IEC 61511 Təhlükəsizlik Bypass və Override İdarəetməsi: HIMA HIMatrix F60 və Triconex T3000 Praktiki Bələdçi

Bypass İdarəetməsi Niyə Uyğunluq Riskidir

Hər bir sahə mühəndisi texniki xidmət zamanı sensoru bypass edib. Əsl sual isə bypassın icazəli olub-olmaması, qeydiyyata alınması və vaxtında bağlanmasıdır. IEC 61511 11.9-cu bənd bypass idarəetməsini könüllü ən yaxşı təcrübə deyil, məcburi həyat dövrü elementi kimi müəyyən edir. Uyğunluğun pozulması sizin SIL iddianızı etibarsız edir və zavodu aşkar edilməmiş təhlükəli nasazlıqlara məruz qoyur.

HIMA HIMatrix F60 və Triconex T3000 hər ikisi aparat səviyyəsində inhibit mexanizmləri təqdim edir. Lakin bu mexanizmlərin ətrafındakı prosedur sizin IEC 61511 uyğunluğunuzu və ya sadəcə izsiz bypass etdiyinizi müəyyən edir. Təhlükəsizlik bypassı müəyyən bir kanal və ya funksiyanı müvəqqəti olaraq deaktiv edir. Təhlükəsizlik override isə məntiqdən asılı olmayaraq çıxışı müəyyən edilmiş vəziyyətə məcbur edir. Hər ikisi fərqli risk profillərinə malikdir və fərqli icazə səviyyələri tələb edir.

Bypass Təsnifatı: Ayrı-ayrı Ayırmalı Olduğunuz Üç Kateqoriya

IEC 61511 tək bir bypass növünü müəyyən etmir. Hər bir əməliyyatı tətbiq etməzdən əvvəl təsnif etməlisiniz. Üç kateqoriya bunlardır: texniki xidmət inhibit, sübut testi bypassı və təcili override:

• Texniki xidmət inhibit: kalibrləmə zamanı bir giriş kanalını deaktiv edir. SIS mühəndisi tərəfindən icazə verilir, maksimum müddət 4 saatdır, iş icazəsi tələb olunur.
• Sübut testi bypassı: iki və ya üç kanaldan birinin səsvermə məntiqini dayandırır. Təhlükəsizlik meneceri tərəfindən icazə verilir, sübut testi intervalının üçdə birindən çox olmamalıdır.
• Təcili override: anormal işə salma zamanı ESD klapan çıxışını açıq və ya bağlı vəziyyətə məcbur edir. Əməliyyat meneceri və təhlükəsizlik işçisi birgə icazə verir, maksimum müddət 15 dəqiqədir.

HIMA HIMatrix F60-da hər bypass növü fərqli SILworx dəyişən sinfinə uyğun gəlir. Texniki xidmət inhibit təhlükəsizlik proqramında F-DI inhibit biti istifadə edir. Sübut testi bypassı xüsusi TEST_MODE_CH funksional blokundan istifadə edir. Təcili override isə sərt bağlı açar kilidi ilə FORCE_OUT blokundan istifadə edir. HIMatrix F3 DIO modulu bu inhibit bitlərinin idarə etdiyi fiziki I/O kanallarını təmin edir.

Triconex T3000-da TriStation 1131 BYPASS_DI təlimatı və ayrıca FORCE_DO təlimatı təqdim edir. Hər ikisi TriStation audit jurnalında unikal istifadəçi adı və şifrə tələb edir. T3000 hər vəziyyət dəyişməsini 1 millisekund SOE dəqiqliyi ilə avtomatik zaman möhürü ilə qeyd edir.

HIMA HIMatrix F60-da Aparat İnhibit Proseduru

• 1-ci addım: SILworx layihəsini onlayn açın. I/O Menecerə keçin və hər hansı inhibit tətbiq etməzdən əvvəl kanal vəziyyətinin YAXŞI olduğunu təsdiqləyin.
• 2-ci addım: Hədəf kanal üçün INHIBIT_CH dəyişənini DOĞRU olaraq təyin edin. HIMatrix diaqnostik ekranının INHIBIT vəziyyətini, FAULT deyil, göstərdiyini yoxlayın.
• 3-cü addım: Qalan kanallarda səsvermə məntiqinin düzgün işlədiyini təsdiqləyin. 2oo3 sensor üçün inhibit zamanı məntiq 1oo2 rejimində işləməlidir. HIMatrix F3 DIO modulunda VOTER_STATUS çıxış bitini yoxlayın.
• 4-cü addım: İnhibit başlanğıc vaxtını, kanal ID-sini, bypass səbəbini və icazə verilmiş şəxsin adını iş icazəsi sistemində qeyd edin. DCS və ya SCADA sistemində T#4H əvvəlcədən təyin edilmiş TON taymeri ilə maksimum 4 saatlıq siqnal qurun.
• 5-ci addım: Texniki xidmət işini yerinə yetirin. İnhibit zamanı nəzarət otağını tərk etməyin.
• 6-cı addım: INHIBIT_CH dəyişənini YALAN olaraq sıfırlayın. Kanalın YAXŞI vəziyyətə qayıtdığını təsdiqləyin. İş icazəsini kanalın son vəziyyəti və zaman möhürü ilə imzalayın. Əgər kanal sıfırlamadan sonra YAXŞI vəziyyətə qayıtmırsa, inhibitı çıxarmayın — normal səsverməni bərpa etməzdən əvvəl sahə kabelini araşdırın.

Triconex T3000-də Sərt Bağlı Override: FORCE_DO Konfiqurasiyası

Triconex T3000 TMR arxitekturası hər çıxışda üç kanallı səsvermə təmin edir. FORCE_DO təlimatı bu səsverməni ləğv edir və məntiq vəziyyətindən asılı olmayaraq fiziki releni idarə edir. TriStation-da FORCE_DO belə konfiqurasiya edilir:

Əvvəlcə, funksional blok FORCE_ENABLE girişinə ehtiyac duyur, bu giriş xüsusi aparat açar kilidi ilə idarə olunur. Açar kilidini TRICON şassisinə əlavə rəqəmsal girişə qoşun, proqram dəyişəninə deyil — bu, icazəsiz yalnız proqram təminatı ilə override etmənin qarşısını alır. İkincisi, FORCE_DO.OUTPUT-u ESD klapan solenoid çıxış dəyişəninə qoşun. FORCE_DO.FORCE_VALUE-ni tələb olunan təhlükəsiz vəziyyətə təyin edin (normalda açıq klapanlar üçün DOĞRU, normalda bağlı klapanlar üçün YALAN). Üçüncüsü, FORCE_ENABLE girişinə T#15M əvvəlcədən təyin edilmiş TON taymer əlavə edin. Override operator müdaxiləsi olmadan 15 dəqiqədən sonra avtomatik bitir — IEC 61511 11.9.4-cü bəndin avtomatik vaxt bitmə tələbinə cavab verir.

T3000 SOE hər FORCE_DO aktivləşməsini istifadəçi adı, zaman möhürü və kanal vəziyyəti ilə əvvəl və sonra qeyd edir. Bu qeydləri hər hansı override hadisəsindən sonra 24 saat ərzində CMMS-ə ixrac edin.

Uzunmüddətli Bypasslar zamanı PFDavg Təsirinin Hesablanması

Bir kanalın inhibit vəziyyətində qalma müddəti artdıqca həmin dövr üçün tələb olunan nasazlıq ehtimalı artır. SIL 2 dövrü üçün təhlükəli aşkar edilməmiş nasazlıq dərəcəsi λDU saatda 1×10⁻⁵ və sübut testi intervalı Ti 8,760 saat olduqda, baza PFDavg 0.0438-dir.

Əgər 2oo3 səsvermə kanalından birini 4 saat inhibit etsəniz, effektiv səsvermə 1oo2-yə düşür. PFDavg-ni 1oo2 formuluna əsasən yenidən hesablayın: PFDavg = 3 × (λDU × Ti/2)². Deqradasiya olunmuş səsvermə üçün ani PFD həmin 4 saatlıq pəncərə üçün təxminən 1.4×10⁻⁶-ya yüksəlir — SIL 2 limitləri daxilində qalır (PFD 10⁻³-dən 10⁻²-yə qədər), bypassın qəbul edilə biləcəyini təsdiqləyir. Əgər texniki xidmət 4 saatdan çox davam edərsə, dərhal təhlükəsizlik menecerinə məlumat verin. Təsdiqlənmiş pəncərədən uzun bypass formal Dəyişiklik İdarəetməsi (MOC) girişi və yenidən hesablanmış təhlükəsizlik işi tələb edir.

IEC 61511 Uyğunluğu üçün Beş Addımlı Audit İzi Prosesi

• 1-ci addım: CMMS-də (SAP PM, Maximo və ya bənzəri) bypass qeydiyyatı saxlayın. Hər girişdə dövr etiketi, bypass növü, başlanğıc vaxtı, icazə verilmiş şəxs və gözlənilən bitiş vaxtı olmalıdır.
• 2-ci addım: HIMA HIMatrix SILworx-u INHIBIT_CH vəziyyət dəyişikliklərini OPC DA server etiketi kimi yazacaq şəkildə konfiqurasiya edin. Triconex T3000 SOE-ni OSIsoft PI Historian-a IEC 61511 aktiv çərçivə atributları ilə ixrac edəcək şəkildə qurun.
• 3-cü addım: Təsdiqlənmiş müddəti 10 dəqiqədən çox aşan bypass üçün SCADA siqnalı qurun. Siqnal prioriteti ISA-18.2 Prioritet 1 (təhlükəsizlik kritik) olmalıdır.
• 4-cü addım: Hər bypassdan sonra bərpa olunmuş kanal oxunuşunun qonşu referans ötürücüsünün ±1%-i daxilində olduğunu təsdiqləyin. Tapılan və qalan dəyərləri bypass icazəsində qeyd edin.
• 5-ci addım: Hər ay PI Historian-dan bypass tezliyi hesabatı çıxarın. Ayda 2-dən çox bypass olan dövrlər üçün 30 gün ərzində kök səbəb araşdırması və düzəldici tədbir planı tələb olunur. SCADA bypass qeydlərini CMMS iş sifarişləri ilə avtomatik olaraq gündəlik uyğunlaşdırma skripti vasitəsilə OPC UA və CMMS REST API sorğusu ilə qarşılaşdırın.

Nəticə və Tədbir Tövsiyəsi

Təhlükəsizlik bypass və override idarəetməsi PFDavg hesablamasına birbaşa təsir edir və bu da sizin SIL 2 iddianızı əsaslandırır. HIMA HIMatrix F60 avtomatik diaqnostika ilə SILworx səviyyəsində inhibit bitləri təqdim edir. Triconex T3000 aparat açar kilidi interloklu FORCE_DO və SOE zaman möhürləməsi təmin edir. Hər iki platforma ətraf prosedur qeyri-rəsmi və ya mövcud deyilsə sizi qorumur.

Mövcud bypass qeydiyyatınızı audit etməklə başlayın. Əgər 5 dəqiqədən az vaxtda bütün aktiv bypassların tam siyahısını təqdim edə bilmirsinizsə, sisteminizdə uyğunluq boşluğu var. Növbəti IEC 61511 üçüncü tərəf yoxlamasından əvvəl yuxarıda təsvir olunan beş addımlı audit izi prosesini tətbiq edin. Uyğunsuzluq tapıntısının qiyməti tam təhlükəsizlik işinin yenidən hazırlanmasıdır — bu, izi düzgün qurmaqdan çox daha baha başa gəlir.

Müəllif: Chen Mingzhi, PLC, DCS və idarəetmə sistemləri sahəsində 10 ildən çox təcrübəsi olan sənaye avtomatlaşdırma mühəndisidir.