Em resumo
O SIL (Safety Integrity Level) é, segundo a IEC 61508, uma medida em quatro níveis da fiabilidade com que uma função de segurança reduz um risco.
O que é SIL?
O Safety Integrity Level, em português nível de integridade de segurança, provém da série de normas IEC 61508 (EN 61508) sobre a segurança funcional de sistemas elétricos, eletrónicos e eletrónicos programáveis. Existem os níveis SIL 1 a SIL 4, sendo o SIL 4 o que impõe os requisitos mais elevados. Não se avalia um equipamento isolado, mas sim uma função de segurança, por exemplo a paragem de uma bomba em caso de sobrepressão, composta por sensor, lógica e atuador.
Para determinar o SIL necessário, começa-se por analisar o risco. O nível alcançado depende depois da probabilidade de falha, expressa como PFD em caso de solicitação pouco frequente e como PFH em caso de solicitação elevada ou contínua, bem como da tolerância a falhas de hardware, da fração de falhas seguras e de requisitos sistemáticos relativos ao desenvolvimento e ao software. As normas derivadas são a IEC 61511 para a indústria de processos e a IEC 62061 para máquinas.
Para a manutenção e a aquisição de peças de substituição, conta o seguinte: os componentes de funções de segurança só podem ser substituídos por peças com aptidão SIL igual ou superior e parâmetros comparáveis, e os intervalos de ensaio têm de ser respeitados. Prevalecem o texto da norma e o manual de segurança do fabricante.
Na prática: manutenção e compras
Para peças de substituição relevantes para SIL, peça o certificado ou a declaração do fabricante sobre a aptidão SIL, bem como o manual de segurança. Após a troca, a função de segurança tem de ser testada e documentada antes de a instalação voltar a entrar em serviço.
Sinónimos e abreviaturas: Safety Integrity Level · nível de integridade de segurança · IEC 61508 · nível SIL
Perguntas frequentes
Qual é a diferença entre SIL e nível de desempenho (PL)?
Ambos descrevem a fiabilidade de funções de segurança, mas provêm de normas diferentes. O SIL baseia-se na IEC 61508 e é utilizado na indústria de processos e, através da IEC 62061, também em máquinas. O nível de desempenho provém da EN ISO 13849-1 e é comum na construção de máquinas, também para sistemas de comando pneumáticos e hidráulicos. As normas dão indicações sobre a correspondência entre ambos.
O que regula a IEC 61508?
A IEC 61508 é a norma de base da segurança funcional. Descreve como os sistemas de segurança elétricos, eletrónicos e eletrónicos programáveis são desenvolvidos, avaliados, explorados e alterados ao longo de todo o ciclo de vida. Incluem-se a análise de riscos, a determinação do SIL, os requisitos de hardware e de software e a verificação e validação. Normas setoriais como a IEC 61511 baseiam-se nela.
É possível substituir um equipamento certificado SIL por outro?
Em princípio sim, se o equipamento de substituição for adequado ao SIL exigido e os seus parâmetros, por exemplo taxas de falha e intervalos de ensaio, se enquadrarem no cálculo da função de segurança. Um modelo diferente pode exigir uma nova avaliação da função de segurança. Após a troca, são necessários um ensaio de funcionamento e documentação. O responsável é o utilizador da instalação ou a pessoa competente.