+7 (495) 543 88 54

Пн-Пт: с 9:00 до 17:00 по МСК

Email:

14.02.2022

Уровень полноты безопасности (safety integrity level; SIL)

Безопасность современного промышленного оборудования приобретает все большее значение. Особенно это касается нефтегазовой, химической промышленности и электростанций. Для контроля потенциально опасных процессов сегодня внедряются системы безопасности, которые запускаются в случае аварийной необходимости.

Безопасность современного промышленного оборудования приобретает все большее значение. Особенно это касается нефтегазовой, химической промышленности и электростанций. Для контроля потенциально опасных процессов сегодня внедряются системы безопасности, которые запускаются в случае аварийной необходимости. Такие системы, например, при возникновении аварийной ситуации отключают оборудование, блокируют подачу опасных веществ, обеспечивают охлаждение и открывают редукционные клапаны. Системы безопасности должны быть надежными и всегда работоспособными. Для того чтобы операторы и производители могли оценивать надежность установленных систем, требуются определенные инструменты. Это же касается и оценки рисков сбоя.

Параметр SIL тесно связан с функциональной безопасностью. SIL (англ. Safety Integrity Level) в переводе с английского означает «уровень полноты безопасности» и представляет собой величину, отражающую способность системы обеспечивать функции безопасности. Чем опаснее процесс или оборудование, тем выше требования к надежности предохранительных функций.

SIL — дискретный уровень, принимающий одно из четырех возможных значений, определяющий требования к полноте безопасности связанной с безопасностью системы. Стандарт МЭК 61508 определяет четыре уровня полноты безопасности: SIL 1, SIL 2, SIL 3 и SIL 4. Уровень полноты безопасности SIL4 характеризует наибольшую полноту безопасности, SIL1 — наименьшую полноту безопасности.

Риск в области безопасности обычно определяют как функцию от вероятности возникновения опасной ситуации и тяжести (стоимости) ее последствий. Допустимый уровень риска оценивается в каждом конкретном случае индивидуально. Из определения риска следуют пути его снижения: уменьшение вероятности появления опасной ситуации и ограничение тяжести ее последствий.

SIL1

  • Ущерб: оборудование, продукция.
  • Допустимое число отказов: 1 на 0.1 млн. часов
SIL3

  • Ущерб: Гибель персонала или населения
  • Допустимое число отказов: 1 на 10 млн. часов
SIL2

  • Ущерб: Травматизм персонала
  • Допустимое число отказов: 1 на 1 млн. часов
SIL4

  • Ущерб: Общая техногенная катастрофа
  • Допустимое число отказов: 1 на 100 млн. часов
Размер ущерба

  • C1 Травма малой степени тяжести одного человека или малый ущерб окружающей среде.
  • C2 Тяжелые необратимые травмы или смерть одного человека.
  • C3 Смерть нескольких человек.
  • C4 Смерть большого количества людей.

Предотвращение опасности

  • F1 Возможно при определенных условиях.
  • F2 Почти невозможно.

Срок пребывания человека в опасной зоне

  • P1 От «редко» до «часто».
  • P2 От «часто» до «длительно».

Вероятность возникновения

  • W1 Очень малая
  • W2 Малая
  • W3 Относительно высокая

Требуемый уровень SIL

  • SIL 1 Самые низкие требования безопасности
  • SIL 4 Самые высокие требования безопасности

Значение параметра PFDavg (Средняя вероятность отказа по запросу) показывает среднюю вероятность несрабатывания функции безопасности после подачи сигнала на ее включение.

Стандарт МЭК 61508 определяет допустимый диапазон вероятности отказа для каждого уровня SIL.

Чем выше уровень безопасности, тем ниже допустимая вероятность несрабатывания предохранительной функции по запросу.

Безопасность системы зависит не только от размера опасности в случае аварии. Важным также является ожидаемая частотность наступления аварии и, таким образом, интенсивность запроса на выполнение соответствующей функции безопасности.

Уровень полноты безопасности (SIL) Допустимое значение PFDavg (низкая интенсивность запросов) Теоретически допустимое количество отказов при запросе выполнения функции безопасности
SIL 1 ≥10-2 – <10-1 Допускается один опасный сбой раз в 10 лет.
SIL 2 ≥10-3 – <10-2 Допускается один опасный сбой раз в 100 лет.
SIL 3 ≥10-4 – <10-3 Допускается один опасный сбой раз в 1000 лет.
SIL 4 ≥10-5 – <10-4 Допускается один опасный сбой раз в 10000 лет.

Сертифицирование по стандартам соответствия функциональной безопасности является всего лишь одним из многих требований к технологическому оборудованию, тем не менее, для сложных, ответственных и требовательных к качеству оборудования производств, будет далеко не лишним требовать соответствие нормам SIL. Более того, разумный подход предполагает наличие расчетов вероятностей риска, что логически ведет к требованиям по качеству и функциональной безопасности SIL.

Наличие сертификата SIL2 и выше, является значительным фактором в пользу того или иного поставщика оборудования, так как показывает не только его соответствие но и меру принятия ответственности за качество производимого и поставляемого оборудования.