Apa perbedaan aktual antara fungsi kontrol dengan Securtiy Integritiy Level (SIL) II dan yang tidak?

Pertimbangkan contoh sederhana:

ada kapal dengan air dan sensor level kontinu (sinyal 4-20 mW)
ada garis air dengan katup magnetik, memberi makan kapal
Ketika ketinggian air di bawah ambang batas tertentu, katup terbuka - ini diwujudkan melalui unit PLC di suatu tempat

Sekarang, pertimbangkan skenario yang sama, ketinggian air sangat penting untuk keselamatan manusia sehingga seluruh fungsi pengisian ulang harus SIL II. Sekarang saya - bukan insinyur sistem kelistrikan atau kontrol - perlu memahami berapa banyak lagi komplikasi, biaya, dll yang akan timbul karena persyaratan SIL II.

ps Untuk memberi Anda gambaran seberapa banyak atau sedikit yang saya tahu: Pemahaman saya adalah bahwa saya membutuhkan PLC keselamatan atau amplifier pengukuran bersertifikasi SIL II dengan kontak bebas potensial tambahan yang disetel ke tingkat yang benar, yang dipasang pada relais yang mengendalikan katup.

Karena SIL dijelaskan dalam norma IEC internasional, saya menganggap jawabannya tidak akan sangat tergantung pada kode lokal.

control-engineering safety

— pasar
sumber

Penilaian risiko SIL harus berlaku untuk sistem yang lengkap, tidak untuk komponen individu (ref: IEC 61508) Juga "SIL" secara tegas hanya berlaku untuk komponen listrik. Sebagai contoh sepele (tapi bukan tidak realistis), jika sistem Anda dapat terkena suhu di bawah 0C, "PLC bersertifikasi SIl II" Anda, dll. Tidak akan mencegah kegagalan meledak pipa ketika suhu naik lagi! IEC62061 mungkin lebih relevan daripada IEC 61508 untuk sistem lengkap.

— alephzero

Ini tentu saja benar. Saya kebanyakan bertanya tentang sistem kontrol karena itulah bagian yang saya paling tidak mengerti.

— mart

Anda tidak tahu keandalan apa yang Anda butuhkan dari komponen hingga SETELAH Anda menilai sistem yang lengkap. Misalnya, perhatikan apa yang terjadi jika satu-satunya tujuan sensor dan pengontrol adalah menghentikan pengisian tangki, dan ada sistem luapan yang memadai. Sejauh menyangkut tingkat air, keandalan sensor dan pengontrol sekarang tidak relevan. Satu-satunya fungsi mereka adalah mencegah pemborosan air.

— alephzero

Di AS standarnya adalah ISA 84.00.01 dan internasional adalah IEC 61511 yang merupakan standar industri proses untuk keselamatan fungsional. Biasanya beberapa jenis analisis risiko mendorong persyaratan SIL. Seringkali ini merupakan analisis risiko dari beberapa jenis yang memberikan tingkat kegagalan kuantitatif dari fungsi keselamatan. Ini membantu menentukan tingkat perlindungan SIL berdasarkan beberapa kriteria toleransi risiko yang sering kali spesifik perusahaan.

Fungsi SIL 2 akan membutuhkan perangkat yang memiliki peringkat SIL yang mencakup relai keselamatan atau PLC atau DCS. Perhitungan harus dilakukan sesuai dengan persyaratan standar untuk menentukan keandalan SIL berdasarkan probabilitas kegagalan permintaan untuk perangkat input dan elemen kontrol. Seringkali fungsi yang lebih andal membutuhkan banyak input atau perangkat kontrol. Jika Anda benar-benar memiliki persyaratan SIL, saya sarankan untuk menyewa perusahaan teknik yang memenuhi syarat untuk membantu mendesainnya.

— Ohio ChemE
sumber