Inglés
Chino
Ruso
Portugués
Francés
Alemán
Indonesio
Tailandés
Vietnamita
Árabe
Italiano
Turco
Polaco
Japonés
Sistemas instrumentados de seguridad y SIL: significado para los instrumentos de nivel
Un transmisor puede tener una capacidad SIL certificada, pero comprarlo no demuestra la integridad alcanzada por una función de seguridad completa. Una SIF de nivel incluye detección, lógica, elemento final y servicios auxiliares necesarios. Compruebe el alcance del certificado y el manual de seguridad y después verifique la función completa frente a sus requisitos de seguridad.
Los términos, con palabras claras
Un sistema instrumentado de seguridad implementa una o más funciones diseñadas para alcanzar o mantener un estado seguro definido. Su independencia del sistema básico de control de procesos debe satisfacer el diseño y la evaluación de riesgos aplicables. Puede utilizar diagnóstico durante la supervisión continua; aun así, pueden quedar fallos peligrosos latentes hasta una demanda o una prueba periódica.
Una función instrumentada de seguridad (SIF) es una acción protectora concreta: «si el nivel del tanque alcanza alto-alto, cerrar la válvula de entrada». Un SIS puede implementar una o más SIFs.
El SIL requerido se deriva de la evaluación de peligros y riesgos, no del catálogo del instrumento. En aplicaciones de proceso, IEC 61511 aborda SIL 1–3; IEC 61508 también define SIL 4. Las funciones de baja demanda utilizan la probabilidad media de fallo bajo demanda (PFDavg); las de alta demanda o continuas utilizan otra métrica de frecuencia de fallo. No traslade una declaración de probabilidad de baja demanda a otro modo de operación.
| Término | Significado | Confusión habitual |
|---|---|---|
| SIS | El sistema de seguridad completo | No es lo mismo que el sistema de control |
| SIF | Una acción protectora | Un lazo, no un instrumento |
| SIL | Fiabilidad de la SIF | Se aplica al lazo, no al dispositivo |
| BPCS | Sistema normal de control | No es un sistema de seguridad |
Por qué un transmisor por sí solo no demuestra «SIL 2»
Verifique el comportamiento cuantitativo de la SIF completa, las restricciones arquitectónicas y la integridad sistemática. Un certificado de dispositivo especifica capacidad bajo condiciones declaradas, que pueden incluir arquitectura, diagnóstico, cobertura de pruebas, modo de operación y vida útil. Una arquitectura sin redundancia no queda automáticamente excluida de SIL 2; deciden las restricciones aplicables y el comportamiento verificado.
Seleccione arquitectura y disposiciones de prueba según la especificación de requisitos de seguridad. Pueden ser necesarias redundancia y votación, pero también introducen consideraciones de causa común y mantenimiento. Documente datos de fallo, servicios auxiliares, hipótesis de reparación, tiempo de respuesta y cobertura de pruebas, en lugar de suponer que la redundancia por sí sola permite alcanzar un SIL.
Cómo se construye realmente un lazo de protección contra sobrellenado
El ejemplo clásico es la protección contra sobrellenado de un tanque de almacenamiento. Un diseño sólido separa la medición de la protección:
Sensor independiente. Un interruptor de nivel alto-alto dedicado, o un segundo transmisor, separado del transmisor de nivel del BPCS, para que un fallo de medición no anule también la protección.
Solucionador lógico. Un PLC de seguridad o un solucionador lógico de relés certificado, separado del PLC de control, que recibe la señal de disparo y ordena actuar al elemento final.
Elemento final. La válvula de cierre de entrada, con actuador y posicionador especificados para que el lazo alcance el SIL objetivo.
La clave es la independencia: el instrumento de nivel utilizado para operar el tanque no debería ser el mismo que se utiliza para protegerlo, porque el modo de fallo contra el que se protege es precisamente el fallo de esa medición.
Las pruebas periódicas de verificación y su importancia
Las pruebas periódicas buscan fallos peligrosos que el diagnóstico no ha revelado. El procedimiento documentado debe cubrir los fallos de sensor, conexión al proceso, lógica y elemento final incluidos en el alcance declarado, con criterios de aceptación y disposiciones controladas de anulación temporal. Determine intervalo y cobertura a partir del cálculo de seguridad verificado y los manuales de seguridad; ni una prueba anual ni forzar una salida por sí solo demuestran automáticamente la integridad requerida.
Preguntas de ingeniería
P1. ¿Qué diferencia hay entre SIL 1 y SIL 2 en un lazo de nivel?
Aproximadamente un orden de magnitud en la probabilidad de fallo bajo demanda exigida, lo que suele requerir mejor diagnóstico de dispositivos, intervalos de prueba más cortos y, a veces, redundancia. Es una propiedad del lazo, no del dispositivo.
P2. ¿Puedo utilizar también el transmisor de control para la función de seguridad?
Solo si el análisis de peligros acepta el modo de fallo compartido, algo que normalmente no debería aceptar para protección contra sobrellenado. El diseño habitual utiliza un equipo alto-alto independiente.
P3. ¿Qué significa «apto para SIL 2» en una ficha técnica?
Es una declaración de capacidad condicionada, cuyo alcance debe establecerse con el certificado y el manual de seguridad exactos. Compruebe versiones de hardware y software, datos de fallo, capacidad sistemática, arquitectura e hipótesis de prueba antes de utilizarlo en una SIF. No certifica la instalación terminada.
P4. ¿Necesito un PLC de seguridad?
Para un único disparo sencillo puede bastar un solucionador lógico de relés certificado. La elección depende del número de funciones, la votación y el diagnóstico necesario.
Guías técnicas relacionadas
- Transmisor de nivel por radar con protección contra explosiones: leer el certificado, no el folleto
- Mantenimiento de transmisores de nivel por radar: qué hacer y qué intervenciones evitar
Consulte su aplicación de medición con METRAVON
