ISO 19014-1:2026
(Main)Earth-moving machinery — Functional safety — Part 1: Methodology to determine safety-related parts of the control system and performance requirements
- Abstract
This document specifies a methodology for the determination of performance levels required for earth-moving machinery as defined in ISO 6165:2022. NOTE 1 For controls determined to be safety-related, the characteristics for architecture, hardware, software, environmental requirements, and performance are covered by other parts in the ISO 19014 series. NOTE 2 The ISO 19014 series covers the significant hazards caused by the failure of a safety control system and excludes hazards arising from the equipment itself (for example, electric shock or fire). To cover all the relevant safety requirements for the products in its scope, this document is used in combination with ISO 19014-2:2026, ISO 19014-3:2026, ISO 19014-4:2026, and ISO 19014-5:2026. This document does not apply to other controls that are not safety control systems (SCS) and that do not mitigate a hazard or perform a control function, and where the operator would be aware of a failure (e.g. windscreen wipers, head lights, cab light). NOTE 3 A list of safety control systems is included in Annex B. NOTE 4 Audible warnings are excluded from the requirements of diagnostic coverage. This document is not applicable to earth-moving machinery manufactured before the date of its publication.
- Status
- Published
- Publication Date
- 08-Oct-2026
- Technical Committee
- ISO/TC 127/SC 2 - Safety, ergonomics and general requirements
- Drafting Committee
- ISO/TC 127/SC 2/WG 24 - Control system functional safety
- Current Stage
- 6060 - International Standard published
- Start Date
- 09-Oct-2026
- Completion Date
- 09-Oct-2026
Buy Documents
ISO 19014-1:2026 - Earth-moving machinery — Functional safety — Part 1: Methodology to determine safety-related parts of the control system and performance requirements
ISO/FDIS 19014-1 - Engins de terrassement — Sécurité fonctionnelle — Partie 1: Méthodologie pour la détermination des parties du système de commande relatives à la sécurité et les exigences de performance/24/2025
ISO/FDIS 19014-1 - Engins de terrassement — Sécurité fonctionnelle — Partie 1: Méthodologie pour la détermination des parties du système de commande relatives à la sécurité et les exigences de performance
ISO 19014-1:2026 is an International Standard from ISO for earth-moving machinery. It sets the methodology used to determine the machine performance level required (MPL) for safety-related parts of the control system, so manufacturers and assessors can judge what level of control-system performance is needed to reduce harm to people.
The standard is written for machine designers, safety engineers, validators, and anyone who performs or reviews functional safety assessments for earth-moving machinery. It focuses on safety control systems (SCS) and the risk analysis process that leads to the required MPL.
What does ISO 19014-1:2026 specify?
ISO 19014-1:2026 specifies a methodology for determining the performance levels required for earth-moving machinery as defined in ISO 6165:2022. It is the starting point for functional safety work in the ISO 19014 series.
The document covers hazards caused by failure of a safety control system and excludes hazards arising from the equipment itself, such as electric shock or fire. It also excludes controls that are not safety control systems and that do not mitigate a hazard or perform a control function, where the operator would notice the failure, such as windscreen wipers, head lights, and cab light.
ISO 19014-1:2026 is organized into clauses on scope, normative references, terms and definitions, the method for determining MPL, operation indicators, performance level determination procedures, verification, and information for use.
| Annex | What it covers |
|---|---|
| Annex A | Process flow chart for machinery risk assessment |
| Annex B | List of possible safety control systems (SCS) of earth-moving machinery |
The standard is used together with ISO 19014-2:2026, ISO 19014-3:2026, ISO 19014-4:2026, and ISO 19014-5:2026 to cover the full set of relevant safety requirements.
What are the key requirements of ISO 19014-1:2026?
ISO 19014-1:2026 requires a machine control system safety analysis (MCSSA) to decide whether a machine control system or function is an SCS and, if so, what MPL it needs. The method is built around identified hazards, severity, exposure, and controllability.
Identify the safety-relevant control systems first
Clause 4 requires the MCSSA to identify all machine control systems or functions and their intended uses, then identify possible failure types and the risks linked to each failure type. If no risk is identified, the system or function is not an SCS, although it may still be handled as quality measure (QM).
This matters in practice because teams do not assign safety performance to every control on the machine. They only classify the controls that can create or mitigate a hazard.
Use risk assessment to determine MPL
Clause 4 links the process to ISO 12100:2010 risk assessment principles and then uses the MCSSA to determine the MPL for each SCS. The analysis can use data from ISO 19014-5:2026, but it can also use applicable data for other machine types and use cases.
The result is the highest MPL found for the SCS. If the analysis is done by function rather than by system, the MPL is assigned to the relevant SCS.
Assess severity, exposure, and controllability in Clause 6
Clause 6 uses three factors to build the MPL decision:
- Severity - categorized from S0 to S3, from no significant injury to fatality.
- Exposure - categorized from E0 to E2, based on how often the person group is exposed to the hazard.
- Controllability - categorized from C0 to C3, based on whether the operator can avoid harm in time.
In practice, this means the assessment is not just about how bad a failure could be, but also how often it can happen and whether the operator can still react.
Apply the exposure method correctly
Clause 6.4 defines exposure as a calculated value based on application use case, hazard time, and person group exposure. It also introduces the idle factor, which adjusts hazard time for periods when the machine is powered but not actively working.
This matters because a machine can be dangerous even when it is not in full operation. The assessment has to reflect real work cycles, idle periods, and the way the machine is actually used.
Treat controllability as a human response question
Clause 6.5 requires controllability to consider alternative controls, hazard awareness, and the ability to react. If multiple actions are needed to avoid harm, they have to be documented and the lower AR score is used.
That means the assessment must reflect realistic operator behavior, not ideal behavior. The standard also says alternative controls must be independent if they are used in the assessment.
Verify and document the result
Clause 7 requires verification of the safety requirements and/or protective risk-reduction measures in accordance with ISO 19014-2:2026. Clause 8 requires limits of use, notable assumptions, and examples of machine abuse to be communicated in the information for use.
In practice, the safety case is not complete until the chosen measures are checked and the user-facing limits are written down.
What terms does ISO 19014-1:2026 define?
ISO 19014-1:2026 defines the core terms used in the assessment method, so the same words are used consistently across design and verification work.
- Machine performance level (MPL) - the discrete level used to describe the ability of an SCS to perform a safety function under reasonably foreseeable conditions.
- Machine performance level required (MPL) - the discrete level that the MCSSA determines is needed for the hazard under assessment.
- Machine performance level achieved (MPLa) - the discrete level achieved by the safety control systems, hardware, architecture, and software.
- Safety control system (SCS) - a subsystem or system used by the machine control system to achieve functional safety by affecting machine functionality or reducing a hazard.
- Safety-related part of the control system (SRP/CS) - the part of a control system that performs a safety function from safety-related input to safety-related output.
- Machine control system safety analysis (MCSSA) - the risk assessment used to determine the required MPL for the SCS on a machine.
- Controllability - the ability to avoid harm through timely operator reactions, possibly with support from alternative controls.
- Machine abuse - activity outside intended use and beyond reasonably foreseeable usage as described in the operation and service literature.
Who uses ISO 19014-1:2026?
ISO 19014-1:2026 is used by machine and component manufacturers, safety engineers, validation teams, and organizations that assess machine risk and functional safety. It is also relevant to health and safety bodies, regulators, accident prevention organizations, and market surveillance teams.
For industry users, it matters in design, risk assessment, validation, and documentation of earth-moving machinery. The stakeholder groups named in the document also include machine users and employers, service providers such as maintenance organizations, and consumers where machinery is intended for consumer use.
What changed in ISO 19014-1:2026 from the previous edition?
ISO 19014-1:2026 cancels and replaces ISO 19014-1:2018 and is technically revised. The changes stated in the document include:
- clarification of “quality measure” in 6.6
- revised wording for controllability when multiple actions are required to avoid a hazard
- addition of the terms “machine abuse”, “idle factor”, and “work cycle” in Clause 3
- revision of the machine control system safety analysis (MCSSA) process
- addition of requirements covering information for use, in accordance with ISO Guide 78
Which standards are used with ISO 19014-1:2026?
ISO 19014-1:2026 is used with the following referenced and companion standards:
- ISO 6165:2022 - gives the basic types, identification, and vocabulary for earth-moving machinery.
- ISO 12100:2010 - supplies the general principles for design, risk assessment, and risk reduction.
- ISO 19014-2:2026 - covers hardware and architecture requirements for safety-related parts of the control system.
- ISO 19014-3:2026 - covers environmental performance and test requirements for electronic and electrical components used in SRP/CS.
- ISO 19014-4:2026 - covers software and data transmission design and evaluation for SRP/CS.
- ISO 19014-5:2026 - provides the tables of performance levels and data used in the assessment method.
What does the ISO 19014-1:2026 document contain?
ISO 19014-1:2026 contains the MCSSA method, the severity/exposure/controllability framework, and the process for selecting the required MPL for each safety-relevant control function. It also contains the operation-indicator rules, the verification requirement, and the information-for-use requirement.
The document includes a risk-assessment flow chart in Annex A and a non-inclusive list of possible safety control systems in Annex B. It also gives the table structure for severity, exposure, and controllability categories, plus the figure used to combine them into the required MPL. In practice, those tools support design reviews, safety validation, and documentation for earth-moving machinery.
Relations
- Effective Date
- 12-Feb-2026
- Effective Date
- 28-Oct-2023
Buy Documents
ISO 19014-1:2026 - Earth-moving machinery — Functional safety — Part 1: Methodology to determine safety-related parts of the control system and performance requirements
ISO/FDIS 19014-1 - Engins de terrassement — Sécurité fonctionnelle — Partie 1: Méthodologie pour la détermination des parties du système de commande relatives à la sécurité et les exigences de performance/24/2025
ISO/FDIS 19014-1 - Engins de terrassement — Sécurité fonctionnelle — Partie 1: Méthodologie pour la détermination des parties du système de commande relatives à la sécurité et les exigences de performance
Frequently Asked Questions
ISO 19014-1:2026 is a standard published by the International Organization for Standardization (ISO). Its full title is "Earth-moving machinery — Functional safety — Part 1: Methodology to determine safety-related parts of the control system and performance requirements". This standard covers: This document specifies a methodology for the determination of performance levels required for earth-moving machinery as defined in ISO 6165:2022. NOTE 1 For controls determined to be safety-related, the characteristics for architecture, hardware, software, environmental requirements, and performance are covered by other parts in the ISO 19014 series. NOTE 2 The ISO 19014 series covers the significant hazards caused by the failure of a safety control system and excludes hazards arising from the equipment itself (for example, electric shock or fire). To cover all the relevant safety requirements for the products in its scope, this document is used in combination with ISO 19014-2:2026, ISO 19014-3:2026, ISO 19014-4:2026, and ISO 19014-5:2026. This document does not apply to other controls that are not safety control systems (SCS) and that do not mitigate a hazard or perform a control function, and where the operator would be aware of a failure (e.g. windscreen wipers, head lights, cab light). NOTE 3 A list of safety control systems is included in Annex B. NOTE 4 Audible warnings are excluded from the requirements of diagnostic coverage. This document is not applicable to earth-moving machinery manufactured before the date of its publication.
This document specifies a methodology for the determination of performance levels required for earth-moving machinery as defined in ISO 6165:2022. NOTE 1 For controls determined to be safety-related, the characteristics for architecture, hardware, software, environmental requirements, and performance are covered by other parts in the ISO 19014 series. NOTE 2 The ISO 19014 series covers the significant hazards caused by the failure of a safety control system and excludes hazards arising from the equipment itself (for example, electric shock or fire). To cover all the relevant safety requirements for the products in its scope, this document is used in combination with ISO 19014-2:2026, ISO 19014-3:2026, ISO 19014-4:2026, and ISO 19014-5:2026. This document does not apply to other controls that are not safety control systems (SCS) and that do not mitigate a hazard or perform a control function, and where the operator would be aware of a failure (e.g. windscreen wipers, head lights, cab light). NOTE 3 A list of safety control systems is included in Annex B. NOTE 4 Audible warnings are excluded from the requirements of diagnostic coverage. This document is not applicable to earth-moving machinery manufactured before the date of its publication.
ISO 19014-1:2026 is classified under the following ICS (International Classification for Standards) categories: 53.100 - Earth-moving machinery. The ICS classification helps identify the subject area and facilitates finding related standards.
ISO 19014-1:2026 has the following relationships with other standards: It is inter standard links to FprEN ISO 19014-1, ISO 19014-1:2018. Understanding these relationships helps ensure you are using the most current and applicable version of the standard.
ISO 19014-1:2026 is available in PDF format for immediate download after purchase. The document can be added to your cart and obtained through the secure checkout process. Digital delivery ensures instant access to the complete standard document.
Standards Content (Sample)
International
Standard
ISO 19014-1
Second edition
Earth-moving machinery —
2026-10
Functional safety —
Part 1:
Methodology to determine safety-
related parts of the control system
and performance requirements
Engins de terrassement — Sécurité fonctionnelle —
Partie 1: Méthodologie pour la détermination des parties du
système de commande relatives à la sécurité et les exigences de
performance
Reference number
© ISO 2026
All rights reserved.
This ISO publication is protected by copyright and is owned by ISO and/or its licensors.
The content of this ISO publication is provided under licence, not sold. Use is subject to the applicable licence terms issued by ISO,
an ISO member body, or an authorized third-party distributor.
Except as required for implementation or expressly permitted by a separate licence, no part of this ISO publication may be
reproduced, distributed, modified, used, or made available in any form or by any means – electronic or mechanical, including
photocopying, scanning, recording, or posting on internal or external digital platforms.
Any use beyond the scope of the granted rights is prohibited and may result in legal action.
ISO copyright office
CP 401 • CH-1214 Vernier, Geneva
Phone: +41 22 749 01 11
Email: copyright@iso.org
Website: www.iso.org
Published in Switzerland
ii
Contents Page
Foreword .iv
Introduction .v
1 Scope . 1
2 Normative references . 1
3 Terms and definitions . 2
4 Method to determine machine performance level required (MPL ) for safety-related
r
part of the control system (SRP/CS) . 5
4.1 General .5
4.2 Machine control system safety analysis (MCSSA) method .6
5 Operation indicators. 6
6 Performance level determination procedures . 6
6.1 General .6
6.2 Participants in the risk assessment .7
6.3 Assessment of severity of harm .7
6.4 Assessment of exposure in the situation observed .7
6.4.1 Exposure calculation .7
6.4.2 Exposure level identification.8
6.5 Assessment of controllability .8
6.6 Determining the machine performance level required (MPL ) .10
r
7 Verification of the safety requirements and/or protective/risk reduction measures .11
8 Information for use .11
Annex A (informative) Process flow chart for machinery risk assessment .12
Annex B (informative) List of possible safety control systems (SCS) of earth-moving machinery . 14
Bibliography .15
iii
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards
bodies (ISO member bodies). The work of preparing International Standards is normally carried out through
ISO technical committees. Each member body interested in a subject for which a technical committee
has been established has the right to be represented on that committee. International organizations,
governmental and non-governmental, in liaison with ISO, also take part in the work. ISO collaborates closely
with the International Electrotechnical Commission (IEC) on all matters of electrotechnical standardization.
The procedures used to develop this document and those intended for its further maintenance are described
in the ISO/IEC Directives, Part 1. In particular, the different approval criteria needed for the different types
of ISO document should be noted. This document was drafted in accordance with the editorial rules of the
ISO/IEC Directives, Part 2 (see www.iso.org/directives).
ISO draws attention to the possibility that the implementation of this document may involve the use of (a)
patent(s). ISO takes no position concerning the evidence, validity or applicability of any claimed patent
rights in respect thereof. As of the date of publication of this document, ISO had not received notice of (a)
patent(s) which may be required to implement this document. However, implementers are cautioned that
this may not represent the latest information, which may be obtained from the patent database available at
www.iso.org/patents. ISO shall not be held responsible for identifying any or all such patent rights.
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation of the voluntary nature of standards, the meaning of ISO specific terms and expressions
related to conformity assessment, as well as information about ISO's adherence to the World Trade
Organization (WTO) principles in the Technical Barriers to Trade (TBT), see www.iso.org/iso/foreword.html.
This document was prepared by Technical Committee ISO/TC 127, Earth-moving machinery, Subcommittee
SC 2, Safety, ergonomics and general requirements, in collaboration with the European Committee for
Standardization (CEN) Technical Committee CEN/TC 151, Construction equipment and building material
machines - Safety, in accordance with the Agreement on technical cooperation between ISO and CEN (Vienna
Agreement).
This second edition cancels and replaces the first edition (ISO 19014-1:2018), which has been technically
revised.
The main changes are as follows:
— clarification of “quality measure” in subclause 6.6;
— revision of wording covering controllability when multiple actions are required to avoid a hazard
(subclause 6.5);
— addition of the terms "machine abuse", "idle factor", and "work cycle" in Clause 3;
— revision of the machine control system safety analysis (MCSSA) process;
— addition of requirements covering information for use, in accordance with ISO Guide 78.
A list of all parts in the ISO 19014 series can be found on the ISO website.
Any feedback or questions on this document should be directed to the user’s national standards body. A
complete listing of these bodies can be found at www.iso.org/members.html.
iv
Introduction
This document addresses systems of all energy types used for functional safety in earth-moving machinery.
The structure of safety standards in the field of machinery is as follows.
Type-A standards (basic standards) give basic concepts, principles for design and general aspects that can
be applied to machinery.
Type-B standards (generic safety standards) deal with one or more safety aspects, or one or more types of
safeguards that can be used across a wide range of machinery.
— Type-B1 standards on particular safety aspects (e.g. safety distances, surface temperature, noise).
— Type-B2 standards on safeguards (e.g. two-hands controls, interlocking devices, pressure sensitive
devices, guards).
Type-C standards (machinery safety standards) deal with detailed safety requirements for a particular
machine or group of machines.
This document is a type-C standard as stated in ISO 12100:2010.
This document is of relevance, in particular, for the following stakeholder groups representing market
players with regard to machinery safety:
— machine and component manufacturers (small, medium and large enterprises);
— health and safety bodies (regulators, accident prevention organizations, market surveillance etc.).
Others can be affected by the level of machinery safety achieved in accordance with this document:
— machine users and employers (small, medium and large enterprises);
— machine users and employees (e.g. trade unions, organizations for people with special needs);
— service providers, e. g. for maintenance (small, medium and large enterprises);
— consumers (in case of machinery intended for use by consumers).
The above-mentioned stakeholder groups have been given the possibility to participate in the drafting
process of this document.
The machinery concerned and the extent to which hazards or hazardous events are covered are indicated in
the Scope of this document.
When the requirements of this type-C standard differ from those in type-A or type-B standards, the
requirements of this type-C standard take precedence over the requirements of the other standards for
machines that have been designed and built according to the requirements of this type-C standard.
v
International Standard ISO 19014-1:2026(en)
Earth-moving machinery — Functional safety —
Part 1:
Methodology to determine safety-related parts of the control
system and performance requirements
1 Scope
This document specifies a methodology for the determination of performance levels required for earth-
moving machinery as defined in ISO 6165:2022
NOTE 1 For controls determined to be safety-related, the characteristics for architecture, hardware, software,
environmental requirements, and performance are covered by other parts in the ISO 19014 series.
NOTE 2 The ISO 19014 series covers the significant hazards caused by the failure of a safety control system and
excludes hazards arising from the equipment itself (for example, electric shock or fire).
To cover all the relevant safety requirements for the products in its scope, this document is used in
combination with ISO 19014-2:2026, ISO 19014-3:2026, ISO 19014-4:2026, and ISO 19014-5:2026.
This document does not apply to other controls that are not safety control systems (SCS) and that do not
mitigate a hazard or perform a control function, and where the operator would be aware of a failure (e.g.
windscreen wipers, head lights, cab light).
NOTE 3 A list of safety control systems is included in Annex B.
NOTE 4 Audible warnings are excluded from the requirements of diagnostic coverage.
This document is not applicable to earth-moving machinery manufactured before the date of its publication.
2 Normative references
The following documents are referred to in the text in such a way that some or all of their content constitutes
requirements of this document. For dated references, only the edition cited applies. For undated references,
the latest edition of the referenced document (including any amendments) applies.
ISO 6165:2022, Earth-moving machinery — Basic types — Identification and vocabulary
ISO 12100:2010, Safety of machinery — General principles for design — Risk assessment and risk reduction
ISO 19014-2:2026, Earth-moving machinery — Functional safety — Part 2: Design and evaluation of hardware
and architecture requirements for safety-related parts of the control system
ISO 19014-3:2026, Earth-moving machinery — Functional safety — Part 3: Environmental performance and
test requirements of electronic and electrical components used in safety-related parts of the control system
ISO 19014-4:2026, Earth-moving machinery — Functional safety — Part 4: Design and evaluation of software
and data transmission for safety-related parts of the control system
ISO 19014-5:2026, Earth-moving machinery — Functional safety — Part 5: Tables of performance levels
3 Terms and definitions
For the purposes of this document, the terms and definitions given in ISO 12100:2010 and ISO 6165:2022
and the following apply.
ISO and IEC maintain terminology databases for use in standardization at the following addresses:
— ISO Online browsing platform: available at https:// www .iso .org/ obp
— IEC Electropedia: available at https:// www .electropedia .org/
3.1
machine performance level
MPL
discrete level to specify the ability of safety-related part of control systems (3.3.2) to perform a safety function
under reasonably foreseeable conditions
Note 1 to entry: The term MPL is used to describe the performance level from a safety-related part of a control
system. The "M" refers to machine and denotes "earth-moving machinery" covered by this document and is used to
differentiate from other functional safety standards (e.g. PL, AgPL, ASIL, etc.).
3.1.1
machine performance level required
MPL
r
discrete level required as determined by the processes specified in this document
3.1.2
machine performance level achieved
MPL
a
discrete level achieved by the safety control systems (3.3.1), hardware, architecture and software
Note 1 to entry: The process for the determination of MPL is covered in ISO 19014-2:2026 and ISO 19014-4:2026.
a
3.2
functional safety
part of the overall safety relating to the equipment under control and its control system that depends on the
correct functioning of the safety control system (SCS) (3.3.1) and other risk reduction measures
[SOURCE: IEC 61508-4:2010, 3.1.12, modified — “EUC” changed to “equipment under control”, “EUC control
system” changed to “its control system”, “E/E/PE safety-related systems” changed to “safety control
system)”.]
3.3
machine control system
MCS
system which responds to input signals from parts of machine elements, operator (3.4.1), external control
equipment or any combination of these and generates output signals causing the machine to behave in the
intended manner
Note 1 to entry: The machine control system can use any technology or any combination of different technologies (e.g.
electrical/electronic, hydraulic, pneumatic and mechanical).
[SOURCE: ISO 13849-1:2023, 3.1.2]
3.3.1
safety control system
SCS
sub-system or system used by an MCS (3.3) to achieve functional safety (3.2) by affecting machine
functionality or mitigation of a hazard
Note 1 to entry: A system which can fail in a way that creates a hazard is considered an SCS.
Note 2 to entry: For example, an SCS for propulsion can include throttle, gear shift, start and stop, etc.
3.3.2
safety-related part of the control system
SRP/CS
part of a control system that performs a safety function starting from a safety-related input(s) to generating
a safety-related output(s)
Note 1 to entry: The safety-related parts of a control system start at the point where the safety-related inputs are
initiated (including, for example, the actuating cam and the roller of the position switch) and end at the output of the
power control elements (including, for example, the main contacts of a contactor).
Note 2 to entry: If monitoring systems are used for diagnostic coverage, they are also considered as SRP/CS.
Note 3 to entry: SRP/CS is a part or component within the specific MCS.
[SOURCE: ISO 13849-1:2023, 3.1.1, modified — Notes 2 and 3 to entry have been added.]
3.4
person group
groups of people analysed in the MCSSA (3.14)
3.4.1
operator
person operating the earth-moving machinery and aware of associated risks or hazards
3.4.2
co-worker
person working in the vicinity of a machine and aware of associated hazards
3.4.3
bystander
person including non-employee, child, or member of the public with little or no awareness of machine
hazards and no training
3.4.4
maintainer
person whose function is to perform maintenance tasks on the machine
Note 1 to entry: A maintainer is trained and familiar with the machine.
3.5
controllability
ability to avoid harm to the person group (3.4) at risk through the timely reactions of the operator (3.4.1),
possibly with the support of alternative controls
3.6
exposure
percentage of time a person group (3.4) is exposed to the hazard
Note 1 to entry: The exposure is the product of the following dependent probabilities: application use case (3.11),
hazard time (3.12), and person group exposure (3.15).
3.7
severity
estimate of the extent of harm to one or more individuals that can occur in a potentially hazardous event
[SOURCE: ISO 26262-1:2018, 3.154]
3.8
operation indicator
means by which the state of the equipment or machinery is represented to an observer
Note 1 to entry: Operation indicator includes a warning indicator and an immediate action warning indicator.
3.8.1
warning indicator
visual, sensory or audible indications where an action from the operator (3.4.1) or machine control system
(3.3) is required
3.8.2
immediate action warning indicator
warning indicator (3.8.1) requiring immediate action from the operator (3.4.1) to mitigate hazard or system
failure
3.9
application
different industries where a machine is used in, that can have different hazardous events from one another
Note 1 to entry: Applications can include general construction, road construction, waste management, quarrying, etc.
3.10
use case
intended use of a machine within an application (3.9)
Note 1 to entry: For example, a dozer can have dozing, ripping, travel and maintenance use cases within an application.
3.11
application
...
PROJET
Norme
internationale
ISO/DIS 19014-1.2
ISO/TC 127/SC 2
Engins de terrassement — Sécurité
Secrétariat: ANSI
fonctionnelle —
Début de vote:
Partie 1: 2025-07-25
Méthodologie pour la
Vote clos le:
2025-09-19
détermination des parties du
système de commande relatives
à la sécurité et les exigences de
performance
Earth-moving machinery — Functional safety —
Part 1: Methodology to determine safety-related parts of the
control system and performance requirements
ICS: 53.100
CE DOCUMENT EST UN PROJET DIFFUSÉ
POUR OBSERVATIONS ET APPROBATION. IL
EST DONC SUSCEPTIBLE DE MODIFICATION
ET NE PEUT ÊTRE CITÉ COMME NORME
INTERNATIONALE AVANT SA PUBLICATION EN
TANT QUE TELLE.
OUTRE LE FAIT D’ÊTRE EXAMINÉS POUR
Ce document n’a pas été rédigé par le Secrétariat central de l’ISO.
ÉTABLIR S’ILS SONT ACCEPTABLES À DES
FINS INDUSTRIELLES, TECHNOLOGIQUES ET
COMMERCIALES, AINSI QUE DU POINT DE VUE
DES UTILISATEURS, LES PROJETS DE NORMES
INTERNATIONALES DOIVENT PARFOIS ÊTRE
TRAITEMENT PARALLÈLE ISO/CEN
CONSIDÉRÉS DU POINT DE VUE DE LEUR
POSSIBILITÉ DE DEVENIR DES NORMES
POUVANT SERVIR DE RÉFÉRENCE DANS LA
RÉGLEMENTATION NATIONALE.
LES DESTINATAIRES DU PRÉSENT PROJET
SONT INVITÉS À PRÉSENTER, AVEC LEURS
OBSERVATIONS, NOTIFICATION DES DROITS
DE PROPRIÉTÉ DONT ILS AURAIENT
ÉVENTUELLEMENT CONNAISSANCE
ET À FOURNIR UNE DOCUMENTATION
EXPLICATIVE.
Numéro de référence
ISO/DIS 19014-1.2:2025(fr)
ISO 19014-1:2025(fr)
ISO TC 127/SC 2
ISO/DIS 19014-1.2:2025(fr)
Date : 2025-07-10
Engins de terrassement — Sécurité fonctionnelle — Partie 1 :
Méthodologie pour la détermination des parties du système de
commande relatives à la sécurité et les exigences de performance
Étape DIS
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2025
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
Type de document : Erreur ! Source du renvoi introuvable.
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
Sous-type de document : Erreur ! Source du renvoi introuvable.
ISO copyright office
Stade du document : Erreur ! Source du renvoi introuvable.
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Genève Langue du document : Erreur ! Source du renvoi introuvable.
Tél.: +41 22 749 01 11
E-mail: copyright@iso.org
Erreur ! Source du renvoi introuvable.
Web: www.iso.org
Publié en Suisse
ii
ISO 19014-1:2025(fr)
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de
cette publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé,
électronique ou mécanique, y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans
autorisation écrite préalable. Une autorisation peut être demandée à l’ISO à l’adresse ci-après ou au comité
membre de l’ISO dans le pays du demandeur.
ISO copyright office
CP 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Phone : +41 22 749 01 11
E-mail : copyright@iso.org
Website : www.iso.org
Publié en Suisse
iii
ISO 19014-1:2025(fr)
Sommaire
Page
Avant-propos . v
Introduction . vii
1 Domaine d’application . 1
2 Références normatives . 1
3 Termes et définitions . 2
4 Méthode de détermination du MPL pour SRP/CS des engins de terrassement . 6
r
4.1 Généralités . 6
4.2 Méthode d’analyse de sécurité des systèmes de commande de la machine (MCSSA) 7
5 Exigences concernant les indicateurs d’avertissement d’action immédiate . 8
5.1 Généralités . 8
6 Procédures de détermination du niveau de performance . 8
6.1 Généralités . 8
6.2 Participants à l’appréciation du risque . 8
6.3 Appréciation et classification d’un dommage potentiel. 8
6.4 Appréciation de l’exposition dans la situation constatée . 9
6.4.1 Calcul de l’exposition . 9
6.4.2 Identification du niveau d’exposition . 10
6.5 Évaluation de la possibilité d’éviter un dommage . 10
6.6 Détermination du MPL requis . 12
7 Vérification des prescriptions de sécurité et/ou mesures de prévention/réduction
du risque . 13
8 Informations pour l’utilisation . 13
(informative) Organigramme du processus pour appréciation du risque lié à la
machine . 14
(informative) Liste des systèmes de commande de sécurité (SCS) possibles des
engins de terrassement . 15
Annexe ZA (informative) Relation entre la présente Norme européenne et les exigences
essentielles concernées du Règlement (UE) 2023/1230 . 17
Bibliographie. 18
© ISO #### – All rights reserved
iv
ISO 19014-1:2025(fr)
Avant-propos
L’ISO (Organisation internationale de normalisation) est une fédération mondiale d’organismes
nationaux de normalisation (comités membres de l’ISO). L’élaboration des Normes internationales est
en général confiée aux comités techniques de l’ISO. Chaque comité membre intéressé par une étude a le
droit de faire partie du comité technique créé à cet effet. Les organisations internationales,
gouvernementales et non gouvernementales, en liaison avec l’ISO, participent également aux travaux.
L’ISO collabore étroitement avec la Commission électrotechnique internationale (IEC) en ce qui
concerne la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/IEC, Partie 1. Il convient, en particulier, de prendre note des différents
critères d’approbation requis pour les différents types de documents ISO. Le présent document a été
rédigé conformément aux règles de rédaction données dans les Directives ISO/IEC, Partie 2
(voir www.iso.org/directives).
L’ISO attire l’attention sur le fait que la mise en application du présent document peut entraîner
l’utilisation d’un ou de plusieurs brevets. L’ISO ne prend pas position quant à la preuve, à la validité et à
l’applicabilité de tout droit de propriété revendiqué à cet égard. À la date de publication du présent
document, l’ISO n’avait pas reçu notification qu’un ou plusieurs brevets pouvaient être nécessaires à sa
mise en application. Toutefois, il y a lieu d’avertir les responsables de la mise en application du présent
document que des informations plus récentes sont susceptibles de figurer dans la base de données de
brevets, disponible à l’adresse www.iso.org/brevets. L’ISO ne saurait être tenue pour responsable de ne
pas avoir identifié tout ou partie de tels droits de propriété.
Les appellations commerciales éventuellement mentionnées dans le présent document sont données
pour information, par souci de commodité, à l’intention des utilisateurs et ne sauraient constituer un
engagement.
Pour une explication de la nature volontaire des normes, la signification des termes et expressions
spécifiques de l’ISO liés à l’évaluation de la conformité, ou pour toute information au sujet de l’adhésion
de l’ISO aux principes de l’Organisation mondiale du commerce (OMC) concernant les obstacles
techniques au commerce (OTC), voir www.iso.org/avant-propos.
Le présent document a été élaboré par le comité ISO/TC 127, Engins de terrassement, sous-comité SC 2,
Sécurité, ergonomie et exigences générales, en collaboration avec le comité technique CEN/TC 151,
Machines de génie civil et de production de matériaux de construction — Sécurité, du Comité européen de
normalisation (CEN), conformément à l’Accord de coopération technique entre l’ISO et le CEN (Accord
de Vienne).
Cette deuxième édition annule et remplace la première (ISO 19014-1:2018), qui a fait l’objet d’une
révision technique. Les principales modifications sont les suivantes :
— les normes de référence ont été datées ;
— la « disposition de qualité » a été clarifiée ;
— la formulation, couvrant la contrôlabilité lorsque plusieurs actions sont nécessaires pour éviter un
phénomène dangereux, est améliorée (paragraphe 6.5) ;
— le terme « emploi abusif de la machine » a été ajouté ;
— le processus d’analyse de sécurité des systèmes de commande de la machine (MCSSA) a été mis à
jour pour refléter le contenu de l’ISO 19014-5:202X ;
v
ISO 19014-1:2025(fr)
— l’ISO 19014-5:202X a été incluse dans les références normatives ;
— les exigences du Guide 78 couvrant les informations pour l’utilisation ont été ajoutées.
Une liste de toutes les parties de la série ISO 19014 se trouve sur le site web de l’ISO.
Il convient que l’utilisateur adresse tout retour d’information ou toute question concernant le présent
document à l’organisme national de normalisation de son pays. Une liste exhaustive desdits organismes
se trouve à l’adresse www.iso.org/fr/members.html.
© ISO #### – All rights reserved
vi
ISO 19014-1:2025(fr)
Introduction
Le présent document traite des systèmes de tout type d’énergie utilisés pour assurer la sécurité
fonctionnelle des engins de terrassement.
Dans le domaine de la sécurité des machines, les normes sont articulées de la façon suivante.
Les normes de type A (normes fondamentales de sécurité) contiennent des notions fondamentales, des
principes de conception et des aspects généraux relatifs aux machines.
Les normes de type B (normes génériques de sécurité) traitent d’un ou de plusieurs aspects de la
sécurité ou d’un ou de plusieurs types de moyens de protection valables pour une large gamme de
machines :
— normes de type B1, traitant d’aspects particuliers de la sécurité (par exemple, distances de sécurité,
température superficielle, bruit) ;
— normes de type B2, traitant de moyens de protection (par exemple, commandes bimanuelles,
dispositifs de verrouillage, dispositifs sensibles à la pression, protecteurs).
Les normes de type C (normes de sécurité par catégorie de machines) traitent des exigences de sécurité
détaillées s’appliquant à une machine particulière ou à un groupe de machines particulier.
Le présent document est une norme de type C, comme indiqué dans l’ISO 12100.
Le présent document concerne, en particulier, les groupes de parties prenantes suivants représentant
les acteurs du marché en ce qui concerne la sécurité des machines :
— fabricants de machines (petites, moyennes et grandes entreprises) ;
— organismes de santé et de sécurité (autorités réglementaires, organismes de prévention des risques
professionnels, surveillance du marché, etc.).
D’autres groupes peuvent être concernés par le niveau de sécurité des machines atteint conformément
au présent document :
— utilisateurs de machines et employeurs (petites, moyennes et grandes entreprises) ;
— utilisateurs de machines et employés (par exemple, syndicats, organisations pour les personnes
ayant des besoins spéciaux) ;
— prestataires de services, par exemple, pour la maintenance (petites, moyennes et grandes
entreprises) ;
— consommateurs (dans le cas de machines destinées à l’utilisation par les consommateurs).
Les groupes de parties prenantes mentionnés ci-dessus ont eu la possibilité de participer à l’élaboration
du présent document.
Les machines concernées et l’étendue des phénomènes, situations ou événements dangereux couverts
sont indiquées dans le domaine d’application du présent document.
Lorsque les exigences de la présente norme de type C sont différentes de celles des normes de type A ou
de type B, les exigences de la norme de type C ont priorité sur celles des autres normes pour les machines
ayant été conçues et fabriquées conformément aux exigences de la présente norme de type C.
vii
ISO 19014-1:2025(fr)
Engins de terrassement — Sécurité fonctionnelle — Partie 1 :
Méthodologie pour la détermination des parties du système
de commande relatives à la sécurité et les exigences de
performance
1 Domaine d’application
Le présent document spécifie une méthode pour la détermination des niveaux de performance requis
pour les engins de terrassement (EMM), comme défini dans l’ISO 6165.
Une analyse de sécurité des systèmes de commande de la machine (MCSSA) détermine le degré de
réduction des phénomènes dangereux associés aux systèmes de commande qui est requis pour les
systèmes de commande de sécurité (SCS). Cette réduction est quantifiée par le niveau de performance de
machine (MPL) et les phénomènes dangereux sont identifiés selon les principes d’appréciation du risque
définis dans l’ISO 12100 ou par d’autres moyens.
NOTE 1 La deuxième étape, comme représenté à l’Annexe A, démontre la relation entre l’ISO 12100 et l’ISO 19014
en tant que mesure de prévention complémentaire.
NOTE 2 L’ISO 19014 peut également être utilisée pour évaluer les exigences de sécurité fonctionnelle d’autres
machines mobiles non routières.
Pour ce qui est des commandes déterminées comme étant relatives à la sécurité, les caractéristiques
d’exigences et de performances environnementales de l’architecture, du matériel et du logiciel sont
couvertes dans d’autres parties de l’ISO 19014.
La série ISO 19014 couvre les phénomènes dangereux significatifs dus au dysfonctionnement fonctionnel
d’un système de commande de sécurité et exclut les phénomènes dangereux dus à l’équipement lui-même
(par exemple, choc électrique, incendie).
Les autres commandes qui ne sont pas des systèmes de commande de sécurité (SCS), qui n’atténuent pas
un phénomène dangereux ni ne réalisent une fonction de commande, et les cas où les défaillances
pourraient être constatées par l’opérateur sont exclus de la présente norme (par exemple, les essuie-
glaces, les phares, l’éclairage de cabine).
NOTE 3 : Une liste de systèmes de commande de sécurité est incluse dans l’Annexe B.
NOTE 4 : Les avertisseurs sonores sont exclus des exigences de la couverture de diagnostic.
Le présent document n’est pas applicable aux engins de terrassement fabriqués avant la date de sa
publication.
2 Références normatives
Les documents suivants sont cités dans le texte de sorte qu’ils constituent, pour tout ou partie de leur
contenu, des exigences du présent document. Pour les références datées, seule l’édition citée s’applique.
Pour les références non datées, la dernière édition du document de référence s'applique (y compris les
éventuels amendements).
ISO 6165:2022, Engins de terrassement — Principaux types — Identification et vocabulaire
ISO 12100:2010, Sécurité des machines — Principes généraux de conception — Appréciation du risque et
réduction du risque
ISO 19014-1:2025(fr)
ISO 19014-2:2022, Engins de terrassement — Sécurité fonctionnelle — Partie 2 : Conception et évaluation
des exigences de matériel et d’architecture pour les parties relatives à la sécurité du système de commande
ISO 19014-3, Engins de terrassement — Sécurité fonctionnelle — Partie 3 : Exigences pour la performance
environnementale et l’essai des composants électroniques et électriques utilisés dans les parties du système
de commande relatives à la sécurité
ISO 19014-4, Engins de terrassement — Sécurité fonctionnelle — Partie 4 : Conception et évaluation du
logiciel et de la transmission des données pour les parties du système de commande relatives à la sécurité
3 Termes et définitions
Pour les besoins du présent document, les termes et les définitions de l’ISO 12100:2010 et
l’ISO 6165:2012 s'appliquent.
L'ISO et l'IEC tiennent à jour des bases de données terminologiques destinées à être utilisées en
normalisation, consultables aux adresses suivantes :
— ISO Online browsing platform : disponible à l'adresse https://www.iso.org/obp
— IEC Electropedia : disponible à l'adresse http://www.electropedia.org/
3.1
niveau de performance de machine
MPL
niveau discret d’aptitude d’une partie d’un système de commande relative à la sécurité (3.3.2) à réaliser
une fonction de sécurité dans des conditions raisonnablement prévisibles
Note 1 à l’article : Le terme MPL est utilisé pour désigner le niveau de performance requis d’une partie du système
de commande relative à la sécurité. « M » fait référence à la machine et désigne les « engins de terrassement »
couverts par le présent document et est utilisé pour faire la distinction avec les autres normes de sécurité
fonctionnelle (par exemple, PL, AgPL, ASIL, etc.).
3.1.1
niveau de performance de machine requis
MPL
r
niveau discret requis tel que déterminé par les processus spécifiés dans le présent document
3.1.2
niveau de performance de machine obtenu
MPL
a
niveau discret obtenu par les systèmes de commande de sécurité (3.3.1), le matériel, l’architecture et les
logiciels
Note 1 à l’article : Le processus pour la détermination du MPL sera couvert dans l’ISO 19014-2 et l’ISO 19014-4 qui
a
sont en cours d’élaboration.
3.2
sécurité fonctionnelle
sous-ensemble de la sécurité globale se rapportant à l’équipement commandé et à son système de
commande qui dépend du fonctionnement correct du système de commande de sécurité (SCS) (3.3.1) et
des dispositifs externes de réduction de risque
ISO 19014-1:2025(fr)
[SOURCE : IEC 61508-4:2010, 3.1.12, modifié — « EUC » a été remplacé par « équipement commandé »,
« au système de commande de l’EUC » a été remplacé par « à son système de commande » et « des
systèmes E/E/PE relatifs à la sécurité » a été remplacé par « du système de commande de sécurité (SCS)
(3.3.1) ».]
3.3
système de commande de la machine
MCS
système qui répond aux signaux d’entrée de parties de machines, d’opérateurs (3.4.1), d’équipements de
commande externes ou de toute combinaison de ceux-ci et qui génère des signaux de sortie imposant à
la machine un comportement attendu
Note 1 à l’article : Le système de commande de la machine peut utiliser toute technologie ou combinaison de
différentes technologies (par exemple, électrique/électronique, hydraulique, pneumatique et mécanique).
[SOURCE : ISO 13849-1:2023, 3.1.2]
3.3.1
système de commande de sécurité
SCS
sous-système ou système utilisé par un MCS (3.3) pour assurer la sécurité fonctionnelle (3.2) en
influençant le comportement de la machine ou en atténuant un phénomène dangereux
Note 1 à l’article : Un système pouvant être sujet à une défaillance qui génère un phénomène dangereux est
considéré comme un SCS.
Note 2 à l’article : Par exemple, un SCS pour la propulsion peut inclure la manette des gaz, le réducteur, le
démarrage/arrêt, etc.
3.3.2
partie d’un système de commande relative à la sécurité
SRP/CS
partie d’un système de commande qui réalise une fonction de sécurité (3.1.27) répondant à un ou des
signaux d’entrée et générant un ou des signaux de sortie relatifs à la sécurité
Note 1 à l’article : Les parties d’un système de commande relatives à la sécurité commencent au point où sont
générés les signaux d’entrée relatifs à la sécurité (y compris, par exemple, la came de commande et le galet de
l’interrupteur de position) et se terminent à la sortie des pré-actionneurs (y compris, par exemple, les contacts
principaux d’un contacteur).
Note 2 à l’article : Si des systèmes de surveillance sont utilisés pour la couverture du diagnostic, ceux-ci sont
considérés comme des SRP/CS.
Note 3 à l’article : Une SRP/CS est une pièce ou un composant dans un MCS spécifique.
[SOURCE : ISO 13849-1:2023, 3.1.1, modifié — Les Notes 2 et 3 à l’article ont été ajoutées.]
3.4
groupe de personnes
groupes de personnes analysés dans la MCSSA (3.14)
3.4.1
opérateur
personne faisant fonctionner l’engin de terrassement et consciente des risques ou phénomènes
dangereux associés
ISO 19014-1:2025(fr)
3.4.2
collaborateur
personne travaillant à proximité d’une machine et consciente des phénomènes dangereux associés
3.4.3
tiers
personne, y compris les personnes ne faisant pas partie du personnel, les enfants ou les membres du
public, n’ayant que peu ou pas de connaissance des phénomènes dangereux liés à la machine et aucune
formation
3.4.4
technicien de maintenance
personne dont la fonction est d’effectuer les tâches de maintenance sur la machine
Note 1 à l’article : Un technicien de maintenance a reçu une formation et connaît bien la machine.
3.5
contrôlabilité
capacité d’éviter un dommage au groupe de personnes (3.4) exposées à un risque grâce aux réactions
rapides de l’opérateur (3.4.1), éventuellement avec l’aide d’autres commandes
3.6
exposition
pourcentage de temps durant lequel un groupe de personnes (3.4) est exposé au phénomène dangereux
Note 1 à l’article : L’exposition est le produit des probabilités dépendantes suivantes : cas d’utilisation dans une
application (3.11), période de phénomène dangereux (3.12) et exposition d’un groupe de personnes (3.15).
3.7
gravité
estimation de l’étendue du dommage à un ou plusieurs individus qui peut se produire dans une situation
potentiellement dangereuse
[SOURCE : ISO 26262-1:2011, 1.120]
3.8
indicateur
moyen par lequel l’état de l’équipement ou de la machine est représenté à un observateur
[SOURCE : ISO 22555:2007, 3.2]
3.8.1
indicateur d’avertissement
indications visuelles, sensorielles ou sonores lorsqu’une action est requise de l’opérateur (3.4.1) ou du
système de commande
3.8.2
indicateur d’avertissement d’action immédiate
indicateur d’avertissement (3.8.1) nécessitant une action immédiate de l’opérateur (3.4.1) afin d’atténuer
les phénomènes dangereux ou les défaillances du système
3.9
application
différents secteurs industriels au sein desquels une machine est utilisée, dont les situations dangereuses
peuvent différer de l’un à l’autre
ISO 19014-1:2025(fr)
Note 1 à l’article : Les applications peuvent comprendre la construction générale, la construction de route, la gestion
des déchets, l’exploitation de carrière, etc.
3.10
cas d’utilisation
utilisation prévue d’une machine dans le ca
...
PROJET FINAL
Norme
internationale
ISO/FDIS 19014-1
ISO/TC 127/SC 2
Engins de terrassement — Sécurité
Secrétariat: ANSI
fonctionnelle —
Début de vote:
2026-06-26
Partie 1:
Méthodologie pour la
Vote clos le:
2026-08-21
détermination des parties du
système de commande relatives
à la sécurité et les exigences de
performance
Earth-moving machinery — Functional safety —
Part 1: Methodology to determine safety-related parts of the
control system and performance requirements
LES DESTINATAIRES DU PRÉSENT PROJET SONT
INVITÉS À PRÉSENTER, AVEC LEURS OBSERVATIONS,
NOTIFICATION DES DROITS DE PROPRIÉTÉ DONT ILS
AURAIENT ÉVENTUELLEMENT CONNAISSANCE ET À
FOURNIR UNE DOCUMENTATION EXPLICATIVE.
OUTRE LE FAIT D’ÊTRE EXAMINÉS POUR
ÉTABLIR S’ILS SONT ACCEPTABLES À DES FINS
INDUSTRIELLES, TECHNOLOGIQUES ET COM-MERCIALES,
AINSI QUE DU POINT DE VUE DES UTILISATEURS, LES
PROJETS DE NORMES
TRAITEMENT PARALLÈLE ISO/CEN
INTERNATIONALES DOIVENT PARFOIS ÊTRE CONSIDÉRÉS
DU POINT DE VUE DE LEUR POSSI BILITÉ DE DEVENIR DES
NORMES POUVANT
SERVIR DE RÉFÉRENCE DANS LA RÉGLEMENTATION
NATIONALE.
Numéro de référence
ISO/FDIS 19014-1:2026(fr) © ISO 2026
PROJET FINAL
ISO/FDIS 19014-1:2026(fr)
Norme
internationale
ISO/FDIS 19014-1
ISO/TC 127/SC 2
Engins de terrassement — Sécurité
Secrétariat: ANSI
fonctionnelle —
Début de vote:
Partie 1: 2026-06-26
Méthodologie pour la
Vote clos le:
2026-08-21
détermination des parties du
système de commande relatives
à la sécurité et les exigences de
performance
Earth-moving machinery — Functional safety —
Part 1: Methodology to determine safety-related parts of the
control system and performance requirements
LES DESTINATAIRES DU PRÉSENT PROJET SONT
INVITÉS À PRÉSENTER, AVEC LEURS OBSERVATIONS,
NOTIFICATION DES DROITS DE PROPRIÉTÉ DONT ILS
AURAIENT ÉVENTUELLEMENT CONNAISSANCE ET À
FOURNIR UNE DOCUMENTATION EXPLICATIVE.
DOCUMENT PROTÉGÉ PAR COPYRIGHT
OUTRE LE FAIT D’ÊTRE EXAMINÉS POUR
ÉTABLIR S’ILS SONT ACCEPTABLES À DES FINS
© ISO 2026 INDUSTRIELLES, TECHNOLOGIQUES ET COM-MERCIALES,
AINSI QUE DU POINT DE VUE DES UTILISATEURS, LES
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de cette
PROJETS DE NORMES
TRAITEMENT PARALLÈLE ISO/CEN
INTERNATIONALES DOIVENT PARFOIS ÊTRE CONSIDÉRÉS
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
DU POINT DE VUE DE LEUR POSSI BILITÉ DE DEVENIR DES
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
NORMES POUVANT
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
SERVIR DE RÉFÉRENCE DANS LA RÉGLEMENTATION
NATIONALE.
ISO copyright office
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Genève
Tél.: +41 22 749 01 11
E-mail: copyright@iso.org
Web: www.iso.org
Publié en Suisse Numéro de référence
ISO/FDIS 19014-1:2026(fr) © ISO 2026
ii
ISO/FDIS 19014-1:2026(fr)
Sommaire Page
Avant-propos .iv
Introduction .v
1 Domaine d’application . 1
2 Références normatives . 1
3 Termes et définitions . 2
4 Méthode de détermination du niveau de performance de machine requis (MPL ) pour
r
les parties d’un système de commande relative à la sécurité SRP/CS . 6
4.1 Généralités .6
4.2 Méthode d’analyse de sécurité du système de commande de la machine (MCSSA) .7
5 Indicateurs de fonctionnement . 7
6 Procédures de détermination du niveau de performance . 7
6.1 Généralités .7
6.2 Participants à l’appréciation du risque .8
6.3 Appréciation de la gravité d’un dommage .8
6.4 Appréciation de l’exposition dans la situation constatée .8
6.4.1 Calcul de l’exposition .8
6.4.2 Identification du niveau d’exposition . .9
6.5 Évaluation de la contrôlabilité.9
6.6 Détermination du niveau de performance de machine requis (MPL ) .11
r
7 Vérification des prescriptions de sécurité et mesures de prévention ou de réduction du
risque .12
8 Informations pour l’utilisation .12
Annexe A (informative) Organigramme du processus pour appréciation du risque lié à la
machine .13
Annexe B (informative) Liste des systèmes de commande de sécurité (SCS) possibles des engins
de terrassement .15
Annexe ZA (informative) Relation entre la présente Norme européenne et les exigences
essentielles concernées du Règlement (UE) 2023/1230 .16
Bibliographie . 17
iii
ISO/FDIS 19014-1:2026(fr)
Avant-propos
L’ISO (Organisation internationale de normalisation) est une fédération mondiale d’organismes nationaux
de normalisation (comités membres de l’ISO). L’élaboration des Normes internationales est en général
confiée aux comités techniques de l’ISO. Chaque comité membre intéressé par une étude a le droit de faire
partie du comité technique créé à cet effet. Les organisations internationales, gouvernementales et non
gouvernementales, en liaison avec l’ISO, participent également aux travaux. L’ISO collabore étroitement avec
la Commission électrotechnique internationale (IEC) en ce qui concerne la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/IEC, Partie 1. Il convient, en particulier, de prendre note des différents
critères d’approbation requis pour les différents types de documents ISO. Le présent document
a été rédigé conformément aux règles de rédaction données dans les Directives ISO/IEC, Partie 2
(voir www.iso.org/directives).
L’ISO attire l’attention sur le fait que la mise en application du présent document peut entraîner l’utilisation
d’un ou de plusieurs brevets. L’ISO ne prend pas position quant à la preuve, à la validité et à l’applicabilité de
tout droit de propriété revendiqué à cet égard. À la date de publication du présent document, l’ISO n’avait pas
reçu notification qu’un ou plusieurs brevets pouvaient être nécessaires à sa mise en application. Toutefois,
il y a lieu d’avertir les responsables de la mise en application du présent document que des informations
plus récentes sont susceptibles de figurer dans la base de données de brevets, disponible à l’adresse
www.iso.org/brevets. L’ISO ne saurait être tenue pour responsable de ne pas avoir identifié tout ou partie de
tels droits de propriété.
Les appellations commerciales éventuellement mentionnées dans le présent document sont données pour
information, par souci de commodité, à l’intention des utilisateurs et ne sauraient constituer un engagement.
Pour une explication de la nature volontaire des normes, la signification des termes et expressions
spécifiques de l’ISO liés à l’évaluation de la conformité, ou pour toute information au sujet de l’adhésion de
l’ISO aux principes de l’Organisation mondiale du commerce (OMC) concernant les obstacles techniques au
commerce (OTC), voir www.iso.org/avant-propos.
Le présent document a été élaboré par le comité ISO/TC 127, Engins de terrassement, sous-comité SC 2,
Sécurité, ergonomie et exigences générales, en collaboration avec le comité technique CEN/TC 151, Machines
de génie civil et de production de matériaux de construction — Sécurité, du Comité européen de normalisation
(CEN), conformément à l’Accord de coopération technique entre l’ISO et le CEN (Accord de Vienne).
Cette deuxième édition annule et remplace la première édition (ISO 19014-1:2018), qui a fait l’objet d’une
révision technique.
Les principales modifications sont les suivantes:
— clarification de la «mesure qualité»;
— révision de la formulation, couvrant la contrôlabilité lorsque plusieurs actions sont nécessaires pour
éviter un phénomène dangereux (paragraphe 6.5);
— ajout du terme «emploi abusif de la machine», «coefficient d’inactivité» et «cycle de travail» à l’Article 3;
— révision du processus d’analyse de sécurité du système de commande de la machine (MCSSA);
— ajout d’exigences couvrant les informations pour l’utilisation, conformément au Guide ISO 78.
Une liste de toutes les parties de la série ISO 19014 se trouve sur le site web de l’ISO.
Il convient que l’utilisateur adresse tout retour d’information ou toute question concernant le présent
document à l’organisme national de normalisation de son pays. Une liste exhaustive desdits organismes se
trouve à l’adresse www.iso.org/fr/members.html.
iv
ISO/FDIS 19014-1:2026(fr)
Introduction
Le présent document traite des systèmes de tout type d’énergie utilisés pour assurer la sécurité fonctionnelle
des engins de terrassement.
Dans le domaine de la sécurité des machines, les normes sont articulées de la façon suivante.
Les normes de type A (normes fondamentales de sécurité) contiennent des notions fondamentales, des
principes de conception et des aspects généraux relatifs aux machines.
Les normes de type B (normes génériques de sécurité) traitent d’un ou de plusieurs aspects de la sécurité ou
d’un ou de plusieurs types de moyens de protection valables pour une large gamme de machines:
— normes de type B1, traitant d’aspects particuliers de la sécurité (par exemple, distances de sécurité,
température superficielle, bruit);
— normes de type B2, traitant de moyens de protection (par exemple, commandes bimanuelles, dispositifs
de verrouillage, dispositifs sensibles à la pression, protecteurs).
Les normes de type C (normes de sécurité par catégorie de machines) traitent des exigences de sécurité
détaillées s’appliquant à une machine particulière ou à un groupe de machines particulier.
Le présent document est une norme de type C, comme indiqué dans l’ISO 12100:2010.
Le présent document concerne, en particulier, les groupes de parties prenantes suivants représentant les
acteurs du marché en ce qui concerne la sécurité des machines:
— fabricants de machines et composants (petites, moyennes et grandes entreprises);
— organismes de santé et de sécurité (autorités réglementaires, organismes de prévention des risques
professionnels, surveillance du marché, etc.).
D’autres groupes peuvent être concernés par le niveau de sécurité des machines atteint conformément au
présent document:
— utilisateurs de machines et employeurs (petites, moyennes et grandes entreprises);
— utilisateurs de machines et employés (par exemple, syndicats, organisations pour les personnes ayant
des besoins spéciaux);
— prestataires de services, par exemple, pour la maintenance (petites, moyennes et grandes entreprises);
— consommateurs (dans le cas de machines destinées à l’utilisation par les consommateurs).
Les groupes de parties prenantes mentionnés ci-dessus ont eu la possibilité de participer à l’élaboration du
présent document.
Les machines concernées et l’étendue des phénomènes ou événements dangereux couverts sont indiquées
dans le domaine d’application du présent document.
Lorsque les exigences de la présente norme de type C sont différentes de celles des normes de type A ou
de type B, les exigences de la présente norme de type C ont priorité sur celles des autres normes pour les
machines ayant été conçues et fabriquées conformément aux exigences de la présente norme de type C.
v
PROJET FINAL Norme internationale ISO/FDIS 19014-1:2026(fr)
Engins de terrassement — Sécurité fonctionnelle —
Partie 1:
Méthodologie pour la détermination des parties du système
de commande relatives à la sécurité et les exigences de
performance
1 Domaine d’application
Le présent document spécifie une méthode pour la détermination des niveaux de performance requis pour
les engins de terrassement, comme défini dans l’ISO 6165:2022.
NOTE 1 Pour ce qui est des commandes déterminées comme étant relatives à la sécurité, les caractéristiques
d’exigences et de performances environnementales de l’architecture, du matériel et du logiciel sont couvertes dans
d’autres parties de l’ISO 19014.
NOTE 2 La série ISO 19014 couvre les phénomènes dangereux significatifs dus au dysfonctionnement fonctionnel
d’un système de commande de sécurité et exclut les phénomènes dangereux dus à l’équipement lui-même (par exemple,
choc électrique ou incendie).
Afin de couvrir toutes les exigences de sécurité pertinentes pour les produits relevant de son domaine
d'application, le présent document est utilisé conjointement avec les normes ISO 19014-2:2026,
ISO 19014-3:2026, ISO 19014-4:2026 et ISO 19014-5:2026.
Le présent document ne s’applique pas aux autres commandes qui ne sont pas des systèmes de commande
de sécurité (SCS), qui n’atténuent pas un phénomène dangereux ni ne réalisent une fonction de commande,
et les cas où les défaillances pourraient être constatées par l’opérateur (par exemple, les essuie-glaces, les
phares, l’éclairage de cabine).
NOTE 3 Une liste de systèmes de commande de sécurité est incluse dans l’Annexe B.
NOTE 4 Les avertisseurs sonores sont exclus des exigences de la couverture de diagnostic.
Le présent document n’est pas applicable aux engins de terrassement fabriqués avant la date de sa
publication.
2 Références normatives
Les documents suivants sont cités dans le texte de sorte qu’ils constituent, pour tout ou partie de leur
contenu, des exigences du présent document. Pour les références datées, seule l’édition citée s’applique. Pour
les références non datées, la dernière édition du document de référence s'applique (y compris les éventuels
amendements).
ISO 6165:2022, Engins de terrassement — Principaux types — Identification et vocabulaire
ISO 12100:2010, Sécurité des machines — Principes généraux de conception — Appréciation du risque et
réduction du risque
1)
ISO 19014-2:2026 , Engins de terrassement — Sécurité fonctionnelle — Partie 2: Conception et évaluation des
exigences de matériel et d’architecture pour les parties relatives à la sécurité du système de commande
1) En cours d’élaboration. État d'avancement au moment de la publication : ISO/FDIS 19014-2:2026.
ISO/FDIS 19014-1:2026(fr)
2)
ISO 19014-3:2026 , Engins de terrassement — Sécurité fonctionnelle — Partie 3: Exigences pour la performance
environnementale et l’essai des composants électroniques et électriques utilisés dans les parties du système de
commande relatives à la sécurité
3)
ISO 19014-4:2026 , Engins de terrassement — Sécurité fonctionnelle — Partie 4: Conception et évaluation du
logiciel et de la transmission des données pour les parties du système de commande relatives à la sécurité
3 Termes et définitions
Pour les besoins du présent document, les termes et les définitions de l’ISO 12100:2010 et
l’ISO 6165:2022 s'appliquent.
L'ISO et l'IEC tiennent à jour des bases de données terminologiques destinées à être utilisées en normalisation,
consultables aux adresses suivantes:
— ISO Online browsing platform: disponible à l'adresse https:// www .iso .org/ obp
— IEC Electropedia: disponible à l'adresse https:// www .electropedia .org/
3.1
niveau de performance de machine
MPL
niveau discret d’aptitude d’une partie d’un système de commande relative à la sécurité (3.3.2) à réaliser une
fonction de sécurité dans des conditions raisonnablement prévisibles
Note 1 à l'article: Le terme MPL est utilisé pour désigner le niveau de performance d’une partie du système de
commande relative à la sécurité. «M» fait référence à la machine et désigne les «engins de terrassement» couverts
par le présent document et est utilisé pour faire la distinction avec les autres normes de sécurité fonctionnelle (par
exemple, PL, AgPL, ASIL, etc.).
3.1.1
niveau de performance de machine requis
MPL
r
niveau discret requis tel que déterminé par les processus spécifiés dans le présent document
3.1.2
niveau de performance de machine obtenu
MPL
a
niveau discret obtenu par les systèmes de commande de sécurité (3.3.1), le matériel, l’architecture et les
logiciels
Note 1 à l'article: Le processus pour la détermination du MPL est couvert dans l’ISO 19014-2:2026 et
a
l’ISO 19014-4:2026.
3.2
sécurité fonctionnelle
sous-ensemble de la sécurité globale se rapportant à l’équipement commandé et à son système de commande
qui dépend du fonctionnement correct du système de commande de sécurité (SCS) (3.3.1) et des autres
mesures de réduction de risque
[SOURCE: IEC 61508‑4:2010, 3.1.12, modifié — «EUC» remplacé par «équipement commandé», «au système
de commande de l’EUC» remplacé par «à son système de commande» et «des systèmes E/E/PE relatifs à la
sécurité» remplacé par «du système de commande de sécurité».]
2) En cours d’élaboration. État d'avancement au moment de la publication : ISO/DIS 19014-3:2026.
3) En cours d’élaboration. État d'avancement au moment de la publication : ISO/DIS 19014-4:2026.
ISO/FDIS 19014-1:2026(fr)
3.3
système de commande de la machine
MCS
système qui répond aux signaux d’entrée de parties de machines, d’opérateurs (3.4.1), d’équipements de
commande externes ou de toute combinaison de ceux-ci et qui génère des signaux de sortie imposant à la
machine un comportement attendu
Note 1 à l'article: Le système de commande de la machine peut utiliser toute technologie ou combinaison de différentes
technologies (par exemple, électrique/électronique, hydraulique, pneumatique et mécanique).
[SOURCE: ISO 13849‑1:2023, 3.1.2]
3.3.1
système de commande de sécurité
SCS
sous-système ou système utilisé par un MCS (3.3) pour assurer la sécurité fonctionnelle (3.2) en influençant
la fonctionnalité de la machine ou en atténuant un phénomène dangereux
Note 1 à l'article: Un système pouvant être sujet à une défaillance qui génère un phénomène dangereux est considéré
comme un SCS.
Note 2 à l'article: Par exemple, un SCS pour la propulsion peut inclure la manette des gaz, le réducteur, le démarrage/
arrêt, etc.
3.3.2
partie d’un système de commande relative à la sécurité
SRP/CS
partie d’un système de commande qui réalise une fonction de sécurité répondant à un ou des signaux
d’entrée et générant un ou des signaux de sortie relatifs à la sécurité
Note 1 à l'article: Les parties d’un système de commande relatives à la sécurité commencent au point où sont générés
les signaux d’entrée relatifs à la sécurité (y compris, par exemple, la came de commande et le galet de l’interrupteur
de position) et se terminent à la sortie des pré-actionneurs (y compris, par exemple, les contacts principaux d’un
contacteur).
Note 2 à l'article: Si des systèmes de surveillance sont utilisés pour la couverture du diagnostic, ceux-ci sont considérés
comme des SRP/CS.
Note 3 à l'article: Une SRP/CS est une pièce ou un composant dans un MCS spécifique.
[SOURCE: ISO 13849‑1:2023, 3.1.1, modifié — Les Notes 2 et 3 à l’article ont été ajoutées.]
3.4
groupe de personnes
groupes de personnes analysés dans la MCSSA (3.14)
3.4.1
opérateur
personne faisant fonctionner l’engin de terrassement et consciente des risques ou phénomènes dangereux
associés
3.4.2
collaborateur
personne travaillant à proximité d’une machine et consciente des phénomènes dangereux associés
3.4.3
tiers
personne, y compris les personnes ne faisant pas partie du personnel, les enfants ou les membres du public,
n’ayant que peu ou pas de connaissance des phénomènes dangereux liés à la machine et aucune formation
ISO/FDIS 19014-1:2026(fr)
3.4.4
technicien de maintenance
personne dont la fonction est d’effectuer les tâches de maintenance sur la machine
Note 1 à l'article: Un technicien de maintenance a reçu une formation et connaît bien la machine.
3.5
contrôlabilité
capacité d’éviter un dommage au groupe de personnes (3.4) exposées à un risque grâce aux réactions rapides
de l’opérateur (3.4.1), éventuellement avec l’aide d’autres commandes
3.6
exposition
pourcentage de temps durant lequel un groupe de personnes (3.4) est exposé au phénomène dangereux
Note 1 à l'article: L’exposition est le produit des probabilités dépendantes suivantes: cas d’utilisation dans une
application (3.11), période de phénomène dangereux (3.12) et exposition d’un groupe de personnes (3.15).
3.7
gravité
estimation de l’étendue du dommage à un ou plusieurs individus qui peut se produire dans un événement
potentiellement dangereux
[SOURCE: ISO 26262‑1:2018,3.154]
3.8
indicateur de fonctionnement
moyen par lequel l’état de l’équipement ou de la machine est représenté à un observateur
Note 1 à l'article: L'indicateur de fonctionnement comprend un indicateur d'avertissement et un indicateur
d’avertissement d’action immédiate.
3.8.1
indicateur d’avertissement
indications visuelles, sensorielles ou sonores lorsqu’une action est requise de l’opérateur (3.4.1) ou du
système de commande de la machine (3.3)
3.8.2
indicateur d’avertissement d’action immédiate
indicateur d’avertissement (3.8.1) nécessitant une action immédiate de l’opérateur (3.4.1) afin d’atténuer les
phénomènes dangereux ou les défaillances du système
3.9
application
différents secteurs industriels au sein desquels une machine est utilisée, dont les événements dangereux
peuvent différer de l’un à l’autre
Note 1 à l'article: Les applications peuvent comprendre la construction générale, la construction de route, la gestion
des déchets, l’exploitation de carrière, etc.
3.10
cas d’utilisation
utilisation prévue d’une machine dans le cadre d’une application (3.9)
Note 1 à l'article: Par exemple, un bouteur peut être utilisé pour sa lame, pour le défonçage, les déplacements et la
maintenance dans le cadre d’une application.
ISO/FDIS 19014-1:2026(fr)
3.11
cas d’utilisation dans une application
plus grande proportion de temps pendant laquelle il est prévu d’utiliser une machine dans un cas d’utilisation
(3.10) pour une application (3.9) donnée au cours de l’utilisation prévue du cycle de vie de la machine
Note 1 à l'article: Étant donné que le cas d’utilisation dans une application représente la plus grande proportion de
temps passé, et non la moyenne, qu’une machine dans la population passe pour un cas d’utilisation, la somme des cas
d’utilisation sur l’ensemble d’une application peut être supérieure à 100 %.
3.12
période de phénomène dangereux
pourcentage de temps dans le cycle de travail du cas d’utilisation dans une application (3.11) pendant lequel
il est raisonn
...