Safety Integrity Level (SIL)
Een Safety Instrumented Function (SIF) is een onafhankelijke instrumentele beveiliging die actief een actie uitvoert als een gemeten waarde wordt overschreden. Bijvoorbeeld het stoppen van een pomp of sluiten van een afsluiter als de druk hoger wordt dan een ingestelde waarde. In de LOPA (Layer Of Protection Analysis) wordt aangegeven welke betrouwbaarheid de SIF moet hebben om in het veilige gebied te komen.
Een SIF bestaat uit een Sensor (b.v. de drukopnemer) een Logic Solver (b.v. een Safety PLC) en een Final Element (b.v. klep of pomp).
– SIL (Safety Integrity Level) is de mate van betrouwbaarheid waaraan een SIF (complete loop) moet voldoen. Wat is de kans dat de SIF faalt als hij aangesproken wordt en zijn werk moet doen (PFD, Propability of Failure on Demand). Of het omgekeerde: hoeveel risico wordt er gereduceerd door het toepassen van een SIF (RRF, Risk Reduction Factor).
Des te hoger het SIL niveau is, des te kleiner de kans dat de beveiliging het niet doet op het moment dat hij wordt aangesproken.
SIL
Stel dat uit een process safety studie volgt dat door gezamenlijke gebeurtenissen een vat één keer per 10 jaar overloopt, dan zorgt een SIL 1 Hoog niveau beveiliging ervoor dat het overlopen maximaal één keer per 100 jaar plaatsvindt.
Nu hangt het ervan af wat de consequenties van het overlopen van dit vat zijn. Wanneer het overlopen van dit vat een procesverstoring geeft kan een SIL 1 voldoende zijn. Hiermee wordt de kans dat het vat overloopt niet vaker dan 1 keer per 100 jaar.
Wanneer het bijvoorbeeld een Knock Out vat van een compressor betreft, wat als consequentie heeft dat er grote schade aan de compressor ontstaat, kan het zijn dat een SIL 2 nodig is. De kans dat het vat overloopt wordt dan verlaagd naar niet vaker dan 1 keer per 1000 jaar.
De PFD waarden zijn wel gemiddelden. Het kan morgen gebeuren, maar de kans dat het dan binnen de termijn nogmaals gebeurt wordt kleiner.
Om te bepalen of de SIF voldoet aan de vereiste RRF of PFDavg heb je faalcijfers van de sensor, logic solver en final element nodig en kan je met het SIL verificatieprogramma van aeShield bepalen of met de gekozen instrumentatie en architectuur deze SIF aan de vereisten voldoet.
Wil je meer weten over Safety Integrity Level (SIL) en wat pro6com hierin kan betekenen voor jouw plant?
Veelgestelde vragen over Safety Integrity Level
SIL staat voor Safety Integrity Level en geeft aan hoe betrouwbaar een veiligheidsfunctie moet zijn om een bepaald procesrisico te beheersen.
In industriële installaties kunnen procesafwijkingen leiden tot ernstige gevolgen zoals brand, explosie of verlies van containment. Een SIL-niveau geeft aan hoeveel risicoreductie een veiligheidsfunctie moet leveren om deze risico’s tot een acceptabel niveau terug te brengen.
Hoe hoger het SIL-niveau, hoe groter de vereiste betrouwbaarheid van de veiligheidsfunctie.
Het benodigde SIL-niveau wordt bepaald op basis van een systematische analyse van procesrisico’s.
Daarbij wordt gekeken naar:
-
de kans dat een gevaarlijk scenario optreedt
-
de mogelijke gevolgen van dat scenario
-
de aanwezige beschermlagen in de installatie
Wanneer blijkt dat de bestaande maatregelen onvoldoende risicoreductie bieden, kan een instrumentele veiligheidsfunctie nodig zijn. Het benodigde SIL-niveau geeft dan aan hoeveel aanvullende risicoreductie deze functie moet leveren.
De verschillende SIL-niveaus geven aan hoe betrouwbaar een veiligheidsfunctie moet zijn.
In de procesindustrie worden meestal drie niveaus toegepast:
-
SIL 1 – basisniveau van risicoreductie
-
SIL 2 – hogere betrouwbaarheid van de veiligheidsfunctie
-
SIL 3 – zeer hoge betrouwbaarheid voor scenario’s met ernstige gevolgen
De keuze voor een SIL-niveau is altijd gebaseerd op de benodigde risicoreductie voor een specifiek scenario.
Een veelvoorkomend misverstand is dat een SIL-niveau een eigenschap is van een specifiek apparaat.
In werkelijkheid hoort een SIL-niveau bij een veiligheidsfunctie, niet bij een individueel component.
Hoewel sensoren, logische systemen en actuatoren vaak gecertificeerd zijn voor bepaalde SIL-toepassingen, wordt het uiteindelijke SIL-niveau bepaald door het ontwerp van de volledige veiligheidsfunctie en de betrouwbaarheid van alle onderdelen samen.
Het bepalen van een SIL-niveau helpt organisaties om veiligheidsfuncties systematisch te ontwerpen en te beheren. Door het benodigde niveau van risicoreductie expliciet te definiëren wordt duidelijk:
-
welke betrouwbaarheid een veiligheidsfunctie moet hebben
-
welke architectuur nodig is voor het systeem
-
hoe vaak de functie getest moet worden
-
hoe het systeem gedurende de levenscyclus moet worden beheerd
Hiermee wordt voorkomen dat veiligheidsmaatregelen willekeurig worden ontworpen of onvoldoende bescherming bieden.
Pro6com ondersteunt organisaties bij het bepalen en verifiëren van SIL-niveaus binnen industriële installaties. Daarbij kijken we naar de volledige samenhang tussen risicoanalyse, engineering en operationele praktijk. Onze ondersteuning kan onder andere bestaan uit:
-
het bepalen van SIL-niveaus op basis van risicoanalyses
-
het beoordelen van bestaande veiligheidsfuncties
-
het controleren of systemen voldoen aan de vereiste betrouwbaarheid
-
het verbeteren van lifecyclebeheer van veiligheidsfuncties
Zo zorgen we dat SIL-niveaus niet alleen theoretisch worden vastgesteld, maar ook praktisch uitvoerbaar en aantoonbaar zijn.
