In breve
Il SIL (Safety Integrity Level) è, secondo la IEC 61508, una misura in quattro livelli dell’affidabilità con cui una funzione di sicurezza riduce un rischio.
Indice
Che cos’è SIL?
Il Safety Integrity Level, in italiano livello di integrità della sicurezza, deriva dalla serie di norme IEC 61508 (CEI EN 61508) sulla sicurezza funzionale dei sistemi elettrici, elettronici ed elettronici programmabili. Esistono i livelli da SIL 1 a SIL 4, dove SIL 4 pone i requisiti più elevati. Non si valuta un singolo apparecchio, bensì una funzione di sicurezza, ad esempio l’arresto di una pompa in caso di sovrapressione, composta da sensore, logica e attuatore.
Per determinare il SIL richiesto si analizza innanzitutto il rischio. Il livello raggiunto dipende poi dalla probabilità di guasto, espressa come PFD in caso di bassa frequenza di richiesta e come PFH in caso di richiesta elevata o continua, nonché dalla tolleranza ai guasti hardware, dalla frazione di guasti sicuri e dai requisiti sistematici relativi a sviluppo e software. Norme derivate sono la IEC 61511 per l’industria di processo e la IEC 62061 per le macchine.
Per manutenzione e approvvigionamento dei ricambi vale quanto segue: i componenti delle funzioni di sicurezza possono essere sostituiti solo con parti di idoneità SIL pari o superiore e parametri comparabili, e gli intervalli di prova devono essere rispettati. Fanno fede il testo della norma e il manuale di sicurezza del produttore.
In pratica: manutenzione e acquisti
Per i ricambi rilevanti ai fini SIL richieda il certificato o la dichiarazione del produttore sull’idoneità SIL e il manuale di sicurezza. Dopo la sostituzione la funzione di sicurezza deve essere verificata e documentata prima che l’impianto torni in servizio.
Sinonimi e abbreviazioni: safety integrity level · livello SIL · IEC 61508 · integrità di sicurezza
Domande frequenti
Qual è la differenza tra SIL e performance level?
Entrambi descrivono l’affidabilità delle funzioni di sicurezza, ma derivano da norme diverse. Il SIL si basa sulla IEC 61508 ed è usato nell’industria di processo e, tramite la IEC 62061, anche per le macchine. Il performance level deriva dalla EN ISO 13849-1 ed è diffuso nella costruzione di macchine, anche per sistemi di comando pneumatici e oleodinamici. Le norme forniscono indicazioni sulla corrispondenza.
Che cosa disciplina la IEC 61508?
La IEC 61508 è la norma di base della sicurezza funzionale. Descrive come i sistemi di sicurezza elettrici, elettronici ed elettronici programmabili vengono sviluppati, valutati, gestiti e modificati lungo l’intero ciclo di vita. Comprende analisi del rischio, determinazione del SIL, requisiti per hardware e software nonché verifica e validazione. Norme di settore come la IEC 61511 si basano su di essa.
Si può sostituire un apparecchio certificato SIL con un altro?
In linea di principio sì, se l’apparecchio sostitutivo è idoneo al SIL richiesto e i suoi parametri, ad esempio tassi di guasto e intervalli di prova, rientrano nel calcolo della funzione di sicurezza. Un modello diverso può richiedere una nuova valutazione della funzione di sicurezza. Dopo la sostituzione sono necessarie una prova di funzionamento e una documentazione. La responsabilità è dell’utilizzatore o della persona competente.