Kurz erklärt
SIL (Safety Integrity Level) ist nach IEC 61508 ein Maß in vier Stufen für die Zuverlässigkeit, mit der eine Sicherheitsfunktion ein Risiko reduziert.
Inhalt
Was ist SIL?
Der Safety Integrity Level, deutsch Sicherheitsintegritätslevel, stammt aus der Normenreihe IEC 61508 (DIN EN 61508) zur funktionalen Sicherheit elektrischer, elektronischer und programmierbarer elektronischer Systeme. Es gibt die Stufen SIL 1 bis SIL 4, wobei SIL 4 die höchsten Anforderungen stellt. Bewertet wird nicht ein einzelnes Gerät, sondern eine Sicherheitsfunktion, etwa das Abschalten einer Pumpe bei Überdruck, bestehend aus Sensor, Logik und Aktor.
Für den erforderlichen SIL wird zunächst das Risiko analysiert. Die erreichte Stufe hängt dann von der Ausfallwahrscheinlichkeit ab, bei seltener Anforderung als PFD, bei hoher oder kontinuierlicher Anforderung als PFH, sowie von der Hardwarefehlertoleranz, dem Anteil sicherer Ausfälle und systematischen Anforderungen an Entwicklung und Software. Abgeleitete Normen sind die IEC 61511 für die Prozessindustrie und die IEC 62061 für Maschinen.
Für Instandhaltung und Ersatzteilbeschaffung zählt: Komponenten in Sicherheitsfunktionen dürfen nur durch Teile mit gleicher oder höherer SIL-Eignung und vergleichbaren Kennwerten ersetzt werden, und Prüfintervalle müssen eingehalten werden. Maßgeblich sind Normtext und Sicherheitshandbuch des Herstellers.
Praxis in Instandhaltung und Beschaffung
Fordern Sie bei SIL-relevanten Ersatzteilen das Zertifikat oder die Herstellererklärung zur SIL-Eignung sowie das Sicherheitshandbuch an. Nach dem Tausch muss die Sicherheitsfunktion geprüft und dokumentiert werden, bevor die Anlage wieder in Betrieb geht.
Synonyme und Abkürzungen: Safety Integrity Level · Sicherheitsintegritätslevel · IEC 61508 · SIL-Stufe
Häufige Fragen
Was ist der Unterschied zwischen SIL und Performance Level?
Beide beschreiben die Zuverlässigkeit von Sicherheitsfunktionen, stammen aber aus unterschiedlichen Normen. Der SIL basiert auf der IEC 61508 und wird in der Prozessindustrie sowie über die IEC 62061 auch bei Maschinen verwendet. Der Performance Level stammt aus der EN ISO 13849-1 und ist im Maschinenbau verbreitet, auch für pneumatische und hydraulische Steuerungen. Die Normen geben Hinweise zur Zuordnung.
Was regelt die IEC 61508?
Die IEC 61508 ist die Grundnorm der funktionalen Sicherheit. Sie beschreibt, wie elektrische, elektronische und programmierbare elektronische Sicherheitssysteme über den gesamten Lebenszyklus entwickelt, bewertet, betrieben und geändert werden. Dazu gehören Risikoanalyse, Festlegung des SIL, Anforderungen an Hardware und Software sowie Verifikation und Validierung. Branchennormen wie die IEC 61511 bauen darauf auf.
Kann man ein SIL-zertifiziertes Gerät durch ein anderes ersetzen?
Grundsätzlich ja, wenn das Ersatzgerät für den erforderlichen SIL geeignet ist und seine Kennwerte, etwa Ausfallraten und Prüfintervalle, in die Berechnung der Sicherheitsfunktion passen. Ein anderes Modell kann eine Neubewertung der Sicherheitsfunktion erfordern. Nach dem Tausch sind eine Funktionsprüfung und eine Dokumentation erforderlich. Verantwortlich ist der Betreiber beziehungsweise die befähigte Person.