IEC 61511'i İhlal Etmeden Bir Güvenlik İşlevini Bypass Etme: Triconex ve HIMA Saha Rehberi

Güvenlik Enstrümante Sistemleri (SIS), operasyonel riski kabul edilebilir bir düzeye indirmek için kullanılır. Ancak devreye alma, rutin bakım ve planlı kanıtlama testleri sırasında güvenlik döngüleri her zaman standart parametrelerle çalışamaz. Bir kilitlemeyi devre dışı bıraktığınızda veya üzerine yazdığınızda tesis riski doğal olarak artar. Sıkı mühendislik disipliniyle doğru şekilde yönetildiğinde geçici bir bypass, insan hayatını ve varlıkları korurken gereksiz tripleri önler.

IEC 61511, güvenlik enstrümante fonksiyonlarının (SIF) bypass edilmesi için kesin sınırlar belirler. Bu saha kılavuzu, bu titiz maddeleri Schneider Electric / Invensys Triconex ve HIMA güvenlik mimarileriyle çalışan mühendisler için pratik mühendislik uygulamalarına dönüştürür.

IEC 61511 Kapsamında Bir Güvenlik Fonksiyonunun Bypass Edilmesine Neden İzin Verilir?

Mühendisler, bir güvenlik enstrümante fonksiyonunu bypass etmenin güvenlik bütünlüğü standartlarını ihlal edip etmediğini sıkça sorar. Kısa cevap, IEC 61511 Madde 16'ya uygun olduğu sürece hayırdır. Bakım, kalibrasyon ve kanıtlama testleri, bir proses hattının tamamını durdurmadan bir sensörü veya aktüatörü izole etmeyi kaçınılmaz olarak gerektirir.

Ancak izlenmeyen veya kaydedilmeyen bir bypass, hiç koruma bulunmamasından çok daha tehlikelidir; çünkü operatörler, devre dışı bırakılmış olsa bile korumanın etkin olduğunu varsayar. Vardiya değişimleri sırasında işletme ekipleri bypass edilmiş döngülerin takibini hızla kaybeder. Bu nedenle prosedür disiplini ve otomatik izleme, geçici saha çözümlerinden çok daha önemlidir.

İnhibit ile Override Arasındaki Temel Fark Nedir?

Sektör jargonunda devre dışı bırakma, zorlama, susturma, etkisizleştirme ve bypass gibi terimler çoğu zaman birbirinin yerine kullanılır. Ancak sinyal yolu üzerinde bir inhibit ile bir override çok farklı şekilde çalışır:

• İnhibit: Sinyali güvenlik mantığına girmeden veya güvenlik mantığından çıkmadan tamamen keser. Alt akıştaki mantık deterministik bir değeri kaybeder ve çoğu zaman tanımsız veya yüzen bir duruma geçer; bu da oylama mantığının öngörülemeyen şekilde davranmasına neden olabilir.
• Override: Aktif sinyali keser, ancak hemen ardından tanımlı ve sabit bir mühendislik değeri koyar. Güvenlik mantığı kesin ve deterministik bir sayıyı değerlendirmeye devam eder.

Güvenlik açısından kritik döngülerde deterministik oylamayı korumak için her zaman kontrolsüz bir inhibit yerine yazılım tabanlı override'ı tercih edin. Ayrıca, bypass elde etmek için saha kablolarını asla ayırmayın. Giriş kartlarının - örneğin Invensys Triconex 3720 Analog Input Module - hat tanılamalarını, açık devre arızalarını ve aralık dışı sensör alarmlarını taramaya devam edebilmesi için fiziksel saha bağlantıları sağlam kalmalıdır.

IEC 61511 Madde 16 Kontrolleri Triconex ve HIMA Üzerinde Nasıl Uygulanır?

Madde 16, proses çalışmaya devam ederken SIS bakımını ve işletimini sıkı biçimde düzenler. Saha DCS ve SIS mimarilerinde bu gereklilikleri nasıl karşılayabilirsiniz? Dört temel gerekliliği yerine getirmelisiniz:

• Resmî Yetkilendirme: Her bypass talebinin bir Değişiklik Yönetimi (MOC) sürecinden geçirilmesini veya yetkili bir fonksiyonel güvenlik sorumlusu tarafından onaylanmasını sağlayın.
• Kesin Zaman Aşımları: Bir bypass'ı asla süresiz bırakmayın. Her override'ı otomatik bir sona erme zamanlayıcısına bağlayın; bu süre genellikle tek bir işletme vardiyasıyla sınırlandırılmalıdır.
• Telafi Edici Önlemler: Bir SIF devre dışı bırakıldığında, özel saha gözlemi veya geçici ikincil kilitlemeler gibi alternatif risk azaltma önlemleri uygulayın.
• Donanım Mantığı Eşlemesi: Bir Triconex sisteminde her bypass'ı TriStation içindeki özel, etiket kilitli fonksiyon bloklarına eşleyin. HIMA HIMatrix F35 Safety-Related Controller veya HIMA F3 DIO 20/8 01 Module gibi güvenlik kontrolörleriyle çalışırken override'ları anahtarlı şalter veya role dayalı parolalarla korunan operatör bölgelerine atayın.

Her iki üretici de kullanıcı kimliklerini, zaman damgalarını ve kanal durumlarını kaydeden, kurcalamaya dayanıklı SOE (Olaylar Dizisi) denetim izleri sağlar. Denetim izi kaydı devre dışıysa bypass yetkisiz olarak değerlendirilmelidir.

Mühendisler Modbus ve HART Kullanarak Unutulmuş Bypass'ları Nasıl Tespit Edebilir?

Saha deneyimi, SIS yönetimindeki en büyük tek riskin unutulmuş bypass olduğunu kanıtlar. Yazılım bypass'ları aktif olarak görünür hâle getirilmediği sürece haftalarca alt ekranlarda gizli kalabilir. Modern saha enstrümantasyonu ve iletişim veri yolları net tanılama olanakları sunar:

• Modbus TCP Üzerinden SIS Coil Register'larını Sorgulayın: Bypass edilmiş durumlar için belirli tanılama bellek register'ları ayırın. SIS iletişimini Invensys Triconex 4354 High-Speed Communication Module gibi modüller üzerinden yönlendirerek DCS veya SCADA ana istasyonları bu register'ları sürekli sorgulayabilir ve izin verilen zaman aralığının ötesinde yüksek tutulan tüm coil'leri işaretleyebilir.
• HART Cihaz Durumunu Tarayın: HART multidrop tanılamalarını sorgulayın. "Fixed Current" veya "Simulation Mode" durumuna alınmış akıllı bir basınç veya sıcaklık transmiteri, etkin bir saha override'ını hemen ortaya çıkarır.
• Analog Girişleri HART PV ile Karşılaştırın: Analog giriş kanalı okuması ham dijital HART PV'den önemli ölçüde sapıyorsa tanılama sisteminiz hemen bir uyumsuzluk alarmı tetikleyebilir.
• Tarihçi Alarm Matrislerini Besleyin: Günlük vardiyalar arası güvenlik denetimlerini desteklemek için her bypass durumu geçişini otomatik olarak tesis tarihçisine kaydedin.

Bypass Edilmiş Bir Döngüyü Hizmete Döndürmek İçin Uygun Prosedür Nedir?

Olaylar çoğunlukla geri yükleme sırasında meydana gelir; çünkü bir bypass'ın kaldırılması, nihai trip elemanını canlı ve potansiyel olarak kararsız bir prosese karşı anında yeniden etkinleştirir.

• Saha transmiteri değerlerinin ve proses değişkenlerinin standart güvenli işletme sınırları içine döndüğünü doğrulayın.
• Invensys 3601T Triconex Digital Output Module gibi modüller tarafından sürülen dijital nihai kontrol elemanlarını inceleyerek çıkış kanallarının gerekli işletme durumlarıyla eşleştiğinden emin olun.
• HIMA mühendislik istasyonunda veya Triconex tanılama ekranında dahili tanılama mandallarını temizleyin ve kanal alarmlarını onaylayın.
• Resmî devir teslim kaydını tamamlamadan önce tüm donanım bypass gösterge LED'lerinin söndüğünü doğrulayın.

Fonksiyonel Güvenlik Saha Ekipleri İçin Temel Çıkarımlar

Bypass kaçınılmaz bir işletme aracıdır, ancak yönetilmeyen bir bypass kabul edilemez bir tehlikedir. IEC 61511 uyumluluğunu sürdürmek için:

• Mühendislik spesifikasyonlarında inhibit ile override arasında kesin ayrım yapın.
• Her override'ı resmî yetkilendirme, telafi edici önlemler ve kesin bir sona erme süresiyle sınırlandırın.
• Unutulmuş override'ları yakalamak için tanılama amaçlı Modbus coil'lerinden ve HART telemetrisinden otomatik bir güvenlik ağı olarak yararlanın.
• Vardiya devir teslimleri ve döngülerin yeniden hizmete alınması sırasında planlı doğrulama protokollerini zorunlu kılın.

Yazar Hakkında: Chen Weiming, PLC, DCS ve güvenlik enstrümante sistemleri alanında 10 yılı aşkın uygulamalı deneyime sahip bir endüstriyel otomasyon mühendisidir.