お客様から、システムがSIL準拠かAPI 670準拠かという質問をよく受けます。しかし、これらは互換性のある概念ではなく、明らかに異なるものです。実際、厳密に言えば、システムが「SIL準拠」であるということはそもそもあり得ません。
2つの基準、2つの目的
SIL（IEC 61508 およびプロセス・産業分野向けの IEC 61511 で定義）は、安全機能がどの程度信頼性を持たなければならないかを決定する機能安全の指標です。これは、安全機能が要求される動作を実行できない確率に焦点を当てています（SIL 1 から SIL 4 まで）。 SIL等級が高くなるにつれて、システム設計、診断、検証、および試験に対する要件も厳しくなります。
SILが問うのは、「安全機能はどれほど信頼性が高くなければならないか」ということです。”
対照的に、API 670は、振動、軸方向位置、温度、過速度監視など、回転機器に使用される機械保護システムの最低要件を定義している。API 670は、システムのアーキテクチャ、センサー、冗長性、およびその投票構造について規定している。例えば、過速度検出システムに関するいくつかの要件を概説している。 その一例として、2oo3 投票構造の要件が挙げられます。また、応答時間が 40 ミリ秒未満でなければならないという要件もあります。API 670 は自主的な業界標準ですが、エンドユーザーは仕様書においてこれを必須要件とすることがよくあります。
API 670 が問うのは、「機械保護システムはどのように設計・実装されるべきか」ということです。”
これらはどこで共通するのでしょうか？
SILとAPI 670は、いくつかの分野で重複しています：
API 670は、保護システムの構成方法を規定しており、いくつかのSILの原則に言及しています。一方、SILは安全機能の信頼性について規定しています。
いずれの場合も、保護機能は制御システムから独立している必要があります。API 670 では専用の ODS が要求され、IEC 61511 では安全システムと基本プロセス制御システム（BPCS）の分離が要求されます。どちらも診断と定期的な性能試験を重視しており、冗長性に依存しています。 API 670ではこれが規定されているのに対し、SILの下では、これは要求される信頼性を達成するための手段の一つである。最後に、どちらのアプローチも、何らかの問題が発生した際に機器を安全な状態に戻すことに関連している。
これら2つの規格の違いをさらに明確にするために言えば、あるシステムはAPI 670に準拠していなくても、SILに準拠している場合があります。その逆も同様です。しかし、両方の規格に準拠しているシステムがますます一般的になりつつあります。
ニーズが異なれば、基準も異なる
結局のところ、SILとAPI 670は互いに補完し合う関係にあるものの、同一のものではありません。これらは競合するものではなく、それぞれ異なる問いに応えるものです。
API 670 は、回転機器に対する機械保護をどのように設計・実装すべきかを定義しています。
SILは、要求されるリスク低減レベルを達成するために、安全システムがどれほど信頼性が高くなければならないかを定義するものです。
これらは、独立性、冗長性、および安全停止の理念において最も強く整合しています。この2つの関係性を理解することで、機械保護および機能安全の要件を満たす保護システムを選択するのに役立ちます。
