La clasificación SIL de un bucle SIL se degrada con el tiempo. Por lo tanto, la función de seguridad integrada (SIF) del sistema instrumentado de seguridad (SIS) debe someterse a pruebas con una frecuencia determinada, que suele establecer el fabricante original (OEM) del sistema. Al fin y al cabo, es importante asegurarse de que un sistema de protección de máquinas funcione correctamente cuando se espera que lo haga. Este artículo subraya la necesidad de realizar pruebas de verificación completas y parciales para mantener la clasificación SIL de un sistema de protección de máquinas.
El usuario final de un sistema de seguridad es responsable de garantizar que las pruebas de verificación se lleven a cabo de acuerdo con las especificaciones del fabricante (OEM). Con estas pruebas de verificación, la probabilidad de un fallo (PFD: probabilidad de fallo bajo demanda) se mantiene dentro de límites tolerables. Se pueden utilizar dos tipos de pruebas de verificación para mantener la clasificación SIL: pruebas de verificación completas y pruebas de verificación parciales.
La clasificación SIL de un bucle de seguridad disminuye con el tiempo. Mediante la realización de pruebas de verificación parciales y completas, se puede mantener o restablecer la clasificación SIL.
Pruebas de verificación completas
Se lleva a cabo una prueba de verificación completa durante una parada programada (p. ej., una revisión). Durante esta prueba se comprueban todos los modos de fallo peligrosos, cubriendo el 100 % de las funciones de seguridad de un sistema de protección de la máquina. A continuación, la clasificación SIL se restablece a su valor original. Una vez realizada la prueba y restablecida la clasificación SIL, esta volverá a degradarse con el tiempo. Mediante la realización de una prueba de verificación completa con una frecuencia determinada, la clasificación SIL puede mantenerse de forma continua.
No siempre es posible realizar pruebas de verificación completas; algunas máquinas deben estar operativas en todo momento, salvo durante los proyectos de mantenimiento programado. En ese caso, el tiempo de inactividad necesario para probar un sistema de seguridad resulta demasiado costoso como para justificar la realización de una prueba de verificación completa. Una prueba de verificación parcial es una buena alternativa, pero no restablecerá ni mantendrá por completo la clasificación SIL. Sin embargo, resulta mucho más viable, ya que la máquina puede estar (parcialmente) operativa durante una prueba de verificación parcial.
Pruebas parciales de validación
Con las pruebas de verificación parciales se puede utilizar el método de pruebas 2oo3. Esto significa que se protegen dos partes del bucle de seguridad mientras se prueba la tercera; en una configuración de sensores 2oo3, esto supondría probar un sensor y proteger los otros dos. Las funciones de seguridad del sistema de seguridad se prueban parcialmente, pero nunca en su totalidad, ya que esto requiere que todos los componentes de seguridad se prueben simultáneamente. Por lo tanto, no se puede alcanzar una cobertura del 100 % utilizando este método de pruebas. Por lo tanto, una prueba de verificación parcial solo restablecerá la clasificación SIL hasta cierto punto. Esto beneficia menos a la clasificación SIL que una prueba de verificación completa, pero a menudo resulta más fácil de aplicar, ya que la máquina no tiene que estar (completamente) parada cuando se realizan pruebas 2oo3. La clasificación SIL vuelve a disminuir con el tiempo; la velocidad a la que esto ocurre depende de la cobertura (%) de la prueba de verificación parcial.
Consultoría en seguridad funcional
Istec ofrece un servicio de consultoría para determinar de antemano el procedimiento de prueba de verificación del SIL. También es posible que uno de los ingenieros de seguridad funcional de Istec realice la prueba de verificación del SIL durante la resolución de problemas. Más información sobre nuestra consultoría en seguridad funcional »
