La ISO 13849-1 chiede due cose distinte, spesso confuse tra loro: il Performance Level richiesto (PLr), che dipende dal rischio della funzione di sicurezza, e il Performance Level effettivamente raggiunto (PL), che dipende da come è stato progettato il sistema di controllo — categoria dell'architettura, MTTFd dei componenti, Diagnostic Coverage, e dove serve, il Common Cause Failure.
Il problema non è conoscere la formula: è che categoria, DC e MTTFd non sono indipendenti tra loro. Una categoria 3 con un MTTFd alto ma una DC bassa può restare bloccata su un PL inferiore a quello che ci si aspetterebbe — un errore che si scopre spesso solo in fase di validazione, quando è già tardi per cambiare architettura a basso costo.
Verificarlo prima, non dopo
Il calcolatore gratuito che abbiamo pubblicato applica i criteri della norma — inclusi i vincoli di categoria — e restituisce il PL raggiunto con un report PDF scaricabile, utile sia in fase di progetto che per documentare la scelta nel fascicolo tecnico.