Система за инструментална безопасност (SIS) е независима автоматизирана система, сензори, логически контролер и изпълнителни елементи, чиято единствена задача е да приведе процеса в безопасно състояние, когато нещата се развият зле: аварийно изключване на нагревателя, затваряне на вентила, изпразване на охладителя. Нейната цел за представяне се изразява като ниво на интегритет за безопасност (SIL), а приложимите стандарти за процесната промишленост са IEC 61511 и неговият родител IEC 61508.
Основната система за управление на процеса ръководи производството; SIS я наблюдава. Независимостта е основният принцип: SIS използва свои собствени сензори, свой логически контролер и свои изпълнителни елементи, така че повреда, която заблуждава системата за управление, не ослепява едновременно защитата. В езика на защитните слоеве, функцията за инструментална безопасност (SIF) обикновено е най-силно признатият слой в LOPA, което точно обяснява защо нейната интегритетност получава число, а не прилагателно.
SIL е диапазон на средната вероятност за неизправност при поискване (PFDavg) за функция с ниска честота на повикване: SIL 1 означава, че функцията се проваля не повече от веднъж на десет повиквания, SIL 2, веднъж на сто, SIL 3, веднъж на хиляда.
Всяка степен означава десеткратно по-голямо намаляване на риска и значително повече инженерна работа: излишност, диагностика, доказващи изпитвания и дисциплина в управлението се затягат. Оценката SIL принадлежи на конкретна функция, прекъсване по прекъсване, а не на завод или марка хардуер.
Разгледайте SIL 2 аварийно изключване при високо налягане, чиито компоненти имат опасна, недетектирана честота на откази, която би се натрупала до PFDavg около 0.02 при интервал за доказващо изпитване от 24 месеца, точно извън границата на SIL 2.
Намаляването на интервала наполовина до 12 месеца приблизително намалява наполовина средната натрупана недостъпност, като довежда PFDavg близо до 0.01 и отново вътре в диапазона. Същият хардуер, същото окабеляване, различен календар за изпитвания: нивото на интегритет буквално живее в графика за поддръжка.
Пропуснете един цикъл на изпитване и изчислената защита тихо престава да съществува, без нищо да се вижда на екрана в контролната зала.
Повечето загуби на интегритет настъпват във фазата на експлоатация, а не в първите две: заобикаляния на прекъсвания, които остават след смяната, доказващи изпитвания, отлагани след падежа си, и ремонти, при които сертифициран компонент се заменя с каквото е под ръка.
Fabrico не е система за безопасност и не участва в изпълнението на прекъсвания; проектирането и верификацията на SIS са от компетенцията на инженерите по функционална безопасност.
Fabrico управлява експлоатационната дисциплина, която изискват стандартите: доказващите изпитвания са планирани и документирани като повтарящи се работни поръчки, събития за заобикаляния и повиквания се записват по актива, резервните части критични за безопасността са маркирани в инвентара, а просрочените безопасни работи не могат да бъдат пренебрегнати.
Когато одитът по функционална безопасност поиска последните три години записи от доказващите изпитвания, отговорът е експортиране, а не търсене в архива. Произведено в ЕС, с данни, съхранявани в ЕС.
Не. SIS се определя чрез независимост, сертифициран дизайн и верифицирана цел за интегритет, а не според това къде се изпълнява логиката. Логически контролери със сертификация за безопасност съществуват точно защото контролерите за общо предназначение не могат сами да гарантират необходимото поведение при неизправности.
Оценката на риска го прави: анализът на сценарии (обикновено HAZOP плюс LOPA) определя колко намаляване на риска трябва да осигури всяка защитна функция, и това изискване се превръща в целевия SIL. Доставчиците след това предлагат компоненти, подходящи за това ниво; закупуването на „хардуер SIL 3“ без анализа е театър.
При интервала, приет в изчислението за верификация на SIL за конкретната функция, обикновено между шест месеца и няколко години. Интервалът е параметър на дизайна, а не предпочитание: удължаването му без преизчисление променя постигнатия интегритет.
Искате ли тестване, критично за безопасността, което никога не пропуска сроковете? Запазете демонстрация на Fabrico, за да видите график за доказващи изпитвания, запис на заобикаляния и история на актива, готова за одит, в една система.
Вход
Блог
