A existência simultânea de cadeias DCS e SIS com a mesma lógica causal está em conformidade com os requisitos das **normas do setor?

Deixei uma mensagem aguardando a resposta de um especialista; tenho as mesmas dúvidas

Para válvulas, é possível sob certas condições específicas. Para equipamentos em movimento, isso é irracional e não está em conformidade.

A interligação do funcionamento da válvula requer dois solenóides, sendo que os sinais são transmitidos por cabos diferentes

Como se trata de um sistema de intertravamento, é necessário realizar uma avaliação do nível SIL. Se a avaliação indicar que não é preciso utilizar o SIS, então basta usar o DCS. Porém, se for necessário atingir um determinado nível SIL, então será preciso utilizar o SIS. Mas, se vocês tiverem recursos suficientes, além de implementar o sistema de intertravamento no SIS, também será necessário configurar algo semelhante no DCS. Esse tipo de proteção excessiva, além de exigir mais investimentos, também aumenta as chances de o sistema entrar em modo de intertravamento.

Teoricamente, a lógica de controle do BPCS e do SIS difere devido aos objetos controlados e aos objetivos de configuração, conforme estabelecido nas normas IEC61508 e nas normas chinesas HG.

Eu verifiquei as normas nacionais: parece que o SIL1 permite a utilização tanto de DCS quanto de SIS. Já o SIL2 não é adequado para o uso simultâneo de DCS e SIS. O SIL3 não deve ter DCS e SIS operando em conjunto

““O SIL3 não deve ter intertravamento simultâneo com DCS e SIS” significa que os componentes de sensoriamento e atuação não podem ser compartilhados, mas é possível implementar um mesmo intertravamento. É recomendável que os valores de intertravamento sejam definidos de modo que as ações do DCS ocorram antes das ações do SIS.

Os sistemas SIS e DCS estão em diferentes níveis de segurança nas instalações de produção. As interligações do DCS são do tipo utilizadas frequentemente no processo de produção, como interligações de interruptores ou para o start/stop de equipamentos; trata-se de operações normais； A maioria das intertravamentos do SIS está relacionada aos intertravamentos de segurança de pessoal e equipamentos (especialmente os intertravamentos de parada), sendo intertravamentos de falhas e acidentes para os quais o nível SIL é definido de forma rigorosa. As naturezas e configurações dos dois são diferentes. 1. Sistema DCS: ① O DCS é utilizado para medições contínuas dos processos, controle convencional (contínuo, sequencial, intermitente, etc.) e gestão do controle operacional, garantindo assim o funcionamento estável das instalações de produção. ② O DCS é um sistema “dinâmico”, que monitora, calcula e controla continuamente as variáveis do processo, permitindo o controle dinâmico do processo de produção e assegurando a qualidade e a quantidade dos produtos. ③O DCS pode exibir automaticamente as falhas ； O DCS não é muito exigente em relação à duração e aos requisitos para as manutenções ； O DCS pode ser alternado entre modo automático e manual. ④O sistema DCS é utilizado apenas para controles básicos de interligação, ligar/desligar motores e sequenciamento; os requisitos de nível de segurança não são tão altos quanto nos sistemas SIS. ⑤O sistema DCS é geralmente composto por estações de operação com interface homem-máquina, barramentos de comunicação e estações de controle no local. O DCS não inclui componentes responsáveis pela detecção e execução de ações. Para automatizar o processo de produção, os operadores costumam alterar frequentemente algumas das ações de saída do sistema DCS. 2. Sistema SIS: ① O SIS é utilizado para monitorar o funcionamento das instalações de produção, permitindo que sejam tomadas medidas rápidas em caso de anomalias. Dessa forma, a probabilidade de ocorrência de falhas é minimizada, mantendo tanto as pessoas quanto os equipamentos em condições seguras. ②O SIS é um sistema estático; em condições normais, ele monitora constantemente o funcionamento do equipamento. A saída do sistema permanece constante, sem afetar o processo de produção. Em condições anormais, ele realiza operações lógicas de acordo com uma estratégia pré-definida, permitindo que o equipamento de produção pare de forma segura. ③O SIS deve testar falhas potenciais ； O tempo de manutenção do SIS é extremamente importante; casos graves podem causar a paralisação total do equipamento ； O sistema SIS nunca deve operar off-line, caso contrário, os equipamentos de produção perderão sua barreira de proteção. ④Em comparação com o DCS, o SIS exige requisitos mais rigorosos em termos de confiabilidade e disponibilidade. A IEC 61508-11 e a ISA S84.01 recomendam fortemente que o hardware do SIS e do DCS seja instalado de forma independente. ⑤O sistema SIS é composto por três partes: sensores, processadores lógicos e unidades finais. ⑥O sistema SIS fica em modo silencioso no dia a dia e não executa nenhuma ação, ativando-se apenas quando há um disparo de intertravamento.