Le niveau SIL d’une boucle SIL se dégrade avec le temps. Par conséquent, la fonction intégrée de sécurité (SIF) du système instrumenté de sécurité (SIS) doit être testée à une certaine fréquence, généralement déterminée par l’équipementier (OEM) du système. Après tout, il est important de s’assurer qu’un système de protection des machines fonctionnera correctement au moment voulu. Cet article souligne la nécessité d’effectuer des essais de validation complets et partiels afin de maintenir le niveau SIL d’un système de protection des machines.
L’utilisateur final d’un système de sécurité est chargé de s’assurer que les essais de validation sont effectués conformément aux spécifications du fabricant (OEM). Grâce à ces essais de validation, la probabilité de dysfonctionnement (PFD : probabilité de défaillance à la demande) reste dans des limites tolérables. Deux types d’essais de validation peuvent être utilisés pour maintenir le niveau SIL : les essais de validation complets et les essais de validation partiels.
Le niveau SIL d’une boucle de sécurité diminue avec le temps. En effectuant des tests de validation partiels et complets, le niveau SIL peut être maintenu ou rétabli.
Tests de validation complets
Un test de vérification complet est effectué pendant un arrêt planifié (par exemple, une révision). Au cours de cet essai, tous les modes de défaillance dangereux sont testés, couvrant ainsi 100 % des fonctions de sécurité d’un système de protection des machines. Le niveau SIL est alors rétabli à sa valeur d’origine. Une fois l’essai effectué et le niveau SIL rétabli, celui-ci se dégradera à nouveau au fil du temps. En effectuant un essai de validation complet à une certaine fréquence, le niveau SIL peut être maintenu en permanence.
Des essais de validation complets ne sont pas toujours possibles ; certaines machines doivent rester opérationnelles en permanence, sauf pendant les projets de révision. Dans ce cas, le temps d’arrêt nécessaire pour tester un système de sécurité est trop coûteux pour justifier la réalisation d’un essai de validation complet. Un essai de validation partiel constitue une bonne alternative, mais ne permettra pas de rétablir ou de maintenir entièrement le niveau SIL. Il est toutefois beaucoup plus applicable, car la machine peut rester (partiellement) opérationnelle pendant un essai de validation partiel.
Tests de validation partiels
Avec des essais de validation partiels, la méthode de test 2oo3 peut être utilisée. Cela signifie que deux parties de la boucle de sécurité sont sécurisées pendant que la troisième partie est testée ; dans une configuration de capteurs 2oo3, cela reviendrait à tester un capteur tout en sécurisant les deux autres. Les fonctions de sécurité du système de sécurité sont partiellement testées, mais jamais entièrement, car cela nécessiterait de tester simultanément tous les composants de sécurité. Une couverture à 100 % ne peut donc pas être atteinte avec cette méthode de test. Par conséquent, un test de vérification partiel ne rétablit le niveau SIL que dans une certaine mesure. Cela profite moins au niveau SIL qu’un test de vérification complet, mais est souvent plus facile à mettre en œuvre car la machine n’a pas besoin d’être (complètement) à l’arrêt lors d’un test 2oo3. Le niveau SIL diminue alors à nouveau au fil du temps ; la vitesse à laquelle cela se produit dépend du taux de couverture (%) du test de vérification partiel.
Conseil en sécurité fonctionnelle
Istec propose un service de conseil permettant de déterminer à l’avance la procédure d’essai de validation SIL. Il est également possible de faire réaliser l’essai de validation SIL lors du dépannage par l’un des ingénieurs en sécurité fonctionnelle d’Istec. En savoir plus sur notre service de conseil en sécurité fonctionnelle »
