People for Process Automation
Poziom nienaruszalności bezpieczeństwa
Endress+Hauser jest wiodącym dostawcą Gwarancja niezawodności i efektywności Fundamentem marki Endress+Hauser
Przyrządowe systemy bezpieczeństwa
przyrządów pomiarowych i rozwiązań naszych rozwiązań daje przewagę od ponad 55 lat jej istnienia
automatyki procesów dla wszystkich gałęzi konkurencyjną naszych Klientów. jest doświadczenie i wiedza
inżynierii przemysłowej. Globalna sieć zakładów produkcyjnych o procesach technologicznych
Wspieramy logistykę przedsiębiorstw, oraz przedstawicielstw lokalnych utwierdza we wszystkich branżach przemysłu
dostarczając systemy telemetryczne pozycję Endress+Hauser jako lidera oraz kreatywność i zaangażowanie
do gromadzenia oraz przetwarzania danych rynkowego. Oddziały regionalne w całej naszych pracowników.
o procesach i stanach magazynowych. Polsce służą Państwu pomocą i wsparciem
Korzyści z normalizacji " Pełna ocena pętli zabezpieczeniowej Nasza oferta to połączenie najwyższej w doborze i eksploatacji systemów Urządzenia stosowane w inżynierii urządzenia pomiarowe i wykonawcze
wg PN-EN 61508 oraz PN-EN 61511 według jednolitych reguł jakości produktów, atrakcyjnych cen kontrolno-pomiarowych Endress+Hauser. przemysłowej, sklasyfikowane oraz układy sterowania o bardzo wysokiej
" Międzynarodowe ujednolicenie metod (czujnik/przetwornik, układ logiczny, i kompleksowego wsparcia serwisowego. i poddane ocenie odnośnie niezawodności. Dlatego wymagania te
oceny oprzyrządowania związanego urządzenie wykonawcze) niezawodności, są ważnymi elementami opisano w formie obowiązującej normy,
z bezpieczeństwem " Wymagane bezpieczeństwo można podnoszenia bezpieczeństwa ludzi, jako podstawę przyjmując powszechnie
" Ocena systemów sterowania używanych uzyskać przez zastosowanie ochrony majątku przed zniszczeniem akceptowane zalecenia IEC 61508*
do zwiększania bezpieczeństwa przebadanego oprzyrządowania z atestem i środowiska naturalnego przed (Bezpieczeństwo funkcjonalne
w zakresie usterek systematycznych SIL bez ponoszenia wysokich kosztów zanieczyszczeniem lub skażeniem.
elektrycznych/elektronicznych/
oraz statystycznie potwierdzonych związanych z daleko idącymi zmianami
elektronicznych programowalnych
uszkodzeń losowych w technologii procesu W większości krajów uprzemysłownionych
systemów związanych z bezpieczeństwem).
" Umożliwienie zarządzania  cyklem życia wymagania odnośnie bezpieczeństwa
* w Polsce znane jako PN-EN 61508
bezpieczeństwa , w tym m.in. przejrzyste ludzi, środków trwałych na instalacjach
dokumentowanie każdego kroku technologicznych i środowiska naturalnego
podczas projektowania obwodów podążają za najnowszą techniką,
realizujących funkcję bezpieczeństwa która pozwala wytwarzać i dostarczać
Czym jest SIL? Zalecenia IEC 61508 umożliwiły
Tor realizacji funkcji bezpieczeństwa w pętli zabezpieczeniowej Przyrządowe systemy bezpieczeństwa sformułowanie tzw. norm sektorowych,
PN-EN 61508/PN-EN 61511 (SIS, Safety Instrumented Systems) w tym IEC 61511* ( Bezpieczeństwo
są projektowane i używane, aby zapobiegać funkcjonalne. Przyrządowe systemy
Czujnik/przetwornik Układ logiczny Urządzenie wykonawcze
lub łagodzić skutki niebezpiecznych zdarzeń. bezpieczeństwa dla sektora inżynierii
Bezpieczeństwo funkcjonalne w inżynierii procesowej
W szczególności zostały pomyślane, przemysłowej ). I tak, zalecenia
aby chronić zdrowie i życie ludzi, czystość IEC 61511 określają m.in. kryteria
 ograniczanie ryzyka awarii przy użyciu przyrządowych
środowiska naturalnego a także
klasyfikacji elementów przyrządowego
minimalizować straty materialne
systemu bezpieczeństwa, jak np.
systemów bezpieczeństwa
na instalacji przemysłowej, które pojawiają
 sprawdzony w użyciu .
się wskutek awarii. Poziom nienaruszalności
bezpieczeństwa (SIL, Safety Integrity Level)
Kiedy korzysta się z wytycznych
definiuje ilościowo ograniczenie ryzyka takiej
zawartych w IEC 61508?
+ +
awarii do wartości akceptowalnej.
Wytyczne z IEC 61508 odnoszą się
Zalecenia IEC 61508 określają poziomy
do wszelkich przypadków, w których
ryzyka (tzw. graf ryzyka) oraz dają
używa się systemów elektrycznych,
Polska wytyczne do projektowania funkcji
elektronicznych lub programowalnych
bezpieczeństwa, jakie powinien realizować
elektronicznych, realizujących funkcję
Biuro Centralne Oddział Gdańsk Oddział Gliwice Oddział Poznań Oddział Rzeszów Oddział Warszawa
przyrządowy system bezpieczeństwa
bezpieczeństwa (np. funkcja odcięcia
Endress+Hauser Polska Endress+Hauser Polska Endress+Hauser Polska Endress+Hauser Polska Endress+Hauser Polska Endress+Hauser Polska
złożony z urządzenia pomiarowego, układu
Spółka z o.o. Spółka z o.o. Spółka z o.o. Spółka z o.o. Spółka z o.o. Spółka z o.o. dopływu pary przegrzanej po przekroczeniu
ul. Piłsudskiego 49-57 ul. Szafarnia 10 ul. A
użycka 16 ul. Staszica 2/4 ul. Hanasiewicza 19 ul. Mszczonowska 7 logicznego i urządzenia wykonawczego.
granicznej wartości ciśnienia w rurociągu
50-032 Wrocław 80-755 Gdańsk 44-100 Gliwice 60-527 Poznań 35-103 Rzeszów Janki k/Warszawy
W zaleceniach IEC 61508 znalez
ć można
w celu jego zabezpieczenia
tel. [phone] tel. [phone] tel. [phone] tel. [phone] tel. [phone] Raszyn
m.in. metodologię  unikania usterek
przed rozszczelnieniem i wybuchem).
fax [phone] fax [phone] (32) 237 44 83 fax [phone] fax [phone] tel. [phone]
(uszkodzenia systematyczne) i  kontroli
[e-mail] fax [phone] fax [phone] IEC 61508 odnosi się do wszystkich
http://www.pl.endress.com usterek (uszkodzenia systematyczne
aplikacji inżynierskich, w których usterki
i losowe). Wymagania dla elementów
pracującego systemu (np. obiegu wodno-
przyrządowego systemu bezpieczeństwa
parowego wytwarzającego parę przegrzaną)
(np. pętli zabezpieczeniowej), którego
mają decydujący wpływ na bezpieczeństwo
zadaniem jest realizowanie funkcji
ludzi pracujących na instalacji, czystość
bezpieczeństwa, są dzięki wspomnianym
środowiska naturalnego i sprawność
zaleceniom dokładnie opisane.
infrastruktury obiektu przemysłowego.
* w Polsce znane jako PN-EN 61511
PN-EN 61508 / PN-EN 61511 SFF, HFT, SIL Parametry Endress+Hauser
Ocena bezpieczeństwa i wymagania odnośnie bezpieczeństwa Zależności między parametrami związanymi niezbędne do prawidłowego projektowania Twój partner w podnoszeniu bezpieczeństwa
z bezpieczeństwem oprzyrządowania związanego człowieka, instalacji technologicznej
z bezpieczeństwem i środowiska naturalnego
Różnica między PN-EN 61508 niebezpiecznego każdego z tych elementów Udział uszkodzeń bezpiecznych bezpieczeństwa. Poza utrzymywanymi Informacje wymagane Aparatura kontrolno-pomiarowa Doświadczenie i wiedza inżynierów
SIL PFDavg
i wcześniejszymi wytycznymi są sumowane (PFD) i analizowane (SFF, Safe Failure Fraction) na maksymalnym poziomie przez projektanta lub użytkownika Endress+Hauser Endress+Hauser z zakresu
41) e" 10-5...< 10-4
Po raz pierwszy norma wymaga dla całego obwodu zabezpieczeniowego. Odsetek uszkodzeń, które nie wprowadzają prawdopodobieństwami uszkodzeń końcowego " Najwyższej jakości przetworniki bezpieczeństwa funkcjonalnego
e" 10-4
...< 10-3
dowodu ilościowego wystąpienia Obwód taki najczęściej przyjmuje postać 3
oprzyrządowania związanego niebezpiecznych (PFD), poziom Aby przeprowadzić ocenę przydatności poziomu, ciśnienia, temperatury, " Wsparcie dla projektantów
uszkodzeń niebezpiecznych, opartego na 1oo1 (wybór jednego kanału spośród z bezpieczeństwem w stan braku zdolności nienaruszalności bezpieczeństwa oprzyrządowania związanego przepływomierze i komponenty i użytkowników końcowych
e" 10-3
...< 10-2
2
obliczeniach statystycznych. Celem jest jednego dostępnego, czyli tzw. głosowanie do realizowania funkcji bezpieczeństwa. (SIL, Safety Integrity Level) nadany z bezpieczeństwem w określonym systemów automatyki przystosowane oprzyrządowania związanego
e" 10-2
...< 10-1
1
opisanie liczbowo ryzyka awarii, które  jeden z jednego ) lub 2oo3 (wybór dwóch funkcji bezpieczeństwa realizowanej przez zadaniu ograniczania ryzyka, muszą zostać do pracy w przyrządowych systemach z bezpieczeństwem w zakresie
pozostało po wyeliminowaniu wszystkich Tolerancja defektów sprzętu oprzyrządowanie przeznaczone do tego spełnione wymagania wybranego poziomu bezpieczeństwa (SIS) właściwego stosowania norm
kanałów z trzech dostępnych, czyli tzw.
Zależność poziomów nienaruszalności bezpieczeństwa
potencjalnych z
ródeł jej wystąpienia. (HFT, Hardware Fault Tolerance) celu, zgodnie z PN-EN 61508 zależy nienaruszalności bezpieczeństwa (SIL).
głosowanie  dwa z trzech ). " Wszystkie parametry aparatury PN-EN 61508 oraz PN-EN 61511
SIL od średniego prawdopodobieństwa niezadziałania
Obliczenia są realizowane dla całej pętli Zdolność oprzyrządowania do realizowania od kombinacji parametrów SFF oraz HFT. Wynikają one wprost z analizy grafu
Prawidłowe stosowanie normy kontrolno-pomiarowej związane " Szkolenia z zakresu eksploatacji aparatury
funkcji bezpieczeństwa pętli zabezpieczeniowej,
zabezpieczeniowej, składającej się funkcji bezpieczeństwa w obecności ryzyka. W zależności od żądanego poziomu
PN-EN 61508 polega na jej uwzględnianiu z bezpieczeństwem dostępne kontrolno-pomiarowej w przyrządowych
która pracuje w trybie na rzadkie przywołanie.
z urządzenia pomiarowego, błędów lub usterek. Parametr HFT nienaruszalności bezpieczeństwa (SIL1, 2, 3
w całym cyklu życia elementu pętli u jednego z
ródła systemach bezpieczeństwa (SIS)
układu logicznego (np. sterownika PLC) równy N oznacza, że N+1 usterek lub 4) należy określić wszystkie parametry
zabezpieczeniowej, a więc podczas jego " Nieodpłatna, pełna dokumentacja AKP
i urządzenia wykonawczego (np. zaworu). może spowodować utratę zdolności ważne dla wdrożenia aplikacji związanej
projektowania, rozwoju, wytwarzania związana z bezpieczeństwem
Prawdopodobieństwa uszkodzenia oprzyrządowania do realizowania funkcji z bezpieczeństwem.
oraz eksploatacji. w jednolitym formacie: certyfikaty,
instrukcje dotyczące bezpieczeństwa,
Parametr PFDavg
Bezpieczeństwo Stan, w którym ryzyko ograniczono do akceptowalnego poziomu deklaracje producenta itd. dla ułatwienia
Zależność między PN-EN 61508 oraz PN-EN 61511
określa odpowiedzialność
Przetwornik
System elektryczny/elektroniczny/programowalny elektroniczny projektowania, uruchomień, eksploatacji
każdego elementu pętli
pomiarowy E/E/PE
Standardy przyrządowych System sterowania, zabezpieczający lub monitorowania oparty na jednym lub więcej E/E/PE
zabezpieczeniowej i prowadzenia okresowych testów
35 %
systemów bezpieczeństwa
za prawidłowe Bezpieczeństwo Zdolność systemu do podejmowania niezbędnych działań w celu osiągnięcia i utrzymania
sprawdzających obwodów regulacji,
dla inżynierii przemysłowej
zadziałanie jej funkcji funkcjonalne zdefiniowanego uprzednio stanu bezpiecznego
zabezpieczeń i odcięć krytycznych
bezpieczeństwa
Urządzenie
Funkcja realizowana przez przyrządowy systemu bezpieczeństwa E/E/PE, inny techniczny
Producenci i dostawcy Projektanci przyrządowych " Ocena aktualizacji oprogramowania
(np. blokady dalszego
wykonawcze
system bezpieczeństwa lub zewnętrzne ośrodki ograniczania ryzyka. Jej zadaniem
elementów systemu systemów bezpieczeństwa,
wzrostu ciśnienia urządzeń pod kątem bezpieczeństwa
50 %
Funkcja jest doprowadzenie do osiągnięcia stanu bezpiecznego przez instalację zautomatyzowaną.
ich integratorzy i użytkownicy
w zbiorniku z gazem
bezpieczeństwa W szczególności, zadziałanie funkcji bezpieczeństwa ma kluczowe znaczenie, gdy zachodzi według normy PN-EN 61508
PN-EN 61508
skroplonym LPG).
Układ Rozwój nowych realne ryzyko utraty kontroli nad instalacją zautomatyzowaną oraz narażenia zdrowia lub życia
Systemy sprawdzane
PN-EN 61511
logiczny elementów systemu ludzi, czystości środowiska lub zniszczenia majątku trwałego.
podczas użycia
15 %
Norma PN-EN 61508 definiuje cztery dyskretne poziomy nienaruszalności bezpieczeństwa
SIL (poziom
(SIL1 do SIL4). Każdy poziom odpowiada przedziałowi prawdopodobieństwa niezadziałania
nienaruszalności
Konsekwencje awarii funkcji bezpieczeństwa. Im wyższy jest ten poziom, tym mniejsze jest prawdopodobieństwo
W celu obniżania ryzyka, Różnica między urządzeniami Istnieje kilka metod oceny
bezpieczeństwa)
Typ A: urządzenia  proste
Graf ryzyka według PN-EN 61508/61511 niezadziałania tej funkcji.
C1 niewielkie obrażenia ludzi
obie normy PN-EN 61508  prostymi i  złożonymi (wszelkie usterki znane i opisane) elementów przyrządowego systemu
C2 poważne obrażenia jednej lub kilku osób;
SFF (udział
W3 W2 W1
i PN-EN 61511 definiują następujące Zachowanie się urządzenia  prostego bezpieczeństwa, w tym czujników
możliwy zgon jednej osoby SFF Odsetek uszkodzeń, które nie wprowadzają oprzyrządowania związanego
HFT uszkodzeń
C1
kroki postępowania: (typu A), gdy pojawi się jego usterka, Udział uszkodzeń i urządzeń wykonawczych: z bezpieczeństwem w stan braku zdolności do realizowania funkcji bezpieczeństwa.
   C3 zgony kilku osób
Tolerancja defektów sprzętu bezpiecznych)
C4 duża liczba ofiar śmiertelnych bezpiecznych
" Definicja i oszacowanie ryzyka zgodnie jest w pełni przewidywalne. " Pełna ocena według normy
PFDavg Średnie prawdopodobieństwo nie zadziałania funkcji bezpieczeństwa
0 1 2
P1
z obliczonymi prawdopodobieństwami Rodzaje uszkodzeń wszystkich jego PN-EN 61508
SIL 1  
Narażanie na skutki awarii SD Współczynnik występowania błędów bezpiecznych wykrywanych przez testy sprawdzające
F1
< 60 % SIL 1 SIL 2 SIL 3
wystąpienia uszkodzenia niebezpiecznego elementów są dobrze opisane. Są nimi Kompletna ocena urządzenia
F1 rzadkie lub okresowe
P2 SU Współczynnik występowania błędów bezpiecznych nie wykrywanych przez testy sprawdzające
urządzenia pomiarowego, układu SIL 1 SIL 1 F2 częste lub ciągłe m.in. rezystory, tranzystory, przekaz
niki itp. i oprogramowania, zwykle prowadzona
 60 - < 90 % SIL 2 SIL 3 SIL 4
C2 DD Współczynnik występowania błędów niebezpiecznych wykrywanych przez testy sprawdzające
logicznego i urządzenia wykonawczego dla nowo powstających urządzeń.
P1 90 - < 99 % SIL 3 SIL 4 SIL 4
Ograniczanie ryzyka awarii DU Współczynnik występowania błędów niebezpiecznych nie wykrywanych przez testy sprawdz.
SIL 2 SIL 1 SIL 1
w ciągu całego okresu ich eksploatacji Zachowanie się urządzenia  złożonego Analizie poddawane są m.in. metody
F2 P1 możliwe pod określonymi warunkami
Zdolność oprzyrządowania do realizowania funkcji bezpieczeństwa w obecności błędów lub
e" 99 % SIL 3 SIL 4 SIL 4
" Wskazanie i zastosowanie metod (typu B), gdy pojawi się jego usterka, unikania i kontroli usterek podczas HFT (tolerancja
P2 prawie niemożliwe
P2
usterek. Parametr HFT równy N oznacza, że N+1 usterek może spowodować utratę zdolności
SIL 3 SIL 2 SIL 1
defektów sprzętu)
ograniczenia ryzyka nie jest w pełni przewidywalne. projektowania, wytwarzania i eksploatacji
oprzyrządowania do realizowania funkcji bezpieczeństwa. Aparatura kontrolno-pomiarowa
Prawdopodobieństwo zajścia zdarzenia
" Zastosowanie właściwych elementów Przynajmniej jeden z jego elementów urządzenia (cykl życia bezpieczeństwa).
F1 Typ B: urządzenia  złożone Endress+Hauser dla wszystkich gałęzi
Interwał testu sprawdzającego.
SIL 3 SIL 3 SIL 2 W1 bardzo małe
w przyrządowym systemie C3 nie posiada dobrze opisanych wszystkich "  Sprawdzony w użyciu
(nie wszystkie usterki znane i opisane)
T1 [w latach] Okresowy test przeprowadzany w celu wykrycia usterek w oprzyrządowaniu związanym inżynierii procesowej jest rozwijana
W2 niewielkie
bezpieczeństwa (sklasyfikowanych F2 rodzajów uszkodzeń. Takimi elementami są SFF według norm PN-EN 61508 z bezpieczeństwem.
W3 względnie duże zgodnie z wytycznymi normy
SIL 41) SIL 3 SIL 3 HFT
Udział uszkodzeń
statystycznie lub przebadanych w trakcie oraz PN-EN 61511 MTBF Średni czas bezawaryjnej pracy oprzyrządowania
m.in. mikroprocesory, układy ASIC itp. PN-EN 61508.
Tolerancja defektów sprzętu
bezpiecznych
C4
rozwoju) Na potrzeby właściwej oceny istniejącego MTTR Średni czas przywracania zdatności oprzyrządowania do użycia
 SIL 41) SIL 3
0 1 2
" Okresowe testy prawidłowego działania już na rynku urządzenia, norma
Architektura  M kanałów z N dostępnych : klasyfikacja i opis przyrządowego systemu
Pełna lista urządzeń Endress+Hauser
nie
funkcji bezpieczeństwa PN-EN 61511 określa jego przydatność bezpieczeństwa z uwagi na nadmiarowość i zastosowaną metodę wyboru kanału.
< 60 % dopuszcza SIL 1 SIL 2 przystosowanych do pracy
 N oznacza liczbę wszystkich dostępnych kanałów systemu (nadmiarowość).  M oznacza
się
jako składnika przyrządowego systemu
Głosowanie
w przyrządowych systemach
liczbę sprawnych kanałów niezbędnych do zadziałania funkcji bezpieczeństwa. Przykład:
60 - < 90 % SIL 1 SIL 2 SIL 3 bezpieczeństwa. Ocena jest prowadzona  MooN
pomiar ciśnienia z głosowaniem typu 1oo2. Przyrządowy system bezpieczeństwa decyduje, bezpieczeństwa wraz z kompletną
na podstawie analizy statystycznej partii
że ciśnienie przekroczyło uprzednio określoną wartość, gdy jeden z dwóch czujników ciśnienia
90 - < 99 % SIL 2 SIL 3 SIL 4 dokumentacją jest dostępna
egzemplarzy sprawdzonych w użyciu. ją zmierzy i wykaże. Dla architektury typu 1oo1 dostępny będzie tylko jeden czujnik ciśnienia.
w Internecie pod adresem
e" 99 % SIL 3 SIL 4 SIL 4
Analizie poddawane jest również MooND Głosowanie typu  M kanałów z N dostępnych wraz z diagnostyką
http://www.pl.endress.com/SIL
oprogramowanie oraz procedury Rodzaj pracy
1)
Rodzaj pracy, w którym częstość przywołań funkcji przyrządowego systemu bezpieczeństwa
SIL 4 nie może być osiągnięty
na rzadkie
przy wyłącznym stosowaniu elementów Dla urządzeń  sprawdzonych w użyciu wytwórcy urządzenia, mające na celu
jest nie większa niż raz na rok i nie większa niż podwójna częstość testu sprawdzającego
przywołanie
przyrządowego systemu bezpieczeństwa parametr HFT może być pomniejszony o 1
ciągłą poprawę jego niezawodności.
(dotyczy wyłącznie SIL d" 3) pod określonymi Rodzaj pracy
Rodzaj pracy, w którym częstość przywołań funkcji przyrządowego systemu bezpieczeństwa
warunkami, zdefiniowanymi w PN-EN 61511. - ciągła lub na
jest większa niż raz na rok i większa niż podwójna częstość testu sprawdzającego
częste przywołanie
Bezpieczeństwo funkcjonalne elektrycznych/elektronicznych/programowalnych
PN-EN 61508
elektronicznych przyrządowych systemów bezpieczeństwa
(część 1 do 7)
(Dotyczy: producentów i dostawców oprzyrządowania związanego z bezpieczeństwem)
PN-EN 61511 Bezpieczeństwo funkcjonalne: przyrządowe systemy bezpieczeństwa dla inżynierii procesowej
(część 1 do 3) (Dotyczy: projektantów systemów, integratorów i użytkowników końcowych)