Soll das DCS-System als fehlerfest konzipiert werden?

Normale Instrumentenaktuatoren müssen fehlersichere Ausführungen sein – sonst hätte die Festlegung von FC/FO/FL ja keinen Sinn

DCS zwingt nicht. Je nach tatsächlichen Anforderungen wird entschieden, doch im Allgemeinen wird ein fehlersicheres Konzept berücksichtigt.

Dieser Beitrag wurde zuletzt von feng*aosa am 12.06.2019 um 17:20 bearbeitet. Der vollständige Name für „Fehlervermeidung“ ist „Prinzipien der Fehlervermeidung“. Alle Steuergeräte müssen diesem Prinzip folgen. Es bezeichnet das Designprinzip, bei dem ein Gerät oder System im Falle eines Sicherheitsfehlers katastrophale Folgen verhindern und das Gerät automatisch in eine sichere Position bringen kann. Die Sicherheit und Verfügbarkeit der Steuergeräte sind zwei gegensätzliche Aspekte. DCS und SIS legen unterschiedlichen Schwerpunkt auf die Sicherheit: SIS legt den Fokus auf die Sicherheit des gesamten Geräts sowie des Produktionsystems – kurz gesagt: Es dürfen keine Fehler auftreten ； DCS legt den Schwerpunkt auf die Verfügbarkeit – kurz gesagt: Keine Fehler (Verlust der Funktionsfähigkeit) dürfen die Ausführung der anderen Funktionen beeinträchtigen.

Ich stimme Ihrer Ansicht zu. Unser Entwurfsbüro verlangt nun, dass auch die DCS mit einem fehlersicheren Design ausgestattet wird. Gibt es hierzu irgendwelche Vorschriften?

GBT 20438 „Funktionssicherheit von elektrisch-elektronischen, programmierbaren Systemen im Bereich der Elektronischen Sicherheit“ GBT 21109 (IEC61511.1) „Funktionssicherheit von Sicherheitsinstrumentierungssystemen in der Prozessindustrie“