Le système DCS doit-il être conçu de manière intrinsèquement sûre ?
Thread Content
Chers experts, le système SIS doit être conçu de manière à être sûr en cas de panne. Le système DCS ne présente pas de telle exigence : faut-il malgré tout le concevoir de manière à être sûr en cas de panne ?
Tous les actionneurs de instruments normaux doivent être de type sûreté en cas de panne ; sinon, à quoi serviraient les spécifications FC/FO/FL ?
DCS ne force pas. On tronque en fonction des besoins réels, mais en général, on considère le principe de sécurité en cas de panne.
Ce post a été modifié pour la dernière fois par feng*aosa le 12/06/2019 à 17:20. Le nom complet de la sécurité en cas de panne est le principe de sécurité en cas de panne. Tous les équipements de contrôle doivent respecter ce principe. Il s’agit du principe de conception qui permet, en cas de panne de sécurité d’un équipement ou d’un système, d’éviter des conséquences catastrophiques et de diriger automatiquement l’équipement vers une position sûre. La sécurité et la disponibilité des équipements de contrôle constituent deux aspects contradictoires. Les DCS et les SIS mettent l’accent sur des aspects différents en matière de sécurité : le SIS privilégie la sécurité de l’ensemble de l’installation ainsi que du système de production, en d’autres termes, il ne permet pas d’erreurs ； DCS met l’accent sur l’availability, ce qui signifie simplement que aucun défaut (perte de capacité) ne doit affecter le fonctionnement des autres fonctions.
Je suis d’accord avec votre point de vue. Actuellement, notre bureau d’études exige que le DCS soit également conçu avec une sécurité en cas de panne. **Y a-t-il des normes à ce sujet ?**
GBT 20438 « Sécurité fonctionnelle des systèmes électroniques programmables liés à la sécurité électrique et électronique » GBT 21109 (IEC61511.1) « Sécurité fonctionnelle des systèmes d’instruments de mesure dans le domaine de l’industrie de traitement »