A menudo recibimos preguntas de clientes que nos preguntan si un sistema cumple con SIL o con la norma API 670. Pero estos no son conceptos intercambiables; son claramente diferentes. De hecho, en sentido estricto, un sistema no puede ser «conforme a SIL» en absoluto.
Dos normas, dos objetivos
El SIL (definido por la norma IEC 61508 y, para el sector de los procesos industriales, por la norma IEC 61511) es una medida de seguridad funcional que determina el nivel de fiabilidad que deben tener las funciones de seguridad. Se centra en la probabilidad de que una función de seguridad no realice la acción requerida (con niveles que van desde el SIL 1 hasta el SIL 4). A medida que aumenta el nivel de SIL, también lo hacen los requisitos en materia de diseño del sistema, diagnóstico, validación y ensayos.
La pregunta que plantea SIL es: «¿Qué grado de fiabilidad debe tener una función de seguridad?».
La norma API 670, por el contrario, define los requisitos mínimos para los sistemas de protección de maquinaria utilizados en equipos rotativos, incluyendo la monitorización de vibraciones, posición axial, temperatura y sobrevelocidad. La API 670 aborda la arquitectura de un sistema, los sensores, la redundancia y su estructura de votación. Por ejemplo, establece varios requisitos para un sistema de detección de sobrevelocidad. Un ejemplo de ello son los requisitos de una estructura de votación 2oo3. Otro es que el tiempo de respuesta debe ser inferior a 40 milisegundos. La norma API 670 es una norma industrial voluntaria, aunque los usuarios finales suelen hacerla obligatoria en sus especificaciones.
La pregunta que plantea la norma API 670 es: «¿Cómo debe diseñarse e implementarse un sistema de protección de maquinaria?».
¿En qué puntos convergen?
SIL y API 670 se solapan en varias áreas:
La norma API 670 establece cómo debe configurarse un sistema de protección y hace referencia a varios principios del SIL. Al mismo tiempo, el SIL aborda la fiabilidad de la función de seguridad.
Ambas exigen que la función de protección sea independiente del sistema de control. La norma API 670 exige un ODS dedicado, mientras que la norma IEC 61511 exige la separación entre el sistema de seguridad y el sistema básico de control de procesos (BPCS). Ambas hacen hincapié en el diagnóstico y las pruebas periódicas de verificación, y ambas se basan en la redundancia. La norma API 670 lo prescribe, mientras que en el marco del SIL es uno de los medios para alcanzar la fiabilidad requerida. Por último, ambos enfoques tienen que ver con llevar el equipo a un estado seguro cuando algo falla.
Para esbozar con mayor claridad las diferencias entre estas dos normas, un sistema puede cumplir con la norma SIL sin cumplir con la API 670. Lo contrario también es cierto. Sin embargo, cada vez es más habitual que los sistemas cumplan con ambas normas.
Diferentes necesidades, diferentes estándares
En definitiva, aunque SIL y API 670 puedan complementarse entre sí, no son lo mismo. No compiten entre sí, sino que responden a cuestiones diferentes.
La norma API 670 define cómo debe diseñarse e implementarse la protección de la maquinaria para equipos rotativos.
El SIL define el grado de fiabilidad que debe tener un sistema de seguridad para alcanzar el nivel requerido de reducción del riesgo.
Se alinean más firmemente con la filosofía de independencia, redundancia y parada de seguridad. Comprender cómo se relacionan ambos aspectos te ayuda a seleccionar un sistema de protección que cumpla con tus requisitos de protección de la maquinaria y de seguridad funcional.
