In den Sicherheitsstufen (SIL) werden die potentiellen Risiken von Systemen zusammengefasst. Diese Sicherheitsstufen sind von der Safe Failure Fraction (SFF) und der Hardware Fault Tolerance (HFT) abhängig. Die Safe Failure Fraction eines Systems wird wiederum durch das Verhältnis zweier Fehlerarten bestimmt: durch sichere Fehler und als gefährlich erkannte Fehler.

<< Anzeige >>

Sichere Fehler haben keine Auswirkung auf sicherheitskritische Funktionen, wohingegen als gefährlich erkannte Fehler sicherheitsrelevante Fehlfunktionen auslösen können. Beide Fehler bestimmen die Ausfallrate des Systems.

In Embedded Systemen kennt der SFF-Wertebereich die Wahrscheinlichkeit von unter 60 %, den zwischen 60 % und 90 %, den Bereich zwischen 90 % und 99 % und dem Wert oberhalb von 99 %. Der aus der SFF-Wahrscheilichkeit resultierende SIL-Wert ist abhängig von der Hardware-Fehlertoleranz (HFT) und liegt bei niedriger Wahrscheinlichkeit und niedriger Hardware-Fehlertoleranz bei SIL 1, bei hoher SFF-Wahrscheinlichkeit und hoher Hardware-Fehlertoleranz, also hoher Verfügbarkeit, bei SIL 3 und SIL 4.