Allgemeines; Allgemeine Darstellung Eines Sicherheitssystems (Schutzfunktion) - Endress+Hauser Micropilot M FMR230 Handbuch Zur Funktionalen Sicherheit

Allgemeine Darstellung eines
Sicherheitssystems (Schutz-
funktion)
4

Allgemeines

Auslegungstabellen zur Bestimmung des Safety Integrity Levels (SIL)
Mit den nachfolgenden Tabellen wird der erreichbare SIL bzw. die Anforderungen bezüglich
der "Durchschnittlichen gefährlichen Versagenswahrscheinlichkeit bei Anforderung" (PFDav),
der "Hardware Fehlertoleranz" (HFT) und dem "Anteil sicherheitsgerichteter Fehler" (SFF) an das Sicherheits-
system bestimmt. Die spezifischen Werte für das Mess-System Micropilot M finden Sie in den Tabellen im
Anhang. Zulässige Versagenswahrscheinlichkeiten der gesamten Sicherheitsfunktion in Abhängigkeit vom SIL
für Systeme, die auf Anforderungen (z.B. Überschreiten eines definierten max. Füllstandes/Schaltpunkts) rea-
gieren müssen (Quelle: IEC 61508, Teil 1).
SIL
4
3
2
1
Die nachfolgende Tabelle zeigt den erreichbaren Safety Integrity Level (SIL) abhängig vom Wahrscheinlich-
keitsanteil sicherheitsgerichteter Fehler und der Hardware-Fehlertoleranz des gesamten Sicherheitssystems für
Systeme vom Typ B (komplexe Bauelemente, Definition siehe IEC 61508, Teil 2):
SFF
none: < 60 %
low: 60 % ... < 90 %
Medium: 90 % ... < 99 %
≥ 99 %
high:
1) Nach IEC 61511-1 (Kapitel 11.4.4) kann die HFT um eins reduziert werden (Werte in Klammern) wenn die einge-
setzten Geräte folgende Bedingungen erfüllen:
- das Gerät ist betriebsbewährt,
- es können am Gerät nur prozessrelevante Parameter geändert werden (z.B. Messbereich, ... ),
- die Veränderung der prozessrelevanten Parameter ist geschützt (z.B. Passwort, Jumper, ... ),
- die Funktion erfordert weniger als SIL 4.
Alle Bedingungen treffen für den Micropilot M zu.
PFD
av
−5 −4
≥ 10
...< 10
−4 −3
≥ 10
...< 10
−3 −2
≥ 10
...< 10
−2 −1
≥ 10
...< 10
0
not allowed
SIL 1
SIL 2
SIL 3
Micropilot M
HFT
1 1
1 (0) 2 (1)
SIL 1 SIL 2
SIL 2 SIL 3
SIL 3
Endress + Hauser