Дисциплина при байпаса на Triconex и HIMA: принудително задаване срещу отмяна в системите за безопасност
Принудителното задаване и байпасът могат да променят начина, по който инструментална система за безопасност (SIS) реагира, докато оборудването се тества или ремонтира. Нито едното не е пряк път към безопасна експлоатация. Одобрените изисквания за безопасност, оценката на риска и процедурата на обекта за байпас трябва да определят избора.
Защо разграничението е важно?
Принудителното задаване обикновено замества стойност в контролер или инженерна среда; байпасът в приложението е преднамерено заложен в логиката. Точното поведение варира според платформата, версията и конфигурацията. И двете могат да намалят достъпността на функцията за безопасност. Преди започване на работа оценете въздействието върху гласуването, диагностиката, крайните елементи и необходимото намаляване на риска и определете компенсиращи мерки.
Какво може да се обърка при принудително задаване?
Принудително зададеният вход може да скрие полевата стойност от част от логиката или диагностиката надолу по веригата. При функция с гласуване ефектът зависи от това коя стойност е зададена принудително, обработката на отказите и реализираната логика; принудително зададен канал не превръща универсално 2oo3 в 1oo3. Проверете действителното приложение и изчислението за безопасност, преди да променяте канал. Инструменти, свързани със системите Triconex, като TriStation 1131, трябва да се използват само от упълномощен персонал съгласно процедурата за инсталираната система. Аналогов входен модул Triconex 3720 е пример за хардуер, чиито статус и съпоставяне на каналите трябва да бъдат проверени спрямо проектната документация.
Автоматично ли е безопасен и одитируем един проектиран байпас?
Не. Байпасът може да включва разрешаващи условия, времеви ограничения, сигнализация и операторски средства за управление, когато те са проектирани и тествани. Той не създава автоматично одитна следа в архиватор или аларма, видима за оператора. HIMA ELOP II е инженерна среда, представена от продуктовата страница на ELOP II; наличието и поведението на байпас зависят от действителното приложение. Контролерът HIMA HIMatrix F35, свързан с безопасността, също изисква собствена одобрена конфигурация и ръководство за безопасност. Предпочитайте проектирано и валидирано средство за техническо обслужване, когато това се изисква от обосновката за безопасност, но не приемайте принудителното задаване за автоматичен резервен вариант само защото няма байпас.
Какво трябва да съдържа записът за разрешаване на байпас?
Посочете засегнатата функция за безопасност и идентификатора, причината, отговорното лице, одобряващите лица, началния час, разрешената продължителност, условията на процеса, компенсиращата защита и плана за възстановяване и изпитване. Преценете дали предприятието може да продължи работа с намалена защита. Изисквайте независимо потвърждение, когато това е предвидено в процедурата на обекта, и поддържайте текущия статус на байпаса видим за оперативния персонал чрез изпитан начин.
Как статусът на байпаса трябва да достига до операторите?
Използвайте инсталирания интерфейс SIS-към-DCS и проверете дали конкретното състояние на принудително задаване или байпас е съпоставено, алармирано, маркирано с времеви печат и записано според изискванията на проектното решение на обекта. Само инженерна работна станция не е заместител на надеждната оперативна видимост. Не приемайте, че TriStation самостоятелно експортира всеки байпас чрез OPC или Modbus или че всички байпаси на HIMA автоматично се съпоставят със системни флагове. Изпитайте индикацията в контролирана среда за приемателни изпитвания, преди да разчитате на нея.
Как трябва да бъде премахнат байпасът?
Проследявайте активните байпаси с честотата, определена в оценката на риска на обекта. Когато работата приключи и оперативният персонал разреши възстановяването, премахнете байпаса, проверете полевия сигнал и функцията за безопасност чрез одобрения метод за изпитване, потвърдете, че индикацията в DCS се е върнала към нормалното, и затворете записа. Не обещавайте възстановяване в рамките на същата смяна, ако одобреният ремонт и мерките за контрол на риска изискват друга продължителност; вместо това ескалирайте просрочените байпаси.
Допълнително четиво: InstrumentationTools.com, „Принудително задаване срещу байпас - сигнали на системите за безопасност“. Проверете ръководствата за инсталираните системи Triconex или HIMA и документацията на обекта за жизнения цикъл на безопасността съгласно IEC 61511, преди да извършвате работа под напрежение.
Автор: Чен Уейминг е инженер по индустриална автоматизация с над 10 години опит в PLC, DCS и системи за управление.
