IEC 61511 Funksional Təhlükəsizlik Auditi Hazırlığı: Invensys Triconex Təhlükəsizlik Alət Sistemləri üçün Müdafiə Olunan Sübut Paketi Hazırlanması
Auditorların Əslində Nəyə Baxdıqları
IEC 61511-ə uyğun funksional təhlükəsizlik auditi sənədin yoxlanılması deyil — bu, Təhlükəsizlik Tələbləri Spesifikasiyası (SRS) ilə tikilmiş və saxlanılan sistem arasındakı boşluqların təhlilidir. Auditorlar əvvəlcə üç şeyi yoxlayırlar: təhlükəsizlik işinin tamlığı, sübut test qeydlərinin bütövlüyü və SIL iddiasının etibarlılığı. Invensys Triconex T3000 və ya Tricon CX quraşdırması üçün sübut paketi SIS-in SRS-ə uyğun olaraq dizayn edildiyini, quraşdırıldığını və saxlanıldığını göstərməlidir. Bu sahələrdəki boşluqlar effektiv SIL-i SIL 2-dən SIL 1-ə endirə bilər — ya da ciddi hallarda təhlükəsizlik işini tamamilə etibarsız edə bilər.
Əvvəlcə bütün Təhlükəsizlik Alətlənmiş Funksiya (SIF) təsvirləri, SIL hədəfləri və proses tələb dərəcələri daxil olmaqla tam SRS sənədini toplayın. İkincisi, bütün TriStation 1131 layihə konfiqurasiyalarının SRS ilə uyğun olduğunu təsdiqləyin — arxitektura, səsvermə məntiqi, keçid məntiqi və diaqnostik əhatə dairəsi. Üçüncüsü, sübut test qeydlərinin imzalanmış, tarixli və tapılan cavab vaxtlarını ehtiva etdiyini yoxlayın — yalnız keçdi/keçmədi qutuları deyil.
PFDavg Yenidən Hesablanması və SIL Təsdiqi
Tələb Üzərində Uğursuzluq Ehtimalı (Orta) — PFDavg — sübut test intervalı ərzində SIS-in etibarlılığını ölçür. SIL 2 üçün PFDavg 1×10⁻³ ilə 1×10⁻² arasında olmalıdır. Triconex T3000 TMR arxitekturası 2oo3 səsvermə məntiqi ilə yüksək diaqnostik əhatə dairəsi (DC ≥ 99%) və daxili ehtiyatlılıq sayəsində aşağı PFDavg dəyərlərinə nail olur. Lakin Triconex FMEDA hesabatlarından verilən PFDavg müəyyən sübut test intervalı və iş şəraitlərini nəzərə alır.
Hər SIF üçün PFDavg-ni 1oo1 alt sistem üçün sadələşdirilmiş formul ilə yenidən hesablayın: PFDavg = λDU × Ti / 2, burada λDU təhlükəli aşkar edilməmiş nasazlıq dərəcəsi, Ti isə saatlarla sübut test intervalıdır. Triconex T3000 üçün λDU = 2.3×10⁻⁷ saatda (Triconex FMEDA Rev 4-dən) və Ti = 8760 saat (illik test): PFDavg = 2.3×10⁻⁷ × 8760 / 2 = 1.0×10⁻³. Bu, dəqiq SIL 2-nin aşağı sərhədindədir — heç bir ehtiyat buraxmır. Ti-ni 4380 saata (yarımillik test) endirmək PFDavg-ni 5.0×10⁻⁴-ə azaldır və SIF-ni rahatlıqla SIL 2 diapazonuna yerləşdirir.
Son element (ESD klapanı və ya bağlama cihazı) çox vaxt SIF PFDavg-də Triconex məntiq həll edicisindən daha çox rol oynayır. λDU = 5×10⁻⁷ saatda olan tipik solenoid klapan və Ti = 8760 saat üçün PFDavg = 2.2×10⁻³ təşkil edir — bu, təkcə SIL 2 büdcəsini tamamilə istehlak edir. 3 aylıq intervallarla qismən hərəkət testi (PST) bu töhfəni 5.5×10⁻⁴-ə azaldır və mənalı PFDavg ehtiyatını bərpa edir.
Sübut Test Qeyd Boşluqlarının Aradan Qaldırılması
Triconex quraşdırmalarında ən çox rast gəlinən audit tapıntısı natamam sübut test qeydləridir. IEC 61511 16.2.5-ci bənd sübut test qeydlərinin test tarixi, texnikin şəxsiyyəti, test metodu, tapılan vəziyyət, test nəticəsi və testdən sonra vəziyyəti daxil etməsini tələb edir. Yalnız imza və “KEÇDİ” qeydini ehtiva edən qeydlər uyğun deyil.
- 1-ci addım: Son sübut test intervalından bütün SIF sübut test qeydlərini yoxlayın. Boşluq matrisi yaradın: SIF nömrəsi, test tarixi, çatışmayan sahələr, məsul texnik.
- 2-ci addım: Tapılan cavab vaxtı olmayan qeydlər üçün orijinal texniklə əlaqə saxlayın və yaddaşdan ölçülmüş dəyərin qanuni bəyanatını tələb edin — əgər başqa yerdə sənədləşdirilibsə (sahə dəftəri, kalibrləmə sistemi). Bəyanatı orijinal qeydə əlavə edin.
- 3-cü addım: Heç bir tapılan məlumat olmayan qeydlər üçün boşluğu təhlükəsizlik idarəetmə sistemində rəsmi olaraq uyğunsuzluq kimi sənədləşdirin. Növbəti mövcud texniki baxış pəncərəsində planlaşdırılmamış sübut testinin aparılması üçün düzəldici tədbir təyin edin ki, yeni tapılan baza xətti müəyyən edilsin.
- 4-cü addım: CMMS-də (SAP PM və ya oxşar) strukturlaşdırılmış sübut test şablonu tətbiq edin. Şablon məcburi sahələri — millisekundlarda cavab vaxtı, son element hərəkət təsdiqi və testdən əvvəl və sonra Triconex TriStation diaqnostik anlıq görüntüsünü tələb etməlidir. Qeyd kilidlənməlidir ki, rəqəmsal cavab vaxtı daxil edilmədən KEÇDİ seçilə bilməsin.
Keçid İdarəetmə Sənədləşdirmə Tələbləri
Keçid idarəetməsi IEC 61511 11.9.4-cü bəndin vacib tələbindir. Hər dəfə Triconex T3000 SIF keçid vəziyyətinə qoyulduqda, qalıq risk artır — təhlükəsizlik funksiyası əlçatmaz olur. Keçid qeydiyyatı keçid səbəbini, təsdiq orqanını, başlanğıc vaxtını, planlaşdırılmış son vaxtı və keçid dövründə tətbiq olunan kompensasiya tədbirlərini qeyd etməlidir.
TriStation 1131-də keçid şərtləri idarəetmə proqramında INHIBIT və ya BYPASS dəyişənləri vasitəsilə həyata keçirilir. Hər INHIBIT dəyişəni fiziki açar açarı və ya SCADA səviyyəli təsdiq etiketi ilə əlaqələndirilməlidir. TriStation proqramını INHIBIT dəyişəni vəziyyət dəyişdikdə SOE (Hadisələr ardıcıllığı) jurnalına keçid hadisəsi yazacaq şəkildə konfiqurasiya edin. SOE zaman möhürü IEC 61511 tərəfindən tələb olunan audit izini təmin edir.
SRS hər SIF üçün proses tələb dərəcəsinə əsaslanaraq maksimum icazə verilən keçid müddətini müəyyən etməlidir. Proses tələb dərəcəsi ildə 0.1 olan təhlükəyə qarşı qoruyan SIF üçün kompensasiya tədbirləri olmadan maksimum keçid müddəti adətən 72 saatdır. Auditorlar CMMS keçid jurnalını SOE jurnalı ilə qarşılaşdıracaq — aralarındakı uyğunsuzluqlar keçid idarəetmə prosesinin nəzərdə tutulduğu kimi işləmədiyini göstərir və IEC 61511 5-ci bəndinə əsasən sistematik qabiliyyət çatışmazlığını ifadə edir.
Audit Önü Konfiqurasiya Yoxlama Siyahısı
- TriStation 1131 layihə konfiqurasiya hesabatını ixrac edin və bütün SIF trip setpointlərini SRS ilə müqayisə edin. Hər hansı fərq dəyişiklik tətbiqindən əvvəl tarixli Dəyişiklik İdarəetməsi (MOC) qeydi tələb edir.
- Triconex T3000 proqram təminatı versiyasının təhlükəsizlik işində təsdiqlənmiş versiya ilə uyğun olduğunu təsdiqləyin. Triconex proqram təminatı yeniləmələri təhlükəsizliklə əlaqəli funksionallığa təsir edərsə IEC 61511 11.8.5-ci bəndə əsasən yenidən təsdiq tələb edir.
- Bütün diaqnostik test intervallarının SRS-də göstərilən dəyərlər daxilində olduğunu təsdiqləyin. T3000 modulunun öz-özünə test dövrü standart olaraq 1 saatdır — SCADA DIAG_FAIL siqnal tezliyini azaltmaq üçün bu müddətin uzadılmadığını yoxlayın.
- Triconex T3000 tarix və vaxtının zavodun NTP serveri ilə sinxronlaşdırıldığını yoxlayın. Sinxronlaşdırılmamış SOE zaman möhürləri audit zamanı çox rast gəlinən uyğunsuzluqdur və bütün tarixi təhlükəsizlik hadisələrinin ardıcıllığını şübhə altına alır.
- TriStation-də MOC qeydi olmadan edilən hər hansı konfiqurasiya dəyişiklikləri üçün dəyişiklik jurnalını nəzərdən keçirin. İcazəsiz dəyişikliklər IEC 61511 5.2.4-cü bəndə əsasən ciddi uyğunsuzluqdur (funksional təhlükəsizlik idarəetməsi).
Nəticə və Tədbir Tövsiyəsi
Invensys Triconex quraşdırmasını IEC 61511 funksional təhlükəsizlik auditi üçün hazırlamaq sistemli sübutların toplanmasını tələb edir, son dəqiqə sənəd hazırlığını deyil. Hər SIF üçün faktiki sübut test intervalları və quraşdırılmış FMEDA məlumatları əsasında PFDavg-ni yenidən hesablayın — təsdiqləmə olmadan dərc edilmiş SIL cədvəllərinə güvənməyin. Sübut test qeydlərini tapılan cavab vaxtlarının olmaması üçün yoxlayın və boşluqları rəsmi şəkildə aradan qaldırın. Keçid idarəetmə qeydlərini həm CMMS, həm də Triconex SOE jurnalında yoxlayın — uyğunsuzluqlar sistematik proses çatışmazlıqlarını göstərir.
Auditdən 30 gün əvvəl konfiqurasiya yoxlama siyahısını tamamlayın ki, aşkar edilmiş fərqlər üçün MOC sənədləşdirilməsi üçün vaxt qalsın. Auditor gəlməzdən əvvəl sübut paketini nəzərdən keçirmək üçün səriştəli funksional təhlükəsizlik mühəndisi cəlb edin. Audit zamanı SIL 2 boşluğunun aşkar edilməsi daxili yoxlamadan daha baha başa gəlir — həm vaxt, həm pul, həm də proses riski baxımından.
Müəllif: Fang Haoran, PLC, DCS və idarəetmə sistemləri sahəsində 10 ildən çox təcrübəsi olan sənaye avtomatlaşdırma mühəndisidir.
