Gli utenti finali che utilizzano macchinari rotanti (critici) hanno l’obbligo legale di implementare un sistema strumentato di sicurezza (SIS) adeguato e verificabile. Il Livello di Integrità di Sicurezza ( SIL, IEC 61508), uno dei metodi più importanti per la riduzione del rischio, consente ai responsabili di dimostrare che è stato fatto tutto il possibile per ridurre i rischi al minimo. Il SIL è inoltre incorporato nella norma API670, 5ª edizione, come metodo di riferimento per conformarsi agli standard di sicurezza relativi ai sistemi di protezione delle macchine. Poiché il SIL si è dimostrato un metodo prezioso per soddisfare i requisiti di sicurezza previsti dalla legge, il mercato dei sistemi di protezione contro il sovravelocità delle turbine è diventato in gran parte orientato al SIL.
Sempre più utenti finali richiedono sistemi di sicurezza certificati SIL, motivo per cui gli OEM stanno integrando il SIL nella progettazione dei propri sistemi. Tuttavia, nella certificazione SIL occorre operare un’importante distinzione: da un lato la certificazione basata sulla verifica in esercizio e, dall’altro, quella basata sulla progettazione.
Certificato da comprovata esperienza d’uso
La certificazione SIL tramite “provato in uso” significa che il SIS non è progettato secondo i requisiti SIL specificati nella norma IEC 61508, ma piuttosto sulla base del tempo medio tra i guasti (MTBF), del tempo medio fino al guasto (MTTF) e delle modalità di guasto (rilevate rispetto a non rilevate). La certificazione «provato nell’uso» è accettata sulla base di statistiche piuttosto che sull’integrità di sicurezza definita dalle direttive corrispondenti. I requisiti per la certificazione «provato nell’uso» sono molto rigorosi e richiedono che l’utente disponga di*:
- Un sistema formale per la raccolta di dati sull'affidabilità che distingue tra guasti sicuri e pericolosi.
- Un modo per valutare i dati registrati per determinare l'integrità della sicurezza del SIS e la sua idoneità all'applicazione.
- Prova che la domanda è chiaramente comparabile.
- Prove storiche registrate delle ore di funzionamento.
- Prova dei sistemi di gestione, qualità e configurazione della produzione del produttore.
- Registrazioni della revisione del firmware del dispositivo.
- Prova che i registri dei dati sull'affidabilità sono aggiornati e rivisti regolarmente.
*Fonte: IEC 61508 E IEC 61511
Questo approccio viene spesso applicato a sistemi già in uso che non superano la certificazione SIL (IEC 61508). Sulla base del loro utilizzo affidabile nel corso di un decennio, con pochi guasti, questi sistemi sono certificati SIL in base al principio del “proven-in-use”. È importante notare che il “proven-in-use” è valido solo per l’applicazione specifica in cui il sistema è stato operativo e quindi non può essere semplicemente trasferito ad applicazioni comparabili.
Nota: l’approccio «collaudato nell’uso» è più valido per un utente finale che per un OEM. Poiché l’utente finale conosce tutti i dettagli dello strumento, dell’applicazione e delle condizioni ambientali.
Certificato per la progettazione
La certificazione SIL “by design” significa che il sistema è progettato in conformità ai requisiti della norma IEC 61508 per una gamma specifica di applicazioni. L’intervallo tra i test di verifica per i sistemi certificati “by design” è molto più lungo rispetto a quello dei sistemi certificati “proven-in-use”. Tuttavia, più il sistema è complesso, più frequentemente deve essere sottoposto a test. Ciò è dovuto al fatto che un maggior numero di funzionalità comporta un maggior numero di potenziali punti deboli nel sistema.
La certificazione "by design", per gli OEM, è sempre preferibile a quella "provata nell’uso" (proven-in-use) a causa della sua più ampia applicabilità e degli intervalli di prova più lunghi. Tuttavia, molti prodotti non potranno mai ottenere tale certificazione a causa del loro design. In termini di SIL, l’unica opzione è quindi quella di utilizzare un prodotto non certificato o di puntare a una certificazione “provata nell’uso”.
SpeedSys: protezione contro il superamento della velocità certificata fin dalla progettazione
Istec ha sviluppato SpeedSys: un sistema di protezione da sovravelocità certificato fin dalla progettazione. Abbiamo eliminato tutte le funzionalità aggiuntive e siamo tornati all’essenza della protezione da sovravelocità, come definita dallo standard API 670. Lo SpeedSys presenta un intervallo di prova minimo di 10 anni, scalabilità per un livello SIL più elevato grazie a strutture di voto e un’architettura basata su trasmettitori anziché su complesse architetture a rack. Lo SpeedSys offre lo stesso livello di protezione di qualsiasi sistema basato su rack, ma è molto più accessibile dal punto di vista economico sia per le apparecchiature rotanti di piccole che di grandi dimensioni.
