AUMA SA 07.2 Manuel D'utilisation page 6

Terminologie
Système instrumenté de
sécurité (SIS)
Système relatif à la sécu-
rité
Essai périodique
MTTR (Mean Time To
Restoration)
MRT (Mean Repair Time)
Type d appareil (type A
et type B)
PTC (Proof Test Cove-
rage)
6
Un système instrumenté de sécurité pour exécuter une ou plusieurs fonctions
instrumentées de sécurité. Un SIS comprend un capteur (des capteurs), un système
logique et un actionneur/des actionneurs.
Un système relatif à la sécurité comprend tous les éléments (matériel, logiciel, facteur
humains) requis pour exécuter une ou plusieurs fonctions de sécurité. A cet effet,
des défaillances de la fonction de sécurité représenteraient une augmentation
importante du risque de sécurité pour des personnes et/ou l'environnement.
Un système relatif à la sécurité peut être une installation indépendante pour exécuter
une certaine fonction de sécurité ou être intégré dans une autre installation.
Un essai périodique pour détecter des défaillances dans un système relatif à la
sécurité. Alors, au pire, le système peut être rétabli en état « comme neuf » ou aussi
proche que possible à cet état sous considération des points de vue pratiques.
Durée moyenne de rétablissement après l'apparition d'une défaillance. Cette durée
indique le temps de rétablissement moyenne du système. Elle est alors un paramètre
important pour la disponibilité du système. Cette période comprend également le
temps jusqu'à la détection de la défaillance, la planification des tâches ainsi que de
l'équipement. Elle devrait être aussi courte que possible.
Le temps moyen de dépannage indique la durée requise pour réparer le système.
MRT est important pour la détermination de la fiabilité et la disponibilité d'un système.
MRT devrait être aussi court que possible.
La commande de servomoteur peut être considérée comme appareil de type A, si
tous les composants nécessaires pour atteindre la fonction instrumentée de sécurité
remplissent les conditions suivantes :
Les modes de défaillance pour tous les composants sont parfaitement définis.
Le comportement en cas de défaillance est totalement prévisible.
Suffisamment de données de défaillances du terrain sont disponibles pour
prouver que les taux de défaillance sont remplis (niveau de confiance mini. 70
%).
La commande de servomoteur doit être considérée comme appareil de type B, si
une ou plusieurs des conditions suivantes s'appliquent :
La défaillance d'au moins un élément n'est pas parfaitement définie.
Le comportement en cas de défaillance n'est pas complètement connu.
Absence d'indications de défaillance fiables des appareils de terrain afin de
définir le taux de défaillance pour les défaillances dangereuses détectées et
non détectées.
La couverture des essais périodiques décrit la proportion des défaillances détectables
au moyen d'un essai périodique.
Servomoteurs multitours
SA .2 avec AC 01.2-SIL/ACExC 01.2-SIL