Sicherheitsintegrität Der Digitrace Ngc-20-Hardware; Pfdavg-Sicherheitsfunktion; Sil Im Zusammenhang Mit Sff Und Hft - Pentair DIGITRACE NGC-20-C-E Installations-, Betriebs- Und Wartungsanleitung

4.6.1 sicherheitsintegrität der DigiTrace nGC-20-hardware

4.6.2 PFDavg-sicherheitsfunktion

Typ
DigiTrace NGC-20-CL-E
Tabelle 4: Sicherheitsintegritätsstufe

4.6.3 sIl im zusammenhang mit sFF und hFT

NGC-20 INSTALLATIONSANLEITUNG
Gemäß IEC 61508-2:2000 muss zwischen Systemen des Typs A und des Typs B
unterschieden werden. Ein Untersystem kann als System des Typs A angesehen werden,
wenn für die Komponenten, die zur Erreichung der Sicherheitsfunktion erforderlich sind,
Folgendes gilt:
1. Der Ausfallmodus aller verwendeten Komponenten ist ausreichend definiert, und
2. Die Reaktion des Untersystems bei Fehlerbedingungen kann vollständig bestimmt
werden
3. Zuverlässige Ausfalldaten basierend auf Felderfahrungen stehen für das Untersystem
zur Verfügung, um zu beweisen, dass die angenommenen Ausfallraten für anerkannte
und nicht anerkannte gefährliche Ausfälle erreicht werden können.
Ein Untersystem kann als System des Typs B angesehen werden, wenn für die
Komponenten, die zur Erreichung der Sicherheitsfunktion erforderlich sind, Folgendes
gilt:
1. Der Ausfallmodus oder mindestens eine verwendete Komponente ist nicht ausreichend
definiert, oder
2. Die Reaktion des Untersystems bei Fehlerbedingungen kann nicht vollständig
bestimmt werden, oder
3. Es stehen keine ausreichenden zuverlässigen Ausfalldaten basierend auf
Felderfahrungen für das Untersystem zur Verfügung, um die angenommenen
Ausfallraten für anerkannte und nicht anerkannte gefährliche Ausfälle zu stützen.
Das DigiTrace NGC-20-CL-E-Temperaturreglersystem mit Begrenzer entspricht einem
System des Typs A.
Der Begrenzerfühler, die Begrenzerelektronik und das Begrenzerrelais bilden zusammen
das Sicherheitssystem, das eine Sicherheitsfunktion ausführt. Die „durchschnittliche
Wahrscheinlichkeit des gefährlichen Ausfalls einer Sicherheitsfunktion für das gesamte
Sicherheitssystem" (PFDavg) wird in der Regel auf die Untersysteme aufgeteilt. Ein
externes Gerät, z. B. ein externer, in eine Platte eingebauter Leistungsschütz, ist
speziell für die Installation ausgelegt und muss unter Einhaltung der Standards für die
Sicherheitsschleife separat berücksichtigt werden.
SIL Stufe Architektur Prüfintervall
SIL 2 1oo1D 1 Jahr
MTTR = Mean time to repair; mittlere Reparaturzeit
Die folgende Tabelle zeigt die erreichbare Sicherheitsintegritätsstufe (SIL,
Safety Integrity Level) abhängig vom sicheren Ausfallanteil (SFF, Safe Failure
Fraction) und der Hardware-Ausfalltoleranz (HFT, Hardware Failure Tolerance) für
Sicherheitsuntersysteme des Typs A.
Tabelle 5 betrifft das DigiTrace NGC-20-CL-E:
Safe Failure Fraction (SFF)
SFF < 60%
60 < SFF < 90 %
90% < SFF < 99%
99% < SFF
Tabelle 5: Beziehung zwischen SFF und HFT
MTTR (Std.)
24
ZIEGLER ENGINEERING
PFD avg. HTF
3.017E-3 0 (1oo1)
Hardware Fault Tolerance (HFT) für Typ A
0 1 2
SIL 1 SIL 2 SIL 3
SIL 2 SIL 3 SIL 4
SIL 3 SIL 4 SIL 4
SIL 3 SIL 4 SIL 4
ü
www.ze-gmbh.de
š
info@ze-gmbh.de
SFF
95.03%
37