Thread Content
Atualmente, estamos enfrentando um problema bastante sério: o projeto do sistema não considerou o SIS como um sistema independente do DCS. Por isso, o escritório de projetos fez alterações. No entanto, o SIS independente consiste apenas em botões de parada de emergência, que servem para controlar alguns dos principais válvulas de interrupção. Não há outros sinais de entrada, nem informações sobre pressão, temperatura ou vazão. Será que isso está de acordo com as normas?
Não é possível determinar se está em conformidade com base no que você disse. Fazer um sistema de parada de emergência manual separado para o SIS também é algo comum. Você não disse qual é o seu método de produção. Já que o escritório de design consegue ser aprovado, será que eles também conseguirão a aprovação da equipe de segurança? De acordo com as normas, para novos projetos, também é necessário ter 2 conjuntos de válvulas de interrupção no local. Um conjunto SIS, um para controle normal.
Quais pontos de medição ou pontos de intertravamento precisam ser definidos no sistema SIS deve ser determinado por meio de análises como HAZOP/LOPA, ou de acordo com as exigências do diagrama matricial do pacote de processo. Para saber se isso está em conformidade com os requisitos, é necessário analisar esses documentos
Na fase de projeto básico, são realizadas as avaliações dos circuitos HAZOP & SIL para o P&ID ou para o pacote de processos. Este trabalho determinará quais circuitos precisam ser projetados pelo sistema SIS.
Se for aprovado pelo escritório de projetos, não deve haver problemas. O SIS será responsável pelo parada de emergência; isso também não é impossível
Isso não está de forma alguma em conformidade com as normas. O SIL2 é um padrão de certificação que exige que todos os pontos do circuito de controle sejam certificados e tenham nível SIL2 ou superior. Você possui apenas um botão de parada de emergência; não há sinais de intertravamento relacionados à temperatura, pressão, etc. Como é possível realizar o intertravamento, então? Isso não faz sentido
O circuito SIL não exige que SE\LS\FE estejam todos presentes, certo? Um dos colegas acima falou algo com o qual concordo bastante: se é necessário definir um sinal de entrada, é preciso consultar o PID e o pacote de processos, além de determinar isso com base nos resultados da análise HAZOP. Embora, para falar a verdade, esse tipo de design seja realmente bastante raro em projetos reais.
Este tópico foi editado pela última vez por Yunmu em 26/03/2019, às 12:34. Conforme você descreveu, trata-se de um sistema de parada de emergência com funcionalidades insuficientes; portanto, não atende às definições de um sistema SIS. De acordo com a IEC61511, um SIS é um sistema que executa funções SIF. Já o sistema que você descreveu não possui nenhuma função SIF, então, naturalmente, não pode ser considerado um sistema SIS.