Wir erhalten oft Anfragen von Kunden, ob ein System SIL- oder API 670-konform ist. Dabei handelt es sich jedoch nicht um austauschbare Begriffe; sie unterscheiden sich deutlich voneinander. Genau genommen kann ein System gar nicht „SIL-konform“ sein.
Zwei Standards, zwei Ziele
SIL (definiert durch IEC 61508 und für die Prozessindustrie durch IEC 61511) ist eine Maßnahme zur funktionalen Sicherheit, die festlegt, wie zuverlässig Sicherheitsfunktionen sein müssen. Im Mittelpunkt steht die Wahrscheinlichkeit, dass eine Sicherheitsfunktion die erforderliche Aktion nicht ausführt (reichend von SIL 1 bis SIL 4). Mit steigender SIL-Stufe steigen auch die Anforderungen an Systemdesign, Diagnose, Validierung und Prüfung.
Die Frage, die SIL stellt, lautet: „Wie zuverlässig muss eine Sicherheitsfunktion sein?“
Die API 670 definiert dagegen die Mindestanforderungen an Maschinenschutzsysteme für rotierende Anlagen, einschließlich der Überwachung von Schwingungen, axialer Position, Temperatur und Drehzahlüberschreitung. Die API 670 befasst sich mit der Systemarchitektur, den Sensoren, der Redundanz und der Auswertungsstruktur. Sie umreißt beispielsweise mehrere Anforderungen an ein Überdrehzahl-Erkennungssystem. Ein Beispiel hierfür sind die Anforderungen an eine 2oo3-Auswertungsstruktur. Ein weiteres ist, dass die Reaktionszeit <40 Millisekunden betragen muss. Die API 670 ist eine freiwillige Industrienorm, wird jedoch von Endnutzern häufig in ihren Spezifikationen als verbindlich vorgeschrieben.
Die Frage, die API 670 stellt, lautet: „Wie sollte ein Maschinenschutzsystem konzipiert und umgesetzt werden?“
Wo überschneiden sich diese Aspekte?
SIL und API 670 überschneiden sich in mehreren Bereichen:
API 670 schreibt vor, wie ein Schutzsystem konfiguriert werden muss, und verweist auf mehrere SIL-Prinzipien. Gleichzeitig befasst sich SIL mit der Zuverlässigkeit der Sicherheitsfunktion.
Beide verlangen, dass die Schutzfunktion unabhängig vom Steuerungssystem ist. API 670 schreibt ein dediziertes ODS vor, und IEC 61511 verlangt eine Trennung zwischen dem Sicherheitssystem und dem grundlegenden Prozessleitsystem (BPCS). Beide legen Wert auf Diagnose und regelmäßige Funktionsprüfungen und setzen auf Redundanz. Die API 670 schreibt dies vor, während es im Rahmen von SIL eines der Mittel ist, um die erforderliche Zuverlässigkeit zu erreichen. Schließlich zielen beide Ansätze darauf ab, die Anlagen in einen sicheren Zustand zu versetzen, wenn etwas schiefgeht.
Um die Unterschiede zwischen diesen beiden Normen weiter zu verdeutlichen: Ein System kann SIL-konform sein, ohne API 670-konform zu sein. Das Gegenteil trifft ebenfalls zu. Es wird jedoch immer üblicher, dass Systeme beide Normen erfüllen.
Unterschiedliche Anforderungen, unterschiedliche Standards
Letztendlich ergänzen sich SIL und API 670 zwar, sind aber nicht dasselbe. Sie stehen nicht in Konkurrenz zueinander, sondern beantworten unterschiedliche Fragen.
API 670 definiert, wie ein Maschinenschutz für rotierende Anlagen konzipiert und umgesetzt werden sollte.
SIL definiert, wie zuverlässig ein Sicherheitssystem sein muss, um das erforderliche Maß an Risikominderung zu erreichen.
Sie orientieren sich am stärksten an den Prinzipien der Unabhängigkeit, Redundanz und der sicheren Abschaltung. Das Verständnis der Zusammenhänge zwischen diesen beiden Aspekten hilft Ihnen bei der Auswahl eines Schutzsystems, das Ihren Anforderungen an den Maschinenschutz und die funktionale Sicherheit entspricht.
Entdecken Sie unseren API 670-konformen, SIL-zertifizierten Überdrehzahlschutz »
