Il livello SIL di un circuito SIL si degrada nel tempo. Pertanto, la funzione integrata di sicurezza (SIF) del sistema strumentato di sicurezza (SIS) deve essere sottoposta a test con una certa frequenza, solitamente determinata dal produttore originale (OEM) del sistema. Dopotutto, è importante assicurarsi che un sistema di protezione delle macchine funzioni correttamente quando necessario. Questo articolo sottolinea la necessità di eseguire prove di verifica complete e parziali per mantenere il livello SIL di un sistema di protezione delle macchine.
L’utente finale di un sistema di sicurezza ha la responsabilità di garantire che i test di verifica siano eseguiti secondo le specifiche del produttore (OEM). Grazie a questi test di verifica, la probabilità di malfunzionamento (PFD: probabilità di guasto su richiesta) rimane entro limiti tollerabili. Per mantenere il livello SIL si possono utilizzare due tipi di test di verifica: test di verifica completi e test di verifica parziali.
Il livello SIL di un circuito di sicurezza diminuisce nel tempo. Effettuando prove di verifica parziali e complete, è possibile mantenere o ripristinare il livello SIL.
Test di verifica completi
Viene eseguito un test di verifica completo durante un fermo programmato (ad es. una revisione). Durante questa prova vengono testate tutte le modalità di guasto pericolose, coprendo il 100% delle funzioni di sicurezza di un sistema di protezione della macchina. Il livello SIL viene quindi riportato al suo valore originale. Una volta effettuata la prova e ripristinato il livello SIL, questo si ridurrà nuovamente nel tempo. Effettuando una prova di verifica completa con una certa frequenza, è possibile mantenere il livello SIL in modo continuativo.
Non è sempre possibile effettuare prove di verifica complete; alcune macchine devono rimanere operative in ogni momento, tranne che durante i progetti di revisione. In tal caso, i tempi di fermo necessari per testare un sistema di sicurezza sono troppo costosi per giustificare l’esecuzione di una prova di verifica completa. Una prova di verifica parziale rappresenta una valida alternativa, ma non ripristina né mantiene completamente il livello SIL. Tuttavia, è molto più praticabile poiché la macchina può rimanere (parzialmente) operativa durante una prova di verifica parziale.
Test di verifica parziali
Con i test di verifica parziali è possibile ricorrere alla configurazione 2oo3. Ciò significa che due parti del circuito di sicurezza vengono messe in sicurezza mentre si testa la terza parte; in una configurazione con sensori 2oo3 ciò comporterebbe testare un sensore e mettere in sicurezza gli altri due. Le funzioni di sicurezza del sistema di sicurezza vengono testate parzialmente, ma mai completamente, poiché ciò richiederebbe il test simultaneo di tutti i componenti di sicurezza. Non è quindi possibile ottenere una copertura del 100% utilizzando questo metodo di test. Pertanto, un test di verifica parziale ripristinerà il livello SIL solo in una certa misura. Ciò comporta un beneficio minore per il livello SIL rispetto a un test di verifica completo, ma è spesso più facile da applicare poiché, grazie al test 2oo3, la macchina non deve essere (completamente) ferma. Il livello SIL diminuisce poi nuovamente nel tempo; la velocità con cui ciò avviene dipende dalla copertura (%) del test di verifica parziale.
Consulenza in materia di sicurezza funzionale
Istec offre un servizio di consulenza per definire in anticipo la procedura di prova di verifica SIL. È inoltre possibile far eseguire la prova di verifica SIL durante la risoluzione dei problemi da parte di uno degli ingegneri di sicurezza funzionale di Istec. Maggiori informazioni sulla nostra consulenza in materia di sicurezza funzionale »
