Feilfunksjonsbeskyttelse

Feilfunksjonsbeskyttelse, også kjent som *fail-safe* eller *fail-secure*, er et prinsipp innen sikkerhetsteknikk og systemdesign som sikrer at et system eller en enhet ved feil eller svikt faller tilbake til en trygg eller kontrollert tilstand. Formålet er å minimere risikoen for skade, ulykker eller data tap ved å forhindre at systemet oppfører seg uforutsigbart eller farlig når det ikke fungerer som forventet.

Denne beskyttelsesmetoden brukes i mange tekniske og industrielle applikasjoner, inkludert industriell automatisering, transport, medisinsk utstyr og datanettverk. Et klassisk eksempel er en trykkventil i en gassrørledning som automatisk lukker ved overtrykk, for å forhindre eksplosjoner. I datateknologi kan feilfunksjonsbeskyttelse innebære at en server gjenstarter eller faller tilbake til en sikker modus hvis den oppdager en kritisk feil.

Feilfunksjonsbeskyttelse skiller seg fra feiltoleranse, som er evnen til å fortsette å fungere delvis selv ved feil. Mens feiltolerante systemer kan ha begrenset funksjonalitet under svikt, er formålet med feilfunksjonsbeskyttelse å eliminere faren helt. Metoden krever ofte redundante sikkerhetsmekanismer, automatiske overvåkingsystemer og klare prosedyrer for håndtering av feilsituasjoner.

Implementeringen av feilfunksjonsbeskyttelse følger ofte standarder og regler, spesielt i bransjer med høye sikkerhetskrav som flytrafikk, medisinsk utstyr og kjernekraft. Reguleringer som IEC 61508 (funksjonell sikkerhet) og ISO 26262 (bilindustri) spesifiserer krav til hvordan slik beskyttelse skal designes og testes for å oppnå akseptabel risikonivå.