La classification SIL d'une boucle SIL se dégrade avec le temps. Par conséquent, la fonction intégrée de sécurité (SIF) du système instrumenté de sécurité (SIS) doit être testée à une certaine fréquence, qui est généralement déterminée par l'équipementier du système. Après tout, il est important de s'assurer qu'un système de protection des machines fonctionne correctement lorsqu'il est censé le faire. Cet article souligne la nécessité d'effectuer des tests de validation complets et partiels pour maintenir la classification SIL d'un système de protection des machines.
L'utilisateur final d'un système de sécurité doit veiller à ce que les essais soient effectués conformément aux spécifications du fabricant (OEM). Grâce à ces essais, la probabilité d'un dysfonctionnement(PFD : probabilité de défaillance sur demande) reste dans des limites tolérables. Deux types d'essais peuvent être utilisés pour maintenir la classification SIL : les essais complets et les essais partiels.
Le classement SIL d'une boucle de sécurité diminue avec le temps. En effectuant des essais partiels et complets, la cote SIL peut être maintenue ou rétablie.
Tests de preuve complets
Un test d'épreuve complet est réalisé au cours d'un arrêt planifié (par exemple, une rotation). Au cours de ce test, tous les modes de défaillance dangereux sont testés, couvrant 100 % des fonctions de sécurité d'un système de protection de la machine. La classification SIL est ensuite rétablie à sa valeur initiale. Une fois le test effectué et la cote SIL rétablie, celle-ci se dégrade à nouveau avec le temps. En effectuant un test complet à une certaine fréquence, la cote SIL peut être maintenue en permanence.
Il n'est pas toujours possible d'effectuer des essais complets ; certaines machines doivent être opérationnelles à tout moment, sauf pendant les projets de révision. Dans ce cas, le temps d'arrêt pour tester un système de sécurité est trop coûteux pour justifier un test complet. Un test partiel est une bonne alternative, mais il ne permettra pas de rétablir ou de maintenir complètement la classification SIL. Cependant, il est beaucoup plus applicable car la machine peut être (partiellement) opérationnelle pendant un essai partiel.
Tests de preuve partiels
Pour les épreuves partielles, il est possible d'utiliser le test 2oo3. Cela signifie que deux parties de la boucle de sécurité sont sécurisées pendant les essais tout en testant la troisième partie. Dans une configuration à 2oo3 capteurs, cela signifie que l'on teste un capteur et que l'on sécurise les deux autres capteurs. Les fonctions de sécurité du système de sécurité sont partiellement testées, mais jamais complètement, car cela nécessite de tester simultanément tous les composants de sécurité. Cette méthode d'essai ne permet donc pas d'obtenir une couverture à 100 %. Par conséquent, un test de validation partiel ne rétablira la cote SIL que dans une certaine mesure. Cette méthode améliore moins la cote SIL qu'un test d'épreuve complet, mais elle est souvent plus facile à appliquer parce que la machine ne doit pas être (complètement) immobilisée au moyen d'un test 2oo3. La cote SIL diminue à nouveau avec le temps, la vitesse à laquelle cela se produit dépendant de la couverture (%) de l'essai partiel.
Conseil en sécurité fonctionnelle
Istec propose un service de conseil pour déterminer à l'avance la procédure de test SIL. Il est également possible de faire réaliser le SIL proof-test pendant le dépannage par l'un des ingénieurs en sécurité fonctionnelle d'Istec. En savoir plus sur notre service de conseil en sécurité fonctionnelle »
