Die SIL-Einstufung einer SIL-Schleife verschlechtert sich mit der Zeit. Daher muss die sicherheitsintegrierte Funktion (SIF) des sicherheitsgerichteten Systems (SIS) in bestimmten Abständen geprüft werden, die in der Regel vom Systemhersteller festgelegt werden. Schließlich ist es wichtig, sicherzustellen, dass ein Maschinenschutzsystem im Bedarfsfall ordnungsgemäß funktioniert. Dieser Artikel unterstreicht die Notwendigkeit, vollständige und teilweise Nachweise durchzuführen, um die SIL-Einstufung eines Maschinenschutzsystems aufrechtzuerhalten.
Der Endnutzer eines Sicherheitssystems ist dafür verantwortlich, sicherzustellen, dass die Nachweise gemäß den Spezifikationen des Herstellers (OEM) durchgeführt werden. Mit diesen Nachweisen bleibt die Wahrscheinlichkeit einer Fehlfunktion (PFD: Probability of Failure on Demand) innerhalb tolerierbarer Grenzen. Zur Aufrechterhaltung der SIL-Einstufung können zwei Arten von Nachweisen verwendet werden: vollständige Nachweise und teilweise Nachweise.
Die SIL-Einstufung eines Sicherheitskreises nimmt mit der Zeit ab. Durch die Durchführung von Teil- und Vollprüfungen kann die SIL-Einstufung aufrechterhalten oder wiederhergestellt werden.
Umfassende Testläufe
Ein vollständiger Funktionstest wird während eines geplanten Stillstands (z. B. einer Turnaround-Phase) durchgeführt. Bei diesem Test werden alle gefährlichen Ausfallmodi geprüft, wobei 100 % der Sicherheitsfunktionen eines Maschinenschutzsystems abgedeckt werden. Die SIL-Einstufung wird anschließend auf ihren ursprünglichen Wert zurückgesetzt. Nachdem der Test stattgefunden hat und die SIL-Einstufung wiederhergestellt wurde, verschlechtert sie sich im Laufe der Zeit erneut. Durch die Durchführung eines vollständigen Proof-Tests in bestimmten Abständen kann die SIL-Einstufung kontinuierlich aufrechterhalten werden.
Vollständige Funktionstests sind nicht immer möglich; einige Maschinen müssen jederzeit betriebsbereit sein, außer während Turnaround-Projekten. In diesem Fall sind die Ausfallzeiten für die Prüfung eines Sicherheitssystems zu kostspielig, um einen vollständigen Funktionstest zu rechtfertigen. Ein Teilfunktionstest ist eine gute Alternative, stellt jedoch die SIL-Einstufung nicht vollständig wieder her oder erhält sie aufrecht. Er ist jedoch wesentlich besser anwendbar, da die Maschine während eines Teilfunktionstests (teilweise) betriebsbereit sein kann.
Teilweise Testdurchläufe
Bei partiellen Proof-Tests kann das 2oo3-Verfahren angewendet werden. Das bedeutet, dass zwei Teile des Sicherheitskreises gesichert sind, während der dritte Teil getestet wird; bei einer 2oo3-Sensorkonfiguration würde dies bedeuten, einen Sensor zu testen und die beiden anderen Sensoren zu sichern. Die Sicherheitsfunktionen des Sicherheitssystems werden teilweise getestet, jedoch niemals vollständig, da hierfür alle zu testenden Sicherheitskomponenten gleichzeitig geprüft werden müssten. Eine 100-prozentige Abdeckung lässt sich mit dieser Testmethode daher nicht erreichen. Daher stellt ein Teilprüfungstest die SIL-Einstufung nur bis zu einem gewissen Grad wieder her. Dies wirkt sich weniger positiv auf die SIL-Einstufung aus als ein vollständiger Prüfungstest, ist jedoch oft einfacher anzuwenden, da die Maschine bei 2oo3-Prüfungen nicht (vollständig) stillstehen muss. Die SIL-Einstufung sinkt dann im Laufe der Zeit wieder ab; die Drehzahl, mit der dies geschieht, hängt von der Abdeckung (%) des Teilprüfungstests ab.
Beratung zur funktionalen Sicherheit
Istec bietet einen Beratungsservice an, um das SIL-Prüfverfahren im Voraus festzulegen. Es ist auch möglich, die SIL-Prüfung während der Fehlerbehebung durch einen der Istec-Ingenieure für funktionale Sicherheit durchführen zu lassen. Erfahren Sie mehr über unsere Beratung zur funktionalen Sicherheit »
