En bref
Le SIL (Safety Integrity Level) est, selon l’IEC 61508, une mesure en quatre niveaux de la fiabilité avec laquelle une fonction de sécurité réduit un risque.
Sommaire
SIL : définition
Le Safety Integrity Level, en français niveau d’intégrité de sécurité, est issu de la série de normes IEC 61508 (EN 61508) sur la sécurité fonctionnelle des systèmes électriques, électroniques et électroniques programmables. Il comprend les niveaux SIL 1 à SIL 4, le SIL 4 imposant les exigences les plus élevées. Ce n’est pas un appareil isolé qui est évalué, mais une fonction de sécurité, par exemple l’arrêt d’une pompe en cas de surpression, composée d’un capteur, d’une logique et d’un actionneur.
Pour déterminer le SIL requis, on commence par analyser le risque. Le niveau atteint dépend ensuite de la probabilité de défaillance, exprimée en PFD pour une faible sollicitation et en PFH pour une sollicitation élevée ou continue, ainsi que de la tolérance aux anomalies matérielles, de la proportion de défaillances en sécurité et des exigences systématiques relatives au développement et au logiciel. Les normes dérivées sont l’IEC 61511 pour l’industrie de process et l’IEC 62061 pour les machines.
Pour la maintenance et l’achat de pièces de rechange, il importe que les composants des fonctions de sécurité ne soient remplacés que par des pièces d’aptitude SIL égale ou supérieure et aux caractéristiques comparables, et que les intervalles d’essai soient respectés. Le texte de la norme et le manuel de sécurité du fabricant font foi.
En pratique : maintenance et achats
Pour les pièces de rechange relevant du SIL, demandez le certificat ou la déclaration du fabricant attestant l’aptitude SIL ainsi que le manuel de sécurité. Après le remplacement, la fonction de sécurité doit être testée et documentée avant la remise en service de l’installation.
Synonymes et abréviations: Safety Integrity Level · niveau d’intégrité de sécurité · IEC 61508 · niveau SIL · sécurité fonctionnelle
Questions fréquentes
Quelle est la différence entre SIL et niveau de performance PL ?
Les deux décrivent la fiabilité des fonctions de sécurité, mais sont issus de normes différentes. Le SIL repose sur l’IEC 61508 et est utilisé dans l’industrie de process ainsi que, via l’IEC 62061, pour les machines. Le niveau de performance est issu de l’EN ISO 13849-1 et est répandu en construction de machines, y compris pour les commandes pneumatiques et hydrauliques. Les normes donnent des indications de correspondance.
Que régit l’IEC 61508 ?
L’IEC 61508 est la norme fondamentale de la sécurité fonctionnelle. Elle décrit comment les systèmes de sécurité électriques, électroniques et électroniques programmables sont développés, évalués, exploités et modifiés sur l’ensemble de leur cycle de vie. Cela comprend l’analyse de risque, la détermination du SIL, les exigences relatives au matériel et au logiciel ainsi que la vérification et la validation. Des normes sectorielles comme l’IEC 61511 s’appuient sur elle.
Peut-on remplacer un appareil certifié SIL par un autre ?
En principe oui, si l’appareil de remplacement est apte au SIL requis et que ses caractéristiques, par exemple les taux de défaillance et les intervalles d’essai, s’intègrent dans le calcul de la fonction de sécurité. Un autre modèle peut nécessiter une réévaluation de la fonction de sécurité. Après le remplacement, un essai fonctionnel et une documentation sont requis. La responsabilité incombe à l’exploitant ou à la personne compétente.