Klasa SIL pętli SIL pogarsza się z upływem czasu. Dlatego zintegrowana funkcja bezpieczeństwa (SIF) systemu bezpieczeństwa opartego na instrumentacji (SIS) musi być testowana z określoną częstotliwością, którą zazwyczaj ustala producent oryginalny (OEM) systemu. W końcu ważne jest, aby upewnić się, że system zabezpieczeń maszyny będzie działał prawidłowo wtedy, gdy powinien. Niniejszy artykuł podkreśla konieczność przeprowadzania pełnych i częściowych testów sprawdzających w celu utrzymania klasyfikacji SIL systemu zabezpieczeń maszyny.
Użytkownik końcowy systemu bezpieczeństwa jest odpowiedzialny za zapewnienie, że testy sprawdzające są przeprowadzane zgodnie ze specyfikacjami producenta (OEM). Dzięki tym testom sprawdzającym prawdopodobieństwo awarii (PFD: prawdopodobieństwo awarii na żądanie) pozostaje w dopuszczalnych granicach. W celu utrzymania klasyfikacji SIL można stosować dwa rodzaje testów sprawdzających: testy sprawdzające pełne i testy sprawdzające częściowe.
Poziom SIL pętli bezpieczeństwa zmniejsza się z upływem czasu. Dzięki przeprowadzaniu częściowych i pełnych testów sprawdzających poziom SIL można utrzymać lub przywrócić.
Pełne testy weryfikacyjne
Pełny test sprawdzający przeprowadza się podczas planowanego przestoju (np. remontu okresowego). Podczas tego testu sprawdzane są wszystkie niebezpieczne tryby awarii, obejmujące 100% funkcji bezpieczeństwa systemu zabezpieczeń maszyny. Poziom SIL zostaje następnie przywrócony do pierwotnej wartości. Po przeprowadzeniu testu i przywróceniu poziomu SIL będzie on z czasem ponownie ulegał pogorszeniu. Dzięki przeprowadzaniu pełnego testu sprawdzającego z określoną częstotliwością poziom SIL może być utrzymywany w sposób ciągły.
Pełne testy sprawdzające nie zawsze są możliwe; niektóre maszyny muszą działać przez cały czas, z wyjątkiem okresów remontów. W takim przypadku przestój związany z testowaniem systemu bezpieczeństwa jest zbyt kosztowny, aby uzasadnić przeprowadzenie pełnego testu sprawdzającego. Częściowe testy sprawdzające stanowią dobrą alternatywę, ale nie przywracają ani nie utrzymują w pełni klasyfikacji SIL. Są one jednak znacznie bardziej praktyczne, ponieważ maszyna może działać (częściowo) podczas częściowego testu sprawdzającego.
Częściowe testy sprawdzające
W przypadku częściowych testów sprawdzających można zastosować testowanie w konfiguracji 2oo3. Oznacza to, że dwie części pętli bezpieczeństwa są zabezpieczone podczas testowania trzeciej części; w konfiguracji czujników 2oo3 oznaczałoby to testowanie jednego czujnika i zabezpieczenie pozostałych dwóch. Funkcje bezpieczeństwa systemu bezpieczeństwa są testowane częściowo, ale nigdy w pełni, ponieważ wymaga to jednoczesnego testowania wszystkich elementów bezpieczeństwa. W związku z tym przy użyciu tej metody testowania nie można osiągnąć 100% pokrycia. W związku z tym częściowe testy sprawdzające przywracają klasę SIL jedynie w pewnym stopniu. Ma to mniejszy wpływ na klasę SIL niż pełne testy sprawdzające, ale często jest łatwiejsze do zastosowania, ponieważ maszyna nie musi być (całkowicie) unieruchomiona podczas testów 2oo3. Klasa SIL z czasem ponownie spada, a tempo tego spadku zależy od pokrycia (%) częściowego testu sprawdzającego.
Doradztwo w zakresie bezpieczeństwa funkcjonalnego
Istec oferuje usługi doradcze w zakresie ustalenia procedury testu weryfikacyjnego SIL z wyprzedzeniem. Możliwe jest również przeprowadzenie testu weryfikacyjnego SIL podczas usuwania usterek przez jednego z inżynierów ds. bezpieczeństwa funkcjonalnego firmy Istec. Dowiedz się więcej o naszych usługach doradczych w zakresie bezpieczeństwa funkcjonalnego »
