Probleme mit der Einstellung der Instrumente im SIS-System

Egal ob neu gebaut, bereits vorhanden oder umgebaut – sil2 wird auf jeden Fall getrennt gehalten. Bei den letzten beiden Fällen von sil1 muss man sie nicht trennen

Müssen alle mit sil>0 in SIS umgesetzt werden?

„Vorschriften für die Planung von Sicherheitssystemen in der Petrochemieindustrie“ (GB/T50770-2013), Abschnitt 6.2: Getrennte Anordnung der Messgeräte. 6.2.1 Für Sicherheitssysteme der Klasse SIL 1 können die Messgeräte mit dem grundlegenden Prozesssteuerungssystem gemeinsam verwendet werden. 6.2.2 Sicherheitsinstrumentierungsklassen SIL 2: Die Messgeräte sollten vom grundlegenden Prozesssteuerungssystem getrennt sein. 6.2.3 Sicherheitsinstrumentierung der Klasse sL3: Die Messgeräte müssen vom grundlegenden Prozesssteuerungssystem getrennt sein. 7.2 Unabhängige Steuerung der Ventile 7.2.1 Für die Sicherheitsinstrumentierungsklasse SIL 1 können die Ventile mit dem grundlegenden Prozesssteuerungssystem gemeinsam genutzt werden. Es muss jedoch sichergestellt werden, dass die Aktionen des Sicherheitsinstrumentierungssystems Vorrang haben. 7.2.2 Sicherheitsinstrumentierungsklassen SIL 2: Die Steuerventile sollten vom grundlegenden Prozesssteuerungssystem getrennt sein. 7. 2. 3 Sicherheitsinstrumentierungsklasse SIL 3: Die Steuerventile müssen vom grundlegenden Prozesssteuerungssystem getrennt sein.

6.2.2 Sicherheitsinstrumentierungsklassen SIL 2: Die Messgeräte sollten vom grundlegenden Prozesssteuerungssystem getrennt sein. 6. 3. 2 Sicherheitsinstrumentierung der Klasse SIL 2 – Es sollten redundante Messgeräte verwendet werden. 7.2.2 Für Sicherheitssteuerfunktionen der Klasse SIL 2 sollten die Steuerventile getrennt vom Hauptprozesssteuerungssystem angeordnet werden. 7.3.2 Für Sicherheitssteuerfunktionen der Klasse SIL 2 sind redundante Steuerventile empfehlenswert. 8.2.2 Für Sicherheitssteuerfunktionen der Klasse SIL2 sollten die Logikcontroller vom grundlegenden Prozesssteuerungssystem getrennt sein. 8.3.2 Bei Sicherheitssteuerfunktionen der Klasse SIL2 ist es sinnvoll, redundante Logikcontroller zu verwenden.

In den Vorschriften wird nur von „empfohlen“ gesprochen – ist es also völlig in Ordnung, bei bestehenden Anlagen keine Trennung vorzunehmen? !

Ja, wir haben ein System der SIL2-Klasse, das vollständig in das DCS integriert ist. Auch die Expertengruppe, die vorbeikam, stieß auf kein Problem damit……

Das ist doch keine Pflicht, oder? Das habe ich noch nicht bemerkt. Ich werde später nachschauen – ich muss den Grad meiner Ausrüstung herausfinden

Bei dieser Runde der Expertenprüfung gab es keine Probleme, aber bei der nächsten Runde könnte es sein, dass die Prüfungen getrennt durchgeführt werden: lol

Diese Vorschriften sind wirklich schwer umzusetzen – man weiß nicht genau, wie man damit umgehen soll. Solange nichts passiert, ist alles in Ordnung. Wenn aber etwas passiert, wird gefragt: Warum wurde nicht getrennt vorgegangen? !

Jedenfalls ist es kein nationales Standard, also muss man einfach mit Argumenten durchdringen……

Aus Sicht der Prinzipien der Sicherheitsinstrumentierung kann ein DCS keine Funktionen einer Sicherheitsinstrumentierung ausführen. Bei den heutigen Messgeräten sind die Steuerungseinheiten sowie die Sicherheitsfunktionen getrennt voneinander. Die meisten Ausführungselemente sind ebenfalls getrennt, wobei für die Sicherheitsfunktionen Absperrventile verwendet werden. Aber auch eine kleine Anzahl von Regelventilen mit Elektromagneten nimmt am Interlocksystem teil. Aber die Menge ist gering. Laut GB/T 50770 sollten die Sicherheitsinstrumentierungsfunktionen der Klasse SIL 2 so gestaltet sein, dass die Messgeräte vom grundlegenden Prozesssteuerungssystem getrennt sind. 6. 3. 2 Sicherheitsinstrumentierung der Klasse SIL 2 – Es sollten redundante Messgeräte verwendet werden. 7.2.2 Für Sicherheitssteuerfunktionen der Klasse SIL 2 sollten die Steuerventile getrennt vom Hauptprozesssteuerungssystem angeordnet werden. 7.3.2 Für Sicherheitssteuerfunktionen der Klasse SIL 2 sind redundante Steuerventile empfehlenswert. 8.2.2 Für Sicherheitssteuerfunktionen der Klasse SIL2 sollten die Logikcontroller vom grundlegenden Prozesssteuerungssystem getrennt sein. 8.3.2 Bei Sicherheitssteuerfunktionen der Klasse SIL2 ist es sinnvoll, redundante Logikcontroller zu verwenden. Das ist eine Kompromisslösung: Eine Norm muss von vielen Menschen diskutiert und zu ihrer Meinung befragt werden. Man muss sich auch an die nationalen Gegebenheiten sowie den aktuellen Stand der Branche halten. Heutzutage wird das Sicherheitsinstrumentensystem sehr hoch angesehen; das muss installiert werden, jenes muss auch installiert werden. Viele sind nur Tricks, die ganze Branche weiß nicht weiter. Ich weiß nicht, was ich tun soll. Heute sagte der eine Experte das, morgen meinte ein anderer Experte, das wäre auch in Ordnung. Meine Meinung ist, dass man sie trennen kann – so weit wie möglich. Aber es gibt auch noch Probleme wie Investitionen usw.; man muss die einzelnen Fälle einzeln betrachten – vieles davon ist Verhandlungssache.

Die Behörden für Arbeitssicherheit und Umweltschutz sollten diese „Empfehlung“ ebenfalls als „Notwendigkeit“ betrachten. Wer ein SIS- oder DCS-System benötigt, kann mich unter 15169070869 kontaktieren

In den „Vorschriften für die Planung von Sicherheitssystemen in der Petrochemieindustrie“ (GB/T50770-2013) ist die Bezeichnung der Messgeräte des SIS-Systems als gemeinsam mit denen des BPCS falsch. Die Konzeption jedes SIS-Systems in der Prozessindustrie muss den Vorgaben von IEC61508 und IEC61511 entsprechen. Sobald ein SIS-System zum Einsatz kommt, dürfen die Messgeräte nicht mit dem BPCS gemeinsam verwendet werden. Im Moment ist vielleicht keine Korrektur notwendig, aber früher oder später müssen sie getrennt werden. Besser früh korrigieren, dann ist alles in Ordnung – sonst landet man später in einer schwierigen Situation.

Es ist am besten, wenn man sich trennen kann; wenn die Voraussetzungen gegeben sind, sollte man getrennt voneinander handeln. Wir verfügen nicht über die Voraussetzungen, um einen Sicherheitszaun mit zwei Ebenen einzusetzen

GB50770 – es gibt spezifische Anforderungen. Die SIL sollte unabhängig konfiguriert werden