安全度水準(SIL)
SILとはSafety Integrity Level(EN-IEC62061)の略で、機能安全の一部です。SILは電気、電子、プログラマブル電子システムを評価する手法で、システムのリスク低減を定量化することを指す。SILは、SIL 1、2、3、4(めったに発生しない)の4つのレベルに分類されます。各レベルは、システムが故障する可能性のある一定のリスクに関連している。実際に発生する可能性と、システム故障がもたらす結果の影響を合わせてリスクとする。システムがどの程度のSIL認定を受ける必要があるかは、アプリケーション(故障の可能性とその影響)に依存する。SILレベルが高ければ高いほど良いとは限りません。例えば、SILレベル3に関連するリスクは、該当するアプリケーションには全く当てはまらないかもしれない。さらに、より高いSILレベルへの投資は必ずしも現実的ではありません。
パフォーマンス・レベル(PL)
PLはパフォーマンス・レベル(EN-ISO 13849)の略です。PLは、制御システムが安全機能をどの程度果たすことができるかを示す。パフォーマンス・レベルには、a(最低)からe(最高)までの5段階があります。どのPLが必要かを判断するには、いわゆるリスクグラフと呼ばれるいくつかのステップを踏んでいきます:
- 傷害の程度
- S1:軽傷
- S2:重傷
- 危険にさらされる頻度/時間
- F1:まれにしか起こらないか、またはその頻度が低いか、またはその時間が短い。
- F2: 頻度が高い、または継続的である、または暴露時間が長い。
- 危険回避の可能性
- P1: 状況によっては危険を回避できる。
- P2:危険は回避できない(あるいはほとんど回避できない

安全度水準(SIL)と性能水準(PL)
SILには4つのレベルがあり、PLには5つのレベルがあるにもかかわらず、SILは多くの点でPLと関連している。SILとPLの両方を1つの表に統合すると、おおよそ以下のようになる*:

