SIL — уровни функциональной безопасности
Safety Integrity Level — уровень полноты безопасности функции защиты (SIF) по IEC 61508 и IEC 61511. Четыре уровня: SIL 1 (минимальная защита, RRF 10-100), SIL 2 (RRF 100-1000), SIL 3 (RRF 1000-10000), SIL 4 (RRF >10000). Определяется HAZOP+LOPA анализом.
SIL (Safety Integrity Level) — количественная мера надёжности функции безопасности (SIF, Safety Instrumented Function), введённая стандартом IEC 61508 (общий) и IEC 61511 (для процессов). В России действуют гармонизированные ГОСТ Р МЭК 61508 и ГОСТ Р МЭК 61511. Применяется при проектировании систем противоаварийной защиты на опасных производственных объектах.
Выделяют четыре уровня по возрастанию требований. SIL 1 — минимальная защита, Risk Reduction Factor (RRF) 10-100, вероятность отказа по требованию PFDavg 10⁻² ÷ 10⁻¹. SIL 2 — RRF 100-1000, PFDavg 10⁻³ ÷ 10⁻². SIL 3 — RRF 1000-10000, PFDavg 10⁻⁴ ÷ 10⁻³; самый распространённый уровень для нефтехимии и крупных процессов. SIL 4 — RRF более 10000, PFDavg 10⁻⁵ ÷ 10⁻⁴; на практике почти не применяется в процессной промышленности, встречается в ядерной и железнодорожной.
Выбор требуемого SIL (Target SIL) определяется методикой HAZOP + LOPA (Hazard and Operability Analysis плюс Layer of Protection Analysis). Команда специалистов анализирует технологический процесс по узлам, выявляет сценарии отказов и их последствия (пожар, взрыв, выброс токсичного вещества), оценивает тяжесть и частоту, вычитает уже существующие слои защиты (резервирование процесса, механические предохранительные клапаны, операторские действия) и определяет требуемый вклад SIS.
Для реализации заявленного SIL нужны сертифицированные компоненты, соответствующая архитектура резервирования (например, 2oo3 — три датчика, голосование «два из трёх», обеспечивает SIL 3) и регулярные Proof Tests раз в 1-5 лет. Весь цикл реализации SIF документируется в Safety Lifecycle по IEC 61511 — от концепции до вывода из эксплуатации.
Пример: реактор экзотермической реакции с риском разгона — HAZOP показывает возможность теплового взрыва при отказе охлаждения; LOPA вычитает существующие слои (операторский контроль, предохранительный клапан) и определяет требуемый вклад SIS = SIL 3. Реализация: 3 термопары с голосованием 2oo3, контроллер HIMA HIMax, 2 отсечных клапана на подаче реагента, Proof Test раз в год. Нормативная база — IEC 61508, IEC 61511, ГОСТ Р МЭК 61508/61511, ОСТ 153-39.3-051-2003 (методика определения SIL для нефтянки).
Частые вопросы
Как выбирается SIL для конкретного контура?
Через LOPA-анализ. Пример: защита реактора от превышения давления. Инициирующее событие (отказ регулятора давления) — 0,1/год. Допустимая частота катастрофического отказа — 10⁻⁵/год. Требуемый RRF = 0,1 / 10⁻⁵ = 10 000, что соответствует SIL 3. Если существующий механический предохранительный клапан даёт RRF 100, то SIS должна обеспечить дополнительный RRF 100 — т.е. SIL 2.Что входит в проверочное испытание SIF?
Full proof test: имитация выхода параметра за уставку (например, повышение давления до уставки отсечки), проверка срабатывания логики контроллера, физического хода отсечного клапана до плотного закрытия, фиксация времени срабатывания. Выполняется раз в 1-5 лет по регламенту. Partial stroke test для клапанов (ход 10-20%) — ежеквартально без остановки производства.
Источники
- ГОСТ Р МЭК 61508 — Функциональная безопасность электронных систем — Росстандарт
- ГОСТ Р МЭК 61511 — Функциональная безопасность процессов — Росстандарт
- ISA-TR84.00.02 — Safety Integrity Level Verification — ISA