SIL回路的SIL等级会随时间推移而降低。 因此，必须以一定的频率对安全仪表系统（SIS）的安全集成功能（SIF）进行测试，该频率通常由系统的原始设备制造商（OEM）确定。毕竟，确保机器保护系统在需要时能够正常运行至关重要。本文强调了为维持机器保护系统的SIL等级而进行全面验证测试（ proof-tests）和部分验证测试（ proof-tests）的必要性。
安全系统的最终用户有责任确保按照制造商（OEM）的规格要求执行验证测试（ proof-tests）。通过这些验证测试，故障概率（PFD：按需故障概率）将保持在可接受的范围内。可采用两种类型的验证测试来维持SIL等级：全面验证测试和部分验证测试。
安全回路的SIL等级会随时间推移而降低。通过执行部分验证测试（ proof-tests ）和全面验证测试（ proof-tests ），可以维持或恢复SIL等级。
全面 proof-tests
在计划停机期间（例如 turnaround），将进行全面的验证测试（ proof-test ）。 在此测试期间，将对所有危险故障模式进行测试，覆盖机器保护系统100%的安全功能。随后，SIL等级将恢复至原始值。测试完成且SIL等级恢复后，该等级会随时间推移再次下降。通过以一定频率进行全面的 proof-test ，可持续维持SIL等级。
并非总能进行完整的 proof-tests ；部分设备除 turnaround 项目期间外，必须始终保持运行状态。在这种情况下，为测试安全系统而造成的 downtime 成本过高，难以证明进行完整 proof-test的合理性。部分 proof-tests 是一个不错的替代方案，但无法完全恢复或维持SIL等级。不过，由于设备在部分 proof-test期间可以（部分）保持运行，因此该方案的适用性更强。
部分 proof-tests
在进行部分验证测试（ proof-tests ）时，可采用2oo3测试方法。这意味着在测试安全回路的第三部分时，其余两部分处于受保护状态；在2oo3传感器配置中，即测试一个传感器的同时，确保另外两个传感器处于受保护状态。安全系统的安全功能仅被部分测试，但从未实现全面测试，因为全面测试要求所有安全组件同时接受测试。因此，使用此测试方法无法实现100%的覆盖率。 因此，部分验证测试（ proof-test）只能在一定程度上恢复SIL等级。虽然其对SIL等级的提升效果不如全验证测试，但由于采用2oo3测试模式时机器无需（完全）停机，因此通常更易于实施。随后，SIL等级会随时间推移再次下降，其下降速率取决于部分验证测试的覆盖率（%）。
功能安全咨询
Istec 提供咨询服务，可提前确定 SIL 验证测试（ proof-test ）程序。此外，也可由 Istec 的功能安全工程师在故障排除过程中执行 SIL 验证测试。了解更多关于我们的功能安全咨询服务 »
