Questões relativas à determinação do nível de segurança para a integridade do sistema SIS
Thread Content
Recentemente, ao trabalhar com sistemas SIS, encontrei problemas teóricos: o nível de segurança dos instrumentos em campo é SIL2, e o nível de integridade dos circuitos de segurança do sistema também é SIL2. Se for utilizado um sistema SIL2 da Hilscher, é necessário ter dois controladores. Por que então os fabricantes de asas conseguem atender aos requisitos com apenas um controlador de nível SIL3? Peço a um especialista que dê uma explicação clara.
Em que situações é necessário usar um instrumento de tipo “três contra dois”?
Não entendi a pergunta que você fez. O circuito SIF de que você fala tem SIL=2 após a análise HAZOP.LOPA? Você escolheu instrumentos de segurança do tipo SIL2, bem como um sistema de controle do mesmo nível, mas a pontuação de falha de segurança não atende aos requisitos do SIL2? Nesse caso, seria possível usar instrumentos do tipo 1oo2 no local? É muito mais barato do que substituir o sistema de controle, não é?
Parece que o autor não entendeu a verificação SIL do circuito. O plano ainda deve estar por definir.
De acordo com o que você disse, a situação mais provável é que, após as contas, se os controladores SIL da Rockwell Automation não forem configurados com redundância, o RRF de todo o circuito de segurança ficará abaixo de 100； Se se usar outro fabricante (não importa se estamos falando de asas ou cauda, hehe), o controlador desse fabricante consegue atingir o nível SIL3@HFT=0. Sua contribuição para o circuito de segurança PFDavg é muito pequena. Mesmo com o uso de um único controlador, o RRF do circuito inteiro fica bem acima de 100, o que, claro, satisfaz os requisitos.
O cálculo do nível SIL da nossa unidade é feito com base no valor mínimo entre duas situações: 1) o nível SIL determinado pelo PFD geral do circuito; 2) o nível SIL obtido com base na composição do hardware do circuito e na capacidade de tolerância a falhas do hardware (HFT). Escolha o menor dos dois. Se for configurado apenas um controlador SIL3, é possível que, com base em HFT, o nível SIL do circuito seja determinado como SIL2. E, de acordo com o cálculo do PFD, o nível SIL pode ser ≥ SIL2, sendo assim, fica confirmado que as exigências do SIL2 são atendidas. Embora atenda aos requisitos de cálculo, normalmente os controladores são configurados com redundância. Bem-vindo, mestre, para dar suas orientações.