Programación del controlador de seguridad PES de HIMA: configuración de la lógica a prueba de fallos con integración de Profibus PA
Guía práctica de ingeniería para la configuración del PES HIMA Planar4, el diseño de funciones de seguridad y la integración de dispositivos de campo Profibus PA para la seguridad de procesos químicos
Introducción
Los sistemas electrónicos programables (PES) HIMA Planar4 se utilizan ampliamente en industrias de procesos críticos para la seguridad, como el procesamiento químico, la refinación y las plataformas marinas. La arquitectura a prueba de fallos de HIMA garantiza que cualquier fallo de un solo componente dé lugar a un estado seguro definido, un requisito fundamental conforme a IEC 61508 e IEC 61511. Este artículo se centra en los pasos prácticos de ingeniería para configurar funciones de seguridad HIMA Planar4 e integrarlas con dispositivos de campo Profibus PA en el bus HIMA HIBC. El público objetivo incluye ingenieros de instrumentación, integradores de sistemas de seguridad y responsables de seguridad de planta encargados de la puesta en servicio y el mantenimiento del SIS.
Comprender la arquitectura a prueba de fallos de HIMA
Los sistemas HIMA Planar4 emplean una arquitectura de doble canal en la que ambos canales comparan continuamente sus salidas. Cuando una discrepancia supera el umbral definido, el sistema entra en un estado seguro al desenergizar simultáneamente todos los canales de salida. Este principio a prueba de fallos se aplica a todas las generaciones de PES de HIMA, incluidas Planar4, Element e Impact. El módulo HIBC (HIMA Industrial Bus Controller) actúa como puerta de enlace entre el controlador de seguridad y los dispositivos de campo Profibus PA, y admite tanto E/S digitales como variables de proceso analógicas. Comprender esta arquitectura es esencial antes de realizar cualquier tarea de configuración.
Requisitos previos
- Controlador PES HIMA Planar4 con módulo HIBC (HIBC-S, firmware v3.2 o posterior)
- SIMATIC PDM o software HIMA HIBC DTM para la configuración de dispositivos Profibus PA
- Segmento Profibus PA con dispositivos de campo intrínsecamente seguros (p. ej., transmisores de presión y sensores de temperatura)
- Acoplador DP/PA para la conexión entre los segmentos Profibus DP y PA
- Transformador de segregación para el aislamiento galvánico entre el módulo HIBC y los circuitos de campo
- Documentos de configuración aprobados: especificación de requisitos de seguridad (SRS) y matriz causa-efecto
Pasos de configuración
Paso 1: Definir las funciones de seguridad a partir de la matriz causa-efecto
Revise la especificación de requisitos de seguridad (SRS) de la unidad de proceso objetivo. Identifique todas las funciones instrumentadas de seguridad (SIF) que requieran la intervención del PES HIMA. Para cada SIF, defina la condición de disparo (p. ej., presión alta > 12 bar en PT-101), la respuesta de seguridad requerida (p. ej., cerrar ESDV-101) y el nivel SIL requerido. Documente estas funciones de seguridad en la matriz causa-efecto antes de abrir el software de configuración de HIMA. Omitir este paso es la causa más común de retrasos del proyecto y deficiencias en las funciones de seguridad durante las pruebas de aceptación en fábrica (FAT).
Paso 2: Crear el proyecto HIBC e importar los archivos GSD
Abra la herramienta de configuración de HIMA (HIMA SysStudio o Impact Pro, según la generación del controlador). Cree un proyecto nuevo y añada el módulo HIBC al árbol de hardware. Importe los archivos GSD de todos los dispositivos Profibus PA del segmento. Sin archivos GSD válidos, el HIBC no puede reconocer los parámetros de los dispositivos. Para los transmisores de presión Rosemount 3051S en Profibus PA, utilice el archivo GSD EM_Rosemount_3051S_V2.gsd. Asigne una dirección Profibus única (1–126) a cada dispositivo. Verifique que la corriente total del segmento no supere la corriente máxima de bus del acoplador DP/PA.
Paso 3: Configurar la lógica de seguridad mediante programación FBD
HIMA Planar4 admite la programación mediante diagramas de bloques de funciones (FBD) conforme a IEC 61131-3. Inserte un bloque de función comparador para cada canal de entrada analógica. Conecte el canal de entrada analógica HIBC (p. ej., PT-101_HIBC_CH1) a la entrada del comparador. Configure el comparador para que emita TRUE cuando la presión supere el límite de disparo. Conecte la salida del comparador a un bloque de enclavamiento (biestable SR) para mantener el estado de parada hasta el reinicio manual. Dirija la salida Q del enclavamiento al canal de salida digital HIBC que controla ESDV-101. Este enfoque estructurado garantiza que cada función de seguridad tenga una cadena lógica clara y auditable desde la entrada hasta el elemento final. Además, el uso de bloques de funciones de seguridad estándar de HIMA (bibliotecas previamente validadas) reduce el esfuerzo de certificación.
Paso 4: Configurar el intercambio cíclico de datos Profibus PA
En la configuración del módulo HIBC, asigne las variables de proceso Profibus PA a las etiquetas internas de HIMA. Para cada transmisor, asigne: PV (valor primario, FLOAT de 4 bytes) → etiqueta AI de HIMA; byte de estado → etiqueta de diagnóstico; variables secundarias HART (opcionales) → etiqueta de mantenimiento. Establezca el tiempo de ciclo Profibus de acuerdo con los requisitos de tiempo de respuesta SIL; normalmente, 100 ms para aplicaciones SIL 2 y 50 ms para aplicaciones SIL 3. Verifique que el tiempo de actualización de salida configurado para las salidas digitales se encuentre dentro del tiempo de reacción de seguridad (SRT) definido en la SRS. Configure el temporizador de vigilancia del módulo HIBC: si el ciclo Profibus se interrumpe durante más de 500 ms, el HIBC debe activar una respuesta a prueba de fallos y desenergizar todas las salidas.
Paso 5: Pruebas en línea y verificación de las funciones de seguridad
Descargue la configuración al controlador HIMA. Ponga el controlador en modo PRUEBA y realice una comprobación sistemática del lazo para cada función de seguridad. Aplique una señal de presión calibrada a PT-101 utilizando un comunicador HART o un calibrador de presión Fluke 718. Aumente gradualmente la presión hasta que HIMA active el disparo. Verifique que ESDV-101 se cierre dentro del tiempo de reacción de seguridad (SRT) definido. Mida el tiempo de respuesta real con un osciloscopio o un sistema de adquisición de datos. Confirme que el enclavamiento mantenga el estado de disparo después de que la señal de entrada vuelva a la normalidad. Reinicie manualmente el enclavamiento y confirme que la válvula vuelva a abrirse. Repita este procedimiento para cada SIF definida en su SRS. Documente todos los resultados de las pruebas en el Informe de pruebas de funciones de seguridad conforme a la cláusula 17 de IEC 61511.
Errores comunes de configuración
- Tiempo de espera del temporizador de vigilancia demasiado largo: La configuración predeterminada del temporizador de vigilancia del firmware HIBC puede superar su SRT. Configure manualmente el temporizador con un valor ≤ 50 % del SRT para cada SIF.
- Conflicto de direcciones Profibus: Dos dispositivos con la misma dirección Profibus provocan fallos en la comunicación cíclica. Utilice un analizador Profibus (p. ej., Softing PBCN-2) para detectar conflictos de direcciones antes de la puesta en servicio.
- El enclavamiento no se reinicia: Compruebe la condición de reinicio en la configuración del biestable SR. Una entrada de reinicio conectada incorrectamente impide el reinicio por parte del operador y provoca una condición falsa de «disparo bloqueado».
- Incompatibilidad de GSD: El uso de un archivo GSD obsoleto puede impedir que el HIBC lea determinados parámetros, lo que da como resultado PV = 0 o un estado no válido. Verifique siempre que la versión del GSD coincida con la revisión del firmware del dispositivo.
Conclusión y recomendaciones
La integración de HIMA Planar4 con Profibus PA proporciona una plataforma sólida y conforme a las normas para aplicaciones de seguridad de procesos. Sin embargo, una puesta en servicio satisfactoria requiere respetar rigurosamente el ciclo de vida de seguridad de IEC 61511. En primer lugar, derive siempre las funciones de seguridad de una SRS formal y de una matriz causa-efecto antes de abrir el software de configuración. En segundo lugar, mantenga una biblioteca validada de archivos GSD para todos los dispositivos de campo. En tercer lugar, configure de forma conservadora los temporizadores de vigilancia del HIBC; un tiempo de espera de 500 ms suele ser demasiado largo para aplicaciones SIL 3. Por último, realice pruebas exhaustivas en línea de las funciones de seguridad que cubran todas las SIF, incluidas las rutas de intervención manual, y conserve registros completos de las pruebas para las auditorías reglamentarias. Siguiendo estos pasos, los ingenieros pueden poner en servicio los sistemas de seguridad HIMA con confianza y reducir el riesgo tanto de retrasos del proyecto como de fallos de las funciones de seguridad en campo.
