Nous recevons souvent des questions de clients nous demandant si un système est conforme à la norme SIL ou à la norme API 670. Or, ces concepts ne sont pas interchangeables ; ils sont nettement différents. En fait, à strictement parler, un système ne peut en aucun cas être « conforme à la norme SIL ».
Deux normes, deux objectifs
Le SIL (défini par la norme CEI 61508 et, pour l’industrie des procédés, par la norme CEI 61511) est une mesure de sécurité fonctionnelle qui détermine le niveau de fiabilité requis pour les fonctions de sécurité. Il se concentre sur la probabilité qu’une fonction de sécurité ne parvienne pas à exécuter l’action requise (allant du SIL 1 au SIL 4). Plus le niveau SIL augmente, plus les exigences en matière de conception du système, de diagnostic, de validation et d'essais sont élevées.
La question posée par SIL est la suivante : « Quel doit être le niveau de fiabilité d’une fonction de sécurité ? »
L’API 670, en revanche, définit les exigences minimales pour les systèmes de protection des machines utilisés sur les équipements rotatifs, y compris la surveillance des vibrations, de la position axiale, de la température et de la survitesse. L’API 670 traite de l’architecture d’un système, des capteurs, de la redondance et de sa structure de vote. Elle énonce plusieurs exigences pour un système de détection de survitesse, par exemple. On peut citer, par exemple, les exigences relatives à une structure de vote 2oo3. Une autre exigence est que le temps de réponse doit être inférieur à 40 millisecondes. La norme API 670 est une norme industrielle volontaire, bien que les utilisateurs finaux la rendent souvent obligatoire dans leurs cahiers des charges.
La question posée par la norme API 670 est la suivante : « Comment un système de protection des machines doit-il être conçu et mis en œuvre ? »
Où ces éléments convergent-ils ?
Les normes SIL et API 670 se recoupent sur plusieurs points :
La norme API 670 prescrit la manière dont un système de protection doit être configuré et fait référence à plusieurs principes du SIL. Parallèlement, le SIL traite de la fiabilité de la fonction de sécurité.
Les deux normes exigent que la fonction de protection soit indépendante du système de contrôle. La norme API 670 impose un système de détection et de signalisation dédié (ODS), tandis que la norme CEI 61511 exige une séparation entre le système de sécurité et le système de contrôle de processus de base (BPCS). Toutes deux mettent l’accent sur les diagnostics et les essais de vérification périodiques, et s’appuient toutes deux sur la redondance. La norme API 670 le prescrit, tandis que dans le cadre du SIL, il s’agit de l’un des moyens d’atteindre la fiabilité requise. Enfin, les deux approches visent à mettre l’équipement dans un état sûr en cas de défaillance.
Pour mieux mettre en évidence les différences entre ces deux normes, un système peut être conforme à la norme SIL sans être conforme à la norme API 670. L’inverse est également vrai. Il est toutefois de plus en plus courant que les systèmes soient conformes aux deux normes.
Des besoins différents, des normes différentes
En fin de compte, bien que SIL et API 670 puissent se compléter, ils ne sont pas identiques. Ils ne sont pas en concurrence, mais répondent à des questions différentes.
La norme API 670 définit comment une protection des machines doit être conçue et mise en œuvre pour les équipements rotatifs.
Le SIL définit le niveau de fiabilité qu’un système de sécurité doit présenter pour atteindre le niveau requis de réduction des risques.
Ils s’alignent très fortement sur les principes d’indépendance, de redondance et d’arrêt de sécurité. Comprendre comment ces deux aspects sont liés vous aide à choisir un système de protection qui répond à vos exigences en matière de protection des machines et de sécurité fonctionnelle.
Découvrez notre protection contre la survitesse conforme à la norme API 670 et certifiée SIL »
