Discipline des contournements Triconex et HIMA : forçage ou neutralisation dans les systèmes de sécurité
Le forçage et le contournement peuvent tous deux modifier la manière dont un système instrumenté de sécurité (SIS) réagit pendant les essais ou la réparation des équipements. Ni l'un ni l'autre ne constitue un raccourci vers un fonctionnement sûr. Les exigences de sécurité approuvées, l'évaluation des risques et la procédure de contournement du site doivent guider le choix.
Pourquoi cette distinction est-elle importante ?
Un forçage remplace généralement une valeur dans un contrôleur ou un environnement d'ingénierie ; un contournement applicatif est un bypass délibérément intégré à la logique. Le comportement exact varie selon la plateforme, la version et la configuration. L'un comme l'autre peut réduire la disponibilité d'une fonction de sécurité. Avant le début des travaux, évaluez l'effet sur le vote, les diagnostics, les éléments finaux et la réduction des risques requise, puis définissez des mesures compensatoires.
Que peut-il se passer avec un forçage ?
Une entrée forcée peut masquer la valeur de terrain à certaines logiques ou à certains diagnostics en aval. Pour une fonction à vote, l'effet dépend de la valeur forcée, de la gestion des défauts et de la logique mise en œuvre ; un canal forcé ne transforme pas universellement une architecture 2oo3 en 1oo3. Vérifiez l'application réelle et le calcul de sécurité avant de modifier un canal. Les outils associés aux systèmes Triconex, tels que TriStation 1131, doivent être utilisés uniquement par du personnel autorisé, conformément à la procédure du système installé. Un module d'entrée analogique Triconex 3720 est un exemple de matériel dont l'état et le mappage des canaux doivent être vérifiés par rapport à la documentation du projet.
Un contournement conçu est-il automatiquement sûr et traçable ?
Non. Un contournement peut inclure des permissifs, des limites de temps, une signalisation et des commandes opérateur lorsque ces éléments ont été conçus et testés. Il ne crée pas automatiquement une piste d'audit dans l'historien ni une alarme visible par l'opérateur. HIMA ELOP II est un environnement d'ingénierie représenté par la fiche produit ELOP II ; la présence et le comportement d'un contournement dépendent de l'application réelle. Un contrôleur lié à la sécurité HIMA HIMatrix F35 nécessite également sa propre configuration approuvée et son manuel de sécurité. Privilégiez une fonction de maintenance conçue et validée lorsque le dossier de sécurité l'exige, mais ne considérez pas un forçage comme une solution de repli automatique simplement parce qu'aucun contournement n'existe.
Que doit contenir un enregistrement d'autorisation de contournement ?
Indiquez la fonction de sécurité et le repère concernés, le motif, la personne responsable, les approbateurs, l'heure de début, la durée autorisée, les conditions du procédé, les protections compensatoires, ainsi que le plan de rétablissement et d'essai. Vérifiez si l'installation peut continuer à fonctionner avec une protection réduite. Exigez une vérification indépendante lorsque la procédure du site le prévoit et maintenez l'état actuel du contournement visible pour l'exploitation au moyen d'un dispositif testé.
Comment l'état du contournement doit-il être transmis aux opérateurs ?
Utilisez l'interface SIS-vers-DCS installée et vérifiez que l'état spécifique de forçage ou de contournement est mappé, signalé par alarme, horodaté et enregistré conformément aux exigences de la conception du site. Un poste de travail d'ingénierie seul ne remplace pas une visibilité opérationnelle fiable. Ne supposez pas que TriStation exporte lui-même chaque contournement via OPC ou Modbus, ni que tous les contournements HIMA soient automatiquement mappés vers des indicateurs système. Testez l'affichage dans un environnement d'acceptation contrôlé avant de vous y fier.
Comment le contournement doit-il être supprimé ?
Suivez les contournements actifs à la fréquence spécifiée par l'évaluation des risques du site. Lorsque les travaux sont terminés et que l'exploitation autorise le rétablissement, supprimez le contournement, vérifiez le signal de terrain et la fonction de sécurité selon la méthode d'essai approuvée, confirmez que l'affichage du DCS revient à la normale et clôturez l'enregistrement. Ne promettez pas un rétablissement au cours du même poste si la réparation approuvée et les mesures de maîtrise des risques exigent une autre durée ; faites plutôt remonter les contournements en retard.
Pour en savoir plus : InstrumentationTools.com, « Force Versus Override – Safety System Signals ». Vérifiez les manuels Triconex ou HIMA installés ainsi que la documentation du cycle de vie de sécurité du site conforme à la norme IEC 61511 avant toute intervention en exploitation.
Auteur : Chen Weiming est ingénieur en automatisation industrielle et possède plus de 10 ans d'expérience dans les automates programmables, les systèmes DCS et les systèmes de contrôle.
