!
Allgemeine Darstellung
eines Sicherheitssystems
(Schutzfunktion)
4
Allgemeines
Hinweis!
Allgemeine Informationen über SIL erhalten Sie unter: www.de.endress.com/sil
Auslegungstabellen zur Bestimmung des Safety Integrity Levels (SIL)
Mit den nachfolgenden Tabellen werden
• der erreichbare SIL
• die Anforderungen bezüglich der "Durchschnittlichen gefährlichen Versagenswahrscheinlichkeit bei
Anforderung" (PFD
)
avg
• die "Hardware Fehlertoleranz" (HFT)
• der "Wahrscheinlichkeitsanteil sicherheitsgerichteter Fehler" (SFF)
eines zur Sicherheitsfunktion geeigneten Messsystems definiert.
Die spezifischen Werte für das Messsystem Liquiphant M/S mit FEL51 (AC-Version) finden Sie in der Tabelle
im Anhang.
Zulässige Versagenswahrscheinlichkeiten der gesamten Sicherheitsfunktion in Abhängigkeit vom SIL für
"Low Demand Systeme", die auf Anforderungen (z.B. Überschreiten eines definierten max. Füllstandes/Schalt-
punkts) reagieren müssen (Quelle: IEC 61508, Teil 1):
SIL
4
3
2
1
Die nachfolgende Tabelle zeigt den erreichbaren Safety Integrity Level (SIL) abhängig vom Wahrscheinlich-
keitsanteil sicherheitsgerichteter Fehler und der "Hardware Fehlertoleranz" des gesamten Sicherheitssystems
für Systeme vom Typ B (komplexe Bauelemente, nicht alle Fehler bekannt bzw. beschreibbar).
SFF
< 60 %
60 % ... < 90 %
90 % ... < 99 %
≥ 99 %
1)
Nach IEC 61511-1 (FDIS) (Kapitel 11.4.4) kann die HFT um eins reduziert werden (Werte in Klammern) wenn die
eingesetzten Geräte folgende Bedingungen erfüllen:
- das Gerät ist betriebsbewährt,
- es können am Gerät nur prozessrelevante Parameter geändert werden (z.B. Messbereich, ... ),
- die Veränderung der prozessrelevanten Parameter ist geschützt (z.B. Passwort, Jumper, ... ),
- die Sicherheitsfunktion erfordert weniger als SIL 4.
PFD
avg
−5
−4
≥ 10
...< 10
≥ 10
−4
−3
...< 10
≥ 10
−3
−2
...< 10
−2
−1
≥ 10
...< 10
0
not allowed
SIL 1
SIL 2
SIL 3
HFT
1)
1 (0)
2 (1)
SIL 1
SIL 2
SIL 2
SIL 3
SIL 3
1