Зачем
Функциональная безопасность: что такое ПАЗ (SIS) и уровни SIL и почему защита должна быть независима от АСУ ТП. На опасных объектах это спасает жизни.
Два разных мозга на объекте
Обычная АСУ ТП (её называют РСУ — распределённая система управления, или BPCS) ведёт процесс: держит температуру, давление, уровень. Но что, если она сама откажет или процесс пойдёт вразнос? Для этого существует ПАЗ — противоаварийная автоматическая защита (по-английски SIS, Safety Instrumented System). Её единственная работа — при выходе процесса за опасные границы перевести его в безопасное состояние: остановить, сбросить давление, перекрыть подачу.
Главный принцип: независимость
Важно
ПАЗ должна быть независима от обычной АСУ ТП. Если защита и управление используют одни и те же датчики и клапаны, то отказ управления выведет из строя и защиту — а это смысл всей затеи сводит к нулю. Поэтому у ПАЗ свои датчики, свои логические решатели, свои исполнительные устройства. На взрывоопасных объектах это требование закреплено нормами (ФНП Ростехнадзора). Запомни: защита — это отдельный, независимый рубеж.
SIL: насколько надёжна защита
Раз защита спасает жизни, к её надёжности предъявляют количественные требования. Их выражает SIL (Safety Integrity Level) — уровень полноты безопасности, от 1 до 4. Чем выше SIL, тем ниже допустимая вероятность отказа защитной функции.
| SIL | Надёжность | Где типично |
|---|---|---|
| SIL 1 | базовая | менее опасные функции |
| SIL 2 | высокая | распространён в промышленности |
| SIL 3 | очень высокая | стандарт де-факто для ПАЗ в нефтегазе/химии |
| SIL 4 | предельная | в процессах почти не встречается |
Совет
Целевой SIL не назначают «на глаз» — его определяют через анализ рисков (например, HAZOP): оценивают, насколько тяжелы последствия и часта опасность, и отсюда — какой SIL нужен защитной функции. Стандарты тут — ГОСТ Р МЭК 61508 (общий, «зонтичный») и ГОСТ Р МЭК 61511 (конкретно для промышленных процессов, SIS). Инженеру АСУ ТП важно понимать логику, даже если расчёт SIL ведёт специалист по функциональной безопасности.
Почему это касается тебя
Опасно
Никогда не «дорабатывай» и не отключай ПАЗ ради удобства управления или чтобы «не мешала». Бывали аварии, где защиту заблокировали, чтобы не останавливала процесс, — и катастрофа становилась лишь вопросом времени. Если работаешь рядом с ПАЗ — относись к ней как к неприкосновенному рубежу: изменения в ней идут только через формальные процедуры безопасности.
Проверь себя
- Чем задача ПАЗ отличается от задачи обычной АСУ ТП?
- Почему ПАЗ делают независимой от управления — со своими датчиками?
- Что означает SIL и как определяют нужный уровень?
Документы и ресурсы
Обязательные
- Норматив ГОСТ Р МЭК 61511-1-2018 — Безопасность функциональная. Системы безопасности приборные для промышленных процессов. Часть 1 профильный стандарт по SIS для промышленных процессов — логика ПАЗ и SIL разобрана в уроке
Рекомендуемые
Практическое задание
Возьми опасный процесс — например, газовую котельную или реактор с давлением — и спроектируй на бумаге концепцию ПАЗ:
- назови 2–3 опасных события (превышение давления, погасание пламени, перелив);
- для каждого опиши защитную функцию: какой независимый датчик её обнаружит и какое исполнительное устройство переведёт процесс в безопасное состояние;
- покажи, чем эти датчики и устройства отличаются от тех, что использует обычное управление (принцип независимости);
- рассуди словами, какому событию нужен более высокий SIL и почему.
Критерий самопроверки: в твоей схеме отказ обычной АСУ ТП не должен выводить из строя защиту — проверь, что они физически независимы.
Отмечайте прогресс — заведите бесплатный аккаунт. Уже есть? Войти.