Spesso riceviamo domande dai clienti che chiedono se un sistema sia conforme allo standard SIL o all’API 670. Ma questi non sono concetti intercambiabili; sono nettamente diversi. Infatti, in senso stretto, un sistema non può affatto essere “conforme allo standard SIL”.
Due standard, due obiettivi
Il SIL (definito dalla norma IEC 61508 e, per il settore dei processi industriali, dalla norma IEC 61511) è una misura di sicurezza funzionale che determina il livello di affidabilità richiesto alle funzioni di sicurezza. Si concentra sulla probabilità che una funzione di sicurezza non riesca a eseguire l’azione richiesta (con livelli che vanno da SIL 1 a SIL 4). All’aumentare del livello SIL, aumentano anche i requisiti relativi alla progettazione del sistema, alla diagnostica, alla convalida e ai test.
La domanda che SIL pone è: «Quanto deve essere affidabile una funzione di sicurezza?»
L’API 670, al contrario, definisce i requisiti minimi per i sistemi di protezione dei macchinari utilizzati sulle apparecchiature rotanti, compreso il monitoraggio delle vibrazioni, della posizione assiale, della temperatura e della velocità eccessiva. L’API 670 tratta l’architettura di un sistema, i sensori, la ridondanza e la sua struttura di voto. Delinea diversi requisiti per un sistema di rilevamento del sovravelocità, ad esempio. Un esempio è rappresentato dai requisiti di una struttura di voto 2oo3. Un altro è che il tempo di risposta deve essere inferiore a 40 millisecondi. L’API 670 è uno standard industriale volontario, sebbene gli utenti finali spesso lo rendano obbligatorio nelle loro specifiche.
La domanda posta dalla norma API 670 è: «Come dovrebbe essere progettato e implementato un sistema di protezione dei macchinari?»
Dove convergono?
SIL e API 670 si sovrappongono in diverse aree:
La norma API 670 prescrive come deve essere configurato un sistema di protezione e fa riferimento a diversi principi SIL. Allo stesso tempo, il SIL riguarda l’affidabilità della funzione di sicurezza.
Entrambe richiedono che la funzione di protezione sia indipendente dal sistema di controllo. La norma API 670 richiede un ODS dedicato, mentre la norma IEC 61511 richiede la separazione tra il sistema di sicurezza e il sistema di controllo di processo di base (BPCS). Entrambe pongono l’accento sulla diagnostica e sulle prove periodiche di verifica, e entrambe si basano sulla ridondanza. L’API 670 la prescrive, mentre nell’ambito del SIL essa costituisce uno dei mezzi per raggiungere l’affidabilità richiesta. Infine, entrambi gli approcci mirano a riportare le apparecchiature in uno stato di sicurezza quando si verifica un’anomalia.
Per delineare ulteriormente le differenze tra questi due standard, un sistema può essere conforme allo standard SIL senza essere conforme allo standard API 670. È vero anche il contrario. Sta diventando sempre più comune, tuttavia, che i sistemi siano conformi a entrambi gli standard.
Esigenze diverse, standard diversi
In definitiva, sebbene SIL e API 670 possano completarsi a vicenda, non sono la stessa cosa. Non sono in concorrenza tra loro, ma rispondono a domande diverse.
La norma API 670 definisce come debba essere progettata e implementata la protezione dei macchinari per le apparecchiature rotanti.
Il SIL definisce il livello di affidabilità che un sistema di sicurezza deve possedere per raggiungere il livello richiesto di riduzione del rischio.
Essi si allineano in modo particolarmente forte alla filosofia di indipendenza, ridondanza e arresto di sicurezza. Comprendere come i due aspetti siano correlati aiuta a selezionare un sistema di protezione che soddisfi i requisiti di protezione dei macchinari e di sicurezza funzionale.
Scopri la nostra protezione contro il sovravelocità conforme alla norma API 670 e certificata SIL »
