Los usuarios finales que operan maquinaria rotativa (crítica) tienen la obligación legal de implementar un sistema instrumentado de seguridad (SIS) adecuado y verificable. El Nivel de Integridad de Seguridad ( SIL, IEC 61508), uno de los métodos de reducción de riesgos más destacados, permite a los responsables demostrar que se ha hecho todo lo posible para reducir los riesgos al mínimo. El SIL también se incorpora en la 5.ª edición de la norma API 670 como método de referencia para cumplir con las normas de seguridad relativas a los sistemas de protección de máquinas. Dado que el SIL ha demostrado ser un método valioso para cumplir los requisitos legales de seguridad, el mercado de los sistemas de protección contra la sobrevelocidad de turbinas se ha orientado en gran medida hacia el SIL.
Cada vez son más los usuarios finales que exigen sistemas de seguridad con certificación SIL, razón por la cual los fabricantes de equipos originales (OEM) están incorporando el SIL en el diseño de sus sistemas. Sin embargo, hay que establecer una distinción importante en la certificación SIL: por un lado, la certificación basada en la comprobación en uso y, por otro, la certificación basada en el diseño.
Certificado por su uso contrastado
La certificación SIL por «probado en uso» significa que el SIS no está diseñado de acuerdo con los requisitos SIL especificados en la norma IEC 61508, sino que se basa en el tiempo medio entre fallos (MTBF), el tiempo medio hasta el fallo (MTTF) y los modos de fallo (detectados frente a no detectados). La certificación «probado en uso» se acepta basándose en estadísticas, más que en la integridad de seguridad definida por las directivas correspondientes. Los requisitos para la certificación «probado en uso» son muy exigentes y requieren que el usuario cuente con*:
- Sistema formal de recopilación de datos de fiabilidad que distingue entre fallos seguros y peligrosos.
- Una forma de evaluar los datos registrados para determinar la integridad de la seguridad del SIS y su idoneidad para la aplicación.
- Pruebas de que la solicitud es claramente comparable.
- Registro histórico de las horas de funcionamiento.
- Pruebas de los sistemas de gestión, calidad y configuración de la fabricación del fabricante.
- Registros de revisión del firmware del dispositivo.
- Prueba de que los registros de datos de fiabilidad se actualizan y revisan periódicamente.
*Fuente: IEC 61508 & IEC 61511
Esto se aplica a menudo a sistemas ya en uso que no superan la certificación SIL (IEC 61508). Basándose en su uso fiable durante una década, con pocos fallos, estos sistemas obtienen la certificación SIL por «probado en uso». Es importante señalar que la certificación «probado en uso» solo es válida para la aplicación específica en la que el sistema ha estado operativo y, por lo tanto, no puede transferirse simplemente a aplicaciones comparables.
Nota: El enfoque «probado en la práctica» resulta más válido para un usuario final que para un fabricante de equipos originales (OEM). Dado que los usuarios finales conocen todos los entresijos del instrumento, la aplicación y las condiciones ambientales.
Certificado por diseño
La certificación SIL «por diseño» significa que el sistema está diseñado de acuerdo con los requisitos de la norma IEC 61508 para una gama específica de aplicaciones. El intervalo entre pruebas de verificación para los sistemas certificados por diseño es mucho más largo que el de los certificados por comprobación en uso. Sin embargo, cuanto más complejo es el sistema, con mayor regularidad debe someterse a pruebas. Esto se debe a que un mayor número de funcionalidades conlleva un mayor número de posibles puntos débiles en el sistema.
La certificación por diseño, para los fabricantes de equipos originales (OEM), siempre es preferible a la certificación por uso probado debido a su mayor aplicabilidad y a los intervalos de prueba más largos. Sin embargo, muchos productos nunca podrán obtener dicha certificación debido a su diseño. En cuanto al SIL, la única opción es entonces utilizar un producto no certificado o esforzarse por obtener una certificación basada en la comprobación en uso.
SpeedSys: protección contra el exceso de velocidad certificada por diseño
Istec ha desarrollado SpeedSys: un sistema de protección contra sobrevelocidad certificado desde su diseño. Hemos eliminado todas las funcionalidades adicionales y hemos vuelto a la esencia de la protección contra sobrevelocidad tal y como la define la norma API 670. El SpeedSys presenta un intervalo de prueba mínimo de 10 años, escalabilidad para alcanzar un nivel SIL más alto mediante estructuras de votación y una arquitectura basada en transmisores, en contraposición a las complejas arquitecturas basadas en racks. El SpeedSys ofrece el mismo nivel de protección que cualquier sistema basado en racks, pero resulta mucho más asequible económicamente tanto para equipos rotativos pequeños como para los de mayor tamaño.
