Los usuarios finales que operan maquinaria rotativa (crítica) tienen la obligación legal de implementar un sistema instrumentado de seguridad (SIS) adecuado y verificable. El Nivel de Integridad de Seguridad (SIL, IEC 61508), uno de los métodos de reducción de riesgos más destacados, permite a los responsables demostrar que se ha hecho todo lo posible para reducir los riesgos al mínimo. El SIL también se incorpora en la 5.ª edición de la norma API 670 como método de referencia para cumplir con las normas de seguridad relativas a los sistemas de protección de máquinas. Dado que el SIL ha demostrado ser un método valioso para cumplir los requisitos legales de seguridad, el mercado de los sistemas de protección contra el exceso de velocidad de las turbinas se ha orientado en gran medida hacia el SIL.
Cada vez son más los usuarios finales que exigen sistemas de seguridad con certificación SIL, razón por la cual los fabricantes de equipos originales (OEM) están incorporando el SIL en el diseño de sus sistemas. Sin embargo, hay que establecer una distinción importante en la certificación SIL: por un lado, la certificación basada en la comprobación en uso y, por otro, la certificación basada en el diseño.
Certificado por su uso probado
La certificación SIL por «probado en uso» significa que el SIS no está diseñado de acuerdo con los requisitos SIL especificados en la norma IEC 61508, sino que se basa en el tiempo medio entre fallos (MTBF), el tiempo medio hasta el fallo (MTTF) y los modos de fallo (detectados frente a no detectados). La certificación «probado en uso» se acepta basándose en estadísticas, más que en la integridad de seguridad definida por las directivas correspondientes. Los requisitos para la certificación «probado en uso» son muy exigentes y requieren que el usuario cuente con*:
- Un sistema formal para recopilar datos de fiabilidad que distingue entre fallos seguros y peligrosos.
- Una forma de evaluar los datos registrados para determinar la integridad de seguridad del SIS y su idoneidad para la aplicación.
- Pruebas de que la aplicación es claramente comparable.
- Pruebas históricas documentadas de las horas de funcionamiento.
- Pruebas de los sistemas de gestión, calidad y configuración de fabricación del fabricante.
- Registros de revisiones del firmware de los dispositivos.
- Prueba de que los registros de datos de fiabilidad se actualizan y revisan periódicamente.
*Fuente: IEC 61508 e IEC 61511
Esto se aplica a menudo a sistemas ya en uso que no superan la certificación SIL (IEC 61508). Basándose en su uso fiable durante una década, con pocos fallos, estos sistemas obtienen la certificación SIL por «probado en uso». Es importante señalar que la certificación «probado en uso» solo es válida para la aplicación específica en la que el sistema ha estado operativo y, por lo tanto, no puede transferirse simplemente a aplicaciones comparables.
Nota: El enfoque «probado en la práctica» resulta más válido para un usuario final que para un fabricante de equipos originales (OEM). Esto se debe a que el usuario final conoce todos los entresijos del instrumento, la aplicación y las condiciones ambientales.
Certificado por diseño
La certificación SIL «por diseño» significa que el sistema está diseñado de acuerdo con los requisitos de la norma IEC 61508 para una gama específica de aplicaciones. El intervalo entre pruebas de verificación para los sistemas certificados «por diseño» es mucho más largo que el de los certificados «por uso probado». Sin embargo, cuanto más complejo es el sistema, más regularmente debe someterse a pruebas. Esto se debe a que un mayor número de funcionalidades conlleva un mayor número de posibles puntos débiles en el sistema.
La certificación por diseño, para los fabricantes de equipos originales (OEM), siempre es preferible a la certificación «probada en uso» debido a su mayor aplicabilidad y a los intervalos de prueba más largos. Sin embargo, muchos productos nunca podrán obtener dicha certificación debido a su diseño. En términos de SIL, la única opción es entonces utilizar un producto no certificado o esforzarse por obtener una certificación «probada en uso».
SpeedSys: protección contra el exceso de velocidad certificada desde el diseño
Istec ha desarrollado SpeedSys: un sistema de protección contra el exceso de velocidad certificado desde su diseño. Hemos eliminado todas las funcionalidades adicionales y hemos vuelto a la esencia de la protección contra el exceso de velocidad tal y como la define la norma API 670. El SpeedSys cuenta con un intervalo mínimo de pruebas de 10 años, escalabilidad para alcanzar un nivel SIL más alto mediante estructuras de votación y una arquitectura basada en transmisores, en contraposición a las complejas arquitecturas basadas en bastidores. El SpeedSys ofrece el mismo nivel de protección que cualquier sistema basado en bastidores, pero resulta mucho más asequible económicamente tanto para equipos rotativos pequeños como grandes.
