Le système DCS peut-il envoyer des signaux DO vers le SIS ?

Il s’agit de déterminer si des sources de danger majeures de premier ou deuxième niveau sont impliquées. Règlements provisoires sur la supervision et la gestion des sources de danger majeures liées aux produits chimiques dangereux, article 13 : Les unités utilisant des produits chimiques dangereux doivent, en fonction du type, de la quantité de ces produits, des procédés (méthodes) de production et d’utilisation, ainsi que des équipements et installations associés, mettre en place un système complet de surveillance et de contrôle de la sécurité conformément aux exigences suivantes, afin d’améliorer les mesures de contrôle : (i) Les sources de danger majeures doivent être équipées de systèmes de collecte et de surveillance continues des informations relatives à la température, à la pression, au niveau du liquide, au débit, aux composants, etc., ainsi que de dispositifs de détection et d’alarme pour les fuites de gaz inflammables et de gaz toxiques ou nocifs. Ces systèmes doivent également disposer de fonctions telles que la transmission à distance des données, l’enregistrement continu, l’alerte en cas d’accident et le stockage des informations ； Sources de danger majeures de niveau 1 ou 2, dotées d’une fonction d’arrêt d’urgence. La durée de conservation des données électroniques enregistrées est d’au moins 30 jours ； (II) Systèmes de contrôle automatisés des installations de production chimique présentant des sources de danger majeures, répondant aux exigences de sécurité au travail ； Source de danger majeur de niveau 1 ou 2, équipée d’un système d’arrêt d’urgence ； 3) Installation de dispositifs de coupure d’urgence pour les installations clés parmi les sources de danger majeures, telles que les gaz toxiques, les liquides hautement toxiques et les gaz inflammables ； Pour les installations de gaz toxiques, installer des dispositifs d’intervention d’urgence en cas de fuite. Les sources de danger majeur de premier ou deuxième niveau impliquant des gaz toxiques, des gaz liquéfiés ou des liquides hautement toxiques doivent être équipées d’un système de sécurité indépendant (SIS) ； Un système de sécurité indépendant (SIS) signifie que, en cas de défaillance du système DCS, cela ne doit pas affecter le fonctionnement du système de sécurité (SIS).

” En cas de danger, il faut ouvrir la vanne d’alimentation en eau depuis le DCS ; en même temps, le DCS envoie un signal au SIS, qui, par interblocage, ferme la vanne d’alimentation. Cela montre que ce danger doit déclencher une action du SIS, alors pourquoi passer par le DCS ? Vous pouvez vérifier la relation de cause à effet : 1. Quelle est la raison pour laquelle le SIS a fermé la vanne d’alimentation ? Cette raison nécessite-t-elle d’ouvrir en même temps la vanne de remplissage ? 2. Pourquoi a-t-on ouvert la vanne de remplissage ? Si cette raison exige également la fermeture de la vanne d’alimentation, il est recommandé de placer la vanne de remplissage sous le contrôle du SIS.

Il est préférable d’alimenter directement le commutateur de position de la vanne à commande pneumatique – vanne d’alimentation en eau – dans le système SIS.

Par exemple, en cas d’incendie, il faut ouvrir la vanne de remplissage en DCS pour empêcher la propagation du feu, tandis que l’interblocage SIS ferme la vanne d’alimentation en propylène pour interrompre l’alimentation.

Au début, c’est ainsi que cela a été envisagé, mais on craignait que, si le DO était envoyé et que la vanne d’alimentation en eau s’ouvre, mais que le commutateur de position de la vanne tombe en panne et que le signal ne revienne pas, cela provoquerait un échec de l’interblocage SIS.

Après l’envoi du DO, pour diverses raisons, la vanne de régulation n’est pas nécessairement ouverte réellement. Il est relativement fiable d’envoyer directement le signal du capteur de position de la vanne au DCS. En cas de panne du capteur de position, on peut considérer que la vanne de régulation est entièrement défectueuse (car le capteur de position fait partie de la vanne de régulation), ce qui est également une approche logique.

Je ne pense pas que ce soit un problème, car le SIS doit également être déclenché par un signal d’entrée, et il est possible que ce signal soit invalide ; ce problème peut être résolu en prenant en compte le choix de l’instrument et les matériaux utilisés.

Il y a un incendie ; il faut d’abord couper les matériaux hydrocarbures pour limiter la propagation, c’est la priorité absolue, plutôt que de commencer par injecter de l’eau. Si l’eau est utilisée pour l’extinction par pulvérisation, elle doit être déclenchée par le système anti-incendie ； Si de l’eau est injectée à l’intérieur de l’équipement, la vanne d’injection peut être ouverte depuis le DCS via le SIS DO. Avez-vous déjà envisagé quelles conséquences cela aurait sur la production normale si le DCS ouvrait par erreur la vanne de remplissage, mais que la vanne d’alimentation ne se fermait pas ? Inversement, le SIS a fermé la vanne d’alimentation, mais n’a pas ouvert la vanne de remplissage en eau : quel est l’impact sur la sécurité ? (Conditions pour ouvrir la vanne de remplissage en eau : l’electrovanne de la vanne d’alimentation perd du courant, et le bouton « Remplissage en eau » est en même temps appuyé)

Le niveau du SIS est supérieur à celui du DCS ; votre méthode est logiquement inversée. Il est recommandé de transférer les signaux au SIS pour qu’il prenne en charge et exécute les opérations.

Merci pour vos conseils, je vais réfléchir à nouveau au plan.

En principe, c’est bien sûr possible : le point DO est un signal fermé. Cependant, en général, les SIS ont une priorité plus élevée que les DCS, offrant des mises à jour plus rapides, une réaction plus rapide et une fiabilité plus grande

En principe, c’est bien sûr possible : le point DO est un signal fermé. Cependant, en général, les SIS ont une priorité plus élevée que les DCS, offrant des mises à jour plus rapides, une réaction plus rapide et une fiabilité plus grande

Je vous conseille de discuter de l’ordre des chaînages et des opérations avec les employés spécialisés en procédés/sécurité, c’est eux qui décident. L’instrument est l’exécutant, c’est la feuille verte.

Il est préférable de tout contrôler via le SIS : dès que les conditions sont remplies, ouvrir directement l’alimentation en eau et fermer l’alimentation en matière première.

Non, le niveau de sécurité du signal DO de DCS n’est pas suffisant.

C’est certainement impossible : 1) SIS est un système indépendant, 2) une activation de SIS ne peut avoir lieu qu’en site. Voyons quel signal déclenche le DCS ; il est possible de le transmettre séparément au DCS et au SIS. On peut ajouter deux vannes électromagnétiques sur la vanne en site pour une commande indépendante

” En cas de danger, il faut ouvrir la vanne d’alimentation en eau depuis le DCS ; en même temps, le DCS envoie un signal au SIS, qui ferme alors la vanne d’alimentation par interblocage. Cela est possible, mais ce n’est pas rationnel. Le niveau du SIS est supérieur à celui du DCS ; des signaux sont émis depuis le DCS vers le SIS. Si le niveau SIL de ce SIF atteint les exigences prévues, c’est acceptable ; sinon, il faut reconsidérer la solution. On peut le considérer comme suit : il existe des boutons manuels sur le panneau de contrôle secondaire du SIS pour ouvrir les vannes d’alimentation ou les vannes de coupure d’urgence contrôlées par le SIS, ainsi que des signaux envoyés au DCS pour fermer les autres vannes contrôlées par le DCS, etc.

” En cas de danger, il faut ouvrir la vanne d’alimentation en eau depuis le DCS ; en même temps, le DCS envoie un signal au SIS, qui ferme alors la vanne d’alimentation par interblocage. Cela est possible, mais ce n’est pas rationnel. Le niveau du SIS est supérieur à celui du DCS ; des signaux sont émis depuis le DCS vers le SIS. Si le niveau SIL de ce SIF atteint les exigences prévues, c’est acceptable ; sinon, il faut reconsidérer la solution. On peut le considérer comme suit : il existe des boutons manuels sur le panneau de contrôle secondaire du SIS pour ouvrir les vannes d’alimentation ou les vannes de coupure d’urgence contrôlées par le SIS, ainsi que des signaux envoyés au DCS pour fermer les autres vannes contrôlées par le DCS, etc.