Publicité
8.3 Spécifications de sécurité
8.3.1 Probabilité moyenne de défaillances
sur sollicitation (PFD
Ce tableau représente le Niveau d'Intégrité de Sécurité (SIL)
atteignable en fonction de la probabilité moyenne de défaillances sur
sollicitation. Les taux de défaillance indiqués correspondent dans ce
cas à une fonction de sécurité fonctionnant en mode de demande
faible.
Niveau d'intégrité de sécurité
(SIL)
4
3
2
1
8.3.2 Intégrité de sécurité du matériel
Ce tableau donne le Niveau d'Intégrité de Sécurité (SIL) atteignable en
fonction de la proportion de défaillances sûres (SFF) et de la tolérance
aux anomalies matérielles (HFT) pour des sous-systèmes relatifs à la
sécurité type B.
Proportion de défaillances
sûres (SFF)
< 60%
60% - < 90%
90% - < 99%
≥ 99 %
8.4 Caractéristiques de sécurité
8.4.1 Hypothèses et postulats
Les caractéristiques spécifiées sont applicables avec les hypothèses
et postulats suivants, définis lors de la réalisation de la FMEDA.
•
L'instrument est utilisé comme transmetteur et la fonction
régulateur est désactivée (le cas échéant).
L'instrument peut être configuré soit comme un appareil
•
SIL 2 avec une position de sécurité intégrée définie comme
Sécurité basse (<3,6 mA) ou sans activation de la fonction
d'appareil SIL 2.
•
Dans le cas d'une application avec plongeur spécial, le poids du
plongeur doit être inférieur à la règle suivante :
Poids du plongeur (gr) < 1 600 x force du tube de torsion x 4 /
longueur du bras
Force du tube de torsion =1, 2 ou 4
Longueur du bras = 4", 8", 16" (montage latéral) ou autre
Exemple : 1600 x 1 x 4 / 4 = 1600 gr pour un plongeur standard et
tube de torsion simple force
•
Le temps moyen de réparation (MTTR) de l'instrument après
défaillance est de 24 heures.
•
Le type de contrainte architecturale du transmetteur de niveau
Série 12400 est B (faible demande).
•
La tolérance aux défaillances matérielles de l'instrument est 0.
•
Pour éviter toute modification non sollicitée ou non autorisée, les
paramètres de réglage doivent être protégés. Par conséquent,
le cavalier de verrouillage doit être placé dans la position
(verrouillée) sécurisée.
•
Intervalle des tests périodiques (vérification / maintenance) : ≤ 1
an.
•
Précision de sécurité : 2 % de la pleine échelle.
•
La défaillance d'un seul composant entraînera la défaillance de
tout l'instrument Série 12400.
Copyright 2024 Baker Hughes Company. Tous droits réservés.
)
avg
PFDavg avec
mode de demande faible
≥ 10
à < 10
-5
-4
≥ 10
à < 10
-4
-3
≥ 10
à < 10
-3
-2
≥ 10
à < 10
-2
-1
Tolérance aux défaillances
matérielles (HFT)
0
1
2
Non
SIL 1
SIL 2
autorisé
SIL 1
SIL 2
SIL 3
SIL 3
SIL 4
SIL 2
SIL 3
SIL 4
SIL 4
•
Les taux de défaillance sont constants pour la durée de vie utile
de l'appareil, l'usure n'est pas prise en compte.
•
La propagation des défaillances n'est pas pertinente.
•
Tous les composants du produit qui ne peuvent pas influencer
la fonction de sécurité sont exclus. Tous les composants qui font
partie de la fonction de sécurité, y compris ceux nécessaires au
fonctionnement normal, sont exclus.
•
Les niveaux de contrainte spécifiés dans le profil Exida utilisé
pour l'analyse sont limités par la classification du fabricant.
D'autres caractéristiques environnementales sont supposées être
conformes à la classification du fabricant.
•
Des tests pratiques d'insertion de défaillance ont été utilisés, le
cas échéant, pour démontrer l'exactitude des résultats de l'analyse
FMEDA.
•
Le protocole HART® est utilisé uniquement à des fins
d'installation, calibration et diagnostics, pas pour les opérations
critiques de sécurité.
•
Le programme applicatif dans le solveur logique est conçu de telle
manière que les défauts avec mise en sécurité haute ou basse
sont détectés indépendamment de l'effet, sûr ou dangereux, sur
la fonction de sécurité.
•
Les matériaux sont compatibles avec les conditions du procédé.
•
L'appareil est installé, étalonné et entretenu conformément aux
instructions du fabricant.
•
Les probabilités de défaillance de l'alimentation électrique externe
ne sont pas incluses.
•
Le temps maximal pour la détection d'une faute interne est d'une
heure.
8.4.2 Révisions matérielle et logicielle
requises pour les applications SIL
La révision du matériel doit être la révision 1 ou plus récente.
La révision du Firmware (logiciel interne) doit être la révision 1.1.2 ou
plus récente.
8.4.3 Mise en place du cavalier de
verrouillage
Ce cavalier a pour fonction de verrouiller ou non toute modification
des paramètres de réglages. Il se situe en face avant de la
carte électronique, derrière le couvercle principal. Le cavalier
de verrouillage doit être en position verrouillage pour que
l'instrument puisse être utilisé en tant qu'instrument certifié SIL 2.
En position verrouillage, seule la lecture des données est autorisée
aussi bien avec les boutons-poussoirs qu'avec tout outil logiciel de
réglage basé sur la communication HART® : ValVue, terminal portable
375/475. Il n'est donc plus possible de modifier et sauvegarder de
nouveaux paramètres dans la mémoire de l'instrument. Les boutons-
poussoirs, ValVue et les dispositifs portables HART
sauf pour lire les données (menus Normal, Visu data et Afficher les
erreurs). Dans ce cas, lorsque l'on appuie sur l'un des boutons-
poussoirs, le message ÉcritVERR (Écriture verrouillée) s'affiche sur
l'écran LCD.
Cavalier de verrouillage des réglages
Figure 20 – Vue de la face avant de l'instrument, couvercle
principal enlevé
Manuel d'instruction du transmetteur de niveau Masoneilan série 12400 | 29
sont verrouillés,
®
Publicité
