Normen für die Instrumentierung von potenziell gefährlichen Quellen

Es ist nicht so, dass nur bei erheblichen Gefahrenquellen ein SIS erforderlich ist. Derzeit verfügen alle gefährlichen Prozesse in der Chemieindustrie über ein SIS.

Es müssen Kaskadierungsbedingungen für den Prozess festgelegt werden, die über das SIS-System umgesetzt werden

Ich frage mich, warum der Leiter der Fertigung keine Voraussetzungen nennen kann?

Hehe, nur ein paar Dosen. Es gibt keine Interlocks. Daher können keine Interlocks-Bedingungen festgelegt werden.

Ja, ich denke auch, dass das nur für neue Projekte notwendig ist. Das Problem ist jedoch, dass es sich bei mir um eine alte Anlage handelt, und außerdem bereits ein DCS-System vorhanden ist.

Alte Anlagen können umgebaut werden; ob ein SIS eingebaut werden soll, hängt von den Anforderungen des Bauherrn und der örtlichen Sicherheitsbehörden ab.

Man kann doch ein paar Dosen in einer Nacht herstellen! Alarm bei hohem Pegel, Notabschaltventil schließt sich oder Notentlüftungsventil öffnet sich. Eigentlich ist das genauso wie bei DCS – es handelt sich dabei um ein System, das speziell dafür entwickelt wurde. Es wird durch eine einstufige Sperre eingeschaltet und in Betrieb genommen.

Etwas So Wichtiges sollte nicht von der Abteilung des Eigentümers selbst gefordert werden, um technische Änderungen vorzunehmen. Es handelt sich dabei nicht um kleine Reparaturen oder Anpassungen – es ist besser, wenn das Planungsbüro, das ursprünglich die Gesamtplanung erstellt hat, die entscheidenden Aspekte sowie die damit verbundenen Anforderungen festlegt und diese an spezialisierte Hersteller weiterleitet, damit diese auf der Grundlage ihrer Erfahrung weitere Verbesserungen vornehmen können.

Um ein SIS-System zu entwerfen, müssen zunächst die folgenden Schritte durchgeführt werden: 1. HAZOP-Analyse 2. Bewertung des SIL-Niveaus. Erst nach Durchführung dieser beiden Schritte kann das SIS-System richtig entworfen werden. Derzeit ist die HAZOP-Analyse im Bereich der Petrochemie bereits Standard, doch die Bewertung der SIL-Ebene wird noch nicht flächendeckend durchgeführt. Nur in sehr wenigen Projekten wird sie angewandt; bei ausländischen Projekten wird in der Regel eine SIL-Analyse durchgeführt. Die derzeit von uns entworfenen SIS-Systeme werden alle anhand von zuvor durchgeführten SIL-Analysen unter Verwendung analoger Referenzen zur Bestimmung des SIL-Niveaus entwickelt, folgen jedoch nicht streng den Anforderungen des SIL-Niveaus. Derzeit erfüllen nur Logikcontroller die Anforderungen des SIL-Niveaus. Einige Feldsender entsprechen ebenfalls diesen Anforderungen. Die überwiegende Mehrheit der Aktuatoren wurde jedoch nicht nach den Anforderungen des SIL-Niveaus konzipiert – schließlich sind damit erhebliche Investitionen verbunden. Zudem gibt es noch Probleme in Bezug auf das Bewusstsein für Sicherheit bei den Entscheidungsträgern. Es ist noch nicht möglich, alles nach den strengen Anforderungen des SIL-Niveaus zu gestalten; dafür ist ein Prozess notwendig. Außerdem muss nach der Konzeption des SIS-Systems eine SIL-Eignungsprüfung durchgeführt werden, um zu analysieren, ob das konzipierte SIS-System tatsächlich den Anforderungen des SIL-Niveaus entspricht. Wenn das nicht erreicht wird, muss das Design geändert werden.

　　SIS ist zunächst ein Satz an Zuverlässigkeitsstandards. Als Nächstes kommen spezielle Computer, die es ermöglichen, das Steuerungssystem den SIS-Standards anzupassen. 　　Daher ergeben sich beim SIS-Verfahren keine zusätzlichen Steuerbedingungen. Es werden lediglich Zuverlässigkeitsanforderungen gestellt, die von der Fachabteilung für Automatisierung umgesetzt werden. Das ist etwas ähnlich wie die Frage, ob eine Sprengschutzfunktion erforderlich ist – die Prozessanforderungen werden nur festgelegt, deren Umsetzung liegt dann in der Verantwortung der Messgeräte. 　　Aufgrund der vorhandenen Messgeräte können die Anforderungen an die Zuverlässigkeit eines SIS nur in seltenen Fällen erfüllt werden. Selbst wenn das Messgerät an sich den Anforderungen entspricht, kann seine Verwendungsmethode (z. B. Stromversorgung, Verkabelung usw.) oft dazu führen, dass es die Anforderungen nicht erfüllt. Daher ist das grundlegende Mittel, um derzeit die Zuverlässigkeitsstandards von SIS zu erfüllen, Redundanz – Redundanz – Redundanz. 　

Bei bedeutenden Gefahrenquellen muss beispielsweise in Bewässerungsanlagen eine Verriegelung vorhanden sein. An den Eingängen und Ausgängen müssen Absperrventile installiert werden, und diese Absperrventile wiederum müssen mit einer Verriegelung ausgestattet sein. Die Verriegelung muss über ein SIS-System gesteuert werden – es handelt sich dabei um eine Abfolge von Schritten

Zunächst muss die Sicherheitsbewertungsfirma die bedeutenden Gefahrenquellen gemäß **den Standards in drei Kategorien einteilen. Die erste Kategorie ist die höchste, und die Anforderungen an die Sicherheitskontrolle unterscheiden sich in jeder Kategorie. Anschließend wird ein Entwurfsbüro beauftragt. Dieses erstellt den Entwurf unter Berücksichtigung des Risikostatus der betreffenden Stelle sowie gemäß den Vorgaben der Verordnung Nr. 40 der Behörde für Arbeitssicherheit, der Verordnung Nr. 116 sowie der Richtlinien AQ3035 und AQ3036. Nach der Erstellung des ersten Entwurfs muss dieser von der Behörde für Arbeitssicherheit geprüft werden. Erst nach einer erfolgreichen Prüfung kann mit der detaillierten Planung begonnen werden. Nach Fertigstellung muss die Anlage erneut von der Behörde für Arbeitssicherheit überprüft werden. Erst wenn diese Prüfung erfolgreich ist, gilt die Überwachung der betreffenden Stelle als zulässig – andernfalls muss die Anlage stillgelegt werden. Es gibt hier noch ein weiteres Problem: Die Einstufung des SIS, also die Bestimmung des SIL-Niveaus, muss bereits vor der ersten Konstruktionsphase erfolgen. Natürlich muss diese Einstufung von einer zertifizierten Prüffirma durchgeführt werden.

Auch wir haben diese Unsicherheit: Wann sollte man das SIS-System einsetzen? Bei den petrochemischen Häfen wurde das bisher nicht gemacht. Nach der Veröffentlichung der Vorgaben der Behörde für Arbeitssicherheit sind wir verwirrt – nach den üblichen Kriterien für die Sicherheitsintegrität könnte das System sogar nicht einmal den SIL1-Standard erfüllen~

Gemäß Verordnung Nr. 40 und Regelung Nr. 62 von 2016 dürfen ab dem 1. Januar 2017 Gefahrguttanks, die als potenzielle Quellen erster oder zweiter Stufe gelten und keine Notstoppfunktion (Notabschaltung) besitzen, nicht mehr verwendet werden. Das hat nichts mit alten oder neuen Geräten zu tun – solange sie in Gebrauch sind, muss es ein Sicherheitssystem geben. Es muss sich dabei um ein eigenständiges System handeln. Was oben gesagt wurde, stimmt: Es sind nicht die Eigentümer, die Bedingungen stellen. Stattdessen muss das Planungsbüro Umbaupläne erstellen, die Arbeiten müssen nach diesen Plänen durchgeführt und überprüft werden. Zudem müssen am Ort Notausschalter vorhanden sein.

Derzeit sind die Anforderungen an Sicherheit und Umweltschutz sowie die allgemein geltenden Vorschriften in der Regel zu hoch oder können nicht wirksam umgesetzt werden. Die Installation neuer Geräte oder die Umbau von Geräten bereitet den Nutzern viele Probleme – niemand kann genau sagen, wie man sie einrichten soll. Nehmen wir zum Beispiel Streifen und vorgeschriebene Karten für Nutzer sowie Planungsbüros – vieles davon hängt vom persönlichen Geschmack ab, und derzeit gibt es in der Branche keine guten Lösungen dafür. Die aktuelle Situation in China ist sehr problematisch