอัตโนมัติท่ีติดตงั้ บนขบวนรถไฟ และ/หรือ ขบวนรถที่ใช้งานอยูก่ ่อนแลว้ และ/หรอื ขบวนใหม่ท่ี
จะนามาใช้งานบนโครงข่ายรถไฟสายประธานในประเทศไทยที่ได้มีการใช้ระบบอาณัติสัญญาณ
รถไฟแบบ ETCS Level 1

 มาตรฐานฉบับน้ีใช้สาหรับเป็นแนวทางในการออกแบบ และติดตั้งระบบป้องกันเหตุอันตราย
ของขบวนรถโดยอตั โนมตั ิ ใหส้ ามารถใชง้ านไดอ้ ยา่ งมีประสิทธิภาพ และมคี วามปลอดภัยสงู สุด

มขร. – SC – 002 -2565 มาตรฐานระบบปอ้ งกนั เหตุอันตรายของขบวนรถโดยอตั โนมัตสิ าหรบั หน้าที่ 2
ระบบอาณัตสิ ญั ญาณรถไฟแบบ ETCS Level 1 บนโครงขา่ ยรถไฟสายประธาน

1.3 เอกสารอ้างถึง

1) EN 50126: 2017 Railway Applications - The Specification and Demonstration of
Reliability, Availability, Maintainability and Safety (RAMS)

2) EN 50128:2011 Railway applications - Communication, signalling and processing
systems - Software for railway control and protection systems

3) EN 50129:2018 Railway applications - Communication, signalling and processing
systems - Safety related electronic systems for signalling

4) EN 50155:2021 Railway applications - Rolling stock - Electronic equipment
5) IEC 62236-1:2018 Railway applications - Electromagnetic compatibility - Part 1:

General
6) IEC 62236-3-1:2018 Railway applications - Electromagnetic compatibility - Part 3-1:

Rolling stock - Train and complete vehicle
7) IEC 61508:2010 CMV Commented version
8) UNISIG SUBSET-34:2015 Train Interface FIS
9) UNISIG SUBSET-36:2015 FFFIS for Eurobalise
10) UNISIG SUBSET-27:2016 FIS Juridical Recording

1.4 นยิ าม

ระดับของระบบรักษาความปลอดภัย (Safety Integrity Level :SIL) หมายถึง ตัวเลขท่ีบอกถึง
ระดับความสามารถของระบบรักษาความปลอดภัยที่ใช้ป้องกันการทางานผิดพลาดของกระบวนการ
รายละเอียดตาม ภาคผนวก ก
ระบบวดั คมุ ความปลอดภยั (Safety Instrumented System :SIS) หมายถงึ เครอื่ งมอื ที่ประกอบ
ไปด้วยชุดควบคุมฮาร์ดแวร์และซอฟต์แวร์ท่ีออกแบบมาโดยเฉพาะ ทําหนาท่ีป้องกันการเกิดเหตุ
อนั ตรายทสี่ งผลกระทบตอคน ทรพั ยสนิ อุปกรณ และสิ่งแวดลอม

อุปกรณ์อาณัติสัญญาณ (signalling equipment) หมายถึง อุปกรณ์ต่าง ๆ ของระบบ
อาณตั สิ ญั ญาณ

มขร. – SC – 002 -2565 มาตรฐานระบบป้องกนั เหตอุ นั ตรายของขบวนรถโดยอตั โนมตั ิสาหรับ หนา้ ที่ 3
ระบบอาณตั สิ ัญญาณรถไฟแบบ ETCS Level 1 บนโครงข่ายรถไฟสายประธาน

ระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติ (Automatic Train Protection : ATP)
หมายถึง ระบบท่ีควบคุมไม่ให้รถไฟใช้ความเร็วเกินกําหนด หากเกิดเหตุผิดปกติจะส่ังการห้ามล้อ
โดยอัตโนมตั ิ

ระบบควบคุมรถไฟตามมาตรฐานยุโรป (European Train Control System : ETCS) หมายถึง
ฮาร์ดแวร์และซอฟต์แวร์ซึ่งถูกออกแบบ พัฒนาและดําเนินการเพื่อที่จะทําให้หลักการของ ERTMS
กลายมาเป็นระบบปฏิบัติการเดินรถ เทคโนโลยีของ ETCS มีระดับต่างกัน ซึ่งทําให้เกิดการทํางาน
ร่วมกันในลักษณะต่างๆ ที่ส่งผลต่อความจุและสมรรถภาพของเส้นทางเดินรถ โดยแบ่งเป็น 4 Level
ไดแ้ ก่ Level 0 1 2 และ 3

ความน่าเชื่อถือ ความพร้อมใช้ ความสามารถในการซ่อมบารุง และความปลอดภัยของระบบ
(Reliability, Availability, Maintainability and Safety : RAMS) หมายถึง กระบวนการใน
การศึกษา วิเคราะห์ ความน่าเช่ือถือของระบบ ความพร้อมใช้ของระบบ ความสามารถในการซ่อม
บาํ รงุ ของระบบ และความปลอดภัยของระบบ

มาตรระยะทาง (odometer) หมายถึง อุปกรณ์ตรวจจับความเร็วท่ีเพลาล้อรถไฟ สําหรับใช้ในการ
คํานวณ เชน่ คา่ ความเรว็ ระยะทาง อัตราเร่ง และอตั ราการลดความเร็ว

2. คณุ สมบัติของระบบปอ้ งกนั เหตอุ นั ตรายของขบวนรถโดยอัตโนมตั ิ

ระบบปอ้ งกันเหตอุ นั ตรายของขบวนรถโดยอัตโนมัติเปน็ ระบบความปลอดภยั ท่ีปอ้ งกันการใช้ความเร็ว
เกินความเร็วที่กาหนดในแต่ละเส้นทาง โดยจะทาการเตือนเมื่อความเร็วเกินกาหนด และส่งั ห้ามล้อฉุกเฉินเม่ือ
อยู่ในสถานะไม่ปลอดภัย รวมถึงเมื่อขบวนรถจะเคล่ือนท่ีฝ่าสัญญาณท่าห้าม โดยคุณสมบัติท่ีสาคัญของระบบ
ป้องกันเหตอุ ันตรายของขบวนรถโดยอัตโนมัติ มีดงั นี้

1) ป้องกนั ไมใ่ หร้ ถไฟใชค้ วามเร็วเกินกาํ หนด เพ่ือมิให้เกดิ อบุ ัตเิ หตุ

2) ควบคมุ ระยะห่างระหวา่ งขบวนรถใหอ้ ยใู่ นระยะท่ีปลอดภัย

สว่ นประกอบท้งั หมดในระบบป้องกนั เหตุอนั ตรายของขบวนรถโดยอัตโนมัติต้องเปน็ ไปตามข้อกําหนด
ทีร่ ะบไุ วใ้ นมาตรฐาน ระดบั ของระบบรกั ษาความปลอดภัย (Safety Integrity Level :SIL) ระดับ 4

มขร. – SC – 002 -2565 มาตรฐานระบบปอ้ งกนั เหตอุ นั ตรายของขบวนรถโดยอัตโนมัติสาหรับ หนา้ ที่ 4
ระบบอาณตั ิสญั ญาณรถไฟแบบ ETCS Level 1 บนโครงข่ายรถไฟสายประธาน

3. อปุ กรณ์ระบบป้องกนั เหตุอันตรายของขบวนรถโดยอตั โนมตั ิ

อปุ กรณ์ที่สาคญั ในระบบป้องกนั เหตอุ ันตรายของขบวนรถโดยอัตโนมัติ มีอยา่ งน้อยดังน้ี

1) อุปกรณอ์ าณตั ิสัญญาณขา้ งทางรถไฟ (wayside signal)

2) อปุ กรณ์สง่ สัญญาณไร้สายจากพื้นดิน (balise)

3) ชดุ เสารบั สัญญาณ (antenna unit) ตดิ ตง้ั บนขบวนรถสาหรบั รับสญั ญาณ โดยมจี านวนไมน่ ้อยกว่า
1 ชุดต่อขบวน

4) มาตรระยะทาง (odometer) ของระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติ
ประกอบด้วย อุปกรณ์ตรวจจับความเร็วท่ีล้อรถไฟ และอุปกรณ์ตรวจจับความเร่ง จานวนไม่น้อย
กว่า 2 เพลาตอ่ ขบวน สาหรับใช้ในการคานวณ เชน่ คา่ ความเร็ว ระยะทาง อตั ราเร่ง และอัตราลด
ความเร็ว

5) คอมพวิ เตอรค์ วบคุม (onboard computer) สาหรบั ประมวลผลคา่ สญั ญาณของระบบป้องกนั เหตุ
อันตรายของขบวนรถโดยอัตโนมัติ พร้อมมีระบบสารองการทางาน (standby redundancy) ใน
รูปแบบ hot satndby

6) จอแสดงผล (Driver machine interface : DMI) สาหรับแสดงผลความเร็วปัจจุบัน และความเร็ว
ที่กาหนดสาหรับพนักงานขับรถ กาหนดให้ใช้ DMI อ้างอิงตามมาตรฐาน ETCS Level 1 จานวน
ไมน่ อ้ ยกว่า 1 ชุดตอ่ ขบวน

7) ระบบไฟสัญญาณและเสยี งเตอื นการใช้ความเรว็ เกนิ กาหนด

8) อุปกรณ์ Juridical Recording Unit, JRU สาหรับใช้ในการบันทึกข้อมูลที่เก่ียวข้องกับการทางาน
ของระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติ สาหรับระบบอาณัติสัญญาณรถไฟแบบ
ETCS Level 1 โดยกาหนดให้ใช้มาตรฐาน JRU อ้างอิงตามมาตรฐาน Subset-27 หรือมาตรฐาน
เทียบเท่า จานวนไม่น้อยกวา่ 1 ชดุ ตอ่ ขบวน

4. การทางาน

ระบบป้องกันเหตอุ นั ตรายของขบวนรถโดยอัตโนมัติควรมีการให้ข้อมูลแก่พนักงานขับรถไฟ อยา่ งนอ้ ย
ประกอบไปดว้ ย

1) ระยะห่างของอปุ กรณใ์ หส้ ัญญาณบนทางว่ิงท่ีอยู่ถัดไป (supervised distance)

มขร. – SC – 002 -2565 มาตรฐานระบบป้องกนั เหตุอนั ตรายของขบวนรถโดยอัตโนมัติสาหรับ หนา้ ท่ี 5
ระบบอาณตั ิสญั ญาณรถไฟแบบ ETCS Level 1 บนโครงขา่ ยรถไฟสายประธาน

2) ระยะหา่ งของจุดหยดุ ขบวนรถ (stopping point distance)

3) ระยะทางทีส่ ามารถหยุดขบวนรถได้อยา่ งปลอดภยั (safety distance)

4) ความเรว็ สูงสุดทกี่ าหนด (maximum permitted speed)

5) ระยะทางที่จะถงึ เขตจากดั ความเรว็ (distance to target)

6) คา่ ความเรว็ ท่จี ากัดไว้ (permitted speed)

7) ระยะทางท่ีถกู จากัดความเร็ว

8) ค่าความเร็วจากดั ทัง้ หมดที่มีบนเส้นทาง

9) ความลาดชนั ของทางว่งิ

5. ความปลอดภยั

ข้อกาหนดด้าน คว ามปล อดภัยของ ร ะบ บป้ องกันเหตุอันตราย ของขบว นร ถโ ดย อัตโ นมัติ คว ร มี
ดังต่อไปนี้

1) อ่านค่าความเร็วของรถไฟ และระยะทางในการเคลื่อนที่ตลอดเวลาที่เดินรถ (real time
monitoring)

2) ตรวจสอบและเปรียบเทยี บความเร็วของรถไฟกับความเร็วท่ีกาหนด เพ่ือให้รถไฟเคล่ือนที่ไปตามท่ี
ระบบอาณตั ิสญั ญาณทก่ี าหนดในแต่ละเส้นทาง

3) ส่งสัญญาณไฟและเสียงแจ้งเตือนพนักงานขับรถเม่ือมีการใช้ความเร็วเกินความเร็วท่ีกาหนด
(permission speed) โดยระบบอาณัตสิ ญั ญาณ

4) ควบคุมให้ลดความเรว็ เม่ือรถไฟเคลื่อนท่ีดว้ ยความเร็วเกินกาหนด โดยระบบห้ามลอ้ อัตโนมัติสั่งให้
รถไฟหา้ มลอ้ ฉุกเฉิน และไฟแสดงสถานะการทางานของระบบห้ามลอ้ อตั โนมตั ิที่จอแสดงผล

5) บันทึกเหตุการณ์ที่จะเกิดข้ึน และการเกิดอุบัติเหตุในระบบรถไฟ สาหรับใช้ในการวิเคราะห์ความ
บกพรอ่ ง

มขร. – SC – 002 -2565 มาตรฐานระบบปอ้ งกนั เหตอุ ันตรายของขบวนรถโดยอตั โนมัตสิ าหรับ หนา้ ที่ 6
ระบบอาณัตสิ ญั ญาณรถไฟแบบ ETCS Level 1 บนโครงข่ายรถไฟสายประธาน

6. การปฏิบัติงาน

6.1 ระบบหา้ มล้อ (braking system)

ระบบควบคุมอัตโนมัติจะส่งคาสั่งห้ามล้อปกติ (service brake) หรือห้ามล้อฉุกเฉิน (emergency
brake) ในกรณีท่ีรถไฟเคล่ือนที่ด้วยความเร็วท่ีสูงกว่าความเร็วที่กาหนด ด้วยระยะทางที่กาหนด
โดยความสามารถในการส่งั หา้ มล้อฉกุ เฉินของรถไฟ และการเช่อื มประสานห้ามล้อให้เป็นไปตามข้อกาหนด
UNISIG SUBSET-34: 2015 FIS for train interface หรือมาตรฐานอน่ื ท่ีเทยี บเทา่

6.2 ระบบควบคุมและติดตามตรวจสอบการทางานของรถไฟ (train control and monitoring
system)

1) ส่งสัญญาณไปยังระบบควบคุมรถไฟและระบบตรวจสอบข้อมูลความเร็วสาหรับเปรียบเทียบกับ
ความเรว็ จากอปุ กรณ์ตรวจวดั ความเร็ว

2) ส่งสัญญาณแจ้งเตือนพนักงานขับรถเม่ือมีการใช้ความเร็วเกินความเร็วที่กาหนด (permission
speed) จากระบบอาณัติสัญญาณ

3) การส่งสัญญาณไปยังระบบควบคุมและตรวจสอบให้เป็นไปตามข้อกาหนด UNISIG SUBSET-34:
2015 FIS for train interface หรือมาตรฐานอนื่ ทเ่ี ทยี บเทา่

6.3 อุปกรณ์อาณัตสิ ัญญาณบนทางรถไฟ (trackside equipment)

รถไฟทมี่ รี ะบบป้องกันเหตุอนั ตรายของขบวนรถโดยอตั โนมตั ิต้องติดต้ังชดุ เสารบั สญั ญาณ (antenna)
สาหรับอ่านข้อมูลและสถานะทางว่ิงจากบาลีส (balise) ด้วยรูปแบบการส่ือสารตามข้อกาหนด UNISIG
SUBSET-36: 2015 FFIS for Eurobalise หรือมาตรฐานอน่ื ทเ่ี ทยี บเทา่
6.4 อุปกรณ์อาณตั สิ ญั ญาณบนขบวนรถ (onboard signalling)

ระบบปอ้ งกันเหตอุ นั ตรายของขบวนรถโดยอัตโนมัติควรสื่อสารกับอุปกรณ์อาณตั สิ ญั ญาณบนขบวนรถ
ดว้ ยรปู แบบการสอื่ สารท่ีกาหนดโดยผผู้ ลติ เพอ่ื รบั ความเร็วท่ีกาหนดอนุญาตเคลื่อนท่ีในแต่ละเส้นทาง
6.5 จอแสดงผล (Driver Machine Interface : DMI)

กาหนดให้ระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติมีหน้าจอแสดงสถานะความเร็วรถ
ปัจจุบัน ความเร็วที่กาหนด ระยะทางที่เคล่ือนท่ี และมีไฟและเสียงเตือนความเร็วเกินกาหนดแสดงให้
พนกั งานขับรถทราบ

มขร. – SC – 002 -2565 มาตรฐานระบบปอ้ งกนั เหตอุ นั ตรายของขบวนรถโดยอัตโนมตั ิสาหรับ หนา้ ท่ี 7
ระบบอาณัติสัญญาณรถไฟแบบ ETCS Level 1 บนโครงขา่ ยรถไฟสายประธาน

6.6 การบันทึกเหตุการณ์ (event recording)

ระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติจะต้องมีระบบบันทึกความผิดปกติ และ/หรือ
การขัดข้องของระบบ และเหตุการณ์สาคัญต่าง ๆ ที่เกิดขน้ึ ในระหว่างการทางานสาหรับใช้ในการวิเคราะห์
ความบกพรอ่ ง และอุบัติเหตุ ในระบบรถไฟ โดยระบบการบันทกึ และการนาเสนอข้อมลู ทบี่ ันทึกเหตุการณ์
ในระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติให้เป็นไปตามข้อกาหนดที่ระบุไว้ใน UNISIG
SUBSET-27: 2016 FFFIS Juridical recorder – downloading tool หรอื มาตรฐานอน่ื ท่เี ทยี บเท่า

7. ความนา่ เชอ่ื ถอื ความพรอ้ มใช้ ความสามารถในการซ่อมบารุง และความปลอดภัยของ
ระบบ (Reliability, Availability, Maintainability and Safety: RAMS)

ระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติกาหนดให้ต้องมีการพิจารณา ความน่าเช่ือถือ
ความพร้อมใช้ ความสามารถในการซ่อมบารุง และความปลอดภัยของระบบตามมาตรฐาน EN 50126:2017
The specification and demonstration of Reliability, Availability, Maintainability and Safety
(RAMS) หรอื มาตรฐานอื่นท่ีเทยี บเทา่

ด้านความเข้ากันได้ทางสนามแมเ่ หลก็ ไฟฟ้า

การป้องกันการรบกวนทางด้านสนามแม่เหล็กไฟฟ้าสาหรับอุปกรณ์ระบบป้องกันเหตุอันตรายของ
ขบวนรถโดยอัตโนมัติที่ติดตั้งบนขบวนรถไฟให้เป็นไปตามมาตรฐาน IEC62236-1:2018 Railway
applications - Electromagnetic compatibility - Part 1: General และ IEC 62236-3-1:2018
Railway applications - Electromagnetic compatibility - Part 3-1: Rolling stock - Train and
complete vehicle หรอื มาตรฐานอ่ืนทเี่ ทียบเท่า

8. การติตตง้ั

การติดต้ังระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติให้เป็นไปตามข้อกาหนดของผู้ผลิต
การเช่ือมประสานระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติกับขบวนรถและระบบอ่ืน ๆ ให้เป็นไป
ตามขอ้ กาหนดหวั ข้อที่ 6 การปฏบิ ัติงาน และขอ้ ท่ี 7 ความนา่ เช่อื ถือ ความพร้อมใช้ ความสามารถในการซ่อม
บารงุ และความปลอดภยั ของระบบ (Reliability, Availability, Maintainability and Safety: RAMS)

มขร. – SC – 002 -2565 มาตรฐานระบบป้องกนั เหตอุ นั ตรายของขบวนรถโดยอตั โนมัติสาหรบั หนา้ ท่ี 8
ระบบอาณตั ิสญั ญาณรถไฟแบบ ETCS Level 1 บนโครงขา่ ยรถไฟสายประธาน

การติดตั้งอุปกรณ์ควบคุมทางไฟฟ้าของอุปกรณ์ ATP การเชื่อมต่อประเภทต่างๆ รวมถึงวัสดุอุปกรณ์
กาหนดให้เป็นไปตามมาตรฐาน EN50155:2021 Railway applications - Rolling stock - Electronic
equipment หรอื มาตรฐานอนื่ ที่เทยี บเท่า

9. การทดสอบเพอื่ ส่งมอบงาน

การทดสอบระบบป้องกันเหตุอันตรายของขบวนรถโดยอัตโนมัติให้เป็นไปตามข้อกาหนดการทดสอบ
การทางานของผู้ผลิต และให้เป็นไปตามข้อกาหนดหัวข้อท่ี 6 การปฏิบัติงาน และ ข้อท่ี 7 ความน่าเช่ือถือ
ความพร้อมใช้ ความสามารถในการซ่อมบารุง และความปลอดภัยของระบบ (Reliability, Availability,
Maintainability and Safety: RAMS) หรือเทียบเท่ามาตรฐาน EN 50126:2017 Railway Applications -
The Specification and Demonstration of Reliability, Availability, Maintainability and Safety
(RAMS) พร้อมทั้งจัดให้มีวิศวกรอิสระ (Independent certification engineer : ICE) ที่มีประสบการณ์
เก่ียวกับระบบ ATP ดาเนินการตรวจสอบและรับรองความปลอดภัยของระบบ ซ่ึงควรมีการทดสอบอย่างน้อย
ดังน้ี

1) การตรวจสอบท่วั ไปหลงั การติดตั้ง

2) การทดสอบแบบ static test

3) การทดสอบแบบ dynamic test

4) การทดสอบแบบ integrate test

5) การทดสอบการเดนิ รถเสมอื นจริง trial running

มขร. – SC – 002 -2565 มาตรฐานระบบป้องกนั เหตุอนั ตรายของขบวนรถโดยอตั โนมตั สิ าหรับ หน้าที่ 9
ระบบอาณัตสิ ญั ญาณรถไฟแบบ ETCS Level 1 บนโครงขา่ ยรถไฟสายประธาน

ภาคผนวก ก

ระดับของระบบรักษาความปลอดภัย (SIL) ของระบบรักษาความปลอดภัยด้วยเคร่ืองมือวัด
(SIS) ถูกกําหนดโดยปัจจัยการลดความเสี่ยง (RRF) ท่ี SIS ให้ไว้สําหรับอุปกรณ์ภายใต้การควบคุม
(EUC) ซง่ึ SIS จะป้องกนั ความเส่ียงทัง้ หมดท่ีจะเกิดขึ้นและเป็นตวั ชวี้ ัดความเป็นไปได้ที่จะเกิดความ
ผิดพลาดของ SIS แนวคิด SIL เป็นผลโดยตรงจากมาตรฐาน IEC 61508 ซึ่งไม่ใช่เฉพาะทางรถไฟ
สําหรับอุตสาหกรรมระบบราง CENELEC ได้พัฒนามาตรฐาน EN 50126, EN 50128 และ EN
50129 ซงึ่ มาจาก IEC 61508 เพ่อื ให้เป็นไปตามข้อกําหนดเฉพาะทางรถไฟ

"SIL 4" การป้องกันผลกระทบตอ่ สงิ่ แวดลอ้ มและชมุ ชน

"SIL 3" การคุ้มครองมนุษย์

"SIL 2" การค้มุ ครองความเปน็ เจา้ ของและการผลิต การปอ้ งกนั ผลกระทบตอ่ มนษุ ย์

"SIL 1" การปอ้ งกนั ผลกระทบต่อสงิ่ แวดล้อม

ตารางที่ 1 แสดงคา่ ระดบั PFD และ PFH

ระดบั โหมดความตอ้ งการตา่ํ : โหมดความตอ้ งการสงู :

ความน่าจะเปน็ ของความผิดพลาดตาม ความนา่ จะเปน็ ของความผดิ พลาดตอ่

ความต้องการ (PFD) ชั่วโมง (PFH)

SIL 4 10-5 ถงึ 10-4 10-9 ถงึ 10-8

SIL 3 10-4 ถงึ 10-3 10-8 ถึง 10-7

SIL 2 10-3 ถึง 10-2 10-7 ถึง 10-6

SIL 1 10-2 ถงึ 10-1 10-6 ถงึ 10-5