お客様から、システムがSIL準拠かAPI 670準拠かという質問を頻繁に受けます。しかし、これらは互換性のある概念ではなく、明らかに異なるものです。実際、厳密に言えば、システムが「SIL準拠」であるということはそもそもあり得ません。
2つの規格、2つの目的
SIL（IEC 61508およびプロセス産業向けにはIEC 61511で定義）は、安全機能がどれほど信頼性を持たなければならないかを決定する機能安全の指標です。これは、安全機能が要求される動作を実行できない確率に焦点を当てています（SIL 1からSIL 4まで）。SIL等級が上がるにつれて、システム設計、診断、検証、および試験に対する要件も厳しくなります。
SILが問うのは、「安全機能はどれほど信頼性が高くなければならないか？” ということです。
対照的に、API 670は、振動、軸方向の位置、温度、および過速度監視を含む、回転機器に使用される機械保護システムの最低要件を定義しています。 API 670は、システムのアーキテクチャ、センサー、冗長性、およびその投票構造について規定しています。例えば、過速度検出システムに関するいくつかの要件を概説しています。その一例として、2oo3投票構造の要件が挙げられます。もう一つは、応答時間が40ミリ秒未満でなければならないという要件です。API 670は任意の産業規格ですが、エンドユーザーは仕様書においてこれを必須要件とすることがよくあります。
API 670が問うのは、「機械保護システムはどのように設計・実装されるべきか？” ということです。
それらはどこで収束するのでしょうか？
SILとAPI 670は、いくつかの分野で重複しています：
API 670は、保護システムをどのように構成すべきかを規定しており、いくつかのSILの原則に言及しています。一方、SILは安全機能の信頼性について規定しています。
いずれも、保護機能が制御システムから独立していることを要求しています。API 670は専用のODSを要求し、IEC 61511は安全システムと基本プロセス制御システム（BPCS）の分離を要求しています。両規格とも診断と定期的な実証試験を重視しており、冗長性に依存しています。 API 670ではこれが規定されているのに対し、SILの下では、これは要求される信頼性を達成するための手段の一つに過ぎない。最後に、どちらのアプローチも、何らかの問題が発生した際に機器を安全な状態に戻すことに関連している。
これら2つの規格の違いをさらに明確にするために言えば、システムはAPI 670に準拠していなくても、SILに準拠している場合があります。その逆も同様です。しかし、両方の規格に準拠しているシステムがますます一般的になりつつあります。
ニーズが異なれば、基準も異なる
結局のところ、SILとAPI 670は互いに補完し合う関係にあるものの、同一のものではありません。両者は競合するものではなく、それぞれ異なる問いに応えるものです。
API 670は、回転機器に対する機械保護をどのように設計・実装すべきかを規定しています。
SILは、必要なリスク低減レベルを達成するために、安全システムがどれほど信頼性が高くなければならないかを定義する。
これらは、独立性、冗長性、および安全停止の理念において最も強く整合しています。この2つの関係性を理解することで、機械の保護および機能安全要件を満たす保護システムを選択するのに役立ちます。
