Os usuários finais que operam máquinas rotativas (críticas) têm a obrigação legal de implementar um sistema instrumentado de segurança (SIS) adequado e verificável. O Nível de Integridade de Segurança ( SIL, IEC 61508), um dos métodos mais proeminentes de redução de riscos, permite que os responsáveis comprovem que tudo foi feito para reduzir os riscos ao mínimo. O SIL também é incorporado pela API670 – 5ª edição como o método de referência para cumprir as normas de segurança relativas aos sistemas de proteção de máquinas. Como o SIL provou ser um método valioso para atender aos requisitos legais de segurança, o mercado de sistemas de proteção contra sobre-velocidade de turbinas tornou-se amplamente orientado pelo SIL.
Cada vez mais usuários finais exigem sistemas de segurança certificados pela SIL, razão pela qual os fabricantes de equipamentos originais (OEMs) estão incorporando a SIL em seu projeto de sistemas. No entanto, há uma distinção importante que deve ser feita na certificação SIL: certificada por comprovação em uso, por um lado, e certificada por projeto, por outro.
Certificado por uso comprovado
A certificação SIL por “comprovação em uso” significa que o SIS não foi projetado de acordo com os requisitos de SIL especificados na norma IEC 61508, mas sim com base no tempo médio entre falhas (MTBF), no tempo médio até a falha (MTTF) e nos modos de falha (detectados versus não detectados). A certificação “comprovada em uso” é aceita com base em estatísticas, e não na integridade de segurança definida pelas diretivas correspondentes. Os requisitos para a certificação “comprovada em uso” são muito exigentes e requerem que o usuário tenha*:
- Um sistema formal de coleta de dados de confiabilidade que diferencia falhas seguras de perigosas.
- Uma forma de avaliar os dados registrados para determinar a integridade da segurança do SIS e sua adequação à aplicação.
- Prova de que o aplicativo é claramente comparável.
- Evidência histórica registrada das horas de operação.
- Evidência dos sistemas de gerenciamento, qualidade e configuração de fabricação do fabricante.
- Registros de revisão do firmware do dispositivo.
- Prova de que os registros de dados de confiabilidade são atualizados e revisados regularmente.
*Fonte: IEC 61508 E IEC 61511
Isso é frequentemente aplicado a sistemas já em uso que não atendem aos requisitos da certificação SIL (IEC 61508). Com base em sua utilização confiável ao longo de uma década, com poucas falhas, esses sistemas são certificados como SIL por “comprovação em uso”. É importante observar que a “comprovação em uso” é válida apenas para a aplicação específica na qual o sistema tem operado e, portanto, não pode ser simplesmente transferida para aplicações comparáveis.
Observação: “Comprovado em uso” é uma abordagem mais válida para um usuário final do que para um fabricante de equipamento original (OEM). Isso porque os usuários finais conhecem todos os detalhes do instrumento, da aplicação e das condições ambientais.
Certificado por projeto
A certificação SIL por projeto significa que o sistema foi projetado de acordo com os requisitos da norma IEC 61508 para uma gama específica de aplicações. O intervalo entre os testes de verificação para sistemas certificados por projeto é muito mais longo do que para aqueles certificados por comprovação em uso. No entanto, quanto mais complexo for o sistema, mais regularmente ele precisa ser testado. Isso ocorre porque um maior número de funcionalidades leva a mais pontos fracos potenciais no sistema.
A certificação por projeto, para fabricantes de equipamentos originais (OEMs), é sempre preferível à certificação comprovada em uso devido à sua aplicabilidade mais ampla e aos intervalos de teste mais longos. No entanto, muitos produtos nunca poderão receber tal certificação devido ao seu projeto. Em termos de SIL, a única opção é, então, utilizar um produto não certificado ou buscar uma certificação comprovada em uso.
SpeedSys: proteção contra sobre-velocidade certificada desde a concepção
A Istec desenvolveu o SpeedSys: um sistema de proteção contra sobre-velocidade certificado desde a concepção. Eliminamos todas as funcionalidades adicionais e voltamos ao cerne da proteção contra sobre-velocidade, conforme definido pela norma API 670. O SpeedSys apresenta um intervalo mínimo de teste de 10 anos, escalabilidade para classificação SIL mais elevada por meio de estruturas de votação e uma arquitetura baseada em transmissores, em oposição a complexas arquiteturas baseadas em racks. O SpeedSys oferece o mesmo nível de proteção que qualquer sistema baseado em racks, mas é muito mais acessível financeiramente tanto para equipamentos rotativos menores quanto para os maiores.
