¿Cómo se manejan “deber”, “ser conveniente” y “ser posible” en las normas profesionales para instrumentación?

3.2.1. La sala de control debe ubicarse dentro del equipo o conjunto de equipos, pero fuera de las zonas expuestas a riesgo de explosión. El departamento encargado de la seguridad en los procesos calcula la intensidad de las explosiones, a fin de determinar si el edificio necesita tener una estructura resistente a las explosiones. 3.4.1 En las plantas químicas que presentan riesgo de explosión, la construcción y la estructura del edificio donde se encuentra la sala de control deben diseñarse según los resultados de los cálculos relacionados con su resistencia a las explosiones. (Muchas especialidades estructurales no pueden hacerlo): No es posible. En ese caso, se debe diseñar la estructura según la resistencia recomendada; hay explicaciones al respecto en el apéndice. 3.4.2 En los equipos químicos que presentan riesgo de explosión, las salas de control y las salas de control en el sitio deben estar diseñadas para resistir explosiones. (Igual que arriba): La resistencia a las explosiones no es algo que corresponda al ámbito de la especialización en instrumentación. Estos dos no deben ser fáciles de manejar, especialmente en algunos proyectos de remodelación pequeños. II. GB 50770-2013: Normas para el diseño de sistemas de instrumentación de seguridad en la industria petroquímica: 6.2.1 Funciones de instrumentación de seguridad de nivel SIL 1; los instrumentos de medición pueden compartirse con el sistema de control del proceso básico. : Deberían separarse lo más posible. El circuito SIS debe contar con un transmisor independiente. 6.2.2 Funciones de instrumentación de seguridad de nivel SIL 2: los instrumentos de medición deben estar separados del sistema de control del proceso básico. : Deben configurarse por separado. 6.2.3 Funciones de instrumentación de seguridad de nivel SIL3: los instrumentos de medición deben estar separados del sistema de control del proceso básico. : Deben separarse. 6. 3.1 La función de instrumentación de seguridad de nivel SIL 1 puede implementarse con un único instrumento de medición. : Sí, se puede. Mientras el transmisor sea independiente, no es necesario considerar la redundancia. 6.3.2 Para las funciones de instrumentación de seguridad de nivel SIL 2, es recomendable utilizar instrumentos de medición redundantes. : Se debe tener un grado de redundancia. 7.1.2 Es preferible utilizar válvulas de control neumáticas para los componentes finales, en lugar de válvulas de control eléctricas. Válvula eléctrica: al perder su fuente de alimentación, no puede volver a la “posición de seguridad definida”. 7.3.1 Para las funciones de instrumentación de seguridad de nivel SIL I, se puede utilizar una sola válvula de control. : Ajuste +sov. 7.3.2 Para las funciones de instrumentación de seguridad de nivel SIL 2, es recomendable utilizar válvulas de control redundantes. : Un regulador +sov, una válvula de corte dedicada. 7.3.3 Para las funciones de instrumentación de seguridad de nivel SIL 3, se deben utilizar válvulas de control redundantes. : Un regulador + SOV, una válvula de corte dedicada + prueba de funcionamiento de la válvula (una vez al año). 7.3.4 Para el sistema de redundancia de las válvulas de control, se puede utilizar un regulador y una válvula de corte, o bien dos válvulas de corte. Rara vez se utiliza un regulador más dos interruptores; el método de tratamiento SIL 3 es suficiente para manejar la gran mayoría de los circuitos SIL. Los métodos mencionados se basan en las verificaciones de los circuitos SIL, y representan reglas generales que se derivan de ellas. Leer las normas diez mil veces no vale tanto como hacerlo en la práctica una vez. ;P

Gracias por su comentario. Aunque el diseño de la sala de control para hacer frente a situaciones de violencia no está dentro del ámbito del control automático, hay personas que no piensan así. Por eso, mi respuesta siempre ha sido: “Se debe actuar de acuerdo con las normas”.

Indicaciones sobre la terminología utilizada: En las disposiciones legales se emplean términos que requieren un grado diferente de rigor en su aplicación. A continuación se explica cada caso:
1. Indica un rigor muy alto; se trata de términos que exigen que se actúe de esa manera. Para los términos positivos se utiliza “debe”; para los negativos, “está estrictamente prohibido”.
2. Indica un nivel de rigor medio; se trata de términos que indican que se debe actuar de esa manera en las circunstancias normales. Para los términos positivos se utiliza “debería”; para los negativos, “no debería” o “está prohibido”.
3. Indica que existe cierta libertad de elección; se trata de términos que sugieren que se debe actuar de esa manera siempre que las condiciones lo permitan. Para los términos positivos se utiliza “es conveniente”; para los negativos, “no es conveniente” o “está prohibido”.
Cuando existe cierta libertad de elección y se puede actuar de esa manera bajo ciertas condiciones, se utiliza el término “se puede”.

La especialidad en instrumentación no puede realizar cálculos relacionados con la fuerza de impacto de las explosiones. Por lo tanto, en el diseño resistente a explosiones, esta especialidad actúa como una especialidad auxiliar, y no como la principal. Puede consultar la versión anterior de las “Normas de diseño para salas de control” en relación con los aspectos relacionados con la resistencia a explosiones. Pero en la práctica, la especialidad en instrumentación no puede proponer métodos de evaluación ni reglas específicas para su aplicación. Por eso, es superada por otras especialidades, especialmente por las especialidades relacionadas con la estructura. En las nuevas normas, la especialidad en instrumentación ya no ocupa un papel destacado.

No puedo responder a la primera pregunta. En cuanto a la segunda, relacionada con las especificaciones de los instrumentos de seguridad, yo suelo actuar de esta manera en mis diseños: “se puede” significa que los instrumentos pueden ser compartidos entre SIS y DCS; “es recomendable” significa que los instrumentos de DCS y SIS deben estar separados. En casos especiales, como cuando la presión en un tanque es SIL2 y ya existen dos transmisores de presión, ambos pueden utilizarse para el SIS. Entonces, el DCS puede tomar prestado uno de ellos a través de un distribuidor de señales de entrada/salida. “Si es así, entonces es necesario separar por completo las válvulas e instrumentos de DCS y SIS, ya que ambos pertenecen a la categoría SIL3.

Con DCS no es necesario controlarlo; si se necesita control, definitivamente no funcionará