简要说明
安全完整性等级(SIL)是IEC 61508中分为四级的指标,衡量安全功能降低风险的可靠程度。
什么是安全完整性等级(SIL)?
安全完整性等级(Safety Integrity Level)源自关于电气、电子和可编程电子系统功能安全的IEC 61508系列标准(DIN EN 61508)。共有SIL 1至SIL 4四个等级,其中SIL 4要求最高。评估的对象不是单个设备,而是一项安全功能,例如在超压时停泵,它由传感器、逻辑单元和执行元件组成。
为确定所需的SIL,首先要进行风险分析。所达到的等级取决于失效概率(低要求模式下为PFD,高要求或连续模式下为PFH),以及硬件故障裕度、安全失效分数和对开发与软件的系统性要求。派生标准有用于过程工业的IEC 61511和用于机械的IEC 62061。
对于设备维护和备件采购而言,要点是:安全功能中的部件只能用SIL适用等级相同或更高、特性值相当的零件替换,并且必须遵守检验周期。以标准原文和制造商的安全手册为准。
维护与采购实践
对于与SIL相关的备件,应索取SIL适用性证书或制造商声明以及安全手册。更换后,必须在装置重新投入运行之前对安全功能进行检验并记录。
同义词和缩写: Safety Integrity Level · SIL等级 · IEC 61508 · 安全完整性水平
常见问题
SIL与性能等级PL有什么区别?
两者都描述安全功能的可靠性,但源自不同的标准。SIL基于IEC 61508,用于过程工业,并通过IEC 62061也用于机械。性能等级源自EN ISO 13849-1,在机械制造中广泛使用,也适用于气动和液压控制系统。标准中给出了两者对应关系的说明。
IEC 61508规定了什么?
IEC 61508是功能安全的基础标准。它描述了电气、电子和可编程电子安全系统在整个生命周期内如何开发、评估、运行和变更,包括风险分析、SIL的确定、对硬件和软件的要求以及验证和确认。IEC 61511等行业标准以其为基础。
SIL认证的设备可以用其他设备替换吗?
原则上可以,前提是替换设备适用于所需的SIL,且其特性值(如失效率和检验周期)符合安全功能的计算要求。换用其他型号可能需要重新评估安全功能。更换后须进行功能检验并记录。责任方为装置使用者或具备资质的人员。