Sistem Instrumentasi Keselamatan dan SIL: Maknanya bagi Instrumen Level

Sistem Instrumentasi Keselamatan dan SIL: Maknanya bagi Instrumen Level

Transmiter dapat memiliki kapabilitas SIL bersertifikat, tetapi membelinya tidak membuktikan integritas yang dicapai oleh fungsi keselamatan lengkap. SIF level mencakup pengindraan, logika, elemen akhir, dan layanan pendukung yang diperlukan. Periksa cakupan sertifikat serta manual keselamatan, lalu verifikasi fungsi lengkap terhadap persyaratan keselamatannya.

Istilah dalam bahasa sederhana

Sistem instrumentasi keselamatan menerapkan satu atau beberapa fungsi keselamatan yang dirancang untuk mencapai atau mempertahankan keadaan aman yang ditentukan. Independensinya dari sistem kendali proses dasar harus memenuhi desain dan penilaian risiko yang berlaku. Sistem dapat menggunakan diagnostik sambil memantau secara kontinu; kegagalan berbahaya yang laten tetap mungkin ada hingga muncul tuntutan operasi keselamatan atau dilakukan uji pembuktian.

Fungsi instrumentasi keselamatan (SIF) adalah satu tindakan protektif tertentu: "jika level tangki mencapai tinggi-tinggi, tutup katup masuk". SIS dapat menerapkan satu atau beberapa SIF.

SIL yang diperlukan mengikuti penilaian bahaya dan risiko, bukan katalog instrumen. Dalam aplikasi proses, IEC 61511 mencakup SIL 1–3; IEC 61508 juga mendefinisikan SIL 4. Fungsi dengan frekuensi tuntutan rendah menggunakan probabilitas rata-rata kegagalan saat dituntut (PFDavg); fungsi dengan frekuensi tuntutan tinggi atau kontinu menggunakan metrik frekuensi kegagalan yang berbeda. Jangan menerapkan klaim probabilitas mode tuntutan rendah pada mode operasi lain.

Mengapa transmiter saja tidak dapat disebut "SIL 2"

Verifikasi kinerja kuantitatif, batasan arsitektur, dan integritas sistematis seluruh SIF. Sertifikat perangkat menetapkan kapabilitas dalam kondisi yang dinyatakan, yang dapat mencakup arsitektur, diagnostik, cakupan uji pembuktian, mode operasi, dan masa guna. Arsitektur tanpa redundansi tidak otomatis dikecualikan dari SIL 2; batasan yang berlaku dan kinerja terverifikasi yang menentukannya.

Pilih arsitektur serta pengaturan pengujian berdasarkan spesifikasi persyaratan keselamatan. Redundansi dan pengambilan keputusan berdasarkan suara kanal mungkin diperlukan, tetapi juga menimbulkan pertimbangan kegagalan penyebab bersama serta pemeliharaan. Dokumentasikan data kegagalan, utilitas pendukung, asumsi perbaikan, waktu respons, dan cakupan uji pembuktian, bukan menganggap redundansi saja sebagai cara mencapai suatu SIL.

Susunan loop proteksi pengisian berlebih

Contoh klasiknya adalah proteksi pengisian berlebih pada tangki penyimpanan. Desain yang dapat diandalkan memisahkan pengukuran dari proteksi:

Sensor independen. Sakelar level tinggi-tinggi khusus atau transmiter kedua yang terpisah dari transmiter level BPCS, sehingga kegagalan pengukuran tidak sekaligus menggagalkan proteksi.

Unit pengolah logika. PLC keselamatan atau unit logika relai bersertifikat, terpisah dari PLC kendali, yang menerima sinyal pemutusan pengaman dan memerintahkan elemen akhir.

Elemen akhir. Katup penutup aliran masuk, dengan aktuator dan pemosisi yang ditentukan agar loop mencapai SIL sasaran.

Independensi adalah hal utama: instrumen level untuk mengoperasikan tangki dan instrumen untuk melindunginya seharusnya berbeda, karena mode kegagalan yang hendak ditangkal justru merupakan kegagalan pengukuran tersebut.

Uji pembuktian dan pentingnya pengujian ini

Uji pembuktian mencari kegagalan berbahaya yang belum diungkapkan diagnostik. Prosedur terdokumentasi harus mencakup kegagalan sensor, sambungan proses, logika, serta elemen akhir yang diklaim, disertai kriteria lulus dan pengaturan penonaktifan sementara yang terkendali. Tentukan interval serta cakupan berdasarkan perhitungan keselamatan terverifikasi dan manual keselamatan; uji tahunan maupun pemaksaan keluaran saja tidak otomatis membuktikan integritas yang diperlukan.

Pertanyaan insinyur

P1. Apa perbedaan SIL 1 dan SIL 2 untuk loop level?

Kira-kira satu orde besaran dalam probabilitas kegagalan saat dituntut yang dipersyaratkan. Ini biasanya memerlukan diagnostik perangkat lebih baik, interval uji pembuktian lebih singkat, dan terkadang redundansi. Sifat ini berlaku pada loop, bukan perangkat.

P2. Bisakah transmiter kendali sekaligus digunakan untuk fungsi keselamatan?

Hanya jika analisis bahaya menerima mode kegagalan bersama tersebut, yang biasanya tidak semestinya diterima untuk proteksi pengisian berlebih. Desain standar menggunakan perangkat tinggi-tinggi independen.

P3. Apa arti "mampu SIL 2" pada lembar data?

Itu merupakan klaim kapabilitas bersyarat yang cakupannya harus ditetapkan dari sertifikat yang tepat dan manual keselamatan. Periksa versi perangkat keras serta perangkat lunak, data kegagalan, kapabilitas sistematis, arsitektur, serta asumsi pengujian sebelum menggunakannya dalam SIF. Klaim tersebut tidak mensertifikasi instalasi yang sudah selesai.

P4. Apakah PLC keselamatan diperlukan?

Untuk satu pemutusan pengaman sederhana, unit logika relai bersertifikat dapat mencukupi. Pilihan bergantung pada jumlah fungsi, pengambilan keputusan berdasarkan suara kanal, dan diagnostik yang diperlukan.

Panduan teknis terkait

• Transmiter Level Radar Tahan Ledakan: Membaca Sertifikat, Bukan Brosur
• Pemeliharaan Transmiter Level Radar: Yang Perlu Dilakukan dan Yang Tidak Perlu

Diskusikan aplikasi pengukuran Anda dengan METRAVON

Referensi teknis

• HSE: siklus hidup keselamatan fungsional