« Normes de conception des systèmes de sécurité instrumentée dans l’industrie pétrochimique »

Si le procédé est évalué en termes de sécurité comme SIL 2, alors les points de mesure instrumentés et les systèmes de contrôle impliqués dans les interlocks de sécurité doivent également être certifiés SIL 2. En d’autres termes, il est nécessaire d’utiliser le système SIS, qui dispose d’une configuration de redondance propre certifiée SIL 2. De plus, les instruments conventionnels doivent être certifiés SIL 2.

Les exigences de processus exigent une classification de sécurité SIL2, s’agit-il d’une exigence pour le système ? Est-ce encore une exigence de circuit ? Il est nécessaire de calculer si les exigences du niveau SIL2 sont remplies ; tous les instruments n’ont pas besoin d’une certification SIL2. Le niveau SIL peut être amélioré grâce à la redondance, et les instruments non certifiés peuvent obtenir un niveau SIL en calculant leur PFD, à condition que cela satisfasse aux exigences

Si un circuit de sécurité est classé SIL2, tous les composants de ce circuit doivent être de niveau SIL2 (y compris les instruments de mesure, les systèmes d’instruments de sécurité et les éléments d’exécution tels que les vannes). Les instruments sur le circuit SIL doivent répondre aux exigences SIL2 ; il peut s’agir d’un instrument SIL2, ou bien cela peut être assuré par une redondance d’instruments SIL1. Pour les instruments SIL1, il est essentiel que la désignation SC indiquée sur leur certificat soit SIL2, sinon même en configuration redondante, les exigences ne sont pas remplies.

Le contenu de cette norme devrait être facile à comprendre. En général, dans un circuit SIS, les instruments de terrain, les contrôleurs logiques, les actuateurs, etc., doivent tous être certifiés SIL2. Cependant, selon la norme IEC60511, il est possible de procéder « avant utilisation », c’est-à-dire sur la base de l’expérience d’utilisation. Ainsi, si un instrument de terrain n’a pas de certification SIL2, mais que son utilisation expérimentale prouve sa fiabilité, cet instrument peut également être utilisé. Il n’est pas obligatoire d’obtenir la certification SIL2, mais bien sûr, l’avoir est certainement préférable.

En général, les fonctions de sécurité instrumentée peuvent également être mises en œuvre par un système de contrôle. Cependant, au cours des dix dernières années, les systèmes de contrôle de sécurité sont devenus de plus en plus courants. Plus récemment, avec l’accent accru et l’urgence liés à la sécurité de production, ces systèmes ont commencé à être adoptés sans discussion, conformément à diverses notifications, directives et règlements de gestion, et une évaluation est également requise. L’opération sécurisée visant à automatiser la zone des réservoirs a été contrainte de recourir aux systèmes de contrôle de sécurité, ce qui a par conséquent entraîné l’intégration des normes et pratiques correspondantes. Pour tomber dans le « piège » des systèmes de sécurité instrumentée, il faut se conformer aux normes GB50770, GB21109/IEC61511, GB20438/IEC61508, etc. Selon ces critères, pour mettre en place un système de contrôle de sécurité, il convient d’abord de réaliser une évaluation Hazop afin de déterminer le niveau SIL du processus ; une fois cette configuration achevée, il faut également vérifier le système de contrôle de sécurité pour s’assurer qu’il correspond bien au niveau SIL requis. Selon les critères mentionnés ci-dessus, lors de l’analyse Hazop, des ajustements peuvent être apportés en fonction du processus et des stratégies de prévention et de réduction des risques. On peut utiliser des méthodes liées aux procédés, aux flux, aux instruments et aux équipements pour abaisser ou augmenter le niveau SIL requis par le processus, ce qui se fait généralement à des fins d’abaissement. Il s’agit d’une utilisation importante de la norme IEC pour la prévention et la réduction des catastrophes, dans le but de diminuer le niveau de risque et les investissements nécessaires aux systèmes de contrôle de sécurité. J’ai rencontré ce problème lors de la conception d’une zone de réservoirs pour un projet à l’étranger : j’ai fait appel à une entreprise d’évaluation et d’analyse pour effectuer une étude Hazop, en demandant le niveau SIL le plus bas possible. Le résultat a été SIL0. Le DCS a été utilisé pour assurer le contrôle du processus, tout en remplissant également la fonction du système de sécurité interlocks. Malheureusement, notre connaissance de la norme IEC61508 et de la norme IEC61511 provient de fournisseurs étrangers de systèmes de sécurité instrumentée ; ces dernières années, des organismes de certification ont également évité d’utiliser ces normes, ce qui nous empêche de bien les comprendre et de les appliquer pleinement, ce qui engendre aussi une certaine confusion. -Extraits des opinions de M. Ye Xiangdong, du secteur pétrochimique.

Savez-vous quels logiciels sont utilisés pour la conception automatisée de panneaux de contrôle ?

SC est l’abréviation de System Capability, c’est-à-dire la capacité du système. Si les capacités du système ne atteignent pas le SIL2, il est inutile de mettre en place une conception à multiple redondance.