A classificação SIL de um loop SIL se degrada com o tempo. Portanto, a função integrada de segurança (SIF) do sistema instrumentado de segurança (SIS) deve ser testada com uma certa frequência, que geralmente é determinada pelo OEM do sistema. Afinal, é importante garantir que o sistema de proteção de uma máquina funcione adequadamente quando for necessário. Este artigo destaca a necessidade de realizar testes de prova completos e testes de prova parciais para manter a classificação SIL de um sistema de proteção de máquina.
O usuário final de um sistema de segurança é responsável por garantir que os testes de prova sejam realizados de acordo com as especificações do fabricante (OEM). Com esses testes de prova, a probabilidade de um mau funcionamento(PFD: probabilidade de falha sob demanda) permanece dentro dos limites toleráveis. Dois tipos de testes de prova podem ser usados para manter a classificação SIL: testes de prova completos e testes de prova parciais.
A classificação SIL de um loop de segurança diminui com o tempo. Com a realização de testes de prova parciais e testes de prova completos, a classificação SIL pode ser mantida ou restaurada.
Testes de prova completos
Um teste de prova completo é realizado durante uma paralisação planejada (por exemplo, um turnaround). Durante esse teste, qualquer modo de falha perigosa é testado, abrangendo 100% das funções de segurança de um sistema de proteção de máquina. A classificação SIL é então restaurada ao seu valor original. Depois que o teste for realizado e a classificação SIL for restaurada, ela se degradará novamente com o tempo. Ao realizar um teste de prova completo com uma certa frequência, a classificação SIL pode ser mantida continuamente.
Nem sempre é possível realizar testes de prova completos; algumas máquinas precisam estar sempre em operação, exceto durante os projetos de parada. Nesse caso, o tempo de inatividade para testar um sistema de segurança é muito caro para justificar a realização de um teste de prova completo. Um teste de prova parcial é uma boa alternativa, mas não restaurará ou manterá completamente a classificação SIL. Entretanto, é muito mais aplicável, pois a máquina pode estar (parcialmente) operacional durante um teste de prova parcial.
Testes de prova parciais
Com testes de prova parciais, podem ser usados testes 2oo3. Isso significa que duas partes do loop de segurança são protegidas durante o teste enquanto se testa a terceira parte; em uma configuração de 2oo3 sensores, isso significaria testar um sensor e proteger os outros dois sensores. As funções de segurança do sistema de segurança são parcialmente testadas, mas nunca totalmente, pois isso exige que todos os componentes de segurança sejam testados simultaneamente. Portanto, não é possível obter 100% de cobertura usando esse método de teste. Portanto, um teste de prova parcial só restaurará a classificação SIL até certo ponto. Isso beneficia menos a classificação SIL do que um teste de prova total, mas geralmente é mais fácil de aplicar porque a máquina não precisa estar (completamente) estacionária por meio do teste 2oo3. A classificação SIL diminui novamente com o tempo, e a taxa em que isso acontece depende da cobertura (%) do teste de prova parcial.
Consultoria em segurança funcional
A Istec oferece um serviço de consultoria para determinar antecipadamente o procedimento de teste de prova SIL. Também é possível que o teste de prova SIL seja realizado durante a solução de problemas por um dos engenheiros de segurança funcional da Istec. Leia mais sobre nossa consultoria em segurança funcional »
