Thread Content
Caros especialistas, o sistema SIS exige que seja projetado de forma a ser seguro em caso de falhas. O sistema DCS não tem requisitos específicos, mas será que também precisa ser projetado de forma a ser seguro em caso de falhas?
Todos os atuadores de instrumentos normais devem ser do tipo à prova de falhas; caso contrário, qual seria a finalidade de especificar FC/FO/FL?
O DCS não exige isso. A escolha é feita de acordo com as necessidades reais, mas, em geral, considera-se o princípio da segurança em caso de falha.
Este tópico foi editado pela última vez por feng*aosa em 12/06/2019, às 17:20. O nome completo de “segurança contra falhas” é “princípio de segurança contra falhas”. Todos os dispositivos de controle devem seguir este princípio. Refere-se ao princípio de design que permite, em caso de falha de segurança em um dispositivo ou sistema, evitar consequências catastróficas e direcionar automaticamente o dispositivo para uma posição segura. A segurança e a disponibilidade dos dispositivos de controle são dois aspectos contraditórios. DCS e SIS têm focos diferentes em termos de segurança: o SIS dá ênfase à segurança de todo o equipamento e do sistema de produção; em outras palavras, não permite que ocorram erros ; O DCS dá ênfase à disponibilidade; em outras palavras, quaisquer erros (perda de capacidade) não devem afetar o funcionamento das outras funções.
Concordo com o que você disse. Atualmente, nosso escritório de projetos exige que o DCS também tenha um design de segurança contra falhas. Temos alguma norma específica para isso?
GBT 20438 “Segurança funcional de sistemas eletrônicos programáveis relacionados à segurança elétrica e eletrônica”. GBT 21109 (IEC61511.1) “Segurança funcional de sistemas de instrumentação de segurança na indústria de processos”