Для сигнала «три из двух» при аварийной остановке обязательно ли использовать три разных входных модуля? Какова реальная ситуация?

Thread Content

Здравствуйте! У меня есть проблема, в которой я хотел бы получить вашу помощь. Интересно, как вы справляетесь с подобными ситуациями. Наш завод является нефтехимическим предприятием. Ранее инспекция по безопасности провела проверку и выдвинула один пункт для устранения недостатков: было обнаружено, что сигналы из системы взаимного блокирования, получаемые по принципу «три из двух», не подключены к трём разным входным картам. Это не соответствует «Стандартам проектирования систем безопасности в нефтехимической промышленности» (GB50770-2013) и «Руководству по выявлению и устранению потенциальных опасностей на предприятиях химической промышленности» (Аньцзянь Цзунгуань Сань [2012] № 103). На нашем заводе используется схема «три из двух» для обработки процессных сигналов, но сигналы подаются на одну входную карту. Были изучены указанные стандарты и руководства по их применению; подробности следующие: 1) В «Стандарте проектирования систем безопасности в нефтехимической промышленности» (GB50770-2013) соответствующий пункт гласит: 8.5.2 Сигналы от нескольких передатчиков, измеряющих одну и ту же процессную величину, следует подавать на разные входные карты. (Пояснение к слову «и»: означает разрешение на некоторый выбор; при наличии возможностей следует сначала поступить именно так.) 2) В «Руководстве по выявлению и устранению потенциальных опасностей в предприятиях химической промышленности» (Управление государственного надзора за безопасностью, документ № 3 [2012] 103) соответствующий текст гласит: В пункте 2.2 раздела «Настройка систем измерений», который входит в приложение к указанному руководству, сказано следующее: **Предприятия химической промышленности должны в соответствии с требованиями соответствующих стандартов настраивать системы управления процессами, системы безопасности и системы взаимодействия, а также соблюдать требования Стандарта проектирования систем безопасности в нефтехимической промышленности SH3018-2003. Что касается интерфейсов процессов: датчики и окончательные исполнительные элементы, подключаемые к картам ввода-вывода, должны быть спроектированы с учетом принципов безопасности при отказах ； Не следует использовать способ связи по локальной шине ； Если используется процесс с выбором двух из трех, сигналы должны подаваться на три разных входных карты. Если следовать руководящим принципам (высокие стандарты), то корректировки неизбежны. Однако провести такие корректировки довольно сложно: это требует затрат средств и времени, к тому же приходится останавливать производство. Следует отметить, что наш завод был построен в 2005 году, и тогда, по-видимому, таких требований не существовало. Кроме того, мы используем трансмиттеры от Honeywell ESD и Rosemount. Контроллеры Honeywell ESD работают на основе трех независимых цепей, что обеспечивает надежность выходного сигнала; таким образом, система уже считается очень надежной. Неизвестно, есть ли другие способы решения проблемы для ответа в управление по надзору за безопасностью. Может быть, существуют другие варианты, например, обратиться в квалифицированный проектный институт или компанию по оценке (? Можно провести оценку рисков и тому подобное, или использовать другие методы, но неизвестно, признают ли данные оценки органы по надзору за безопасностью. Ах, какая проблема. Сначала хочу поблагодарить всех.