SIS-Systemdesign
Thread Content
Derzeit besteht ein ziemlich ernstes Problem: Bei der Projektplanung wurde das SIS nicht von dem DCS getrennt. Deshalb hat das Planungsbüro Änderungen vorgenommen. Doch das separate SIS umfasst lediglich die Notstopp-Tasten, mit denen einige wichtige Abschaltventile gesteuert werden können. Es gibt keine weiteren Eingangssignale – weder Druck-, Temperatur- noch Durchflusswerte. Kann das den Vorschriften entsprechen?
Es ist nicht möglich, anhand dessen, was Sie sagen, zu beurteilen, ob es sich um eine Konformität handelt oder nicht. Es ist auch üblich, eine manuelle Notstopp-Funktion separat im SIS zu implementieren. Du hast doch nicht gesagt, um welche Technik es sich handelt. Wenn das Designbüro es schafft, werden sie dann auch die Sicherheitsprüfung bestehen? Für neu eingeführte Projekte sind gemäß den Vorschriften auch zwei Sets an Absperrventilen vor Ort erforderlich. Ein SIS-System, ein System für die normale Steuerung.
Welche Messpunkte bzw. Schaltstellen im SIS-System erforderlich sind, muss durch Analysen wie HAZOP/LOPA festgelegt werden – oder es werden die Anforderungen aus der Matrix des Prozesspakets berücksichtigt. Ob die Einstellungen den Vorgaben entsprechen, muss anhand dieser Unterlagen überprüft werden
In der Phase der Grundkonzeption wird die Bewertung der HAZOP- und SIL-Schaltungen für das P&ID oder das Prozesspaket durchgeführt. Diese Arbeit wird bestimmen, welche Schaltkreise vom SIS-System entworfen werden müssen.
Wenn es vom Entwurfsbüro genehmigt wurde, sollte es kein Problem geben. Die SIS ist dann für den Notstopp zuständig – das ist auch nicht ausgeschlossen
Das entspricht überhaupt nicht den Vorschriften. SIL2-Zertifizierung bedeutet, dass jeder Punkt in der Steuerungsanlage zertifiziert ist und ein SIL2-Niveau oder höher aufweist. Bei Ihnen gibt es nur einen Notstopp-Knopf – keine Signale für Temperatur, Druck usw. Wie soll da eine Sicherungsfunktion funktionieren? Das macht keinen Sinn
Erfordert der SIL-Schleifen nicht unbedingt, dass SE\LS\FE alle vorhanden sind, oder? Ein Bruder oben hat etwas gesagt, was ich ziemlich teile: Ob ein Eingangssignal erforderlich ist, muss anhand von PID und Prozessdokumentation sowie unter Berücksichtigung der Ergebnisse der HAZOP-Analyse entschieden werden. Allerdings ist diese Gestaltung, um ehrlich zu sein, in praktischen Projekten tatsächlich ziemlich selten.
Dieser Beitrag wurde zuletzt von Yunmu am 26.03.2019 um 12:34 geändert. Wie Sie beschreiben, handelt es sich dabei um ein defektes Notstopp-System, das nicht den Anforderungen an ein SIS-System entspricht. Laut IEC61511 ist ein SIS-System ein System, das SIF-Funktionen ausführt – Ihr System verfügt jedoch überhaupt nicht über solche Funktionen. Daher kann man es natürlich nicht als SIS-System bezeichnen.