Conception du système SIS
Thread Content
Nous rencontrons actuellement un problème assez sérieux : la conception du projet n’a pas isolé le SIS du DCS. Par conséquent, l’agence de conception a apporté des modifications. Cependant, ce SIS indépendant ne fait que rajouter des boutons d’arrêt d’urgence au SIS, afin de contrôler quelques vannes de coupure principales. Il n’y a aucun autre signal d’entrée, ni pression, ni température, ni débit ; seuls des boutons d’arrêt d’urgence. Est-ce conforme aux normes ?
Il est impossible de déterminer si c’est conforme ou non d’après ce que vous dites. Il est également courant de créer séparément une commande d’arrêt d’urgence manuel pour le SIS. Tu n’as pas dit de quelle technique il s’agissait. Puisque l’agence de conception peut être approuvée, est-ce qu’ils garantissent également l’approbation de la surveillance de la sécurité ? Pour les nouveaux projets conformément aux règlements, il est également obligatoire d’installer deux ensembles de vannes de coupure sur site. Un système SIS, un système de contrôle en temps normal.
Les points de mesure et les points de verrouillage à définir dans le système SIS doivent être déterminés par des analyses telles que HAZOP/LOPA, ou être fixés en fonction des exigences du diagramme matriciel du package de procédé ; il est nécessaire de consulter ces documents pour vérifier la conformité
Lors de la phase de conception de base du projet, les évaluations des circuits HAZOP & SIL pour le P&ID ou le package de procédé seront effectuées. Ce travail déterminera quels circuits doivent être conçus par le système SIS.
S’il a été approuvé par l’institut de conception, il ne devrait y avoir aucun problème ; le SIS s’occupera alors de l’arrêt d’urgence, ce n’est pas impossible non plus
Cela ne correspond absolument pas aux normes : SIL2 signifie que chaque point du circuit de commande doit être certifié et avoir un niveau SIL2 ou supérieur. Vous n’avez que des boutons d’arrêt d’urgence, sans signaux de verrouillage liés à la température, à la pression, etc. Comment peut-il y avoir de verrouillage dans ce cas ? Cela n’a aucun sens
Le circuit SIL ne requiert pas obligatoirement la présence à la fois de SE, LS et FE, n’est-ce pas ? Un frère aîné a dit quelque chose que je partage assez, à savoir qu’il faut déterminer s’il est nécessaire de configurer un signal d’entrée en se référant au PID et au package de procédé, ainsi qu’en fonction des résultats de l’analyse HAZOP. En réalité, il faut avouer que ce type de conception est plutôt rare dans les projets concrets.
Ce post a été modifié pour la dernière fois par nuage Objectif le 26/03/2019 à 12:34. Comme vous l’avez décrit, il s’agit d’un système de freinage d’urgence défectueux, qui ne correspond pas à la définition d’un système SIS. Selon la norme IEC61511, un SIS est un système qui exécute des fonctions SIF, or votre système ne possède même pas de fonction SIF ; il ne peut donc pas être considéré comme un système SIS.