Sul mercato esistono diversi sistemi di rilevamento della sovravelocità (ODS) dotati di un generatore di funzioni a bordo per scopi di test online e questa caratteristica è spesso presente nelle specifiche dei requisiti ODS. Da dove nasce questa caratteristica e se è ancora richiesta?
Test e ripetizioni di test
Ogni hardware ha un certo valore di affidabilità, che si degrada nel tempo. Per convalidare l'affidabilità di un sistema di sicurezza, i test iniziali di messa in servizio e i test di prova periodici sono una pratica comune nel settore. Per soddisfare le crescenti richieste di sicurezza verificabile, è stato richiesto un hardware più affidabile o test più frequenti. Ma la costruzione di hardware più affidabile non è sempre realizzabile e i test più frequenti interrompono il processo. Un metodo di collaudo online con apparecchiature e procedure di collaudo integrate ha offerto una via d'uscita.
Standard
Il requisito di un generatore di funzioni a bordo ha fatto il suo ingresso nella norma API 670. Il primo requisito dell'API 670 risale al 2001, quando l'ODS è stato introdotto nellaquarta edizione di questo standard. Sebbene la prima edizione della linea guida sulla sicurezza funzionale IEC 61508 fosse già stata rilasciata, le specifiche, la progettazione e il monitoraggio interno di un ODS erano lasciati al produttore del sistema. Per l'API aveva molto senso specificare una procedura di test per gli utenti finali; ciò consentiva un'elevata copertura di test dell'ODS, compresi il risolutore logico e l'elemento finale.
Oggi laquinta edizione dello standard API contiene ancora formulazioni sulla generazione di funzioni a bordo, ma fa anche riferimento alla IEC 61508 come metodo per progettare sistemi di sicurezza funzionale. Tuttavia, la IEC 61508 non identifica funzioni o metodi specifici per i sistemi di sicurezza: il requisito della IEC 61508 si limita alla progettazione e alla costruzione di un sistema intrinsecamente sicuro, adatto all'applicazione.
Per saperne di più su ciò che l'API dichiara in merito ai sistemi di rilevamento della sovravelocità »
Nuova generazione
Nelle nuove generazioni di hardware ODS, la sicurezza verificabile può essere ottenuta in modi diversi. Si pensi ai circuiti di monitoraggio delle funzioni in parallelo, alle ridondanze interne e ai progetti hardware a prova di guasto che consentono la creazione di sistemi di sicurezza funzionale certificati con lunghi intervalli tra i test di verifica. È possibile ottenere ulteriori miglioramenti progettando hardware specifico per la sicurezza funzionale e mantenendo il prodotto compatto e incentrato sul suo obiettivo principale: la sicurezza. Infatti, minori sono le caratteristiche e gli elementi presenti nella catena di sicurezza, minore sarà il numero di elementi da testare. Ciò vale anche per il generatore di funzioni integrato.
La fine dei test di verifica online
Ciò non significa che i test diagnostici online non siano più necessari. Il requisito principale per un intervallo di test di prova più breve è spesso nell'apparecchiatura di tailing, come il sistema di controllo, il sistema di arresto di emergenza (ESD) o l'elemento finale (FE). Ciò significa semplicemente che se l'ODS è sicuro per progettazione, il sistema è adatto a lunghi intervalli di prova e non deve essere incluso nei test diagnostici online. Così come i sensori non sono inclusi in questi test. Questo annulla la necessità di un generatore di funzioni a bordo e delle procedure che ne derivano.
SpeedSys 300
Il sistema di rilevamento della sovravelocità SpeedSys 300 ha un intervallo tipico tra i test di verifica di >10 anni, certificato secondo la norma IEC 61508. Pertanto, uno SpeedSys 300 generalmente non richiede alcun test online durante tale periodo. Per consentire intervalli di prova di verifica più brevi per le apparecchiature di coda, lo SpeedSys 300 è dotato di una funzione di prova di verifica automatizzata, controllata tramite gli ingressi e le uscite digitali. Questa prova commuta i relè di uscita dello SpeedSys 300, ma non include un generatore di funzioni né alcuna esclusione temporanea delle logiche di sistema.
Il vantaggio principale di questo approccio di prova è che è controllato da un sistema di controllo esterno, come DCS o PLC. Consente il monitoraggio e la registrazione esterni della prova di collaudo e supporta una pianificazione più intelligente della prova di collaudo per adattarsi alle condizioni specifiche del processo. Inoltre, è possibile evitare i test durante le condizioni di processo in cui la disponibilità del macchinario è critica.
Per saperne di più su SpeedSys 300 »
Informazioni sugli standard
Sia l'API 670 che la IEC 61508 sono considerate linee guida e non impongono obblighi legali diretti. Forniscono una struttura per la sicurezza delle macchine e le buone pratiche. La norma IEC 61508 è incentrata sulla sicurezza funzionale e consiste in metodi per l'applicazione, la progettazione, l'implementazione e la manutenzione dei sistemi di protezione automatica. L'API 670 è uno standard leader per i sistemi di protezione delle macchine sulle apparecchiature rotanti dell'American Petroleum Institute.
