Testprocedures
De Functional Safety Testprocedure is een document waarin staat beschreven hoe en hoe vaak een SIF getest moet worden om zijn volledige functionaliteit te waarborgen.
Bij de SIL verificatie wordt bepaald wat de grootste Test Interval kan worden om ten aller tijden onder de limiet van de Probability of Failure on Demand voor de Safety Instrumented Function te blijven. In de praktijk zien we vaak dat een test maar gedeeltelijk wordt uitgevoerd. Als een afsluiter na het sluiten niets meer mag doorlaten, dan moet je dat ook testen met een lektest. Dat doen we in een testprocedure.
Wil je een hoog niveau schakelaar testen, dan moet de sensor ook echt vloeistof zien. Tevens moet je controleren of de Process aansluiting(en) niet verstop zit(ten), want anders wordt een variatie in het proces niet opgemerkt. Lukt dat niet, dan zal je de kwaliteit van de test lager moeten inschalen (Test Coverage Factor). Test Coverage Factor = 0 – 1 of 0-100% is het percentage dangerous failures die worden gedetecteerd met de functionele test. Om een goede TCF voor de testprocedure te bepalen moet voor elke meetprincipe met een Failure Mode Effect Analysis (FMEA) worden bekeken wat de “dangerous hidden failures” zijn en of deze met de specifieke test worden gedetecteerd.
Testprocedure
Grofweg passen wij de volgende TCF’s toe:
Temperatuur element en transmitter (full test): 95%
Druktransmitter (full test): 95%
Safety PLC (incl. diagnostics): 99%
On-Off valve with actuator (non-Tight Shut Off): 95%
On-Off valve with actuator (Tight Shut Off): 75%
In de testprocedure is het dus de bedoeling dat de gemiddelde Probability of Failure on Demand (PFDavg) onder de PFD limiet van de Safety Instrumented Function (SIF) (SIL 1 = < 10-1, SIL 2 = <10-2, etc.) blijft. Wanneer je een SIF test met een Test Coverage Factor van 50% is na het testen de PFDavg met 50% teruggebracht. Als je test met een Test Coverage Factor van 95% is na de testprocedure de PFDavg met 95% teruggebracht.
Wanneer je in het SIL verificatieprogramma (aeShield) een Test Interval en de TCF voor de sensor-logic solver en final element inbrengt berekent het programma of je nog onder de PFD limiet van de SIF blijft.
Wil je meer weten over testprocedures en wat pro6com hierin voor je kan betekenen?
Veelgestelde vragen over Testprocedures
Een testprocedure beschrijft hoe een veiligheidsfunctie gecontroleerd wordt om te verifiëren dat deze correct werkt.
In procesinstallaties worden veiligheidsfuncties toegepast om risico’s te beheersen. Om zeker te zijn dat deze functies blijven functioneren zoals bedoeld, moeten ze periodiek worden getest.
Een testprocedure legt daarom vast:
-
welke onderdelen van de veiligheidsfunctie getest worden
-
hoe de test wordt uitgevoerd
-
welke resultaten verwacht worden
-
hoe testresultaten worden vastgelegd
Op deze manier kan worden aangetoond dat de veiligheidsfunctie nog steeds voldoet aan de oorspronkelijke veiligheidsdoelstellingen.
Binnen de process safety lifecycle is proof testing essentieel om de betrouwbaarheid van veiligheidsfuncties gedurende de levensduur van een installatie te waarborgen. Zelfs wanneer een veiligheidsfunctie correct is ontworpen en geïmplementeerd, kunnen componenten in de loop van de tijd degradatie of verborgen fouten ontwikkelen.
Door periodiek te testen wordt gecontroleerd of de veiligheidsfunctie nog steeds in staat is om een proces naar een veilige toestand te brengen wanneer dat nodig is.
Functionele tests controleren of een systeem op dat moment correct reageert op een bepaalde input. Proof tests gaan een stap verder. Deze tests zijn bedoeld om ook verborgen fouten in een veiligheidsfunctie te detecteren die tijdens normale bedrijfsvoering niet zichtbaar zijn.
Door deze tests uit te voeren kan worden vastgesteld of alle onderdelen van de veiligheidsfunctie nog correct functioneren en of de vereiste betrouwbaarheid behouden blijft.
De frequentie van proof tests hangt samen met de betrouwbaarheidseisen van de veiligheidsfunctie en de kenmerken van de installatie.
Bij het bepalen van testintervallen wordt onder andere gekeken naar:
-
de betrouwbaarheid van componenten
-
de benodigde risicoreductie
-
de bedrijfsomstandigheden van de installatie
-
de praktische uitvoerbaarheid van testen
Het doel is om een teststrategie te ontwikkelen die voldoende zekerheid biedt over de betrouwbaarheid van de veiligheidsfunctie gedurende de gehele lifecycle.
In de praktijk zien we regelmatig dat testprocedures niet volledig aansluiten op de werkelijke configuratie van een installatie.
Bijvoorbeeld wanneer:
-
testprocedures niet overeenkomen met de implementatie in het besturingssysteem
-
testresultaten niet structureel worden vastgelegd
-
wijzigingen in installaties niet worden verwerkt in testdocumentatie
-
verantwoordelijkheden voor testen onduidelijk zijn
Dit kan ertoe leiden dat veiligheidsfuncties niet volledig worden getest of dat de betrouwbaarheid van het systeem moeilijk aantoonbaar is.
Pro6com ondersteunt organisaties bij het ontwikkelen en verbeteren van testprocedures voor veiligheidsfuncties binnen industriële installaties.
Met onze praktische plant- en proceservaring ondersteunen we onder andere op:
-
het opstellen van duidelijke en uitvoerbare testprocedures
-
het afstemmen van teststrategieën op de vereiste betrouwbaarheid
-
het controleren van consistentie tussen ontwerp en testdocumentatie
-
het verbeteren van lifecyclebeheer van veiligheidsfuncties
Door deze aanpak zorgen we dat testen niet alleen een administratieve verplichting is, maar daadwerkelijk bijdraagt aan de betrouwbaarheid van het veiligheidssysteem.
