O sistema DCS consegue enviar sinais DO para o SIS?

O importante é verificar se há envolvimento de fontes de perigo graves de primeiro e segundo grau. Regulamentos provisórios para a supervisão e gestão de fontes de perigo significativas relacionadas a substâncias químicas perigosas – Artigo 13: As empresas que lidam com substâncias químicas perigosas devem, com base no tipo, quantidade dessas substâncias, nos processos de produção e uso, bem como nos equipamentos e instalações relacionados, estabelecer um sistema eficaz de monitoramento da segurança, de acordo com os seguintes requisitos: (i) As fontes de perigo significativas devem dispor de sistemas de coleta e monitoramento contínuo de informações como temperatura, pressão, nível do líquido, vazão e composição das substâncias, além de dispositivos de detecção e alarme para vazamentos de gases inflamáveis e tóxicos. Além disso, esses sistemas devem ter funcionalidades como transmissão remota de informações, registro contínuo, alerta antecipado de acidentes e armazenamento de informações ； Fontes de perigo de grau 1 ou 2, com função de parada de emergência. O período de armazenamento dos dados eletrônicos registrados deve ser de pelo menos 30 dias ； (II) Os equipamentos das instalações de produção química que representam fontes de risco significativo devem possuir sistemas de controle automatizado que atendam aos requisitos de segurança na produção ； Fontes de perigo graves de primeiro ou segundo nível, equipadas com sistema de parada de emergência ； (III) Para as instalações críticas presentes nas fontes de perigo significativas, como gases tóxicos, líquidos altamente venenosos e gases inflamáveis, devem ser instalados dispositivos de interrupção de emergência ； Em instalações com gases tóxicos, devem ser instalados dispositivos de emergência para lidar com vazamentos. Fontes de perigo grave de primeiro ou segundo grau que envolvem gases tóxicos, gases liquefeitos e líquidos altamente tóxicos, devem estar equipadas com um sistema independente de instrumentação de segurança (SIS) ； Um sistema de instrumentação de segurança independente (SIS) significa que, em caso de falha no funcionamento do sistema DCS, isso não afeta o funcionamento do sistema de instrumentação de segurança (SIS).

” Assim que surgir um perigo, é necessário abrir a válvula de entrada de água no DCS. Ao mesmo tempo, o DCS envia um sinal para o SIS, que, por sua vez, fecha a válvula de alimentação. Isso significa que o perigo aciona as funções do SIS. Então, por que se faz isso através do DCS? Você pode verificar a relação de causa e efeito: 1. Qual é o motivo pelo qual o SIS desliga a válvula de alimentação? Será que, por esse motivo, é necessário abrir a válvula de alimentação com água ao mesmo tempo? 2. Qual é o motivo para abrir a válvula de alimentação com água? Se essa razão exigir também o fechamento da válvula de alimentação, recomenda-se transferir a válvula de Injetar de água para o SIS.

É melhor conectar o interruptor de posição da válvula pneumática de controle de fluxo de água diretamente ao sistema SIS.

Por exemplo, caso ocorra um incêndio, é necessário abrir as válvulas de Injetar de água no DCS para impedir que o fogo se espalhe. Ao mesmo tempo, o sistema SIS desliga as válvulas de alimentação de propileno, interrompendo assim o fornecimento de matéria-prima.

No início, foi assim que pensamos, mas temíamos que, se o DO fosse enviado e a válvula de entrada de água fosse aberta, mas o interruptor da válvula falhasse, o sinal não voltaria, o que causaria a falha no sistema de intertravamento SIS.

Após o envio do sinal, por vários motivos, a válvula de regulação pode não se abrir realmente. É relativamente mais confiável enviar diretamente o sinal do interruptor de posição da válvula para o DCS. Se o interruptor de posição da válvula falhar, pode-se considerar que há um problema com toda a válvula de regulação (já que o interruptor de posição é uma parte dela). Essa abordagem também é razoável.

Acho que isso não é um problema, pois o SIS também precisa ser acionado por sinais de entrada; da mesma forma, pode haver situações em que os sinais sejam inválidos. Esse problema pode ser resolvido considerando a escolha dos instrumentos e dos materiais utilizados.

Há um incêndio; o primeiro passo deve ser interromper o fluxo dos materiais hidrocarbonetados para diminuir a propagação do fogo. Isso é a prioridade máxima, em vez de começar a injetar água imediatamente. Se a água for utilizada para extinção de incêndios por meio de sprinklers, então ela deve ser liberada pelo sistema de combate a incêndios ； Se houver infiltração de água no interior do equipamento, a válvula de alimentação com água pode ser aberta a partir do SIS DO até o DCS. Você já pensou no que poderia acontecer se o DCS acionasse erroneamente a válvula de injeção de água, mas a válvula de alimentação não fosse fechada? Qual seria o impacto disso na produção normal? Por outro lado, o SIS fechou a válvula de alimentação, mas não abriu a válvula de alimentação com água. Qual é o impacto disso na segurança? (Condições para abrir a válvula de alimentação com água: o solenóide da válvula de alimentação perde energia, e ao mesmo tempo é pressionado o botão “Alimentar com água”)

O nível do SIS é superior ao do DCS; sua forma de operar representa uma inversão lógica. Recomenda-se que os sinais sejam transferidos para o SIS, para que ele os processe e execute as ações correspondentes.

Obrigado pelo seu orientamento, vou pensar mais um pouco no plano.

Em termos de princípio, é claro que é possível. O ponto DO é um sinal fechado; porém, geralmente o SIS tem prioridade em relação ao DCS, sendo mais rápido para atualizações, com resposta mais rápida e maior confiabilidade

Em termos de princípio, é claro que é possível. O ponto DO é um sinal fechado; porém, geralmente o SIS tem prioridade em relação ao DCS, sendo mais rápido para atualizações, com resposta mais rápida e maior confiabilidade

Recomendo que você discuta com os funcionários especializados em processos/segurança a sequência de conexão e operação; eles são os responsáveis por decidir. O instrumento é o executor, é a folha verde.

É melhor que tudo seja controlado pelo SIS: assim, quando as condições forem atendidas, a água pode ser injetada diretamente, e o fornecimento de matéria-prima pode ser interrompido.

Não, o nível de segurança do sinal DO do DCS não é suficiente.

Com certeza não é possível. 1. O SIS é um sistema independente. 2. Uma ativação do SIS só pode ser feita no local. Veja quais sinais são utilizados para acionar o DCS; é possível transmiti-los separadamente para o DCS e para o SIS. Nas válvulas locais, pode-se usar duas válvulas eletrônicas para controlá-las separadamente

” Quando há perigo, é necessário abrir a válvula de entrada de água no DCS. Ao mesmo tempo, o DCS envia um sinal para o SIS, que, por sua vez, fecha a válvula de alimentação. Isso pode ser feito, mas não é uma solução adequada. O nível do SIS é superior ao do DCS; o SIS recebe sinais do DCS. Se o nível SIL desse SIF atingir o esperado, tudo está bem. Caso contrário, é preciso reavaliar o plano. Pode-se pensar da seguinte maneira: existem botões manuais no painel de controle do SIS para abrir as válvulas de entrada controladas pelo SIS ou as válvulas de interrupção de emergência; além disso, há sinais enviados ao DCS para que este feche as outras válvulas controladas pelo DCS.

” Quando há perigo, é necessário abrir a válvula de entrada de água no DCS. Ao mesmo tempo, o DCS envia um sinal para o SIS, que, por sua vez, fecha a válvula de alimentação. Isso pode ser feito, mas não é uma solução adequada. O nível do SIS é superior ao do DCS; o SIS recebe sinais do DCS. Se o nível SIL desse SIF atingir o esperado, tudo está bem. Caso contrário, é preciso reavaliar o plano. Pode-se pensar da seguinte maneira: existem botões manuais no painel de controle do SIS para abrir as válvulas de entrada controladas pelo SIS ou as válvulas de interrupção de emergência; além disso, há sinais enviados ao DCS para que este feche as outras válvulas controladas pelo DCS.