A classificação SIL de um loop SIL se degrada com o tempo. Portanto, a função integrada de segurança (SIF) do sistema instrumentado de segurança (SIS) deve ser testada com uma certa frequência, que geralmente é determinada pelo fabricante original (OEM) do sistema. Afinal, é importante garantir que um sistema de proteção de máquinas funcione corretamente quando for necessário. Este artigo destaca a necessidade de realizar testes de validação completos e parciais para manter a classificação SIL de um sistema de proteção de máquinas.
O usuário final de um sistema de segurança é responsável por garantir que os testes de validação sejam realizados de acordo com as especificações do fabricante (OEM). Com esses testes de validação, a probabilidade de um mau funcionamento (PFD: probabilidade de falha sob demanda) permanece dentro de limites toleráveis. Dois tipos de testes de validação podem ser usados para manter a classificação SIL: testes de validação completos e testes de validação parciais.
A classificação SIL de um circuito de segurança diminui com o tempo. Por meio da realização de testes de verificação parciais e completos, a classificação SIL pode ser mantida ou restaurada.
Testes de validação completos
Um teste de verificação completo é realizado durante uma parada planejada (por exemplo, uma revisão geral). Durante esse teste, qualquer modo de falha perigoso é verificado, cobrindo 100% das funções de segurança de um sistema de proteção da máquina. A classificação SIL é então restaurada ao seu valor original. Após a realização do teste e a restauração da classificação SIL, ela voltará a se degradar com o tempo. Ao realizar um teste de validação completo com determinada frequência, a classificação SIL pode ser mantida continuamente.
Testes de validação completos nem sempre são possíveis; algumas máquinas precisam estar operacionais o tempo todo, exceto durante projetos de manutenção programada. Nesse caso, o tempo de inatividade para testar um sistema de segurança é caro demais para justificar a realização de um teste de validação completo. Um teste de validação parcial é uma boa alternativa, mas não restaurará nem manterá completamente a classificação SIL. No entanto, é muito mais viável, pois a máquina pode permanecer (parcialmente) operacional durante um teste de validação parcial.
Testes de validação parciais
Com testes de validação parciais, é possível utilizar o teste 2oo3. Isso significa que duas partes do circuito de segurança são protegidas enquanto a terceira parte é testada; em uma configuração de sensores 2oo3, isso significaria testar um sensor e proteger os outros dois. As funções de segurança do sistema são parcialmente testadas, mas nunca totalmente, pois isso exigiria que todos os componentes de segurança fossem testados simultaneamente. Portanto, não é possível alcançar 100% de cobertura utilizando esse método de teste. Portanto, um teste de verificação parcial restaurará a classificação SIL apenas até certo ponto. Isso beneficia menos a classificação SIL do que um teste de verificação completo, mas costuma ser mais fácil de aplicar, pois a máquina não precisa ficar (completamente) parada durante o teste 2oo3. A classificação SIL, então, diminui novamente com o tempo; a taxa com que isso ocorre depende da cobertura (%) do teste de verificação parcial.
Consultoria em segurança funcional
A Istec oferece um serviço de consultoria para determinar antecipadamente o procedimento de teste de comprovação do SIL. Também é possível que o teste de comprovação do SIL seja realizado durante o diagnóstico de falhas por um dos engenheiros de segurança funcional da Istec. Saiba mais sobre nossa consultoria em segurança funcional »
