SIL Bütünlüğünü Bozmadan Triconex ve HIMA Güvenlik Girişlerini Atlama

Bir güvenlik baypası kolay bir kestirme yol değildir; sertifikalı güvenlik sınırlarından sıkı şekilde denetlenen bir sapmadır. IEC 61511, normal sürekli üretimin devre dışı bırakılmış bir trip'e asla bağlı olmamasını şart koşsa da etilen krakerleri, LNG sıvılaştırma trenleri ve açık deniz platformları dahil sürekli proses tesisleri, çalışan bir sensörün izole edilmesini gerektiren durumlarla sık sık karşılaşır. Sıcak bağlantı sırasında bir diferansiyel basınç transmitteri sapma gösterebilir, yüksek seviye anahtarı proof testinde başarısız olabilir veya optik alev tarayıcısı kampanya ortasında performansını kaybedebilir. Bu senaryolarda tesislerin gelişigüzel bir baypas düğmesi yerine yapılandırılmış bir baypas felsefesine ihtiyacı vardır.

Temel olarak saha mühendisleri, SIL3 mimarilerinde iki çalışma modu arasında ayrım yapmalıdır:

• İnhibit: Fiziksel sinyal yolunu trip mantığından tamamen ayırır. Triconex bunu Baypas İçin İzin Verildi olarak tanımlarken HIMA, Baypas İnhibiti olarak adlandırır.
• Geçersiz Kılma: Mantık çözücüsüne önceden belirlenmiş, sabit bir sayısal ikame değer enjekte eder. Triconex bunu Zorlanmış Giriş olarak adlandırır; HIMA ise Baypas İkamesi terimini kullanır.

Yanlış modun seçilmesi, çalışan bir transmitteri eski ve güvenli bir değerde dondurarak gerçek bir proses sapmasını gizleyebilir ve felaket niteliğinde kör noktalar oluşturabilir.

Çalışan Tesislerde IEC 61511 Kapsamında Yapılandırılmış Bir Baypasa Neden İzin Verilir?

Mühendisler, geçici geçersiz kılmaların sertifikalı güvenlik standartlarını tehlikeye atıp atmadığını sıklıkla tartışır. IEC 61511, tanımlanmış operasyonel aşamalar sırasında baypaslara açıkça izin verir: tesisin devreye alınması, proof testi ve çevrimiçi enstrüman bakımı. Standardın kesinlikle yasakladığı şey, geçici bir baypasın kalıcı bir işletme çözümü olarak ele alınmasıdır.

Her geçici baypas, ilgili Güvenlik Enstrümantasyonlu Fonksiyonun (SIF) risk azaltma faktörünü (RRF) geçici olarak düşürür. Disiplinli telafi edici önlemler alınmadığında işletme ekipleri, otomatik güvenlik katmanının tamamen tetikte olduğunu varsayarak bir proses ünitesini körlemesine çalıştırma riski taşır.

Triconex MISER Baypas Kaydı 2oo3 Oylamasını ve PFDavg'yi Nasıl Yönetir?

Üçlü Modüler Yedeklilik (TMR) ve ikiden üçte oylama (2oo3) ile çalışan Triconex mantık çözücülerinde her giriş kanalı 16 bitlik bir Baypas Durum Sözcüğü taşır:

• Bit 0: Genel Baypas Etkinleştirme bayrağı.
• Bit 1: Mod seçici (İnhibit ve Geçersiz Kılma).
• Bit 2–15: Tesis MOC neden kodu tanımlayıcısı.

Uyumluluk denetimleri için doğru MOC neden kodunun yazılması zorunludur. Kritik olarak, Invensys Triconex 3720 Analog Giriş Modülü gibi bir analog kart üzerindeki girişin baypas edilmesi, kanalı dahili teşhislerden ayırmaz. Bunun yerine oylama mantığı, kalan iki kanal üzerinden 2oo3'ten 1oo2 düzenine düşer.

1oo2 işletiminde Talep Üzerine Arıza Olasılığı ortalaması ($PFD_{avg}$) hemen artar. Invensys Triconex 4354 Yüksek Hızlı İletişim Modülü gibi özel ağ donanımları üzerinden sürekli tanı sorgulaması, ikinci bir donanım arızasının anında işaretlenmesini sağlar ve aktif vardiya içinde döngünün yeniden devreye alınmasını gerektirir.

HIMA Güvenlik Kontrolörleri Son Kullanma Zamanlayıcılarını ve HART Tanılarını Nasıl Uygular?

HIMA HIMatrix F35 Güvenlikle İlgili Kontrolör ve HIMA F3 DIO 20/8 01 Modülü gibi modüler I/O ünitelerini içeren HIMA güvenlik sistemleri, kanala özgü bir baypas tablosu kullanır. Her tablo girdisi fiziksel kanal adresini operatör kartı kimliği, belgelenmiş gerekçe ve kesin bir zaman aşımıyla ilişkilendirir.

En iyi uygulama, baypas sona erme zamanlayıcısının sekiz saat veya mevcut vardiyanın süresi ile sınırlandırılmasını gerektirir. HIMA ürün yazılımı, bir baypas izin verilen ömrünün %75'ine ulaştığında otomatik bir uyarı oluşturur.

HART tanı telemetrisi doğrulaması da aynı derecede kritiktir: bir analog döngü baypasa alındığında HART Komutu 03 (Dinamik Değişkenleri ve Analog Girişi Oku), proses değişkenini KÖTÜ Kalite olarak işaretlemelidir. SIS trip'i devre dışıyken DCS bir "İyi" kalite biti alırsa operatörler hayali bir değere yanlışlıkla güvenebilir.

Denetime Uygun Bir Baypas İçin Saha Prosedürü Nedir?

Tesis güvenlik bütünlüğünden ödün vermeden denetime hazır bir baypas uygulamak için şu temel operasyonel yönergeleri izleyin:

• Önce Saha Tanılarını Sorgulayın: Mantığı değiştirmeden önce bir saha iletişim cihazı bağlayarak birincil değişkeni (PV), cihaz durum sözcüğünü ve ham miliamper çıkışını inceleyin.
• Değişiklik Yönetimi (MOC) Yetkisini Güvenceye Alın: İş istasyonuna erişim talep etmeden önce tam SIF etiketini, SIL sınıflandırmasını, hedef süreyi ve risk değerlendirmesini belgeleyin.
• Telafi Edici Önlemler Belirleyin: Saatlik manuel izleme için özel bir saha operatörü görevlendirin ve kontrol konsoluyla doğrudan çift yönlü telsiz iletişimini sürdürün.
• Yalnızca Mühendislik İş İstasyonlarından Etkinleştirin: Hem Triconex hem de HIMA, güvenlik geçersiz kılmalarının saha bağlantı kutularından veya marşaling terminallerinden başlatılmasını kesinlikle yasaklar.
• Trip Bildirimini Doğrulayın: Etkilenen SIF'in alarm geçmişinde BAKIMDA veya BAYPAS EDİLDİ olarak kaydedildiğini doğrulayın.
• Transmitter Tezgâh Kontrollerini ve Zamanında Geri Devreye Almayı Gerçekleştirin: Sertifikalı kalibrasyon kayıtlarına göre sıfır ve span değerlerini yeniden doğrulayın, giriş kanalını eski durumuna getirin, Invensys 3601T Triconex Dijital Çıkış Modülü gibi çıkış anahtarlarının normal çalışmaya döndüğünden emin olun ve MOC kaydını resmi olarak imzalayın.

Hangi HART Arıza İmzaları Asla Maskelenmemelidir?

Bazı enstrüman tanıları algılama kapasitesinin tamamen kaybedildiğini gösterir ve bir geçersiz kılma ile asla maskelenmemelidir. Cihaz telemetrisi aşağıdakileri bildiriyorsa baypas taleplerini derhal reddedin:

• OUT_OF_CALIBRATION veya HARDWARE_FAILURE
• Kalıcı olmayan bellekte CONFIG_CORRUPT
• OPEN_TRANSDUCER veya SHORTED_TRANSDUCER bildiren transdüser durum kodları

Bu belirli bayrakların geçersiz kılınması, mantık çözücüsünün tamamen arızalanmış bir sensörü algılamasını engeller. Buna karşılık PV_TRAVELLED_TOO_FAST gibi küçük geçici uyarılar veya geçici LOW_POWER alarmları kısa ve denetimli bakım aralıkları kapsamında yönetilebilir.

İşletmeler Devre Dışı Bırakılmış Döngülerden Kaynaklanan Uzun Vadeli SIL Bozulmasını Nasıl Önleyebilir?

İşlevsel güvenlik bütünlüğünün korunması, sürekli idari ve otomatik dikkat gerektirir. Baypas sürelerini her SIF için birincil aylık KPI olarak izleyin: herhangi bir güvenlik döngüsü bir ay içinde toplam bir saatten fazla baypas durumunda kalırsa, geçersiz kılmaları sürekli uzatmak yerine temel nedenleri araştırın ve giderin.

Tüm denetim kayıtlarını üç ayda bir arşivleyin, aktif baypas kaydına göre vardiya devir teslimi incelemeleri gerçekleştirin ve mühendislik disiplinini güçlü tutmak için Triconex ve HIMA konsollarında her yıl senaryo tabanlı eğitim düzenleyin.

Yazar Hakkında: Weifeng Han, PLC, DCS, SIL3 güvenlik sistemleri ve işlevsel güvenlik mühendisliği alanlarında 10 yılı aşkın uygulamalı deneyime sahip bir endüstriyel otomasyon mühendisidir.