engineering-design-and-analysis
חישוב PFD ובטיחות רמות אינטגרטיביות: גישה מעשית לעיצוב בטיחות תהליכים
Table of Contents
הבנה של חוסר אחריות על הביקוש (PFD) ורמת בטיחות במעבדות בטיחות
בעולם המורכב של הנדסת בטיחות תהליכים, הבנה וקביעת דיוק של חוסר אחריות על הביקוש (PFD) ורמת בטיחות (SIL) מייצגות את ההכנות הבסיסית עבור מהנדסים, אנשי מקצוע בטיחות ומנהלי צמחיים. המדדים הקריטיים הללו משמשים כבסיס לתכנון, יישום, שמירה על מערכות כלי בטיחות (SIS) כי הגנה על אנשי צוות, ציוד, והסביבה מפני סיכון פוטנציאלי, כמו גם תהליכים מורכבים יותר ויותר, כמו גם כן, יכולת רגולטורית, לא הייתה חשובה יותר ויותר.
היחסים בין PFD ו-SIL מספקים מסגרת כמותית להערכת האופן שבו תפקוד בטיחותי ייערך כאשר יועד במהלך אירוע מסוכן. גישה שיטתית זו לתכנון בטיחות מאפשרת לארגונים לקבל החלטות מושכלות לגבי אמצעי הפחתת סיכונים, להקצות משאבים ביעילות, ולהפגין עמידה בסטנדרטים בינלאומיים כגון IEC 61508 ו- IEC 615.
מה זה חוסר יכולת של כישלון בביקוש (PFD)?
חוסר יכולת של כישלון על הביקוש (PFD) מייצג מידה כמותית של הסבירות כי תפקוד בטיחותי (SIF) לא יצליח לבצע את פעולת ההגנה המיועדת שלו כאשר תהליך הביקוש מתרחש.בניגוד למערכות הפעלה ברציפות שבו כישלונות הם מיד גלויים, מערכות בטיחות המותקנים בדרך כלל רדום עד למצב מסוכן מתעורר.טבע רדום זה יוצר אתגר ייחודי: מערכת בטיחות כבר לא הצליחה ללא כל מי יודע, רק כדי להיות מתגלה כאשר זה נדרש תהליך חירום בפועל.
המדד PFD מתייחס לאתגר זה על ידי קביעת ההסתברות כי הפונקציה הבטיחות היא במצב כושל בכל נקודה אקראית בזמן. גישה מבוססת ההסתברות זו מכירה כי מערכות בטיחות יכולות לחוות כשלים נסתרים - הפסקות המתרחשות בין הפסקות בדיקה תקופתיות ונשארות ללא חתונות עד הבחינה הבאה או עד שהמערכת נקראת לפעול הבנה.
חשיבותו של ממוצע PFD
כאשר דנים ב-PFD ביישומים מעשיים, מהנדסים בדרך כלל מתייחסים ל-PFD.10.000 ,avgigtureFLT:1 (ממוצע PFD), המייצג את ההסתברות הממוצעת של כישלון על פני כל תקופת הניסוי בין בדיקות הוכחה.ערך ממוצע זה משמעותי יותר מאשר PFD מיידי כי הוא מהווה את העובדה כי ההסתברות של כישלון עולה לאורך זמן כמו מערכת ללא בדיקה מיידית, לאחר בדיקה מוצלחת, ולאחר מכן הוא מתגלה בהדרגה בשלב הבדיקה הנכון.
חישוב PFDigtureFLT:0 [01] PF:103 מספק הערכה ריאלית של ביצועי מערכת בטיחות על מחזור החיים התפעולי שלה.מדד זה הופך לבסיס סיווג SIL ומאפשר השוואות משמעותיות בין ארכיטקטורות מערכת בטיחות שונות ובחירת הרכיבים. עבור מערכות מצב דרישה נמוכה - אלה צפויים להיקרא על פחות מפעם אחת בשנה -PFDFLT:2avgreas: 3Fallements משמשות דרישות ראשוניות לקביעת דרישות בטיחות.
כישלונות מסוכנים לעומת כישלונות בטוחים
הבחנה קריטית בחישובי PFD כוללת הבנה של ההבדל בין כישלונות מסוכנים לבין כישלונות בטוחים. כישלונות מסוכנים הם אלה המונעים מתפקוד הבטיחות להגיב לביקוש, מה שגורם לתהליך לא מוגן.כישלונות אלה משפיעים ישירות על PFD משום שהם פוגעים ביכולת של מערכת הביטחון לבצע את תפקוד ההגנה שלה.דוגמאות כוללות משדר לחץ נכשל באופן המונע ממנו לזהות לחץ גבוה, או שסתום בכישלון במצב סגור כדי לבודד אותו.
כשלים בטוחים, לעומת זאת, גורמים לתפקוד הבטיחות לנסוע באופן בלתי צפוי או לחשוף את עצמם באופן מיידי, וכתוצאה מכך מצב בטוח או טיול מעורר זעזועים. בעוד כישלונות בטוחים משפיעים על זמינות הצמח ויעילות הייצור, הם לא תורמים לחישובים PFD כי הם לא מתפשרים ביכולת ההגנה של תפקוד הבטיחות.עיצוב מערכת הביטחון המודרנית שואף למקסם את שיעור הכשלים הבטוחים באמצעות בחירה קפדנית של מערכת, ובכך להפחית את רמות הנסיעה המקובלות להורדת קצב ניהול.
PFD Calculation
חישוב PFD באופן מדויק דורש הבנה של כמה פרמטרים מרכזיים המשפיעים על אמינות מערכת בטיחות. פרמטרים אלה לעבוד יחד כדי לקבוע את ההסתברות הכוללת כי תפקוד בטיחות יהיה זמין בעת הצורך. כל רכיב של חישוב משקף גורמים אמיתיים המשפיעים על ביצועי המערכת, מהאמינות הטבוע של מכשירים בודדים ליעילות של אסטרטגיות בדיקה ותחזוקה.
λ ו-Commons
שיעור הכישלון, שנבע מהמכתב היווני (λ), מייצג את תדירותו של רכיב או מערכת נכשל לאורך זמן, בדרך כלל מתבטא בכשלים לשעה או בכישלונות בשנה.עבור מערכות מכשור בטיחות, שיעור הכשל הכולל מחולק למספר קטגוריות המשקפות מצבי כישלונות שונים והשפעותיהם על בטיחות וזמינות.
כישלונות מסוכנים מסווגים עוד יותר על בסיס זיהוי לקויות.הכשלים המזוהים מסוכנים (λph:0DDigFLT:1) הם אלה שתפקודי האבחון של המערכת יכולים לזהות, המאפשרים תיקון מהיר לפני תהליך מתרחש.כשלים מסוכנים בלתי צפויים (λFLT:2DUFLT 3:3) נותרו מוסתרים עד להתגלות על ידי בדיקות תקופתיות או בטיחות עד שהתפקוד נקרא על ידי סיכון בלתי צפוי להסתברות של פגום, כמו תקלות אלה, כמו כישלונות לא פגום.
נתוני כשל בדרך כלל מגיעים ממספר מקורות, כולל מפרט היצרן, מסדי נתונים בתעשייה כגון READA (נתוני אחריות Offshore) או SERH (בטיחות ציוד Reliability Handbook), וחוויה מבצעית ספציפית צמחית. תקן IEC 61508 מספק הדרכה על מקורות נתונים מקובלים ודורש כי נתוני שיעור הכשל יהיו רלוונטיים לתנאי התפעול בפועל ויישום.
סיקור אבחון (DC)
כיסוי אבחון מייצג את מידת הכישלונות המסוכנים שניתן לזהות באמצעות פונקציות אבחון אוטומטיות שנבנו במערכת הבטיחות המותקנת.מערכות בטיחות מודרניות משלבות יכולות נרחבות של מבחן עצמי המעקב אחר בריאות הרכיב ושלמות המערכת, תוך גילוי כישלונות רבים לפני שהם יכולים להתפשר על ביצועי בטיחות.כיסוי דיאגנוסטי מתבטא כאחוז או שבריר דצימאל, עם ערכים גבוהים יותר המצביעים על יכולות אבחון מקיפים יותר.
תקן IEC 61508 מגדיר טווחי כיסוי אבחון ספציפיים: נמוך (פחות מ 60%), בינוני (60% עד פחות מ-90%), גבוה (90% עד פחות מ-99%), וגבוה מאוד (99% או יותר) כיסוי אבחון גבוה דורש טכניקות ניטור מתוחכמות כגון בדיקות שבץ חלקי עבור שסתום, השוואה רציפה של קוראי חיישן אדום, שעון כלבים עבור פותרים מוטציות, ו ניטור מקיף של λFRE (D2D) קומפקטית: קומפקטית (D) קומפקטית קומפקטית: λ
חישוב כיסוי אבחון דורש ניתוח מפורט של כל מצב כשל ואת היכולת של המערכת לזהות אותו.עבור מערכות מורכבות עם רכיבים מרובים, הכיסוי האבחון הכולל מייצג ממוצע על בסיס שיעורי הכשל ויכולות אבחון פרטניות של כל רכיב. יצרנים בדרך כלל לספק מפרטים הכיסוי האבחון עבור המכשירים שלהם, אבל אלה חייבים להיות מאומתים כדי להבטיח שהם חלים על היישום הספציפי ותצורה מיושמת.
מבחן מבחן Interval (TI)
מרווח המבחן של ההוכחה מייצג את הזמן בין בדיקות פונקציונליות מקיפים המאמת את תפקוד הבטיחות יכול לבצע את פעולת ההגנה המיועדת שלו. במהלך מבחן הוכחה, מערכת הבטיחות נבדקת ביסודיות ונבדקת כדי לחשוף כל כשלים מסוכנים שלא ספגו מאז הבדיקה הקודמת.הזמן מבחן הוכחה משפיע ישירות על PFD כי מרווחי זמן ארוכים יותר עבור כישלונות נסתרים לצבור, להגדיל את ההסתברות הממוצעת כי המערכת היא במצב כושל.
בחירת מרווחי מבחן הוכחה מתאימים כרוכה איזון מספר גורמים מתחרים.רווחים קצרים להפחית את ביצועי הבטיחות אך להגביר את עלויות הבדיקה, הפרעות הייצור, ואת הפוטנציאל לשגיאה אנושית במהלך פעילויות בדיקה.רווחים ארוכים יותר ממזערים את ההפרעה התפעולית אך תוצאה של ערכים PFD גבוהים יותר, אך ייתכן שלא לעמוד במטרות SIL. התעשייה בפועל בדרך כלל קובע מרווחי הוכחה החל משישה חודשים למספר שנים, בהתאם לכיסוי הנדרש, יכולות ארכיטקטורת, סיקור ארכיטקטורת, יכולות אבחון וכיסוי מערכת אבחון.
היחסים בין מרווחי מבחן הוכחה ו- PFD הם בערך ליניאריים עבור מערכות פשוטות, עם PFDFve:0 (bggFLT:1 פרופורציה למוצר של שיעור הכשל הבלתי מפוספס וחצי מרווח הניסוי.מערכת יחסים זו מסבירה מדוע בדיקת הוכחה היא כלי רב עוצמה לניהול PFD - צמצום המרווח על ידי כמחצית מהתרומה של PFD מכשלים בלתי ניתנים להשגה, אך יש לשקול את המגבלות נפוצות נגד המגבלות אלה.
מבחן מבחן (PTC)
כיסוי הוכחה מגדיר את יעילותו של הליך מבחן ההוכחה בזיהוי כשלים מסוכנים.לא כל בדיקות ההוכחה הן יסודיות באותה מידה - חלקן עשויות רק לאמת פונקציונליות בסיסית בעוד אחרים בודקים באופן מקיף את כל מצבי הכישלונות.הכיסוי במבחן הוכחה מתבטא כאחוז המייצג את השבריר של כישלונות מסוכנים שלא ניתן ללקות כי הליך הבדיקה יזהה בהצלחה.
השגת כיסוי גבוה של הוכחה דורש הליכים בדיקה מפורטים כי באופן שיטתי לממש את כל ההיבטים של תפקוד הבטיחות בתנאים כי סימולציה מקרוב של דרישות תהליך בפועל. עבור פונקציה סטנדרטית של בטיחות כלי רכב, זה כולל בדיקות חיישנים בטווח המלא שלהם, אימות עיבוד לוגיקה לוגיקה הצבעה, אימות תנועה סופית ואיטום יכולת, ואימות כל מסלולי ממשק ותקשורת.
ההשפעה של סיקור מבחן הוכחה על חישובים PFD היא משמעותית אך לעתים קרובות להתעלם.אם כיסוי מבחן הוכחה הוא פחות מ-100%, כמה כישלונות מסוכנים לא יהיו מזוהים אפילו במהלך הבדיקה, יצירת ביעילות אוכלוסייה של כישלונות המצטברים על פני מספר רב של הפסקות בדיקה.כישלונות מתמשך אלה תורמים לטווח ארוך נוסף לחישוב PFD כי עולה עם כיכר מרווח המבחן, מה שהופך הוכחה חשובה יותר עבור מערכות עם מרווחי בדיקה ארוכים יותר עם מרווחי זמן ארוכים יותר.
שיטות PFD Calculation ופורמולה
קיימות מספר שיטות חישוביות לקביעת PFD, החל מנוסחאות פשוטות המתאימות לאדריכלות בסיסית למודלים אנליטיים מורכבים וסימולציות מספריות עבור מערכות מתוחכמות.השיטה המתאימה תלויה בארכיטקטורה המערכת, רמת הדיוק הנדרשת, ואת המורכבות של מצבי הכישלון הנחשבים.
מערכת PFD עבור מערכות חד-מיניות
במקרה הפשוט ביותר של פונקציה חד-ערוצית המופעלת במצב ביקוש נמוך עם כיסוי מבחן 100% הוכחה, ממוצע PFD יכול להיות משוער באמצעות נוסחה פשוטה. גישה פשוטה זו מניחה כי כישלונות מסוכנים שלא ניתן לצבור באופן ליניארי על מרווח המבחן הוכחה וכי המערכת משוחזרת למצב חדש כמו-טוב כמו גם לאחר כל הוכחה מוצלחת.
(ב) ויקרא י"ד): "בְּבְהַבְהַבְהִיתִיתִיתִיתִיתִיתִיתִי" (ב"ד, כ"ד)
במקום λFLT:0.DivUFLT:1 הוא שיעור הכשל הבלתי צפוי ו- TI הוא מרווח המבחן הוכחה.החלוקה על ידי שניים משקפת את ההשפעה המבשרת - בתחילת תקופת המרווח, PFD הוא בעצם אפס (הנחה מבחן הוכחה מוצלח), והוא מגביר את הליני ל-λFillos:2DULT3 × הממוצע בקצה ההיקף הממוצע, מה שהופך את הערך הממוצע של ה-i.
נוסחה פשוטה זו מספקת דיוק סביר עבור מערכות עם שיעורי כישלונ נמוך מרווחי מבחן קצרים יחסית, שבו ההסתברות של כישלון נשאר קטן לאורך המרווח.עם זאת, זה הופך פחות מדויק כמו ערכי PFD עלייה מעל 0.1, כמו הכדאיות ליניארית מתפרקת ותנאים מסדר גבוה יותר להיות משמעותי. עבור תוצאות מדויקות יותר, במיוחד עבור SIL 1 ו- SIL 2 יישומים שבו PFD גישה למגבלות אלה, שיטות חישוב מתוחכמות יותר צריך להיות מועסק.
פורמולה מלאה של PFD כולל כל הגורמים
חישוב PFD מקיף יותר משלב גורמים נוספים כולל כישלונות מזוהמים מסוכנים, כלומר זמן לתקן, וכיסוי מבחן הוכחה לא מושלם.הנוסה המלאה עבור מערכת ערוצים אחת הופכת:
(ב) [17] ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
המונח הראשון מייצג את התרומה מכישלונות מסוכנים שלא נצפים, זהה לנוסחת פשוטה.המונח השני מהווה את הכשלים המסוכנים שזוהו, שבו MTTR (זמן תיקון) מייצג את הזמן הממוצע שהמערכת נותרה במצב כושל לאחר שכישלון מזוהה מסוכן מתרחש אך לפני תיקון.המונח הזה הוא בדרך כלל קטן כי תקלות מזוהה גורם לאזעקות מהירות תיקון מהיר, אבל הוא הופך משמעותי עבור מערכות עם כישלונות מסוכנות או זמני תיקון איטיים.
המונח השלישי מתייחס לכיסוי הוכחה לא מושלם, חשבונאות עבור כישלונות מסוכנים שנותרו ללא חתומה גם לאחר בדיקות הוכחה.טווח זה גדל עם הכיכר של מרווח המבחן, מה שהופך אותו יותר ויותר חשוב עבור מערכות עם מרווחי בדיקה ארוכים או כיסוי נמוך הוכחה. כאשר כיסוי מבחן הוכחה הוא 100%, מונח זה נעלם, צמצום הנוסחה לשתי המונחים הראשונים בלבד.
PFD קלקולות לאדריכלות רדונדנט
ארכיטקטורות רדונדנטיות מסבךות באופן משמעותי חישובים של PFD מכיוון שתפקוד הבטיחות נכשל רק כאשר שילוב מסוים של כשלים רכיב מתרחש.תצורה משותפת של תצורה מבוזרת כוללת 1oo2 (אחד משניים), 2oo3 (שניים-out-of-of-of-שלוש), ו- 2oo4 (שניים-out-of-of-of-of-of-four) סידורי הצבעה, שבו לא עולה כמה ערוצים חייבים להסכים לנסיעת הבטיחות כדי להפעיל את התפקודים מורכבים.
עבור ארכיטקטורה 1oo2 (שם ערוץ יכול להזיז את הפונקציה הבטיחות), המערכת נכשלת רק כאשר שני הערוצים חווים כשלים מסוכנים בו זמנית. חישוב PFD חייב לקחת בחשבון את ההסתברות של כשלים מקריים, אשר בדרך כלל הרבה יותר נמוך מאשר עבור ערוץ אחד.הנוסה המשוערת עבור מערכת 1oo2 עם ערוצים זהים היא:
(ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
נוסחה זו מראה כי PFD עבור מערכת 1oo2 הוא פרופורציה לכיכר של PFD ערוץ אחד, וכתוצאה מכך שיפור דרמטי ביצועים בטיחותיים משופר.
עבור ארכיטקטורה 2oo3 (כאשר שני מתוך שלושה ערוצים חייבים להסכים לטיול), המערכת מספקת אמינות משופרת והורדת שיעורי טיול מעוררי שיער בהשוואה לאדריכלות פשוטות יותר. חישוב PFD הופך מורכב יותר, הדורש שיקול של שילובים מרובים של כישלונות.כלים תוכנה מיוחדים משמשים בדרך כלל לחישובים מדויקים של PFD של ארכיטקטורות מורכבות, כמו חישובי יד הופכים לשגיאות-יתר וזמניים.
גורם משותף לכישלונות ו- Beta Factor
כשלים נפוצים מייצגים שיקול קריטי בחישובי מערכת PFD. אלה הם כישלונות המשפיעים על ערוצים מרובים במקביל בשל גורם שורש משותף, כגון תנאים סביבתיים, שגיאות עיצוב, שגיאות תחזוקה או אירועים חיצוניים. Common גורם לכשלונות לערער את ההנחה שהופכת את הכדאיות יעילה, שעלולה לגרום לערוצים מרובים להיכשל יחד ולפשר את תפקוד הבטיחות למרות אדריכלות מגובשת.
מודל בטא (β) מספק גישה פשוטה לחשבונאות עבור כשלים נפוצים בחישובי PFD. גורם בטא מייצג את השבריר של כשלים מוחלטים המשפיעים על כל הערוצים בו זמנית.לדוגמה, גורם בטא של 0.1 פירושו ש 10% של כישלונות הם גורמים נפוצים לכשלים המשפיעים על כל הערוצים, בעוד ש-90% הם כשלים עצמאיים המשפיעים רק על ערוצים בודדים.
⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
ערכי בטא טיפוסיים נעים בין 0.01 ל-0.0 בהתאם לדרגה של מגוון והפרדה בין הערוצים האדומים. גורמי בטא נמוכים מושגים באמצעות שיטות תכנון קפדניות כולל הפרדה פיזית, טכנולוגיות מגוונות, יצרנים שונים, יצרניות שונות, אספקת חשמל נפרדת ותהליכי תחזוקה עצמאיים. תקן IEC 61508 מספק הדרכה על בחירת בטא בהתבסס על האמצעים המיושמים כדי להפחית את הכישלונות נפוצות.
הבנה של רמות האינטגרטיביות של בטיחות (SIL)
רמות האינטגרטיביות של בטיחות מספקות מסגרת סטנדרטית לייצוג פונקציות בטיחות המבוססות על האמינות ויכולת הפחתת הסיכון שלהם.המושג SIL, שהוקם על ידי תקן IEC 61508 ו- IEC 61511, יוצר שפה משותפת לסימון, תכנון ואמת ביצועי מערכת בטיחות בתעשיות ויישומים שונים. על ידי אופטימיזציה של פונקציות בטיחות לדרגות tete, SIL מאפשר תקשורת עקבית בין מטרות ברורות ואימות מערכת אבטחה.
מסגרת SIL מכירה בכך שסיכוןי תהליכים שונים דורשים רמות שונות של ירידה בסיכון, וכי השגת אמינות גבוהה מגיעה עם עלויות גבוהות יותר ומורכבות.לא כל פונקציה בטיחותית זקוקה לאמינות הגבוהה ביותר האפשרית - יש לקבוע באמצעות הערכת סיכונים שיטתית, אשר רואה את החומרה והסיכוי של סיכונים פוטנציאליים. גישה זו מבוססת סיכון מבטיחה כי משאבי בטיחות מוקצה ביעילות, תוך התמקדות בדרישות הקפדניות ביותר על פונקציות הבטיחות הקריטיות ביותר.
SIL Classification ו-PFD טווח
תקן IEC 61508 ו- IEC 61511 מגדיר ארבע רמות בטיחות עבור פונקציות בטיחות מצב דרישה נמוכה, עם SIL 4 המייצג את הרמה הגבוהה ביותר של יושרה בטיחות ו-SIL 1 הנמוך ביותר.כל SIL מתאים למגוון מסוים של ערכים PFD ממוצע כי לכמת את האמינות תפקוד הבטיחות.מערכת הסייפיק SIL משתמשת ברווחים לוגיסטיים, עם כל רמה המייצגת בערך של אמינות:
- (ב) [17] ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (ב) [17] ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (ב) [17] ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (ב) [17] ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
גורם ניכוי הסיכונים (RRF) מייצג את הverse של PFDigtureFLT:0avgigigigtureFLT 1 ומציין כמה הפונקציה הבטיחותית מפחיתה את תדירות האירוע המסוכן.לדוגמה, הפונקציה בטיחות SIL 2 עם PFDFLT:2avgFLT 3: של 0.005 מספקת RRF של 200, כלומר, להפחית את תדירות של אירוע מסוכן על ידי גורם בטיחותי בהשוואה ל -200.
חשוב לציין כי SIL 4 יישומים הם נדירים יחסית בתעשיות התהליך, בדרך כלל שמורות יישומים גרעיניים ואווירקליירל שבו ההשלכות של כישלון הם קטסטרופליים להשפיע על אוכלוסיות גדולות.רוב פונקציות בטיחות בתעשייה תהליך ליפול לתוך SIL 1 דרך טווח SIL 3, עם SIL 2 להיות המטרה הנפוצה ביותר עבור סיכונים תהליכים טיפוסיים.
קביעת דרישות SIL באמצעות הערכת סיכונים
הפונקציה הנדרשת SIL עבור בטיחות כלי עבודה נקבעת באמצעות הערכת סיכונים שיטתית המערכת את החומרה והסיכוי של אירועים מסוכנים פוטנציאליים.מספר שיטות קיימות לקביעת SIL, כולל מסכות סיכון, גרפים סיכון, שכבת הגנה על ניתוח (LOPA), והערכה סיכון כמותית.כל שיטה מספקת גישה מובנית להערכת סיכונים בתהליך ולקביעת רמת הסיכון המתאימה הנדרשת מתפקודים אוטומטיים.
שכבת ניתוח הגנה (LOPA) הפכה לשיטת השימוש הנרחבת ביותר לקביעת SIL בתעשיות התהליך. LOPA היא טכניקת הערכת סיכונים חצי-אנטית המהווה זיהוי של אירועים תוך יזום, הערכה לתדירות שלהם, רואה את חומרת ההשלכות הפוטנציאליות, וקרדיטים הקיימים שכבת הגנה עצמאית.ההפחתה הנדרשת מתפקוד בטיחותי המוערכת מחושבת על ידי השוואת האירוע הבלתי-מסוגל לתדירות הנדרשת להפחתה של סיכון זה.
גרפים סיכון, כפי שתואר ב- IEC 61511, מספקים גישה איכותית חלופית לקביעת SIL. גרפים סיכונים לקחת בחשבון ארבעה פרמטרים: חומרת תוצאה (C), תדירות החשיפה לסיכון (F), אפשרות של הימנעות מהסיכון (P), והסתברות של התרחשות לא רצויה (W) על ידי ביצוע נתיבי החלטה באמצעות הגרף בהתבסס על פרמטרים אלה, מהנדסים מגיעים לרמת SIL הנדרשת בעוד פחות מדויקת מסיכון מהיר, לספק גרפים שימושיים במיוחד עבור עיצוב קבוע.
SIL Verification and Actation
לאחר שתפקידם של כלי בטיחות נועד לענות על פעילות SIL, אימות ואימות הנדרשת מאשר כי העיצוב למעשה משיג את אמינות היעד.SIL אימות כרוך חישוב PFDigtureFLT:0avgFLT:1 של המערכת המיועדת ומאשר אותו נופל בטווח SIL הנדרש. חישוב זה חייב לקחת בחשבון את כל הרכיבים בתפקוד הבטיחות, כולל חיישנים, פתרון לוגיקה, ואלמנטים אחרונים, כמו גם סיקור אבחון, וכן , כמו גם סיקור סטנדרטי.
אימות עובר מעבר לאמת המספרית כדי לאשר כי הפונקציה המותקנת בטיחות מתאימה ליישום המיועד שלה ולמעשה יפחית את הסיכון כמתוכנן.פעילויות אימות כוללות סקירה של דרישות הבטיחות ספציפיות, המאשר כי כל התרחישים מסוכנים מטופלים, אימות כי הפונקציה הבטיחות מגיבה כראוי לכל תנאי התהליך, ולהבטיח כי עיצוב המערכת רואה את כל מצבי הכישלונות הרלוונטיים ומגבלות התפעוליות.
אימות עצמאי ואימות על ידי צדדים שלישיים מוסמכים נדרשים לעתים קרובות עבור SIL 2 ויישומים גבוהים יותר, במיוחד בתחומי שיפוט עם פיקוח רגולטורי מחמיר.סקירה עצמאית זו מספקת ביטחון נוסף כי עיצוב מערכת הביטחון הוא מתאים וכי חישובים בוצעו כראוי.רמת העצמאות והשקייה הנדרשת עלייה עם רמת SIL, המשקפת את ההשלכות הגדולות יותר של כשל פונקציות בטיחות גבוהות יותר.
אסטרטגיות עיצוב מעשיות עבור Achieving Target SIL
תכנון מערכות ייעודיות להשגת מטרות ספציפיות של SIL דורש גישה שיטתית אשר רואה גורמים מרובים כולל בחירת רכיב, אדריכלות מערכת, יכולות אבחון ואסטרטגיות בדיקה. מהנדסים יש אפשרויות עיצוב רבות זמין, כל אחת עם השלכות שונות על ביצועי בטיחות, עלות, מורכבות, והשפעה תפעולית.הבנת האפשרויות הללו ואת העסקאות שלהם מאפשר החלטות עיצוב יעילות העומדות בדרישות בטיחות תוך אופטימיזציה של ביצועי מערכת הכוללת.
בחירה ושמירת מידע
הבסיס של כל עיצוב מערכת בטיחותי הוא הבחירה של רכיבים מתאימים עם תכונות אמינות היטב.תקני בטיחות-certified כי לציית IEC 61508 לספק נתונים של כשלים יישומי היצרן, מפרטים הכיסוי האבחון, ותהליכי הוכחה כי הם אומתו באמצעות בדיקות קפדניות ותהליכי הסמכה.שימוש במכשירים מוסמכים סימולציות PFD ומספק אמון גדול יותר דיוק של חיזוי.
בעת בחירת רכיבים, מהנדסים חייבים לשקול לא רק את שיעור הכשל הכולל, אלא גם את ההפצה בין כשלים מסוכנים ובטוחים, ואת הכיסוי האבחון המסופק על ידי תכונות מבחן עצמי בנוי-בעצמי. משדרים חכמים מודרניים, למשל, משלבים אבחון נרחב כי באופן רציף לפקח על בריאות החיישן, פונקציונליות אלקטרוניקה, ושלמות תקשורת, השגת רמות הכיסוי האבחון של 90% או גבוה יותר, ממעמדות חכמות מספקות מעקב רציף של מיקום, לחץ אווירי, ותפקוד יעיל, וזיהוי, וזיהוי תפקוד יעיל, לפני ביצוע פעולות פוטנציאלי, לפני תפקוד יעיל, יכולות לתפקוד פוטנציאלי של תפקוד, לפני פשרות, לפני פשרות, יכולות להיות מסוגלות, לפני פשרות פוטנציאליות רבות.
עבור יישומים שבהם מכשירים מוסמכים אינם זמינים או היכן ניסיון תפעולי ספציפי צמחי מציע שיעורי כשלון שונים מאשר נתונים של היצרן, מהנדסים עשויים להיות צריכים לפתח נתוני אמינות אישית.זה דורש ניתוח זהיר של רשומות כישלונות, שיקול של תנאי הפעלה וגורמי לחץ, ויישום של גורמי אי ודאות מתאימים כדי לקחת בחשבון את מגבלות הנתונים של התעשייה כגון FLT:0endFLT:1 ו- PDS (אחריות נתונים עבור בטיחותיתנים עבור סוגים מורכבים) לספק נתונים עבור סוגים משותפים.
אופטימיזציה של System Architecture
ארכיטקטורת המערכת - הלוגיקה והצבעה של הערוצים האדומים - מייצגת את אחד הכלים החזקים ביותר להשגת רמות היעד SIL. Single- Channel (1oo1) ארכיטקטורות הן פשוטות ויעילות, אך בדרך כלל יכול להשיג רק SIL 1 או נמוך SIL 2 ביצועים. אדריכלות רדונדנט מספקת אמינות משופרת באופן דרמטי על ידי דרישה של כישלונות רבים במקביל לפני הפונקציה בטיחות הוא נפגע.
הבחירה בין ארכיטקטורות שונות כוללת ביצועים של איזון בטיחות כנגד שיעורי טיול מעוררים.A 1oo2 אדריכלות (שם הערוץ יכול לצאת לתפקוד הבטיחות) מספקת ביצועים מצוינים בטיחות, אך מכפיל את קצב הנסיעה המזעזע בהשוואה לערוץ יחיד, משום שכישלון בטוח במתחם בלתי נחוץ, אדריכלות A 2oo3 מספקת ביצועים משופרים של בטיחות וטיולים מופחתים בהשוואה ל-1oo1, מה שהופך אותה לאופציה אטרקטיבית עבור יישומים קריטיים ויישומים חשובים.
חלקית אדמוניות, שבו רק אלמנטים מסוימים של הפונקציה הבטיחות הם מחוסנים, מציעה פשרה יעילה עלות עבור יישומים רבים.לדוגמה, עיצוב משותף משתמש חיישנים מקודמים בהסכם ההצבעה 2oo3 להאכיל סוכן לוגיקה יחיד ואת היסוד הסופי.אדריכלות זו מתייחסת בדרך כלל שיעורי הכשל הגבוהים יותר של חיישני שדה תוך הימנעות מהעלות והמורכבות של לוגיקה מולדת לחלוטין ואלמנטים סופיים.
מקסימיזציה של Coverage
סיקור אבחון משפיע ישירות על PFD על ידי קביעת איזה חלק של כישלונות מסוכנים נותר ללא חתומה בין בדיקות הוכחה.מערכות אבטחה מודרנית כלי רכב לשלב יכולות אבחון מתוחכמות כי לפקח באופן קבוע על בריאות המערכת וגילוי של כישלונות פוטנציאליים רבים באופן אוטומטי.מקסום כיסוי אבחון מפחית את שיעור הכשל המסוכנים (λFLT:0DUFLT:1), שהוא התורם העיקרי ל-PFD ברוב המערכות.
אסטרטגיות אבחון יעילות כוללות בדיקת טווח לגילוי תקלות חיישן מחוץ לגבולות התפעול הרגיל, חצי-פעולה של מדידות מקודמות כדי לזהות מכשולים, בדיקות שבץ חלקי של שסתום השבתה כדי לאמת את יכולת התנועה מבלי להפריע לחלוטין את התהליך, לוחצים של כלבי שמירה על מנת לזהות תקלות עיבוד לוגיות, ומעקב תקשורת מקיף כדי לזהות בעיות ברשת.המפתח הוא יישום אבחון כי זיהוי כישלונות אמיתיים ללא גירוי מופרז שיכול לגרום לתגובות אזעקה ועייפות להוביל.
השגת כיסוי אבחון גבוה דורש תשומת לב זהירה למצבים של כישלון שקשה לזהות.לדוגמה, לעבד תקלות במדרים לחץ, דליפות המושב הפנימי, וסוגים מסוימים של הפחתת רכיב אלקטרוני עשויים שלא להיות ניתנים לזיהוי באמצעות טכניקות אבחון סטנדרטיות.שיטות אבחון מתקדמות כגון ניתוח חתימה, ניטור, ואלגוריתמי תחזוקה חיזוי יכולים לטפל בכמה מצורות מאתגרות אלה, אך עשויים לדרוש יכולות נוספות או ניתוח מתוחכם.
אופטימיזציה של Test Test Intervals
מרווח המבחן של ההוכחה מייצג פרמטר עיצוב מפתח המשפיע ישירות על PFD ויכול להיות מותאם להשגת רמות המטרה SIL. הקטנת מרווח המבחן הוכחה יורדת PFD בערך ליניארי, מה שהופך אותו כלי רב עוצמה לשיפור ביצועי הבטיחות. עם זאת, יותר בדיקות תכופות עלויות, הפסקות ייצור, ואת הפוטנציאל לשגיאה אנושית במהלך בדיקות.
עבור מערכות עם כיסוי אבחון גבוה, היתרון של בדיקות הוכחה תכופות מופחת כי רוב הכשלונות מסוכנים מזוהה באופן אוטומטי. במקרים אלה, מרווחי הוכחה ארוכים יותר עשויים להיות מקובל ללא השפעה משמעותית PFD. Conversely, מערכות עם יכולות אבחון מוגבלות להסתמך במידה רבה על הוכחה בדיקות לחשוף כישלונות מוסתרים, ביצוע מרווחי בדיקה קצרים יותר קריטי יותר.
בדיקות שבץ חלקיות של שסתום הסתום הופיעו כאסטרטגיה יעילה לצמצום מרווחי מבחן הוכחה יעילים ללא הפרעה מלאה בתהליך. בדיקות שבץ חלקי להעביר את השסתום אחוז קטן של הנסיעות המלאות שלו, ומאמת כי השסתום יכול לנוע וכי המתפקד ומיקום מתפקדים, תוך שמירה על התהליך באינטרנט.בדיקות אלה יכולות להתבצע הרבה יותר ממבחנים מלאים, באופן משמעותי את התרומה של PFD מאלמנטים סופיים, אך עדיין לא נדרשת בדיקות שבץ או שבץ מלא.
אתגרים משותפים ומלכודות ב PFD Calculations
למרות הזמינות של סטנדרטים, הנחיות וכלים חישוביים, חישובים של PFD עדיין נוטים שגיאות ואי הבנות שיכולים להוביל לסקטורות SIL שגויות וביצועי מערכת בטיחות לא מספקת.
מערכת שלמה Boundaries
אחת השגיאות הנפוצות ביותר בחישובי PFD כרוכה בכישלון לכלול את כל הרכיבים שהם חלק מהתפקוד המותקן הבטיחותי.תפקוד הבטיחות המלא משתרע מהתהליך חיישנים המזהים את המצב המסוכן, באמצעות כל רכיבי המיזוג וההעברה, דרך פותר ההיגיון שהופך את ההחלטה של המסע, באמצעות כל מרכיבי הבקרה הסופיים ופעולתם, לאפקט הסופי שמפחית למעשה את הסיכון.
רכיבים עזר כגון אספקת חשמל, מערכות אספקה pneumatic, תיבות צומת, מחסומים ורשתות תקשורת חייבים גם להיחשב אם הכישלון שלהם יכול למנוע את תפקוד הבטיחות של הפעלה.לדוגמה, אובדן של אספקת אוויר כלי יכול למנוע שסתום pneumatic נסגר, ביעילות להשבית את תפקוד הבטיחות ללא קשר ליעילות החיישנים והפתרון הלוגי עשוי להיות דומה, אספקת חשמל, תקלות תקשורת, או תקלות יכולות לכלול תפקוד צומת דרכים.
נתונים של Inappropriate Dis Rate
באמצעות נתוני כשל שאינם מתאימים לתנאי היישום בפועל מייצג מקור משמעותי נוסף של טעות בחישובי PFD. שיעורי הכשל משתנים באופן משמעותי על בסיס תנאי סביבתיים, תפעול רמות הלחץ, איכות תחזוקה, וגורמים ספציפיים יישומים.נתוני כישלונ ג'נריים מיצרנים או מסדי נתונים בתעשייה עשויים לא לשקף במדויק את התנאים במפעל מסוים או יישום, המוביל לחיזויים אופטימיים או לא הכרחיים.
גורמים סביבתיים כגון קיצוניות טמפרטורה, רטט, אטמוספירה קורוזית, והתערבות חשמלית יכולים להגדיל באופן משמעותי את שיעורי הכשל בהשוואה לתנאי benign. בדומה, הפעלה מכשירים ליד גבולות התכנון שלהם - כגון משדרי לחץ הפועלים ליד לחץ מקסימלי או שסתום שליטה עם טיפות לחץ גבוה - מעצימות לחץ ומזרז מנגנוני כשל. בעת יישום נתוני כשל, מהנדסים חייבים לוודא כי תנאי מקור הנתונים מתאימים ליישום בפועל או ליישם את גורמי התאמה מתאימים לגורמי תיקון מתאימים לגורמי חשבון.
אבחון יתר
יצרנים לעתים קרובות לציין ערכי כיסוי אבחון עבור המכשירים שלהם בהתבסס על יכולות הערכה עצמית מקיפה שנבנו לתוך הציוד.עם זאת, השגת רמות הכיסוי האבחון האלה בפועל דורש תצורה נאותה, אימות קבוע כי אבחון מתפקד כראוי, ותגובה מתאימה לאזעקות אבחון. פשוט התקנת מכשיר עם יכולת אבחון גבוהה לא תספק באופן אוטומטי כיסוי אבחון גבוה אם האבחון הם מוגבלים, לא פגום, או להתעלם.
בנוסף, מפרטים של סיקור אבחון של היצרן עשויים לא לקחת בחשבון את כל מצבי הכישלון הרלוונטיים ליישום ספציפי.לדוגמה, משדר חכם עשוי להיות אבחון מצוין עבור כישלונות אלקטרוניים, אך יכולת מוגבלת לזהות דליפות תהליכים או חסמי קו אימפולס. מהנדסים חייבים לבדוק בקפידה את מצבי הכשל הספציפיים מכוסים על ידי פונקציות אבחון לשקול אם מצבי כישלונ נוספים קיימים שאינם במעקב הולם.
הזנחה משותפת
כשלים נפוצים יכולים להפחית באופן דרמטי את היעילות של אדריכלות מגובשת, אך הם לעתים להתעלם או מטופלים באופן לא מספק בחישובי PFD.שימוש במרכיבים זהים מאותו היצרן, מותקנים באותו מיקום, נשמרים על ידי אותם נהלים, וחשוף לאותו תנאים סביבתיים יוצר הזדמנויות רבות עבור תקלות נפוצות. עיצוב, שגיאות כפירה, שגיאות תחזוקה, אירועים סביבתיים, כישלונות שיטתיים יכול להשפיע על כל הערוצים האדומים, במקביל, כי הוא עושה טעויות יעיל.
הקטנת כשלים גורם נפוץ דורש אמצעי תכנון מכוונים כולל הפרדה פיזית של ערוצים מקודמים, שימוש בטכנולוגיות מגוונות או יצרנים, ציוד חשמל נפרד וציוד pneumatic, לוחות זמנים תחזוקה מזוהמים, ותהליכי שימור עצמאיים.הגורם בטא המשמש בחישוב PFD צריך לשקף את האמצעים בפועל - בהנחה בבירור גורם בטא נמוך ללא תמיכה תכונות עיצוב מוביל לחיזוי PFD אופטימי כי לא לחשוב על ביצועים סטנדרטיים IOL.
כלי תוכנה עבור PFD ו- SIL Calculations
בעוד חישובים פשוטים PFD יכול להתבצע באופן ידני באמצעות גליונות אלקטרוניים, מערכות אבטחה מורכבות עם אדריכלות מחוספסת, רכיבים מרובים ואסטרטגיות אבחון מתוחכמות דורשות כלי תוכנה מיוחדים.כלים אלה משליכים את המורכבות המתמטית של חישובים PFD, לשמור על ספריות של נתוני אמינות רכיב ולספק יכולות תיעוד התומכים אימות SIL וציות רגולטוריות.
תוכנה מסחרית SIL Calculation Software
כמה חבילות תוכנה מסחריות משמשות נרחבות בתהליך תעשיות חישובים PFD ו-SIL. כלים אלה כוללים בדרך כלל ספריות נרחבות של רכיבים pre-config עם נתונים של אמינות בחסות היצרן, תמיכה ארכיטקטורות מערכת שונות והגדרות הצבעה, ומנועי חישוב אוטומטיים אשר מיישמים את הנוסחאות המפורטות ב- IEC 61508 ו- IEC 615.
היתרון העיקרי של תוכנה מסחרית הוא שילוב של דיוק חישוב, ספריות רכיב מקיפים, ויכולות תיעוד.כלים אלה לייצר דוחות מפורטים המציגים את כל קלטי חישוב, תוצאות ביניים, ערכי PFD הסופי, מתן מסלול התיעוד הנדרש עבור אימות SIL וציות רגולטורי. חבילות רבות כוללות גם תכונות לניהול הליכי מבחן הוכחה, מעקב אחר שינויים במערכת בטיחות, ושמירה על תיעוד מחזור חיים לאורך כל החיים התפעוליים של המתקן.
בעת בחירת תוכנת חישוב SIL, ארגונים צריכים לשקול גורמים כולל המקיפים של ספריות רכיב, תמיכה בנתונים רכיב מותאם אישית, קלות השימוש, יכולות הדיווח, שילוב עם כלי הנדסי אחרים, ותמיכה הספק והכשרה.התוכנה צריכה להיות מאומתת כדי להבטיח דיוק חישוב, וניתן יהיה להכשיר את המשתמשים כדי למנוע שגיאות קלט והתאמה לא נכונה של תוצאות.
המונחים: Based Calculations
עבור פונקציות בטיחות פשוטות או ארגונים עם תקציבים מוגבלים, חישובים מבוססי גליון מספקים אלטרנטיבה מעשית לתוכנה מסחרית. להפיץ גליונות מציעים גמישות עבור חישובים מותאמים אישית, שקיפות בהצגת כל הנוסחאות והנחות, ללא עלויות רישוי.עם זאת, חישובי גליון להפיץ דורשים מאמץ ידני יותר, הם יותר נטייה לשגיאות, ולא חסרים את ספריות הרכיב הנרחבות ותכונות תיעוד אוטומטי של כלי מסחר.
חישובים מבוססי תפוצה יעילה דורשים תשומת לב זהירה לאבטחת איכות.כל הנוסחאות צריך להיות מתועדות בבירור ואומת נגד סטנדרטים שפורסמו, תאים קלט צריך להיות מכובד בבירור מתאים חישוב, ואת גליון התפוצה צריך לכלול בדיקות עבור שגיאות נפוצות כגון יחידות לא עקביות או ערכים מחוץ לטווח.סקירה עצמאית של חישובי גיליון אלקטרוני הוא חיוני, במיוחד עבור SIL 2 ויישומים גבוהים יותר שבו שגיאות חישוב יכול להיות השלכות בטיחותיות משמעותיות.
שמירה על ביצועי SIL לאורך מחזור החיים הבטיחות
השגת ה-SIL הנדרש במהלך התכנון הראשוני מייצגת רק את הצעד הראשון בניהול מערכת הביטחון. שמירה על רמת הביצוע המתוכננת לאורך החיים התפעוליים של המתקן דורש תשומת לב מתמשכת לבדיקות, תחזוקה, ניהול שינויים ו ניטור ביצועים. מושג מחזור החיים של בטיחות, כפי שנקבע ב- IEC 61511, מספק מסגרת לניהול מערכות בטיחות מהרעיון הראשוני באמצעות פירוק.
בדיקות הוכחות ונוהלי תחזוקה
בדיקות הוכחה יעילות הן קריטיות לשמירה על רמות PFD המיועדות, כי היא מגלה ותיקון של כישלונות מסוכנים שלא נצפים בין בדיקות. הליכי מבחן הוכחה חייב להיות מקיף, מתועדות בבירור, ולבצע באופן עקבי כדי להשיג את הכיסוי במבחן ההוכחה החשדות PFD. נוהלים צריכים לציין בדיוק כיצד כל רכיב ייבדק, אילו קריטריונים קבלה ישמשו, כיצד התהליך יקבע במהלך בדיקות, בטיחות ובטיחות מה נדרש אמצעי זהירות.
בדיקות הוכחה מציגות סיכונים משלה, כולל פוטנציאל לשגיאה אנושית במהלך פעילויות בדיקה, האפשרות של ציוד מזיק באמצעות בדיקות, ואת הסיכונים התהליך הקשורים לקחת מערכות בטיחות מתוך השירות. סיכונים אלה חייבים להיות מנוהל בקפידה באמצעות הליכים מפורטים, הכשרה נאותה, שימוש בציוד בדיקה מתאים, יישום של פעולות הגשה במהלך בדיקות.
פעילויות תחזוקה מעבר לבדיקות הוכחה משפיעות גם על ביצועי מערכת הביטחון.תחזוקה מונעת עוזרת למנוע כישלונות לפני שהם מתרחשים, בעוד תחזוקה נכונה מחזירה רכיבים כושלים לשירות.הזמן הממוצע לתיקון (MTTR) החישובים של PFD חייב להיות מציאותי וניתן להשיג, הדורשים חלקים נאותים, מלאי תחזוקה מאומן, אנשי תחזוקה יעילים וניהול עבודה.
ניהול השינוי
שינויים במערכות המותקנות לבטיחות, בין אם שינויים מכוונים או החלפת רכיבים קטנים לכאורה, יכולים להשפיע על ביצועי PFD ו-SIL. ניהול חזק של תהליך שינוי מבטיח כי כל השינויים מוערכים עבור ההשפעה שלהם על ביצועי מערכת בטיחות וכי חישובים של SIL מעודכנים במידת הצורך.אפילו שינויים קטנים ככל הנראה כמו החלפת רכיב עם מודל או יצרן אחר יכולים להשפיע על שיעורי כשל, סיקור אבחון, או הליכים בדיקה, פוטנציאל לסכן את רמת ה-SIL.
שינויים בתהליך דורשים גם הערכה להשפעה שלהם על מערכות בטיחותיות.שינויים בתנאי הפעלה, חומרי גלם, קצב ייצור או כימיה תהליך יכול להשפיע על שיעור הביקוש על פונקציות בטיחות, לשנות את ההשלכות של אירועים מסוכנים, או להציג סיכונים חדשים הדורשים הגנה נוספת.הניהול של תהליך שינוי צריך לכלול בדיקה על ידי אנשי הנדסה בטיחות שיכולים להעריך אם מערכות בטיחות קיימות נשארות מספיקות או אם שינויים נדרשים כדי לשמור על רמות סיכון מתאימות.
מעקב ושיפור מתמיד
מעקב אחר ביצועי מערכת הביטחון בפועל באמצעות איסוף וניתוח של נתונים של כשל, אירועים ביקוש, ותוצאות בדיקות מספק משוב יקר עבור אימות הנחות עיצוב וזיהוי הזדמנויות לשיפור. השוואת שיעורי כשל בפועל לערכים המשמשים בחישובים PFD מסייעת לוודא האם תחזיות אמינות היו מדויקות והאם התאמות חישובים עתידיים נקבעות סטיות משמעותיות בין ביצועים צפויים בפועל עשוי להצביע על בעיות עם רכיב, תפעול, תחזוקה, או שיטות שימוש בנתונים.
אינדיקטורים ביצועים כגון שיעורי טיול מעוררים, שיעורי כשל מסוכנים, ממצאי מבחן הוכחה, ותוצאות אירוע הביקוש יש לסקור באופן קבוע ומגמה לאורך זמן. הגדלת שיעורי הכשל עשויה להצביע על ציוד ההזדקנות הדורש נהלי תחזוקה חלופיים, או שינוי תנאים אשר מגבירים את הלחץ על רכיבי מערכת בטיחות.
יוזמות לשיפור מתמיד צריכות להתמקד בטיפול בהתנהגויות כישלונות חוזרות ונשנות, צמצום הנסיעות המידרדרות המשפיעות על זמינות הצמח, ושילוב לקחים שנלמדו מאירועים ופעולות של מידע בתעשייה, תוך שיתוף פעולה באמצעות ארגונים כגון FLT:0 International Society of Automation (ISA)Building Lessons 1 והמרכז לבטיחות תהליכים כימיים מספק גישה לניסיון רחב יותר ולשיטות הטובות ביותר שיכולות ליידע את מאמצי שיפור מקומיים.
דרישות התעשייה והתקנות
החישוב והיישום של PFD ו-SIL נשלטים על ידי סטנדרטים בינלאומיים המספקים דרישות מפורטות לתכנון מערכת בטיחות, יישום, תפעול ותחזוקה.הבנת סטנדרטים אלה ואת מערכת היחסים שלהם לדרישות רגולטוריות חיונית להבטחת עמידה והשגת ביצועי מערכת בטיחות יעילה.
IEC 61508 ו- IEC 61511 תקנים
IEC 61508 משמש כסטנדרט הבסיסי לבטיחות פונקציונלית של מערכות אלקטרוניות, אלקטרוניות, וזמינות של בטיחות אלקטרונית.סטנדרט מקיף זה קובע את הרעיון SIL, מגדיר מתודולוגיות חישוב PFD, וספקפטיות דרישות לתכנון מערכת בטיחות, אימות ואימות. בעוד IEC 61508 הוא החל על פני תעשיות רבות, הוא כתוב ברמה כללית הדורשת פרשנות עבור יישומים ספציפיים.
IEC 61511 מתאים IEC 61508 במיוחד עבור תעשיות התהליך, מתן הדרכה מפורטת יותר על יישום מערכת מבוססת בטיחות בכימיקלים, פטרוכימיים, שמן וגז, ומתקנים הקשורים.IEC 61511 מתייחס למעגל הבטיחות המלא של סיכונים והערכה סיכונים באמצעות תכנון, יישום, תפעול, תחזוקה, ובסופו של דבר ניכוי.הסטנדרט מדגיש את החשיבות של גישות שיטתיות לניהול בטיחות ודורש תיעוד לכל שלב של דרישות בטיחות שנפגשו.
שני הסטנדרטים מכירים בכך שהשגת בטיחות פונקציונלית דורשת יותר מסתם חומרה אמינה – היא גם דורשת כוח אדם מוכשר, הליכים יעילים, מבנים ארגוניים מתאימים, ותרבות בטיחות חזקה.הסטנדרטים מציינים דרישות עבור מערכות ניהוליות, אימות עצמאיות וניהול שמתמכות בביצועי בטיחות לאורך כל מחזור החיים של המתקן.
שינויים אזוריים ואימוץ רגולטורי
בעוד IEC 61508 ו- IEC 61511 מספקים את המסגרת הבינלאומית לבטיחות פונקציונלית, אזורים שונים ותחומי שיפוט אימצו את הסטנדרטים הללו עם דרגות שונות של אכיפה רגולטורית באירופה, תקני בטיחות פונקציונליים מוכרים באופן נרחב ולעתים קרובות מתייחסים לדרישות רגולטוריות לניהול בטיחות תהליכים.comAH (המשך של מקרי תאונות גדולות) תקנות בבריטניה והנחיות דומות במדינות אחרות באירופה דורשות הדגמה נאותה של בטיחות, אשר כוללת בדרך כלל אמצעי בטיחות נאותים.
בארצות הברית, ניהול הבטיחות של מערכת ההפעלה של מערכת הבריאות (PSM) ותכנית ניהול הסיכונים של EPA (RMP) אינם מחייבים במפורש גישות מבוססות SIL, אך הם דורשים הערכה שיטתית של מערכות בטיחות והדגמה של הגנה נאותה מפני סיכונים תהליכים. מתקנים רבים בארה"ב מאמצים מרצון IEC 61511 כפרקטיקה הנדסית מוכרת ומקובלת באופן כללי (GAGEP) עבור כלי בטיחות ועיצוב נאותים כגון ניהול כימיקלים:
אזורים אחרים כולל אסיה, המזרח התיכון ואמריקה הלטינית מראים אימוץ גובר של תקני IEC כפרקטיקה בינלאומית הטובה ביותר, במיוחד עבור מתקנים חדשים ופרויקטי הון גדולים. תאגידים בינלאומיים לעתים קרובות ליישם סטנדרטים גלובליים עקביים על פני כל המתקנים שלהם ללא קשר לדרישות הרגולטור המקומיות, הכרה בערכו של גישות סטנדרטיות לתכנון מערכת בטיחות וניהול.
נושאים מתקדמים ב-PFD ו-SIL Analysis
מעבר למושגים ולחישובים הבסיסיים, כמה נושאים מתקדמים ראויים ליישומים מורכבים של בטיחות או ארגונים המבקשים להתאים את עיצובי מערכת הביטחון שלהם.נושאים אלה מייצגים תחומי התפתחות מתמשכת בפרקטיקה של בטיחות תפקודית ולהציע הזדמנויות לביצועי בטיחות משופרים או לשיפור ההבנה של התנהגות מערכת בטיחות.
מודלים למורכבים
עבור מערכות מבוססות בטיחות עם דינמיקה מורכבת ותיקון, מרקוב מודלים מספק גישה אנליטית מדויקת יותר מאשר פורמולות פשוטות.מודלים מארקוב מייצגים את המערכת כמערך של מצבי דיסקרטיות (כגון כל המרכיבים הפועלים, מרכיב אחד נכשל, שני מרכיבים נכשלים, וכו ') ולהגדיר את שיעורי המעבר בין מדינות המבוססות על כשל ותיקון המודל של מארקוב, מהנדסים יכולים לקבוע את ההסתברות של להיות בכל מצב, כולל תפקוד לא יעיל.
מודלים של מארקוב הוא בעל ערך מיוחד עבור מערכות עם סידורי ריצוף מורכבים, מערכות עם אסטרטגיות תיקון מרובות, או מערכות שבו רצף של תקלות חשוב.לדוגמה, מערכת 2oo3 עם תיקונים מקוונים מתנהג אחרת מאשר אחד שבו כל התיקונים מתפרקים עד התחזוקה המתוכננת הבאה מודלים מארקוב יכולים ללכוד את ההבדלים הללו ולספק תחזיות מדויקות יותר של PFD. עם זאת, מודל מארקוב דורש ניתוח מתמטי יותר ומיושם בדרך כלל באמצעות כלי תוכנה מיוחדים.
ניתוח זמן-Dependent PFD Analysis
חישובים סטנדרטיים של PFD מניחים כי המערכת פועלת במצב יציב שבו תהליכי כישלונ ותיקון הגיעו לאיזון.עם זאת, במהלך התקופה הראשונית לאחר ההתקנה או לאחר תחזוקה גדולה, המערכת עדיין לא תהיה במצב יציב, וניתוח תלוי בזמן מספק תחזיות אמינות מדויקות יותר.זמן תלוי PFD עוקב אחר ההסתברות של כשלים מתפתח לאורך זמן, חשבונאות לתקופה של כוויות מוקדם שבו ייתכן שכשלונות נפוצים יותר והיכן זמן ללבוש יותר.
ניתוח תלוי בזמן רלוונטי במיוחד עבור מערכות בטיחות עם מרווחי מבחן לטווח ארוך או להערכת ההשפעה של הרחבת מרווחי בדיקה מעבר לערכים מעוצבים במקור. כמו מערכות גיל, שיעורי כישלונ עשויים להגדיל בשל מנגנונים לבישים, שעלול לגרום PFD להתעלות על הגבולות המקובלים גם אם המערכת פגשה דרישות כאשר חדש.זמן תלוי מודל מסייע לזהות כאשר ציוד או בדיקות תכופות יותר הופך הכרחי כדי לשמור על רמות SIL.
ניתוח בלתי-וודאי ויחסי ביטחון
כל חישובים של PFD כרוכים בחוסר ודאות עקב מגבלות בנתונים של כשל, פנויות בתנאים התפעוליים, וחוסר ודאות בפרמטרים מודל כגון כיסוי אבחון וגורמי בטא.טכניקות ניתוח מתקדמות יכולות לכמת את אי הוודאות ולספק מרווחי ביטחון סביב תחזיות PFD, נותן תמונה מלאה יותר של ביצועי מערכת בטיחות.
הבנת אי הוודאות חשובה במיוחד כאשר חישובים של PFD מראים ערכים ליד גבולות SIL. A מחושב PFD של 0.011 נופלת באופן אמין בטווח SIL 2, אבל אם ניתוח אי ודאות מראה כי הערך האמיתי יכול להיות גבוה כמו 0.015 עם הסתברות סבירה, המערכת עשויה לא להשיג ביצועים SIL 2. הנדסת קונסרבנסרבטיבטיבי או ליישם גורמי בטיחות כדי לאודאות או להשתמש במגבלת הביטחון העליונה במקום הערך מחושבת כאשר דרישות SIL.
מקרה מחקר: יישום מעשי של PFD ו- SIL Calculations
כדי להמחיש את היישום המעשי של מושגי PFD ו-SIL, לשקול מערכת נסיעות בלחץ גבוה שנועד להגן על כלי שיט כור מפני לחץ יתר.ניתוח הסיכונים קבע כי אירוע overpressure הכור עלול לגרום לקרע כלי שיט עם פוטנציאל עבור מספר הרוגים ופגיעה משמעותית ברכוש ניתוח הגנה מצביע על כך שתפקוד בטיחות SIL 2 נדרש כדי להפחית את הסיכון לרמות נסבלות.
הערכה עיצובית ראשונית
העיצוב הראשוני מציע העברת לחץ בודד להאכיל את PLC בטיחות השולטת בשסתום חד פעמי.שימוש בנתונים טיפוסיים של כשלים אופייניים עבור רכיבים בעלי דירוג תעשייתי, PFDigFLT:0avgFLT:1 הוא בערך 0.025, אשר נופל בטווח SIL 1 ואינו עומד בדרישות SIL 2.
שינויים בעיצוב מרובים נחשבים להשגת ביצועי SIL 2. Option 1 כרוך שדרוג רכיבים מאובטחים עם שיעורי כישלונ נמוך יותר וכיסוי אבחון גבוה יותר. Option 2 מיישמת סידור ההצבעה 2oo3 עבור משדרי הלחץ תוך שמירה על שסתום יחיד. Option 3 משתמש 2oo3 משדרים לחץ מוסיף שסתום מוקרן מחדש בסדרה.כל אפשרות מוערכת להשפעה שלה על PFD, עלות, וקצב נסיעה מזעזע.
פתרון עיצוב
הניתוח מראה כי Option 2 (2oo3 הלחץ משדרים עם שסתום יחיד) משיג ביצועים בטיחותיים טובים תוך הימנעות מהמורכבות והעלות של שסתום אדום.
העיצוב הסופי מפרט את העברת הלחץ המודעת ב-95% כיסוי אבחון, מרווח מבחן הוכחה של 24 חודשים, ותהליכי בדיקה מקיפה להשגת 95% הוכחה כיסוי הבדיקה.השסתום הסגורה מוגדר עם יכולת בדיקה חלקית של שבץ, אשר ישמשו רבעון, ביעילות להפחית את תרומתו של השסתום ל-PFD על ידי חשיפת הכשלים המסוכנים ביותר בין בדיקות הוכחה מלאות.
יישום
במהלך יישום, נהלי מבחן הוכחה מפורטים פותחים כי לציין בדיוק כיצד כל רכיב ייבדק, כולל אימות חיישן calibration, בדיקות תגובה פתרון לוגיות, ובדיקות שסתום מלאות סטרוק הם אוטומטיים באמצעות בטיחות PLC, עם תוצאות שנרשמו עבור ניטור ביצועים.
לאחר שנתיים של ניתוח, נתוני ביצועים מראים כי שיעורי כשל בפועל עולים בקנה אחד עם הערכים המשמשים חישובים עיצוב, אימות תחזיות PFD. אחד מסוכן של משדר לחץ זוהה על ידי המערכת האבחון ותיקון בתוך 24 שעות, המדגים את יעילות של סיקור אבחון גבוה.בחי שבץ חלקיים רבעוני הראו באופן עקבי ביצועים משביעי רצון, מתן אמון כי השרידים מסוגלים לבצע את תפקוד הבטיחות שלה.
מגמות עתידיות ב- Functional Safety and PFD Analysis
תחום הבטיחות התפקודית ממשיך להתפתח עם הטכנולוגיה המתקדמת, שיפור ההבנה של מנגנוני כישלונות, ויכולות אנליטיות משופרות.כמה מגמות מתעוררות מבטיחות לשפר את ביצועי מערכת הביטחון ולספק הערכה מדויקת יותר של יושרת בטיחות.
תחזוקה ועיבוד מצב
טכנולוגיות חיישן מתקדמות וניתוח נתונים מאפשרות גישות תחזוקה חיזוייות המזהות כישלונות בלתי אפשריים לפני שהם מתקדמים לכשל רכיב מוחלט.על ידי ניטור פרמטרים כגון חיכוך שסתום, זמן תגובה משדר, וטמפרטורת רכיב אלקטרונית, אלגוריתמים חיזוי יכולים לזהות מגמות השפלה ולגרום התערבויות תחזוקה לפני שכשלונות מסוכנים להתרחש.יכולת זו מגבירה ביעילות את הכיסוי האבחון האבחון העצמי המסורתי יכול להשיג, פוטנציאל להפחית את ה-PFD ולהגדיל את הביצועים של הבדיקה תוך שיפור ביצועים תוך שיפור ביצועים תוך שמירה על בטיחות או שיפור ביצועים.
אלגוריתמי למידת מכונות החלים על נתוני כישלונות היסטוריים ופרמטרים תפעוליים עשויים לזהות דפוסים עדינים שחיזוי כישלונות בצורה מדויקת יותר מאשר מודלים מסורתיים של אמינות.כפי שטכנולוגיות אלה בוגרות ולהפגין את יעילותן, הם עשויים להיות משולבים לתוך תיקונים עתידיים של תקני בטיחות פונקציונליים, מתן כלים חדשים לניהול אמינות מערכת בטיחות.
תאומים דיגיטליים ובדיקות וירטואליות
טכנולוגיית תאומים דיגיטלית יוצרת העתקים וירטואליים של מערכות בטיחות פיזיות שניתן להשתמש בהם עבור סימולציה, בדיקות ואופטימיזציה מבלי להפריע לפעילות צמחית בפועל. תאומים דיגיטליים מאפשרים בדיקות הוכחה וירטואליות כי אימות לוגיקה מערכת בטיחות ותגובה ללא הפעלת ציוד מתוך שירות, פוטנציאל המאפשר אימות תכופים יותר של ביצועי תפקוד בטיחות. בעוד בדיקות וירטואליות לא יכולות להחליף בדיקות פיזיות שמאמתות פונקציונליות רכיב בפועל, זה יכול להשלים בדיקות מסורתיות ולספק אבטחת בטיחות נוספת של מערכת מוכנות.
תאומים דיגיטליים גם להקל על ניתוח PFD מתוחכם יותר על ידי מתן סימולציה מונטה קרלו של תרחישים מורכבים, הערכה של אסטרטגיות תחזוקה שונות, אופטימיזציה של מרווחי מבחן מבוסס על מצב מערכת בפועל ולא לוח זמנים קבוע. כמו טכנולוגיה דיגיטלית תאום הופך להיות מאומצת יותר באופן נרחב בתעשיות תהליך, זה עשוי להפוך את האופן שבו מערכות בטיחות נועדו, נבדק, ו נשמר.
שילוב של אבטחת סייבר ובטיחות תפקודית
הקישוריות הגוברת של מערכות מכשור בטיחות ושילובן עם רשתות צמחיות יוצרות פרצות חדשות הקשורות להתקפות סייבר.סייבר כי שלמות מערכת בטיחות פשרה מייצגת מעמד חדש של תקלות גורם נפוצות כי חישובים מסורתיים של PFD אינם מטפלים.
סדרת IEC 62443 של סטנדרטים מתייחסת לאבטחת סייבר תעשייתית, והוא מוחל יותר לצד IEC 61511 כדי להבטיח כי מערכות מכשור בטיחות מוגנים מפני תקלות חומרה אקראיות ואיומים סייבר מכוונים. גישה משולבת זו לבטיחות וביטחון מייצגת התפתחות חשובה בפרקטיקה של בטיחות פונקציונלית אשר תעצב את מתודולוגיות ניתוח PFD בעתיד דרישות תכנון מערכת בטיחות.
מסקנה: בניית תרבות של בטיחות באמצעות ניתוח ריגרידי
הבנה ומימוש נכון של מושגי PFD ו-SIL מייצגים הרבה יותר מאשר פעילות גופנית או חישוב מתמטי - היא מגלמת גישה שיטתית, כמותית לניהול סיכונים בטיחות תהליכים אשר הוכיחו יעיל על פני תעשיות שונות ויישומים. על ידי מתן מסגרת משותפת לסימון, תכנון ואמת ביצועי מערכת בטיחות, מושגים אלה מאפשרים תקשורת משמעותית בין בעלי עניין, קבלת החלטות מושכלות על אמצעי הפחתה בסיכון, הדגמה ובטיחות שמערכות הגנה מתאימה מפני סכנות שזוהוות.
המסע מנוסחאות בסיסיות של PFD לניהול מחזור חיים מקיף מכסה יכולות טכניות בהנדסת אמינות, הבנה עמוקה של סיכונים תהליכים ומנגנוני כישלונות, ויכולות ארגוניות בהליכים, הכשרה ושיפור מתמשך. ארגונים שהצטיין באבטחת פונקציונלית כי השגת ושימור רמות SIL דורשות תשומת לב מתמשכת לאורך כל מחזור חיי המתקן, מסיכון ראשוני באמצעות תכנון, יישום, תחזוקה, ניהול, ובסופו של דבר פירוק.
בעוד תעשיות תהליכים ממשיכות להתמודד עם מורכבות גוברת, דרישות רגולטוריות מחמירות יותר, וציפיות ציבוריות מוגברות לביצועי בטיחות, החשיבות של ניתוח בטיחות פונקציונלי קפדני יגדל רק.מהנדסים ואנשי מקצוע בטיחות אשר שולטים ב-PFD ו-SIL מציבים עצמם וארגונים שלהם כדי לעמוד באתגרים האלה ביעילות, תכנון ותפעול מתקנים שמגנים על אנשים, רכוש והסביבה תוך שמירה על יעילות תפעולית ותחרותיות.
המטרה הסופית של בטיחות תפקודית היא לא רק לחשב מספרים או להשיג עמידה בסטנדרטים, אלא ליצור מערכות הגנה חזקות המונעות באופן אמין אירועים ולהגן מפני ההשלכות של סיכונים בתהליך.על ידי שילוב ניתוח טכני קול עם יישום יעיל ומשמעת תפעולית מתמשכת, ארגונים יכולים לבנות מערכות בטיחות המספקות הגנה אמיתית ולתרום לתרבות בטיחות חזקה שבה מניעת תקריות הוא ערך בסיסי בכל היבט של פעולות.