Emerson Rosemount 5408:SIS Betriebsanleitung Seite 142

Sicherheitsgerichtete Systeminstrumentierung (nur 4-20 mA)
Tabelle 8-1: Begriffe und Definitionen
Begriff Definition
λ Gefährlich, unerkannt
DU
λ Gefährlich, erkannt
DD
λ Sicher, unerkannt
SU
λ
Sicher, erkannt
SD
Diagnoseab- Anteil an gefährlichen Fehlern, die durch automatische Online-Diagnosetests erkannt werden.
deckung
Diagnose-Testin- Die Zeit vom Auftreten eines gefährlichen Fehlers/Zustands bis zum Zeitpunkt, bei dem das Gerät
tervall den sicherheitsbezogenen Ausgang in einen sicheren Zustand versetzt hat (Gesamtzeit für die Feh-
lererkennung und die Reaktion auf den Fehler).
FIT Fehler in Zeit pro Milliarde Stunden
FMEDA Fehlermöglichkeits- und Einflussanalyse (Failure Modes, Effects and Diagnostic Analysis)
®
HART Protokoll für Feldgerätekommunikation (Highway Adressable Remote Transducer)
HFT Hardware-Fehlertoleranz
Modus mit hoh- Die Sicherheitsfunktion wird nur bedarfsgemäß ausgeführt, um die EUC (Equipment Under Control)
er Anforderungs- in einen spezifizierten, sicheren Zustand zu versetzen; dies erfolgt häufiger als einmal pro Jahr (IEC
rate (High De- 61508-4).
mand Mode)
Modus mit nie- Die Sicherheitsfunktion wird nur bedarfsgemäß ausgeführt, um die EUC in einen spezifizierten, siche-
driger Anforder- ren Zustand zu versetzen; dies erfolgt nicht häufiger als einmal pro Jahr (IEC 61508-4).
ungsrate (Low
Demand Mode)
Einsatzzeit Die Zeit vom Start eines instrumentierten Systems bis zu seinem Austausch oder seiner Überholung
in einen Wie-Neu-Zustand.
PFD Mittlere Wahrscheinlichkeit eines Ausfalls im Anforderungsfall (Average Probability of Failure on De-
AVG
mand)
Abnahmeprü- Die Wirksamkeit einer Abnahmeprüfung wird anhand des Abdeckungsfaktors beschrieben, der den
fung − Abdeck- Anteil der erkannten gefährlichen nicht erkannten Fehler angibt (λ
ungsfaktor Hinweis auf die Wirksamkeit der Geräteprüfung, um gefährliche nicht erkannte Fehler zu erkennen.
Sicherheitsab- Die maximal zulässige Abweichung des Sicherheitsausgangs aufgrund eines Fehlers innerhalb des
weichung Gerätes (ausgedrückt als Prozentsatz der Messspanne).
Jeder Fehler, der dazu führt, dass sich der Geräteausgang auf einen geringeren Wert als der der Si-
cherheitsabweichung ändert, wird als „Kein Effekt"-Fehler angesehen. Alle Fehler, die dazu führen,
dass sich der Geräteausgang auf einen höheren Wert als der der Sicherheitsabweichung ändert und
die Geräteausgänge sich noch im aktiven Bereich befinden (Nicht-Alarmstatus), gelten als gefährli-
che Fehler.
Beachten, dass die Sicherheitsabweichung unabhängig von der normalen Leistungsspezifikation
oder einem zusätzlichen anwendungsspezifischen Messfehler ist.
SFF Anteile ungefährlicher Ausfälle (Safe Failure Fraction)
SIF Sicherheits-Instrumentierungsfunktion (Safety Instrumented Function)
SIL Sicherheitsintegritätslevel (Safety Integrity Level) − eine diskrete Ebene (eine von vier) zur Spezifizier-
ung der Sicherheitsintegritätsanforderungen der sicherheitsgerichteten Funktionen, die den sicher-
heitsgerichteten Systemen zuzuordnen sind. SIL 4 hat die höchste Sicherheitsintegrität und SIL 1 hat
die niedrigste Stufe.
132
(Fortsetzung)
). Der Abdeckungsfaktor ist ein
DU
Betriebsanleitung