¿Debería diseñarse el sistema DCS como seguro en caso de fallos?
Thread Content
Estimados expertos, el sistema SIS debe diseñarse de forma a ser seguro en caso de fallos. ¿El sistema DCS no tiene requisitos al respecto, pero también debe diseñarse de forma a ser seguro en caso de fallos?
Todos los actuadores de instrumentación normales deben ser de tipo a prueba de fallos; de lo contrario, ¿para qué servirían las especificaciones FC/FO/FL?
DCS no insiste. Se decide según las necesidades reales, pero en general se considera un diseño de tipo a prueba de fallos.
Este mensaje fue editado por última vez por feng*aosa el 12-6-2019 a las 17:20. El nombre completo de la seguridad contra fallos es “principio de seguridad contra fallos”. Todos los dispositivos de control deben cumplir con este principio. Se refiere al principio de diseño que permite evitar consecuencias catastróficas cuando un dispositivo o sistema sufre una falla de seguridad, y que permite dirigir automáticamente el dispositivo a una posición segura. La seguridad y la disponibilidad de los dispositivos de control son dos aspectos contradictorios. DCS y SIS tienen enfoques diferentes en cuanto a la seguridad: el SIS se centra en la seguridad de todo el equipo y del sistema de producción; en otras palabras, no permite que ocurran errores ； Lo que destaca DCS es la disponibilidad; en pocas palabras, cualquier error (pérdida de capacidad) no debe afectar el funcionamiento de las demás funciones.
Estoy de acuerdo con su punto de vista. Actualmente, nuestro instituto de diseño exige que los sistemas DCS también tengan un diseño a prueba de fallos. ¿Existen alguna normativa al respecto?
GBT 20438 «Seguridad funcional de los sistemas electrónicos programables relacionados con la seguridad eléctrica y electrónica» GBT 21109 (IEC61511.1) «Seguridad funcional de los sistemas de instrumentación de seguridad en la industria de procesos»