Recebemos frequentemente perguntas de clientes questionando se um sistema está em conformidade com a norma SIL ou com a API 670. Mas esses não são conceitos intercambiáveis; eles são distintamente diferentes. Na verdade, a rigor, um sistema não pode ser “em conformidade com a norma SIL” de forma alguma.
Duas normas, dois objetivos
O SIL (definido pela IEC 61508 e, para o setor de processos, pela IEC 61511) é uma medida de segurança funcional que determina o nível de confiabilidade exigido das funções de segurança. Ele se concentra na probabilidade de uma função de segurança falhar em executar a ação exigida (variando de SIL 1 a SIL 4). À medida que a classificação SIL aumenta, também aumentam os requisitos para o projeto do sistema, diagnósticos, validação e testes.
A pergunta que a SIL faz é: “Quão confiável deve ser uma função de segurança?”
A API 670, em contrapartida, define os requisitos mínimos para sistemas de proteção de máquinas utilizados em equipamentos rotativos, incluindo monitoramento de vibração, posição axial, temperatura e sobre-velocidade. A API 670 aborda a arquitetura de um sistema, sensores, redundância e sua estrutura de votação. Ela descreve vários requisitos para um sistema de detecção de sobre-velocidade, por exemplo. Um desses exemplos são os requisitos de uma estrutura de votação 2oo3. Outro é que o tempo de resposta deve ser <40 milissegundos. A API 670 é uma norma industrial voluntária, embora os usuários finais frequentemente a tornem obrigatória em suas especificações.
A pergunta que a API 670 faz é: “Como um sistema de proteção de máquinas deve ser projetado e implementado?”
Onde eles convergem?
A SIL e a API 670 se sobrepõem em várias áreas:
A API 670 prescreve como um sistema de proteção deve ser configurado e se refere a vários princípios do SIL. Ao mesmo tempo, o SIL aborda a confiabilidade da função de segurança.
Ambas exigem que a função de proteção seja independente do sistema de controle. A API 670 exige um ODS dedicado, e a IEC 61511 exige a separação entre o sistema de segurança e o sistema básico de controle de processo (BPCS). Ambas enfatizam diagnósticos e testes de verificação periódicos, e ambas contam com redundância. A API 670 prescreve isso, enquanto, no âmbito do SIL, essa é uma das formas de atingir a confiabilidade exigida. Por fim, ambas as abordagens têm como objetivo colocar o equipamento em um estado seguro quando algo der errado.
Para delinear melhor as diferenças entre essas duas normas, um sistema pode estar em conformidade com a SIL sem estar em conformidade com a API 670. O contrário também é verdadeiro. Está se tornando mais comum, no entanto, que os sistemas estejam em conformidade com ambas as normas.
Necessidades diferentes, padrões diferentes
Em última análise, embora o SIL e a API 670 possam se complementar, eles não são a mesma coisa. Eles não competem entre si, mas respondem a questões diferentes.
A API 670 define como a proteção de máquinas deve ser projetada e implementada para equipamentos rotativos.
O SIL define o grau de confiabilidade que um sistema de segurança deve ter para atingir o nível exigido de redução de risco.
Eles se alinham mais fortemente à filosofia de independência, redundância e desligamento seguro. Compreender como os dois se relacionam ajuda você a selecionar um sistema de proteção que atenda aos seus requisitos de proteção de máquinas e segurança funcional.
