返回术语表

标准与标识

安全完整性等级(SIL)

简要说明

安全完整性等级(SIL)是IEC 61508中分为四级的指标,衡量安全功能降低风险的可靠程度。

目录
  1. 什么是安全完整性等级(SIL)?
  2. 维护与采购实践
  3. 常见问题
  4. 相关术语
  5. 延伸阅读

什么是安全完整性等级(SIL)?

安全完整性等级(Safety Integrity Level)源自关于电气、电子和可编程电子系统功能安全的IEC 61508系列标准(DIN EN 61508)。共有SIL 1至SIL 4四个等级,其中SIL 4要求最高。评估的对象不是单个设备,而是一项安全功能,例如在超压时停泵,它由传感器、逻辑单元和执行元件组成。

为确定所需的SIL,首先要进行风险分析。所达到的等级取决于失效概率(低要求模式下为PFD,高要求或连续模式下为PFH),以及硬件故障裕度、安全失效分数和对开发与软件的系统性要求。派生标准有用于过程工业的IEC 61511和用于机械的IEC 62061。

对于设备维护和备件采购而言,要点是:安全功能中的部件只能用SIL适用等级相同或更高、特性值相当的零件替换,并且必须遵守检验周期。以标准原文和制造商的安全手册为准。

维护与采购实践

对于与SIL相关的备件,应索取SIL适用性证书或制造商声明以及安全手册。更换后,必须在装置重新投入运行之前对安全功能进行检验并记录。

同义词和缩写: Safety Integrity Level · SIL等级 · IEC 61508 · 安全完整性水平

常见问题

SIL与性能等级PL有什么区别?

两者都描述安全功能的可靠性,但源自不同的标准。SIL基于IEC 61508,用于过程工业,并通过IEC 62061也用于机械。性能等级源自EN ISO 13849-1,在机械制造中广泛使用,也适用于气动和液压控制系统。标准中给出了两者对应关系的说明。

IEC 61508规定了什么?

IEC 61508是功能安全的基础标准。它描述了电气、电子和可编程电子安全系统在整个生命周期内如何开发、评估、运行和变更,包括风险分析、SIL的确定、对硬件和软件的要求以及验证和确认。IEC 61511等行业标准以其为基础。

SIL认证的设备可以用其他设备替换吗?

原则上可以,前提是替换设备适用于所需的SIL,且其特性值(如失效率和检验周期)符合安全功能的计算要求。换用其他型号可能需要重新评估安全功能。更换后须进行功能检验并记录。责任方为装置使用者或具备资质的人员。

延伸阅读