Sobre la determinación del nivel de seguridad en cuanto a la integridad del sistema SIS
Thread Content
Recientemente, al trabajar en un sistema SIS, me encontré con problemas teóricos. El nivel de seguridad de los instrumentos en el sitio es SIL2, y el nivel de integridad de los circuitos de seguridad del sistema también es SIL2. Si se utiliza un sistema SIL2 de Hilscher, es necesario contar con dos controladores. ¿Por qué entonces los fabricantes de alas pueden satisfacer los requisitos con un solo controlador de nivel SIL3? Por favor, que alguien experto me dé una explicación clara.
¿En qué situaciones se necesita un instrumento de tipo “tres contra dos”?
No entendí la pregunta que hizo. ¿El circuito SIF del que hablas tiene un SIL=2 después del análisis HAZOP.LOPA? Usted elige instrumentación de seguridad SIL2 y un sistema de control SIL2, pero la puntuación de fallo de seguridad no cumple con los requisitos de SIL2. En ese caso, ¿no sería posible elegir instrumentación 1oo2 en el sitio? Debe ser mucho más barato que reemplazar el sistema de control, ¿verdad?
Parece que el autor no ha entendido la verificación SIL del circuito. El plan probablemente aún no está decidido.
Según lo que dices, lo más probable es que, tras realizar los cálculos, si los controladores SIL de Legrand no cuentan con configuración redundante, el RRF de todo el circuito de seguridad sea inferior a 100； Si se cambia al fabricante (ya sea que hablemos de las alas o de la cola, jeje), sus controladores pueden alcanzar un nivel SIL3@HFT=0. La contribución de estos controladores al circuito de seguridad PFDavg es muy pequeña. Incluso si se utiliza un solo controlador, el RRF del circuito completo sigue siendo mucho mayor que 100; por lo tanto, se cumplen los requisitos.
El cálculo del nivel SIL de nuestra unidad se realiza tomando el valor mínimo entre dos situaciones: 1) el nivel SIL determinado a partir del PFD global del circuito, y 2) el nivel SIL obtenido en función de la composición del hardware del circuito y su capacidad de tolerancia a fallos (HFT). Se toma el menor de los dos. Si se configura solo un controlador SIL3, es posible que, según los criterios HFT, el nivel SIL del circuito sea SIL2. Y según el cálculo realizado con PFD, el nivel SIL podría ser ≥ SIL2; por lo tanto, se determina que cumple con los requisitos de SIL2. Aunque cumple con los requisitos de cálculo, por lo general los controladores están configurados de forma redundante. Agradezco las indicaciones de los expertos.