أنظمة السلامة بالأجهزة وSIL: معنى المصطلحات لأجهزة المستوى

أنظمة السلامة بالأجهزة وSIL: معنى المصطلحات لأجهزة المستوى

قد تكون للمرسل قدرة SIL معتمدة، لكن شراءه لا يثبت مستوى تكامل السلامة المتحقق لوظيفة سلامة كاملة. تشمل SIF للمستوى التحسس والمنطق والعنصر النهائي والخدمات المساندة المطلوبة. افحص نطاق الشهادة ودليل السلامة، ثم تحقّق من الوظيفة كاملةً وفق متطلبات سلامتها.

المصطلحات بلغة واضحة

ينفّذ نظام السلامة بالأجهزة وظيفة سلامة واحدة أو أكثر صُممت لبلوغ حالة آمنة محددة أو الحفاظ عليها. ويجب أن تستوفي استقلاليته عن نظام التحكم الأساسي بالعملية التصميم وتقييم المخاطر الساريين. ويمكنه استخدام التشخيص أثناء المراقبة المستمرة، لكن أعطالاً خطرة كامنة قد تبقى حتى حدوث طلب لتفعيل الوظيفة أو إجراء اختبار إثبات.

وظيفة السلامة بالأجهزة (SIF) إجراء وقائي محدد، مثل: «إذا بلغ مستوى الخزان الحد العالي جداً، أغلق صمام الدخول». ويمكن لنظام SIS تنفيذ وظيفة SIF واحدة أو أكثر.

يُحدّد SIL المطلوب بتقييم الأخطار والمخاطر، لا بكتالوج الجهاز. ففي تطبيقات العمليات يتناول IEC 61511 المستويات SIL 1–3، ويعرّف IEC 61508 أيضاً SIL 4. تستخدم وظائف الطلب المنخفض متوسط احتمال الفشل عند الطلب (PFDavg)، بينما تستخدم وظائف الطلب العالي أو التشغيل المستمر مقياساً مختلفاً لتواتر الفشل. لا تنقل ادعاء احتمال خاصاً بنمط الطلب المنخفض إلى نمط تشغيل آخر.

لماذا لا يكفي المرسل وحده لإثبات «SIL 2»

تحقّق من الأداء الكمي لوظيفة SIF كاملة وقيود بنيتها وتكامل سلامتها المنهجي. وتحدد شهادة الجهاز قدرته ضمن شروط مذكورة، قد تشمل البنية والتشخيص وتغطية اختبار الإثبات ونمط التشغيل والعمر المفيد. ولا تُستبعد البنية غير المزودة بمكونات احتياطية مكررة تلقائياً من SIL 2؛ فالقيود السارية والأداء المتحقق هما الفيصل.

اختر البنية وترتيبات الاختبار وفق مواصفة متطلبات السلامة. وقد يلزم التكرار والتصويت، لكنهما يضيفان أيضاً اعتبارات الأسباب المشتركة والصيانة. وثّق بيانات الفشل والمرافق المساندة وافتراضات الإصلاح وزمن الاستجابة وتغطية اختبار الإثبات، بدلاً من اعتبار التكرار وحده طريقاً إلى مستوى SIL.

كيف تُبنى حلقة الحماية من الفيضان فعلياً

المثال التقليدي هو حماية خزان تخزين من الفيضان. يفصل التصميم الموثوق بين القياس والحماية:

حساس مستقل. مفتاح مخصص للمستوى العالي جداً، أو مرسل ثانٍ، منفصل عن مرسل مستوى BPCS، كي لا يؤدي فشل القياس إلى فشل الحماية أيضاً.

وحدة منطق السلامة. جهاز PLC للسلامة أو وحدة منطق مرحلات معتمدة، منفصلة عن PLC التحكم، تستقبل إشارة الفصل وتصدر أمراً إلى العنصر النهائي.

العنصر النهائي. صمام إغلاق الدخول، مع تحديد المشغّل ومحدّد الموضع بحيث تحقق الحلقة SIL المستهدف.

الاستقلالية هي المقصودة: ينبغي ألا يكون جهاز قياس المستوى المستخدم لتشغيل الخزان هو نفسه المستخدم لحمايته، لأن نمط الفشل الذي تحاول اتقاءه هو تحديداً فشل ذلك القياس.

اختبار الإثبات وأهميته

يبحث اختبار الإثبات عن الأعطال الخطرة التي لم يكشفها التشخيص. ويجب أن يغطي الإجراء الموثق أعطال الحساس ووصلة العملية والمنطق والعنصر النهائي المشمولة بالادعاء، مع معايير نجاح وترتيبات تجاوز منضبطة. حدّد الفترة والتغطية من حساب السلامة المتحقق وأدلة السلامة؛ فلا يثبت اختبار سنوي أو فرض خرج وحده تلقائياً التكامل المطلوب.

أسئلة المهندسين

س1. ما الفرق بين SIL 1 وSIL 2 في حلقة مستوى؟

نحو رتبة عشرية واحدة في احتمال الفشل عند الطلب المطلوب، ما يعني عادةً تشخيصاً أفضل للجهاز وفترات أقصر بين اختبارات الإثبات، وأحياناً تكرار المكونات. وهذه خاصية للحلقة، لا للجهاز.

س2. هل يمكنني استخدام مرسل التحكم لوظيفة السلامة أيضاً؟

فقط إذا قبل تحليل الأخطار نمط الفشل المشترك، وهو ما لا ينبغي عادةً قبوله للحماية من الفيضان. ويستخدم التصميم المعتاد جهازاً مستقلاً للمستوى العالي جداً.

س3. ماذا تعني عبارة «قادر على SIL 2» في ورقة البيانات؟

هي ادعاء قدرة مشروطة يجب تحديد نطاقه من الشهادة ودليل السلامة المحددين. افحص إصدارات العتاد والبرمجيات وبيانات الفشل والقدرة المنهجية والبنية وافتراضات الاختبار قبل استخدامه في SIF. وهي لا تمنح اعتماداً للتركيب المكتمل.

س4. هل أحتاج إلى PLC للسلامة؟

قد تكفي وحدة منطق مرحلات معتمدة لوظيفة فصل واحدة بسيطة. ويتوقف الاختيار على عدد الوظائف والتصويت والتشخيص المطلوب.

أدلة تقنية ذات صلة

• مرسل مستوى راداري مقاوم للانفجار: اقرأ الشهادة لا الكتيّب الدعائي
• صيانة مرسل المستوى الراداري: ما يلزم فعله وما لا يستحق العناء

ناقش تطبيق القياس لديك مع METRAVON

مراجع تقنية

• HSE: دورة حياة السلامة الوظيفية