Como tratar “deve”, “é recomendável” e “pode” nas normas técnicas de instrumentação

3.2.1. A sala de controle deve estar localizada dentro do equipamento ou conjunto de equipamentos, mas fora das áreas com risco de explosão. A equipe responsável pela segurança dos processos calcula a intensidade da explosão, a fim de determinar se o edifício precisa ter uma estrutura resistente a explosões. 3.4.1 Para fábricas químicas que apresentam risco de explosão, a construção e a estrutura do edifício da sala de controle devem ser projetadas com base em cálculos e análises relacionados à resistência à explosão. (Muitas especialidades estruturais não conseguem fazer isso): Não é possível. Nesse caso, o projeto estrutural deve ser feito de acordo com a resistência recomendada; há explicações sobre isso no apêndice. 3.4.2 Para instalações químicas que apresentam risco de explosão, as salas de controle e as salas de controle no local devem ser projetadas de forma a serem resistentes a explosões. (Ibidem): Se um dispositivo é resistente a explosões ou não, isso não faz parte da área de especialização dos instrumentos. Esses dois não devem ser fáceis de lidar, especialmente em alguns projetos de reforma menores. II. GB 50770-2013 – Normas de projeto para sistemas de instrumentação de segurança em indústrias petroquímicas: 6.2.1 Funções de instrumentação de segurança do nível SIL 1; os instrumentos de medição podem ser compartilhados com o sistema de controle do processo básico. : Deve-se separar o máximo possível. O circuito SIS deve ter um transmissor separado. 6.2.2 Funções de instrumentação de segurança do nível SIL 2: os instrumentos de medição devem ser separados do sistema de controle do processo principal. : Deve ser configurado separadamente. 6.2.3 Funções de instrumentação de segurança de nível SIL3: os instrumentos de medição devem ser separados do sistema de controle do processo básico. : Deve ser separado. 6. 3.1 Funções de instrumentação de segurança do nível SIL 1 podem utilizar um único instrumento de medição. : Pode. Desde que o transmissor seja independente, não é necessário levar em consideração a redundância. 6.3.2 Para funções de instrumentação de segurança do nível SIL 2, é recomendado o uso de instrumentos de medição redundantes. : É necessária uma redundância. 7.1.2 Os componentes finais devem ser controlados por válvulas pneumáticas, e não por válvulas elétricas. Válvula elétrica: ao perder a fonte de energia, não consegue retornar à “posição de segurança definida”. 7.3.1 Funções de instrumentação de segurança do nível SIL I podem utilizar uma única válvula de controle. : Ajuste +sov. 7.3.2 Para funções de instrumentação de segurança do nível SIL 2, é recomendado o uso de válvulas de controle redundantes. : Um regulador + SOV, uma válvula de corte dedicada. 7.3.3 Para as funções de instrumentação de segurança do nível SIL 3, devem ser utilizadas válvulas de controle redundantes. : Um regulador + SOV, uma válvula de corte dedicada + teste de funcionamento da válvula (uma vez por ano). 7.3.4 Para o sistema de redundância das válvulas de controle, pode-se utilizar um regulador e uma válvula de corte, ou então duas válvulas de corte. Raramente se utiliza um regulador mais dois dispositivos de interrupção; o método de tratamento SIL 3 é suficiente para lidar com a grande maioria dos circuitos SIL. As práticas acima são regras gerais obtidas com base na verificação dos circuitos SIL. Ler as normas dez mil vezes não vale tanto quanto praticá-las uma vez na prática. ;P

Obrigado pelo seu comentário. Embora o design de resistência a distúrbios na sala de controle não faça parte das especificações de automação, algumas pessoas não pensam assim. Por isso, minha resposta tem sido sempre “ seguir as normas estabelecidas”.

Instruções sobre a terminologia utilizada: As expressões exigidas nos textos regulamentares, que determinam diferentes níveis de rigor na sua aplicação, são explicadas da seguinte forma: 1 indica um nível de rigor muito alto, onde a ação é obrigatória; para termos positivos, utiliza-se “deve”; para termos negativos, utiliza-se “é estritamente proibido”. 2 indica um nível de rigor moderado, onde a ação deve ser realizada em circunstâncias normais; para termos positivos, utiliza-se “deve-se”; para termos negativos, utiliza-se “não deve” ou “é proibido”. 3 indica que existe alguma flexibilidade, sendo que a ação deve ser realizada sempre que as condições o permitirem; para termos positivos, utiliza-se “é recomendável”; para termos negativos, utiliza-se “não é recomendável” ou “é proibido”. Quando há alguma flexibilidade e a ação pode ser realizada sob certas condições, utiliza-se “pode”.

A área de instrumentação não consegue fornecer cálculos relacionados à força de impacto de explosões. Portanto, no que diz respeito ao projeto de resistência a explosões, ela atua como uma área auxiliar, e não como a área responsável pela liderança nesse processo. Você pode consultar a versão anterior das “Normas de Projeto para Salas de Controle” para saber mais sobre os aspectos relacionados à resistência a explosões. Mas, na prática, a área de instrumentação não consegue propor métodos de avaliação ou regras específicas para isso. Por isso, ela é subordinada às outras áreas, especialmente às áreas relacionadas à estrutura. Nas novas normas, a área de instrumentação já não tem mais um papel proeminente.

Não consigo responder à primeira pergunta. Quanto à segunda, relacionada às normas de instrumentação de segurança, é assim que eu procedo normalmente nos meus projetos: “é possível” significa que os instrumentos podem ser compartilhados entre SIS e DCS; “é recomendável” significa que os instrumentos do DCS e do SIS devem ser separados. Em casos especiais, como quando a pressão em um tanque é SIL2 e já existem dois transmissores de pressão, ambos podem ser utilizados pelo SIS. Nesse caso, o DCS pode usar um desses transmissores por meio de um distribuidor de sinais com entrada e saída duplas. “Se for esse o caso, então é necessário que os instrumentos e válvulas DCS e SIS sejam completamente separados, afinal, ambos são do tipo SIL3.

O DCS não precisa ser controlado; se for necessário controlá-lo, com certeza não vai funcionar