DCSシステムはフォールセーフ型として設計すべきか？
Thread Content
皆さん、SISシステムはフォールトセーフ型として設計することが求められていますが、DCSシステムにはそのような要件はありません。それでもフォールトセーフ型として設計すべきでしょうか？
通常の計装アクチュエータはすべてフォールセーフ型を選ばなければならない。そうでなければ、FC/FO/FLの役割を定める意味がないだろう
DCSは強制しません。実際の要求に応じて切り捨てるが、一般的にはフォールトセーフ型として考慮する。
この投稿は、2019年6月12日17時20分にfeng*aosaによって最終的に編集されました。 故障安全の正式名称は故障安全原則です。すべての制御装置は、この原則を守らなければならない。それとは、装置やシステムにセキュリティ上の障害が発生した際に、破局的な結果を防ぎ、自動的に装置を安全な位置へと導くという設計原理のことです。 制御装置の安全性と可用性は相反する二つの側面であり、DCSとSISでは安全性における重点が異なります。SISは装置全体および生産システムの安全性を重視し、簡単に言えばエラーが発生してはならないということです； DCSが重視するのは可用性で、簡単に言えば、どんなエラー（機能喪失）も他の機能の動作に影響を与えてはならないということです。
ご意見に賛同します。現在、当社の設計院ではDCSにもフォールトセーフ設計の導入を求めていますが、この点に関する規格上の要件はありますでしょうか？
GBT 20438「電気電子・プログラマブルな電子セーフティ関連システムの機能的安全性」 GBT 21109（IEC61511.1）「プロセス産業分野における安全計装システムの機能的安全性」