2.1.1 Выбор переменных производственного процесса, соответствующих функции безопасности
Предпочтительные переменные функций безопасности производственного процесса - это переменные, которые можно измерить непосредственно простым и достоверным способом (методом). Непрямой вывод переменных функций безопасности производственного процесса (путем комбинирования измерительных сигналов) используется, когда:
1) непосредственное (прямое) измерение значений переменных функций безопасности производственного процесса невозможно;
2) надежный метод измерения отсутствует.
Переменные функций безопасности производственного процесса, параметры подготовки и активации устройств безопасности должны измеряться с необходимой точностью и достаточной скоростью.
Диапазон измерения переменных функций безопасности должен выбираться исходя из установленного при проведении измерений разрешения. Предельные значения переменных должны находиться достаточно далеко от краев диапазона измерения. Этим обеспечивается необходимое условие, при котором отклонения результатов измерений находятся в пределах допуска. При расчете предельных значений переменных должна учитываться динамика производственного процесса.
Измеренные значения аналоговых переменных производственного процесса непрерывно выводятся на экран диспетчерской вместе с соответствующими предельными значениями. Они могут также выводиться на экран соответствующего терминала оператора. Установленные предельные значения не могут быть произвольно изменены.
2.1.2 Требования к устройствам обеспечения безопасности
Требования к устройствам обеспечения безопасности определяются функциями безопасности с назначенным уровнем полноты безопасности (SIL), а также планом обеспечения безопасности предприятия. Один программируемый логический контроллер (PLC) системы безопасности может обработать сигналы сразу нескольких функций безопасности.
Спецификации корректного планирования работы устройств безопасности составляются с учетом результатов оценки риска, они должны включать:
- описание необходимых функций безопасности;
- определение безопасного состояния каждой конкретной функции безопасности;
- уровень полноты безопасности (SIL), назначенный каждой функции безопасности;
- знание безопасных состояний производственного процесса, содержащих риск при штатном срабатывании некоторых устройств безопасности (например, перегрузка аварийного контейнера, аварийный сброс газов в систему вентиляции, выброс пламени и т.п.);
- знание необходимого времени отклика каждой конкретной функции безопасности, чтобы предотвратить переход производственного процесса в небезопасное состояние (время сохранения работоспособности при отказе производственного процесса);
- описание рабочих режимов (например, режима запуска, режима отключения и т.п.) установки, перечень функций безопасности, необходимых для работы установки в каждом конкретном рабочем режиме.
Необходимая информация по планированию работы устройств безопасности должна включать:
- функциональные спецификации, требуемые интервалы времени между испытаниями, список измеряемых переменных производственного процесса, их предельные значения;
- список переменных управления, определение порядка их применения;
- функциональные соотношения между входными и выходными сигналами, включая логические операции, математические функции, авторизацию доступа;
- требования отключения установки в ручном режиме;
- требования перезагрузки устройства безопасности после отключения установки;
- возможные отказы устройства безопасности, требуемые реакции на типовые события (например, переход в аварийный режим, переход в режим автоматического отключения и т.п.);
- определения всех необходимых мер достижения (поддержания) безопасного состояния в случае выявления отказа устройства безопасности. При выборе указанных мер обязательно должен учитываться человеческий фактор;
- специальные требования по вводу в эксплуатацию и повторному запуску устройства безопасности;
- все интерфейсы связи устройств безопасности с другими системами (отсутствие паразитных обратных связей);
- требования безопасности к программному обеспечению приложений, спецификации управления с блокировкой автоматики, особенности подавления сигнала, возможности задействования обводного контура;
- достижимое время ремонта устройств безопасности (минимальное время, наихудший случай) с учетом времени перемещения к месту ремонта, определения места ремонта, наличия запчастей, наличия контракта на данную услугу, состояния окружающей среды и т.п.;