Intégrité De Sécurité Du Logiciel Digitrace Ngc; Fonction Sécurité Pfdavg; Sil Par Rapport À Sff Et Hft - Pentair DIGITRACE NGC-20-C-E Installations-, Betriebs- Und Wartungsanleitung

4.6.1 Intégrité de sécurité du logiciel DigiTrace nGC-20
4.6.2 Fonction de sécurité PFDavg
Type
DigiTrace NGC-20-CL-E
Tableau 4: Niveau d'intégrité de sécurité
4.6.3 sIl par rapport à sFF et hFT
GUIDE D'INSTALLATION NGC-20
Selon IEC 61508-2:2000, il convient de faire une distinction entre les systèmes de Type A
et de Type B. Un sous-système peut être considéré comme système de Type A lorsque,
pour les composants nécessaires à la mise en place la fonction sécurité:
1. le mode de défaillance de tous les composants utilisés est correctement défini, et
2. la réponse du sous-système en cas de défaillance peut être totalement déterminée,
3. des données fiables de pannes provenant de l'expérience sur le terrain sont
disponibles pour le sous-système, afin de démontrer que les prévisions de taux de
défaillance pour les pannes identifiées et non identifiées peuvent être atteintes.
Un sous-système peut être considéré comme système de Type B lorsque, pour les
composants nécessaires pour mettre en place la fonction sécurité:
1. le mode de défaillance d'au moins un composant utilisé n'est pas correctement défini, ou
2. la réponse du sous-système en cas de défaillance ne peut être totalement déterminée,
ou
3. aucune donnée fiable relative aux pannes basée sur l'expérience de terrain n'est
disponible pour le sous-système, pour confirmer le taux de défaillance des pannes
identifiées et non identifiées.
Le régulateur de température DigiTrace NGC-20-CL-E avec limiteur correspond à un
système de Type A.
Ensemble, la sonde, l'électronique et le relais du limiteur forment le système assurant la
fonction de sécurité. La « probabilité moyenne de défaillance d'une fonction de sécurité
pour l'ensemble du système de sécurité » (PFDavg) est généralement répartie entre les
sous-systèmes. Les périphériques externes, par ex. un contacteur d'alimentation externe
dans un tableau, sont spécifiques à l'installation et sont pris en considération séparément
selon les normes de la boucle de sécurité.
Niveau SIL Architecture
SIL 2 1oo1D
MTTR = Moyenne des temps de travaux de réparation
Le tableau ci-dessous présente les niveaux d'intégrité possibles (SIL), en fonction du taux
de défaillances non dangereuses (SFF) et de la tolérance aux pannes hardware (HFT)
pour les sous-systèmes de sécurité de Type A.
Le tableau 5 concerne le DigiTrace NGC-20-CL-E:
Taux de défaillances non dangereuses
(SFF)
SFF < 60%
60 < SFF < 90 %
90% < SFF < 99%
99% < SFF
Tableau 5: Rapport entre SFF et HFT
Intervalle de MTTR
vérification (heures)
1 an 24
ZIEGLER ENGINEERING
PFD avg. HTF
3.017E-3 0 (1oo1)
Tolérance aux pannes hardware (HFT)
pour le Type A
0 1 2
SIL 1 SIL 2 SIL 3
SIL 2 SIL 3 SIL 4
SIL 3 SIL 4 SIL 4
SIL 3 SIL 4 SIL 4
ü
www.ze-gmbh.de
š
info@ze-gmbh.de
SFF
95.03%
55