安全度水準(SIL)と性能水準(PL)の違いは何ですか?

安全度水準(SIL)

SILはSafety Integrity Level(EN-IEC 62061)の略称であり、機能安全の一部を構成します。SILは、電気、電子、およびプログラマブル電子システムを評価する方法であり、システムのリスク低減を定量化することを指します。SILは、SIL 1、2、3、4(ほとんど発生しない)の4つのレベルに分類されます。各レベルは、システムが故障する可能性のある一定のリスク度に関連しています。 これが実際に発生する可能性と、システム故障の結果がもたらす影響が相まって、リスクが形成されます。システムがどの程度のSIL認証を必要とするかは、その用途(故障の可能性とその影響)によって異なります。SILレベルが高いほど良いとは限りません。例えば、SILレベル3に関連するリスクが、当該の用途には全く当てはまらない場合もあります。さらに、より高いSILレベルへの投資が常に現実的であるとは限りません。

パフォーマンスレベル(PL)

PLはパフォーマンスレベル(EN-ISO 13849)の略称です。PLは、制御システムが安全機能をどの程度満たすことができるかを示します。パフォーマンスレベルはa(最低)からe(最高)までの5段階に区分されます。どのPLが必要かを決定するには、いわゆるリスクグラフと呼ばれる一連の手順に従います:

  • 負傷の重症度
    • S1:軽傷
    • S2:重傷
  • 危険への曝露頻度/期間
    • F1:まれから比較的頻度が低く、かつ/または曝露時間が短い
    • F2:頻繁~継続的、および/または曝露時間が長い
  • 危険を回避する可能性
    • P1: 特定の状況下では、危険を回避できる
    • P2: 危険は回避できない(あるいはほとんど回避できない)
図1. 性能レベルを決定するためのリスクグラフ

安全度水準(SIL)および性能水準(PL)

SILは、4つのレベルを持つのに対し、PLは5つのレベルを持つものの、多くの点でPLと関連付けることができます。SILとPLを1つの表に統合すると、おおよそ次のような形になります*: