Wie werden „soll“, „empfehlenswert“ und „möglich“ in den Fachvorschriften für Messgeräte behandelt?

3.2.1. Die Steuerungskammer sollte sich im Inneren der Anlage oder der kombinierten Anlagen befinden – außerhalb der Gebiete mit Explosionsgefahr. Die Fachleute für Prozesssicherheit berechnen die Explosionskraft und entscheiden damit, ob das Gebäude eine explosionsgeschützte Konstruktion benötigt. 3.4.1 Bei Chemiebetrieben, in denen ein Explosionsrisiko besteht, müssen die Gebäude der Steuerungsräume auf der Grundlage von Berechnungen zur Explosionsfestigkeit sowie Analyseergebnissen entworfen werden. (Viele Strukturfachleute können das nicht berechnen): Es ist nicht möglich – in diesem Fall sollte die Struktur nach den empfohlenen Festigkeitswerten entworfen werden. Dazu gibt es Erklärungen im Anhang. 3.4.2 Bei chemischen Anlagen, bei denen ein Explosionsrisiko besteht, müssen die Steuerräume sowie die Vor-Ort-Steuerungsräume nach explosionssicheren Prinzipien konstruiert werden. (Dasselbe): Ob ein Gerät explosionsgeschützt ist oder nicht, gehört nicht zum Aufgabenbereich der Messtechnik. Diese beiden sollten nicht einfach zu handhaben sein, insbesondere bei einigen kleinen Umbauprojekten. II. GB 50770-2013 – Richtlinien für die Planung von Sicherheitssystemen in der Petrochemieindustrie: 6.2.1 Sicherheitsfunktionen der Klasse SIL 1; Die Messgeräte können mit dem grundlegenden Prozesssteuerungssystem gemeinsam verwendet werden. : Sie sollten möglichst getrennt werden. Für den SIS-Schleifen sollte ein eigenes Transmitter vorhanden sein. 6.2.2 Sicherheitsinstrumentierung der Klasse SIL 2: Die Messgeräte sollten vom grundlegenden Prozesssteuerungssystem getrennt sein. : Sie müssen getrennt eingestellt werden. 6.2.3 Sicherheitsinstrumentierung der Klasse SIL3: Die Messgeräte müssen vom grundlegenden Prozesssteuerungssystem getrennt sein. : Muss getrennt werden. 6. 3.1 Sicherheitsinstrumentierungsklassen SIL 1 können mit einem einzigen Messgerät realisiert werden. : Ja. Solange der Sender unabhängig ist, muss auf Redundanz nicht Rücksicht genommen werden. 6.3.2 Für Sicherheitssteuerfunktionen der Klasse SIL 2 sollten redundante Messgeräte verwendet werden. : Es muss eine Redundanz vorhanden sein. 7.1.2 Für die Endkomponenten sollten pneumatische Steuerventile verwendet werden, nicht elektrische Steuerventile. Elektrische Ventile können nach Verlust der Energieversorgung nicht in die „definierte sichere Position“ zurückkehren. 7.3.1 Für Sicherheitssteuerfunktionen der Klasse SIL I kann eine einzige Steuerventil verwendet werden. : Einstellen +sov. 7.3.2 Für Sicherheitssteuerfunktionen der Klasse SIL 2 sind redundante Steuerventile empfehlenswert. : Ein Regler + Sov, eine spezielle Schaltventil. 7.3.3 Für Sicherheitssteuerfunktionen der Klasse SIL 3 müssen redundante Steuerventile verwendet werden. : Ein Regelventil + SOV, ein spezielles Schalventil + Prüfung der Ventilfunktion (jährlich). 7.3.4 Für die Redundanz der Steuerventile kann entweder ein Regelventil und ein Schalventil verwendet werden, oder auch zwei Schalventile. Es wird selten eine Kombination aus einer Regelung und zwei Schaltvorgängen verwendet; die SIL-3-Bearbeitungsmethode reicht aus, um die überwiegende Anzahl von SIL-Schaltkreisen zu bewältigen. Die oben beschriebenen Vorgehensweisen sind grobe Richtlinien, die auf der Überprüfung von SIL-Schaltungen basieren. Zehntausendmal die Vorschriften durchlesen, ist nicht so gut wie einmal in die Praxis umsetzen. ;P

Danke für Ihren Kommentar. Obwohl das Design der Kontrollräume gegen Gewaltanwendung nicht zum Bereich der automatischen Steuerung gehört, sind manche Menschen anderer Meinung. Deshalb lautet meine Antwort stets: „Es wird gemäß den Vorschriften vorgegangen.“

Hinweise zu den vorgeschriebenen Begriffen: In den Vorschriften werden Begriffe verwendet, deren Anwendung in unterschiedlichem Maße erforderlich ist. Die Bedeutung dieser Begriffe wird wie folgt erklärt:
1 steht für eine sehr strenge Anforderung – es muss unbedingt so gehandelt werden. Für positive Formulierungen wird „muss“ verwendet; für negative Formulierungen „ist strengstens verboten“.
2 steht für eine strenge Anforderung – in normalen Fällen sollte so gehandelt werden. Für positive Formulierungen wird „sollte“ verwendet; für negative Formulierungen „sollte nicht“ oder „darf nicht“.
3 steht für die Möglichkeit, eine gewisse Wahlmöglichkeit zu haben – unter bestimmten Bedingungen sollte so gehandelt werden. Für positive Formulierungen wird „ist ratsam“ verwendet; für negative Formulierungen „ist nicht ratsam“ oder „darf nicht“.
Wenn eine gewisse Wahlmöglichkeit besteht und unter bestimmten Bedingungen so gehandelt werden kann, wird „kann“ verwendet.

Die Fachrichtung Instrumentierung kann keine Berechnungen zur Explosionsbelastung durchführen. Daher ist sie bei der Explosionsschutzplanung eine „ausführende“ Fachrichtung und nicht die leitende. Sie können sich die Aussagen zu dem Thema Explosionsschutz in der vorherigen Version der „Vorschriften für den Entwurf von Kontrollräumen“ ansehen. In der Praxis können die Spezialisten für Instrumentierung jedoch keine Bewertungsmethoden oder Durchführungsregeln vorschlagen. Deshalb werden sie von anderen Fachrichtungen, insbesondere denen, die sich mit der Strukturplanung beschäftigen, übertroffen. In den neuen Vorschriften spielt die Instrumentierung somit keine so wichtige Rolle mehr.

Auf die erste Frage kann ich nicht antworten. Zur zweiten Frage bezüglich der Vorschriften für Sicherheitsinstrumentierung: So mache ich normalerweise bei der Konstruktion auch. „Kann“ bedeutet, dass die Instrumente sowohl im SIS als auch im DCS verwendet werden können. „Sollte“ bedeutet hingegen, dass die Instrumente des DCS und des SIS getrennt sein sollten. In besonderen Fällen – zum Beispiel, wenn der Druck in einem Behälter SIL2 beträgt und bereits zwei Drucksensoren vorhanden sind – können diese beiden Sensoren dem SIS zur Verfügung gestellt werden. Das DCS kann dann über einen Eingangs-/Ausgangsverteiler ein Signal von ihnen entgegennehmen. “Wenn das der Fall ist, dann müssen die DCS- und SIS-Sensoren sowie -Ventile unbedingt voneinander getrennt werden – schließlich handelt es sich bei beiden um Systeme der Klasse SIL3.

DCS muss nicht gesteuert werden, wenn Kontrolle nötig ist, funktioniert es auf keinen Fall