„Vorschriften für die Planung von Sicherheitssystemen in der Petrochemieindustrie“

Wenn ein Prozess als SIL 2 in der Sicherheitsbewertung eingestuft wird, dann müssen auch die zur Sicherheitsinterlocksysteme gehörenden Messpunkte sowie Steuerungsanlagen eine SIL 2-Zertifizierung haben. Das bedeutet, dass das SIS-System verwendet werden muss; das SIS verfügt über eine redundante Konfiguration, die der SIL 2-Zertifizierung entspricht. Außerdem müssen die herkömmlichen Instrumente eine SIL 2-Zertifizierung haben.

Die Prozessanforderungen erfordern eine Sicherheitsbewertung von SIL2 – gilt das auch für das System? Sind es immer noch Schleifenanforderungen? Ob eine bestimmte Anlage den SIL2-Standard erfüllt, muss berechnet werden. Nicht alle Instrumente müssen eine SIL2-Zertifizierung haben; der SIL-Status kann durch Redundanz erhöht werden. Nicht zertifizierte Instrumente können durch die Berechnung eines PFD-Werts den SIL2-Standard erfüllen

Wenn ein Sicherheitskreis als SIL2 eingestuft wird, dann müssen alle Komponenten in diesem Kreis ebenfalls SIL2 sein – einschließlich der Messgeräte, der Sicherheitssysteme sowie der Aktorik wie Ventile. Die Instrumente in den SIL-Schleifen müssen den Anforderungen von SIL2 entsprechen. Es kann sich dabei um ein einziges SIL2-Instrument handeln, oder es kann auch durch redundante SIL1-Instrumente erreicht werden. Bei SIL1-Instrumenten muss darauf geachtet werden, dass auf ihrem Zertifikat der Wert SC als SIL2 angegeben ist – andernfalls erfüllt die redundante Konfiguration nicht die Anforderungen.

Der Inhalt dieser Norm sollte leicht verständlich sein. In der Regel müssen in einem SIS-System die Feldgeräte, Logikcontroller und Aktoren eine SIL2-Zertifizierung aufweisen. Gemäß der IEC60511-Norm ist es jedoch möglich, Geräte bereits vor deren Einsatz zu prüfen – also aufgrund von Erfahrungen festzustellen, ob sie zuverlässig sind. Auch solche Geräte können dann verwendet werden, sofern ihre Zuverlässigkeit durch Erfahrungen nachgewiesen werden kann, selbst wenn sie keine SIL2-Zertifizierung haben. Es ist nicht unbedingt notwendig, die SIL2-Zertifizierung zu erlangen – natürlich ist eine Zertifizierung auf jeden Fall besser.

Sicherheitsinstrumentierungsfunktionen können im Allgemeinen auch durch Steuerungssysteme realisiert werden. Doch in den letzten zehn Jahren sind Sicherheitsinstrumentiersysteme immer beliebter geworden. Insbesondere in den letzten Jahren, angesichts der strengen und dringenden Anforderungen im Bereich der sicheren Produktion, werden solche Systeme aufgrund verschiedener Vorschriften, Anweisungen und Regeln ohne weitere Überlegung eingesetzt – außerdem wird eine Bewertung dieser Systeme gefordert. Die sichere Automatisierung der Tankanlagen führte dazu, dass auf Sicherheitsinstrumentiersysteme zurückgegriffen werden musste, was wiederum relevante Vorschriften und Praktiken mit sich brachte. Wer in die „Falle“ des Sicherheitsinstrumentierungssystems gerät, muss sich an Standards wie GB50770, GB21109/IEC61511, GB20438/IEC61508 usw. halten. Nach diesen Kriterien sollte bei der Einführung eines Sicherheitsinstrumentierungssystems zunächst eine Hazop-Bewertung durchgeführt werden, um das SIL-Niveau für den Prozess zu bestimmen. Nach der Einstellung des Systems muss zudem überprüft werden, ob es tatsächlich das erforderliche SIL-Niveau aufweist. Gemäß den oben genannten Kriterien kann bei der Durchführung einer Hazop-Analyse entsprechend dem Prozess sowie den Strategien zur Prävention und Minderung von Schäden angepasst werden. Es sind Verfahren, Abläufe, Messgeräte und Anlagen einsetzbar, um das für den Prozess erforderliche SIL-Niveau zu senken oder zu erhöhen – in der Regel wird es jedoch gesenkt. Dies ist eine wichtige Anwendung der IEC-Standards zur Prävention und Minderung von Katastrophen – mit dem Ziel, das Risiko zu verringern und die Investitionen in Sicherheitssysteme zu senken. Ich hatte dieses Problem bei der Planung eines Tankbereichs in einem Ausland-Projekt. Ich beauftragte ein Bewertungs- und Analyseunternehmen mit einer Hazop-Analyse und forderte dabei einen möglichst niedrigen SIL-Grad. Das Ergebnis war SIL0. Dabei wurde eine DCS zur Steuerung des Prozesses eingesetzt, wodurch gleichzeitig auch die Funktionen des Sicherheitsauslösesystems gewährleistet wurden. Leider stammt unser Wissen über IEC61508 und IEC61511 von Anbietern ausländischer Sicherheitssteuerungssysteme. In den letzten Jahren sind außerdem Zertifizierungsunternehmen hinzugekommen, die diese Anwendungen natürlich vermieden haben. Dadurch können wir diese Standards nur selten vollständig verstehen und anwenden – was wiederum zu gewissem Verwirrung führt. -Übernommen aus den Ansichten von Herrn Ye Xiangdong aus der Petrochemiebranche.

Wissen Sie, welche Software für die Automatisierungsplanung von Instrumenten verwendet wird?

SC ist die Abkürzung für System Capability, also Systemfähigkeit. Wenn die Leistungsfähigkeit des Systems nicht dem SIL2-Niveau entspricht, ist ein mehrfach redundantes Design nutzlos.