Entwurfsprinzipien des SIS-Sicherheitsinstrumentierungssystems (**unter der Leitung der Verordnung Nr. 116 der Behörde für Sicherheitsaufsicht**)

Thread Content

Den Behörden für Arbeitssicherheit in den Provinzen, autonomen Regionen, regierungsunmittelbaren Städten sowie beim Produktions- und Baukorps Xinjiang sowie den zuständigen staatlichen Unternehmen: Um die Verwaltung der Sicherheitssysteme in der Chemieindustrie zu verbessern und Unfälle mit Chemikalien zu verhindern bzw. zu verringern, werden hiermit folgende Richtlinien vorgeschlagen: 1. Die Bedeutung einer verbesserten Verwaltung der Sicherheitssysteme in der Chemieindustrie muss vollständig erkannt werden. (1) Zu den Sicherheitssystemen in der Chemieindustrie gehören Sicherheitsinterlocksysteme, Notstoppsysteme sowie Systeme zur Erkennung und Abschirmung giftiger und schädlicher Stoffe sowie brennbarer Gase und bei Bränden. Das Sicherheitsinstrumentiersystem ist unabhängig vom Prozesssteuerungssystem (zum Beispiel von Distributed Control Systems usw.). In normalen Betriebsbedingungen befindet es sich im Ruhe- oder Inaktivzustand. Sollte in den Produktionsanlagen oder -anlagen eine Situation auftreten, die zu Sicherheitsunfällen führen könnte, kann das System sofort und präzise reagieren, um den Produktionsprozess sicher zum Stillstand zu bringen oder automatisch in einen vorgegebenen sicheren Zustand zu versetzen. Es muss daher eine hohe Zuverlässigkeit aufweisen – also Funktionssicherheit – sowie eine ordnungsgemäße Wartung und Verwaltung. Wenn das Sicherheitsinstrumentiersystem versagt, können ernsthafte Sicherheitsunfälle eintreten. In den letzten Jahren waren die meisten schweren Unfälle in der Chemieindustrie auf Versagen des Sicherheitsinstrumentiersystems oder auf falsche Einstellungen zurückzuführen. Je nach den Folgen und Risiken eines Ausfalls der Sicherheitsinstrumentenfunktionen werden diese in verschiedene Sicherheitseinheitsgrade eingeteilt (SIL1-4, wobei 4 der höchste Grad ist). Sicherheitsinstrumentierungssysteme unterschiedlicher Sicherheitsklassen weisen unterschiedliche technische Anforderungen hinsichtlich Design, Herstellung, Inbetriebnahme, Wartung und Bedienung auf. Derzeit weisen die Sicherheitsinstrumentiersysteme sowie die damit verbundenen Schutzmaßnahmen in unserem Land in allen Phasen ihres Lebenszyklus – von der Planung über die Installation bis hin zur Bedienung und Wartung – weiterhin Probleme auf. Dazu gehören unzureichende Analysen von Gefahren und Risiken, ungeeignete Auswahl der Systemkomponenten, unausgereifte Redundanz- und Fehlertoleranzkonzepte, fehlende klare Regeln für Prüfungen und Tests sowie unzureichend effektive Strategien für die präventive Wartung. Es ist daher dringend notwendig, die Verwaltung dieser Sicherheitsinstrumentiersysteme zu verbessern. Angesichts der zunehmenden Größe der chemischen Anlagen und Lageranlagen in unserem Land sowie des stetigen Fortschritts bei der Automatisierung der Produktionsprozesse ist es dringend notwendig, die Verwaltung der Sicherheitssysteme gleichzeitig zu stärken und zu standardisieren. Zweitens: Verbesserung der Grundlagenarbeit bei der Verwaltung von Sicherheitssystemen in der Chemieindustrie (2) – Beschleunigung der Ausbildung von Fachkräften in den Bereichen Technologie und Management im Zusammenhang mit der Funktionssicherheit dieser Systeme. Chemieplaner, Bauunternehmen sowie **Unternehmen zur Herstellung und Lagerung von Chemikalien müssen für die zuständigen Mitarbeiter sowie für die Ingenieure und Techniker im Bereich Prozesse und Messtechnik Schulungen zum Thema Sicherheitsinstrumentierung durchführen. Dabei soll das Wissen über Funktionssicherheit vermittelt werden, außerdem sollen die entsprechenden Standards und Vorschriften vermittelt werden. Es ist notwendig, für die verschiedenen Phasen des Lebenszyklus von Sicherheitsinstrumentierungssystemen gezielte Schulungen für die Mitarbeiter im Bereich Design, Installation und Inbetriebnahme sowie für die Personen, die für die Wartung zuständig sind, anzubieten. Dadurch sollen diese Personen über die entsprechenden Fachkenntnisse in den Bereichen Sicherheitsinstrumentierungssysteme, Risikoanalyse und -kontrolle sowie Risikominderung verfügen. Die verschiedenen Chemieplanungsbüros sollten etwa ein Jahr Zeit nutzen, um ein Team von Fachleuten aufzubauen, das in der Lage ist, die funktionale Sicherheit von Sicherheitsinstrumentierungssystemen zu planen. Chemieunternehmen sowie Einheiten zur Lagerung von **Chemikalien**, die mit „zwei Schwerpunkten und einer besonderen Herausforderung“ konfrontiert sind – also mit besonders strengen Kontrollanforderungen bezüglich **Chemikalien**, gefährlicher chemischer Verarbeitungsprozesse sowie besonders gefährlicher Quellen für **Chemikalien** – müssen ihre Ausbildungsanstrengungen beschleunigen. Es ist notwendig, eine Gruppe von Ingenieuren und Technikern auszubilden, die über die erforderlichen fachlichen Kenntnisse sowie das Wissen zu den relevanten Standards und Vorschriften verfügen, um die Sicherheitsmanagement-Systeme in der Chemieindustrie effektiv einsetzen zu können. (III) Weitere Verbesserungen der technischen Standards sowie des Zertifizierungssystems für Sicherheitssysteme in der Chemieindustrie. Beschleunigen der Erstellung und Überarbeitung des technischen Standardwerks für Sicherheitssysteme in der Chemieindustrie. Um die Forschung und Planung eines Systems von Technischen Standards für die Funktionssicherheit in der chemischen Industrie unseres Landes zu organisieren, müssen die zuständigen Behörden und Einrichtungen Arbeitspläne erstellen und Technische Standards sowie Anwendungshinweise zur Funktionssicherheit entwickeln, die der aktuellen Entwicklungsstand der Sicherheit in den Unternehmen der chemischen Industrie unseres Landes entsprechen. Förderung der Schaffung und Verbesserung eines Funktionssicherheitszertifizierungssystems, das den nationalen Gegebenheiten Chinas entspricht. Gemäß den Normen „Funktionssicherheit von elektrischen/elektronischen/programmierbaren elektronischen Sicherheitssystemen“ (GB/T20438) sowie „Funktionssicherheit von Sicherheitsinstrumentierungssystemen in der Prozessindustrie“ (GB/T21109) wird schrittweise ein Zertifizierungssystem für die Funktionssicherheit von zugehörigen Personen, Produkten und Organisationen aufgebaut. Drei: Weitere Stärkung der Verwaltung des gesamten Lebenszyklus von Sicherheitsinstrumentierungssystemen (Vier): Vor der Konzeption eines Sicherheitsinstrumentierungssystems müssen die Anforderungen an die Prozesssicherheit, die Konzeptionsziele sowie die zugrundeliegenden Grundsätze klar definiert werden. Durch eine Prozessgefahranalyse sollen Gefahren und gefährliche Ereignisse vollständig identifiziert werden, die notwendigen Sicherheitsfunktionen wissenschaftlich festgelegt werden, und die Sicherheitsrisiken gemäß **Gesetzen, Vorschriften und Normen bewertet werden, um die erforderlichen Maßnahmen zur Risikominderung zu bestimmen. Auf der Grundlage der Anforderungen an Funktionalität und Integrität aller Sicherheitsinstrumentenfunktionen wird ein technisches Dokument mit den Sicherheitsanforderungen für das Sicherheitsinstrumentensystem erstellt. (5) Regulierung der Konstruktion von Sicherheitssystemen in der Chemieindustrie. Die Funktionen des Sicherheitsinstrumentierungssystems werden gemäß den technischen Anforderungen des Sicherheitsinstrumentierungssystems gestaltet und umgesetzt. Durch eine sinnvolle Auswahl der Messgeräte, strukturelle Beschränkungen (Redundanz und Fehlertoleranz), Prüf- und Testzyklen sowie Diagnosetechnologien wird die Konzeption der Sicherheitsmesssysteme optimiert, um die Anforderungen an die Risikominderung zu erfüllen. Um den Prüf- und Testzyklus für Sicherheitsinstrumentenfunktionen (oder -Untersysteme) angemessen festzulegen, müssen bei Online-Tests geeignete Methoden sowie entsprechende Maßnahmen entwickelt werden. In der Phase der detaillierten Planung müssen die Anforderungen bezüglich der Prüf- und Testzyklen sowie der Testmethoden für jede Sicherheitseinrichtung (oder Unterstützungssysteme) klar festgelegt werden. (6) strenge Installation, Inbetriebnahme und gemeinsame Überprüfung des Sicherheitsinstrumentensystems. Es sollten umfassende Pläne für die Inbetriebnahme, Justierung und gemeinsame Überprüfung erstellt werden, wobei eine effektive Umsetzung gewährleistet werden muss. Der Prozess sowie die Ergebnisse der Justierung (Justierung einzelner Geräte sowie von Schaltkreisen) müssen detailliert aufgezeichnet werden, und es sollten Verwaltungsdokumente angelegt werden. Nachdem die Bauunternehmen die Anlagen gemäß den Planunterlagen installiert und eingestellt haben, muss das Unternehmen vor dem Inbetriebnahmezeitpunkt auf der Grundlage von **Gesetzen und Vorschriften, Normen und Standards, branchenspezifischen sowie unternehmensinternen Sicherheitsvorschriften sowie technischen Dokumenten zu Sicherheitsanforderungen**, eine Überprüfung des Sicherheitssystems durchführen und eine gemeinsame Bestätigung erzielen. Dadurch soll sichergestellt werden, dass das Sicherheitssystem seine vorgesehenen Funktionen erfüllt und die Anforderungen an Integrität erfüllt, sodass es unter sicheren Bedingungen in Betrieb genommen werden kann. (7) Verbesserung der Verwaltung des Betriebs und der Wartung der Sicherheitssysteme in Chemieunternehmen. Chemieunternehmen müssen Pläne und Vorschriften für den Betrieb und die Wartung von Sicherheitsinstrumentierungssystemen erstellen, um sicherzustellen, dass diese Systeme alle notwendigen Sicherheitsfunktionen zuverlässig ausführen können und somit eine funktionale Sicherheit gewährleistet wird. Die Funktionen der Sicherheitsinstrumente müssen in regelmäßigen Abständen und gemäß den Anforderungen an die Sicherheitshaltbarkeit vollständig überprüft werden. Dabei müssen der Prüfprozess sowie die Ergebnisse detailliert dokumentiert werden. Es ist notwendig, die Fehlerverwaltung bei den Geräten des Sicherheitsinstrumentierungssystems zu verbessern – einschließlich von Geräteausfällen, Interlocks sowie Fehlfunktionen – sowie die Analyse und Bearbeitung dieser Probleme. Zudem sollte schrittweise eine Datenbank für solche Geräteausfälle erstellt werden. Es ist notwendig, die Auswahl der Geräte im Zusammenhang mit Sicherheitsinstrumentierungssystemen zu regulieren, ein System zur Zulassung und Bewertung dieser Geräte sowie ein Verfahren zur Genehmigung von Änderungen einzuführen. Zudem sollten diese Regelungen ständig anhand der Anwendung in den Unternehmen sowie anhand von Fehlern bei den Geräten überprüft und verbessert werden. (8) Schrittweise Verbesserung der Verwaltungsregeln sowie der internen Vorschriften für das Sicherheitsinstrumentensystem. Unternehmen müssen Verwaltungsregelungen oder interne technische Vorschriften für Sicherheitsinstrumentiersysteme entwickeln und verbessern, die funktionale Sicherheitsverwaltung in das Unternehmenssicherheitsmanagement integrieren und ständig das Niveau der Prozesssicherheitsverwaltung erhöhen. IV. Hohe Priorität der Verwaltung weiterer relevanter Schutzmaßnahmen für Messgeräte (9) Stärkung der Verwaltung von Prozessalarmen – Entwicklung eines Unternehmenssystems zur Verwaltung von Alarmen sowie strenge Einhaltung dieses Systems. Die mit den Anforderungen an die Sicherheitsintegrität der Sicherheitsinstrumentierungsfunktionen verbundenen Alarmanzeigen können im Zusammenhang mit dieser Funktion verwaltet und getestet werden. (10) Die Verwaltung der Systeme zur Steuerung der grundlegenden Prozesse muss verbessert werden. Die mit den Anforderungen an die Sicherheit und Integrität verbundenen Steuerkreise sollten entsprechend den Anforderungen an sicherheitsrelevante Instrumente verwaltet und getestet werden. Zudem muss sichergestellt werden, dass die automatischen Steuerkreise ständig in Betrieb sind. (11) Die Überwachungs- und Schutzsysteme für giftige, schädliche sowie brennbare Gase müssen streng nach den geltenden Standards entworfen und implementiert werden. Um ihre Zuverlässigkeit zu gewährleisten, sollten diese Systeme unabhängig vom grundlegenden Prozesssteuerungssystem sein. V. Beschleunigung der Regulierung der Verwaltung von Sicherheitsinstrumentiersystemen bei neuen Projekten von Anfang an (12) Ab dem 1. Januar 2016 müssen große Chemieunternehmen sowie Unternehmen mit ausländischem Kapital, die die entsprechenden Voraussetzungen erfüllen, bei der Errichtung neuer Chemieanlagen sowie **Chemikalienlagereinrichtungen, die unter die Kategorie „zwei Schlüsselfaktoren und ein großer Risikofaktor“ fallen, Sicherheitsinstrumentiersysteme entwickeln, die den Anforderungen der geltenden Standards entsprechen. (13) Ab dem 1. Januar 2018 müssen alle neu errichteten Chemieanlagen sowie **Gefahrstofflageranlagen**, die zu den „zwei Schlüsselbereichen und einer wichtigen Anlage“ gehören, mit einem Sicherheitssystem ausgestattet sein, das den erforderlichen Anforderungen entspricht. Für andere neu errichtete Chemieanlagen sowie **Sicherheitsinstrumentierungssysteme für Chemikalienlageranlagen müssen ab dem 1. Januar 2020 die Anforderungen der Standards zur Funktionssicherheit eingehalten werden; die Sicherheitsinstrumentierungssysteme müssen entsprechend diesen Anforderungen konzipiert werden. VI. Aktive Förderung der Bewertung von Sicherheitsinstrumentiersystemen in Betrieb (14) Chemieunternehmen sowie Einheiten zur Lagerung von Chemikalien, bei denen es sich um Anlagen oder Einrichtungen handelt, die unter den Kriterien „zwei Schlüsselfaktoren und ein erhebliches Risiko“ fallen, müssen auf der Grundlage einer umfassenden Prozessgefahranalyse (z. B. Hazard and Operability Analysis) mithilfe einer Risikoanalyse die Funktionen der Sicherheitsinstrumente sowie die Anforderungen an deren Einsatz zur Risikominderung festlegen. Zudem muss so schnell wie möglich geprüft werden, ob die vorhandenen Sicherheitsinstrumente den Anforderungen zur Risikominderung entsprechen. (15) Unternehmen sollten auf der Grundlage einer Bewertung einen Managementplan für Sicherheitsinstrumentiersysteme sowie einen Plan für regelmäßige Überprüfungen und Tests erstellen. Für Sicherheitsinstrumentenfunktionen, die den Anforderungen nicht entsprechen, müssen entsprechende Wartungspläne sowie Korrekturmaßnahmen erstellt werden. Die Bewertung und Verbesserung des Sicherheitsinstrumentensystems soll bis Ende 2019 abgeschlossen sein. Andere chemische Anlagen sowie **Gefäße zur Lagerung von Chemikalien müssen gemäß den Anforderungen dieser Richtlinien errichtet werden. 7. Arbeitsanforderungen (16) Die betroffenen Unternehmen und Einrichtungen müssen gemäß den geltenden Gesetzen und Vorschriften, den Standards sowie den Anforderungen dieser Leitlinien ihre Systeme zur Verwaltung von Sicherheitsinstrumenten in den Unternehmen verbessern. Zudem sollen sie mehr Investitionen tätigen, damit die Sicherheitsinstrumente der neu errichteten Anlagen den Anforderungen an die Funktionssicherheit entsprechen. Bei Sicherheitsinstrumentierungssystemen von in Betrieb befindlichen Anlagen, die nicht den Anforderungen an die Funktionssicherheit entsprechen, muss ein Korrekturplan erstellt werden, um diese innerhalb einer festgelegten Frist zu beseitigen. Dadurch sollen potenzielle Unfallrisiken vermieden, das Unfallrisiko verringert und Unfälle verhindert werden. Zudem soll so das grundlegende Sicherheitsniveau des Unternehmens verbessert werden. (17) Die örtlichen Sicherheitsbehörden auf allen Ebenen sollen umgehend Untersuchungen durchführen, Arbeitsziele festlegen, Pilotunternehmen auswählen sowie Zeitvorgaben klären. Zudem sollen sie die Unternehmen dabei unterstützen und anweisen, die Verwaltung der Sicherheitssysteme in den chemischen Prozessen sowie der damit verbundenen Schutzmaßnahmen zu verbessern. Die Funktionssicherheitsbewertung des Sicherheitsinstrumentierungssystems, die Umsetzung der Verwaltungsregelungen für das Sicherheitsinstrumentierungssystem sowie die Durchführung von Schulungen für das Personal müssen in den Umfang der Sicherheitsinspektionen einbezogen werden. Die provinziellen Behörden für Sicherheitsaufsicht müssen jährlich eine Zusammenfassung der durchgeführten Inspektionen erstellen und diese bis Ende Februar jedes Jahres an die Abteilung 3 der Zentralen Behörde für Sicherheitsaufsicht übermitteln. Die jeweiligen Provinzbehörden für Sicherheitsaufsicht sollen den Inhalt dieser Leitlinien umgehend an die Sicherheitsbehörden auf allen Ebenen in ihrem Zuständigkeitsbereich sowie an die betroffenen Unternehmen und Planungsbüros weiterleiten. **Bundesamt für Sicherheitsaufsicht – Grundsätze für die Konzeption von SIS-Sicherheitssystemen. Die Hauptfunktion des SIS-Sicherheitssystems (ESD-Notstopp-System) besteht darin, im Falle von gefährlichen Störungen im Produktionsprozess diesen automatisch oder manuell in einen im Voraus festgelegten sicheren Zustand zurückzuführen. Dadurch soll die Sicherheit der Produktionsanlagen gewährleistet werden und schwerwiegende Verletzungen von Menschen sowie erhebliche Schäden an den Anlagen verhindert werden. Im Entwurfsprozess von Sicherheitsinstrumentierungssystemen bieten IEC 61508 und IEC 61511 hervorragende international anerkannte Technische Spezifikationen und Referenzmaterialien. Bei der Planung der Schaltkreise solcher Systeme müssen in der Regel die folgenden Prinzipien beachtet werden. 1. Prinzipien der Zuverlässigkeit bei der Konzeption von SIS-Sicherheitssteuerungssystemen (ESD-Eilstopp-Systeme) – Sicherheitsprinzipien. Um die Produktionssicherheit der Anlagen zu gewährleisten, müssen die Sicherheitssteuerungssysteme über eine Zuverlässigkeit verfügen, die dem Sicherheitsintegritätsniveau SIL (Safety Integrity Level) entspricht, das für den jeweiligen Prozess erforderlich ist. Dazu gibt es detaillierte technische Vorgaben in der IEC 61508. Für Sicherheitsinstrumentiersysteme hat Zuverlässigkeit zwei Bedeutungen: Eine ist die Betriebszuverlässigkeit des Sicherheitsinstrumentiersystems selbst ； Ein weiterer Aspekt ist die Zuverlässigkeit des Sicherheitsinstrumentensystems bei der Erfassung des Prozessablaufs sowie bei der Ausführung von Sicherheitsfunktionen. Zudem muss eine hohe Zuverlässigkeit bei der Messung des Prozessablaufs, bei der Bewertung der Situation sowie bei der Ausführung der Sicherheitsmaßnahmen gegeben sein. Der wichtigste Parameter zur Bewertung des Sicherheitsintegritätsniveaus SIL ist die PFDavg (Probability of Failure on Demand – durchschnittliche Wahrscheinlichkeit eines Ausfalls unter Belastung). Je nach Wert wird dieses Niveau in den Stufen 1 bis 4 eingeteilt. In der Petrochemieindustrie sind in der Regel nur die Stufen 1, 2 und 3 relevant, da SIL4 eine hohe Investitionskosten verursacht und das System komplex ist; es wird in der Regel nur in der Kernenergieindustrie eingesetzt. 2. Prinzipien der Verfügbarkeitsgestaltung des SIS-Sicherheitssystems (ESD-Notstopp-Systems) Um die Verfügbarkeit des Systems zu erhöhen, sollte das SIS-Sicherheitssystem (ESD-Notstopp-System) über Funktionen zur selbstständigen Diagnose und Überprüfung von Hardware sowie Software verfügen. Das Sicherheitsinstrumentiersystem sollte für jeden eingehenden Prozess-Sicherheitsauslösesignal einen Wartungsbypass schalten, um Online-Tests und Wartungen zu erleichtern und gleichzeitig Stillstände durch Wartungsarbeiten am Sicherheitsinstrumentiersystem zu verringern. Es ist zu beachten, dass die für das Drei-gegen-zwei-Abstimmungsverfahren verwendeten Redundanzüberwachungselemente keinen Umweg benötigen, und auch die Eingänge für die manuelle Stopptätigkeit benötigen keinen Umweg. Gleichzeitig ist es strengstens verboten, UmleitungsSchalter für die Ausgangssignale des Sicherheitsinstrumentierungssystems einzubauen, um Unfälle durch Fehlbedienung zu verhindern. Falls die SIL-Berechnungen zeigen, dass die Testdauer kürzer ist als die Dauer eines Prozessstillstands, und es nicht möglich ist, bei der Online-Prüfung der Aktoren sicherzustellen, dass der Prozess nicht beeinträchtigt wird und somit kein falscher Stillstand entsteht, muss das Design des Sicherheitsinstrumentensystems entsprechend angepasst werden. Dazu können beispielsweise Redundanzmaßnahmen ergriffen werden, um die Testdauer zu verlängern, oder es können Teilweg-Testverfahren eingesetzt werden. Zudem sollten an Ventilen, die im Notfall geschlossen werden sollen, manuelle Umleitventile eingebaut werden, und an Ventilen, die im Notfall geöffnet werden sollen, manuelle Absperrventile. Dadurch kann eine Online-Prüfung der Ventile des Sicherheitsinstrumentensystems ermöglicht werden. Diese Mittel sind sehr hilfreich, um die Verfügbarkeit von Sicherheitsinstrumentierungssystemen zu gewährleisten. 3. Prinzip der Unabhängigkeit bei der Konzeption des SIS-Sicherheitssystems (ESD-Notstopp-Systems): Das SIS-Sicherheitssystem (ESD-Notstopp-System) sollte unabhängig vom grundlegenden Prozesssteuerungssystem (BPCS, wie z. B. DCS, FCS, CCS, PLC usw.) arbeiten und seine Sicherheitsfunktionen eigenständig erfüllen. Die Detektorelemente, Steuereinheiten und Aktuatoren des Sicherheitsinstrumentierungssystems sollten getrennt angeordnet werden. Falls die Prozessanforderungen eine gleichzeitige Interlocks- und Steuerungsfunktion erfordern, sollten das Sicherheitsinstrumentiersystem und das BPCS jeweils eigene Detektorelemente sowie Signaleingangspunkte haben (mit Ausnahme einiger besonderer Fälle, wie z. B. bei der Verwendung von Dreier-Mehrheitsprinzipen: Für die Eingänge in das DCS wird das Dreier-Mehrheitsprinzip angewandt, für die Eingänge ins Sicherheitsinstrumentiersystem das Zweier-Mehrheitsprinzip; dabei werden gemeinsame Detektorelemente über einen Signalverteiler genutzt). Bei Bedarf sollte das SIS-Sicherheitsinstrumentensystem (ESD-Notstoppssystem) über eine Datenkommunikationsverbindung in Lesmodus mit dem DCS kommunizieren können, es ist jedoch untersagt, dass das DCS über diese Verbindung Informationen an das Sicherheitsinstrumentensystem schreibt. Das Sicherheitsinstrumentensystem sollte über ein eigenes Kommunikationsnetzwerk verfügen, das eigene Netzwerkswitches, Server sowie Ingenieurstationen umfasst. Das SIS-Sicherheitssystem (ESD-Notstopp-System) sollte über eine redundante Stromversorgung verfügen, die durch unabhängige, doppelte Stromleitungen gesichert wird. Es sollte vermieden werden, dass die Signalkabel der Sicherheitsinstrumentierungssysteme und des BPCS im selben Verbindungsgehäuse sowie in den Zwischen- und Steuerungskästen liegen. 4. Standardisierte Zertifizierungsprinzipien für die Konstruktion von SIS-Sicherheitssystemen (ESD-Einschaltsysteme) Mit der Einführung von Sicherheitsstandards sowie dem zunehmenden Wert, der Sicherheitssystemen beigemessen wird, gewinnt die Zertifizierung solcher Systeme immer mehr an Bedeutung. Sowohl die Konzeption des Systems als auch seine Struktur müssen streng den entsprechenden internationalen Standards entsprechen und eine Zertifizierung durch zuständige Behörden erhalten. Das Sicherheitsinstrumentierungssystem muss mit der Zertifizierung nach IEC 61508 SIL und/oder TUV AK (Deutschland) für das entsprechende SIL-Niveau ausgestattet sein. Die in dem SIS-Sicherheitsinstrumentiersystem (ESD-Notstopp-System) verwendete Hardware, Software und Instrumente müssen der offiziellen Version entsprechen und bereits im Handel erhältlich sein. Zudem müssen sie über die erforderlichen Zertifizierungen für explosionsgeschützte Geräte, Messgeräte sowie Druckbehälter verfügen. Der Einsatz jeglicher Testprodukte ist strengstens verboten. 5. Prinzip der Fehlertoleranz: Wenn bei den Komponenten, Geräten, Elementen oder Energiequellen des SIS-Sicherheitssystems (ESD-Eilstopp-System) ein Fehler auftritt oder diese versagen, sollte das Design des SIS-Sicherheitssystems (ESD-Eilstopp-Systems) so sein, dass der Prozess in einen sicheren Betriebszustand übergehen kann. Das ist das Prinzip der Fehlertoleranz in der Systemgestaltung. Ob eine „Fehlerfestigkeit“ erreicht werden kann, hängt vom Prozessablauf sowie von der Konstruktion des Sicherheitsinstrumentierungssystems ab. Das gesamte SIS-Sicherheitssystem (ESD-Eilstopp-System), einschließlich der Vor-Ort-Sensoren und Aktoren, sollte in einer Form konzipiert werden, die eine absolute Sicherheit gewährleistet. Das bedeutet: 1) Die Vor-Ort-Kontakte sollten bei einem Fehler einen Alarm auslösen; unter normalen Betriebsbedingungen sollten sie hingegen geschlossen sein ； 2) Der Vorrichtungsaktuator ist bei Interlocks im Feld nicht unter Spannung, unter normalen Betriebsbedingungen jedoch unter Spannung.