Thread Content
Der Tankbereich des Unternehmens verfügte ursprünglich über ein Notabschaltsystem, das im DCS eingestellt war: Bei zu hohem Füllstand wurde die Zufuhr unterbrochen und die Zufuhrpumpe abgestellt; bei zu niedrigem Füllstand wurde die Abfuhr unterbrochen und die Abfuhrpumpe abgestellt. Jetzt wird gefordert, dass potenziell gefährliche Quellen mit einem SIS ausgestattet werden müssen, denn das SIS ist statisch – die Ventile können im Alltag nicht bedient werden. In diesem Fall wäre es notwendig, ein weiteres solches Interlocksystem einzurichten – soll dieses im SIS selbst implementiert werden?
Genau genommen sind DCS- und SIS-Systeme unabhängige Systeme. Zunächst muss die SIL-Klasse festgelegt werden. Wenn eine SIL2-Klasse oder höher erreicht wird, muss das SIS mit eigenen Messgeräten sowie Steuerventilen und anderen Interlocksystemen ausgestattet werden.
Wenn SIS erforderlich ist, muss es natürlich separat eingerichtet werden – schließlich stellt das BPCS eine eigenständige Schutzschicht dar, und SIS ist ebenfalls eine eigenständige Schutzschicht. Beide müssen völlig unabhängig voneinander funktionieren. Wenn die Berechnungen zeigen, dass ohne SIS die Sicherheitsanforderungen nicht erfüllt werden können, dann muss SIS einfach verwendet werden… Schließlich wird das jetzt sehr streng kontrolliert. Ich weiß nicht, ob das daran liegt, dass Geld ausgegeben werden soll – aber ich vermute, dass damit die Einstiegshürden für neue Unternehmen erhöht werden sollen, sodass nicht jeder einfache Zugang dazu hat. Das ist nur eine Vermutung!
SIS ist ein unabhängiges Sicherheitsauslösesystem, das vom DCS-System getrennt sein muss. Nach Ihrer Beschreibung sind zwei Auslösungssysteme erforderlich: ein Auslösesystem bei hohem Flüssigkeitsspiegel und eines bei niedrigem Flüssigkeitsspiegel.