هل يجب أن تأتي إشارات التوقف المترابطة من ثلاث وحدات إدخال مختلفة؟ ما هو الوضع الفعلي؟
Thread Content
مرحبًا جميعًا، لدي مشكلة تسبب لي القلق، وأود طلب المساعدة منكم. أتساءل كيف يتعامل الآخرون مع مثل هذه الحالات. مصنعنا هو مصنع للبتروكيماويات، وقد جاءت إدارة السلامة لإجراء تفتيش، وأوصت بمشروع تصحيحي، وهو كالتالي: تبين أن إشارات القياس من نظام الحماية المترابط من نوع “ثلاثة ضد اثنين” لم يتم توصيلها بشكل منفصل إلى ثلاث بطاقات إدخال مختلفة، وهو ما يخالف “مواصفات تصميم أنظمة القياس الأمنية في صناعة البتروكيماويات” (GB50770-2013) و“إرشادات التحقق من المخاطر ومعالجتها في مؤسسات الكيماويات” (أمان الإدارة العامة رقم 3 [2012] 103). الوضع الفعلي في مصنعنا هو أننا نستخدم نظام “ثلاثة إشارات، اختيار اثنتين”， لكن الإشارات تُدخل إلى بطاقة إدخال واحدة فقط. تم فحص المعايير وإرشادات التنفيذ المذكورة أعلاه على حدة، وفيما يلي التفاصيل: 1) في “معايير تصميم أنظمة القياس الخاصة بسلامة صناعة البتروكيماويات” (GB50770-2013)، البند ذو الصلة هو: 8.5.2 يُفضل أن تُوصل إشارات أجهزة القياس المتعددة لنفس متغير العملية إلى بطاقات إدخال مختلفة. (توضيح استخدام كلمة “يي”: تعني السماح بوجود خيارات معينة، ويجب القيام بذلك أولاً عندما تسمح الظروف بذلك).2) في “الإرشادات المتعلقة بفحص ومعالجة المخاطر في مؤسسات إنتاج المواد الكيميائية” (رقم الوثيقة: أن جيان زونغ غوان سان [2012] رقم 103)، ينص البند 2.2 من قسم “إعداد أنظمة الأجهزة” في “جدول فحص المخاطر المتعلقة بالأجهزة” المرفق بالإرشادات على ما يلي: يجب على مؤسسات إنتاج المواد الكيميائية أن تقوم بإعداد أنظمة التحكم في العمليات وأنظمة الأجهزة الأمنية وأنظمة الربط وفقًا لمتطلبات المعايير ذات الصلة، كما يجب أن تلبي هذه الأنظمة متطلبات “معايير تصميم أنظمة الأجهزة الأمنية في صناعة البتروكيماويات” SH3018-2003. أما بالنسبة لواجهات العمليات، فيجب أن تكون المستشعرات والعناصر التنفيذية المتصلة ببطاقات الإدخال والإخراج مصممة بحيث تكون آمنة في حالة حدوث أعطال ； لا ينبغي استخدام طريقة الاتصال عبر الحافلات المحلية ； إذا تم استخدام عملية الاختيار من بين ثلاثة، فيجب توصيل الإشارات بثلاث بطاقات إدخال مختلفة. إذا تم الالتزام بالإرشادات المطبقة (المعايير العالية)، فإنه يجب إجراء تعديلات، لكن التعديلات ليست سهلة على الإطلاق؛ فهي تتطلب أموالًا ووقتًا، بالإضافة إلى توقف العمل. المشكلة هي أن مصنعنا تم بناؤه في عام 2005، ويبدو أنه لم تكن هناك متطلبات من هذا النوع في ذلك الوقت. كما أننا نستخدم جهازي ESD من شركة هونيويل وجهاز التحكم من شركة روسمونت، ويستخدم جهاز التحكم ESD من هونيويل ثلاث دوائر لاتخاذ القرارات، مما يضمن موثوقية الإشارات الصادرة، وهو أمر موثوق به للغاية. لا أعرف إذا كانت هناك حلول أخرى يمكن تقديمها لإدارة السلامة، مثل اللجوء إلى مكتب تصميم أو شركة تقييم ذات كفاءة؟ إجراء تقييم للمخاطر أو استخدام طرق أخرى، لكن لا أعرف إذا كانت هيئة السلامة ستقبل بيانات التقييم أم لا، يا للمشكلة. أولاً، أشكر الجميع.
تم تعديل هذا المنشور آخر مرة بواسطة jcicwht في تاريخ 16/3/2016 الساعة 08:06، ويجب تحسينه ليتوافق مع متطلبات **المعايير الحالية. على سبيل المثال، في تصميم غرفة التحكم، كان من المسموح في السابق وجود نوافذ على جانب الأجهزة، لكن وفقًا للمعايير الجديدة، لا يُسمح بذلك، لذا أصبح من الضروري إجراء تعديلات وفقًا للمعايير الجديدة، أي إغلاق تلك النوافذ. بخصوص الموقف الذي ذكرته، يمكن الرد بأنه سيتم إجراء التحسينات بعد توقف الجهاز، لكن لا يمكن تغييره.
المطلب صحيح بالطبع، فثلاث نقاط متصلة بنفس البطاقة؛ إذا تعطلت البطاقة، تتحول هذه النقاط الثلاث إلى بيانات خاطئة. فكيف يمكن التحقق من ذلك؟ بعد إجراء هذه التعديلات، سيتطلب الأمر استثمارات كبيرة في المال، ناهيك عن أنه لم يُطلب تغيير أجهزة الإرسال ومكونات التحكم النهائية مثل الصمامات الكهرومغناطيسية لتكون معتمدة وفق معيار SIL. إن استخدام نظام يتضمن تركيب ثلاث وحدات معالجة مركزية قابلة للتعويض على لوحة أساسية واحدة يشكل مخاطرة، وهذا هو السبب الذي يذكره الأنظمة الأخرى
إدارة السلامة هذه تقوم بفحوصات دقيقة جدًا، أشعر بالإعجاب. عادةً، ومن أجل توفير التكاليف، يتم استخدام بطاقة واحدة فقط، رغم أن كل قناة تعتمد على ثلاث دوائر لاتخاذ القرار. هل هناك فتحات احتياطية؟ إذا كان الأمر كذلك، فهل يمكن اعتباره تحسينًا؟
كل ما يتم بطريقة غير مطابقة للمعايير هو خطأ.
لقد نظرت بشكل عام إلى الخزانة، ووجدت أن هناك فتحات إضافية للبطاقات. لكن تعديل منتجات هونيويل لتلبية هذه المتطلبات سيكلف الكثير من المال. في الوقت الحالي، الأوضاع صعبة في جميع المجالات، ولا أحد يرغب في إنفاق هذا المبلغ. ما يريده القائد هو معرفة ما إذا كانت هناك طرق أخرى للتعامل مع المشكلة، حيث أن التعديل هو الحل الأخير. .
لقد تم تحديد ذلك مسبقًا في المعيار “SH3018-2003T – مواصفات تصميم أنظمة الأجهزة الأمنية في صناعة البتروكيماويات”， الفقرة 6.4.3
الآن الجميع يحاولون توفير المال، وإذا تم استخدام ثلاث بطاقات مختلفة، فإن عملية ربط الأسلاك تصبح معقدة أثناء دمج الأنظمة. نحن أيضًا واجهنا هذه المشكلة عند التنفيذ، وفي النهاية تم تغيير الإشارات وبعض المكونات الأخرى، لكن بعض الأجزاء كان من الصعب تغييرها، لذا تم تغيير جزء فقط منها
هذه الإدارة للسلامة أكثر خبرة من الخبراء أنفسهم. . . .
في الأنظمة العادية من نوع SIS، لا يوجد بطاقة DI واحدة فقط، في الواقع يمكن تبديل الكابلات الموجودة على البطاقات الأخرى مع المسارات الموجودة على البطاقة التي تحتوي على إشارات القفل ثلاثي التوصيل. وبهذه الطريقة، لا يكون هناك عبء كبير من العمل، فالأمر يتعلق فقط بتغيير بعض الكابلات وتعديل توزيع المسارات في الإعدادات، وهو أمر غير صعب. بالطبع، يجب التعامل مع مسألة وقوف السيارات، وربما تحتاجون أيضًا إلى رسم تخطيطي للأسلاك.