IEC 61508
La norma madre de la seguridad funcional: cómo deben construirse la electrónica y el software cuando un fallo puede matar a alguien.
La IEC publicó la primera edición en 1998 y la segunda en 2010. Clasifica las funciones de seguridad en cuatro niveles, de SIL 1 a SIL 4, según lo raro que deba ser un fallo peligroso; SIL 4 supone del orden de un fallo peligroso por cada cien millones de horas de funcionamiento. Cuanto más alto el nivel, más estrictos los requisitos de trazabilidad entre requisito y prueba, estándares de codificación, análisis estático, revisiones y herramientas cualificadas.
Pocos productos se certifican directamente contra la 61508. Es más bien la antepasada: ISO 26262 para automoción, IEC 62304 para software médico y EN 50128 para ferrocarril son adaptaciones suyas. Por eso núcleos RTOS y compiladores presumen de estar "certificados según IEC 61508", lo que sobre todo significa que alguien ha escrito muchísima documentación.