HANDBUCH SAFETY INTEGRITY LEVEL - Pepperl+Fuchs

2
SIL-Handbuch
Inhaltsverzeichnis
1 Einleitung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.1 Sicherheitstechnische Systeme nach IEC/EN 61508 . . . . . . . . . . . . . . . . . . . . . . . . 4
1.2 Einführung in die sicherheitstechnischen Systeme. . . . . . . . . . . . . . . . . . . . . . . . . 4
1.3 Verwendete Symbole . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
1.4 Verwendete Begriffe und Abkürzungen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
2 Der Sicherheitslebenszyklus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
2.1 Konzept des Sicherheitslebenszyklus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
2.2 Risiken und ihre Minderung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
3 Der Sicherheits-Integritätslevel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
3.1 Die Ausfallwahrscheinlichkeit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
3.2 Die Systemstruktur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
4 Die Versagenswahrscheinlichkeit . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
4.1 Überblick. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
4.2 Beispiel für ein sicherheitstechnisches System. . . . . . . . . . . . . . . . . . . . . . . . . . . 18
5 Zusammenfassung des ersten Teils des SIL-Handbuches. . . . . . . . 21
6 Verifizieren des Sicherheits-Integritätslevels. . . . . . . . . . . . . . . . . . . 22
6.1 Was ist SIL? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
6.2 Beispiel Eingangsteilsystem mit zwei Komponenten . . . . . . . . . . . . . . . . . . . . . . 23
6.3 Fehlertoleranz der Hardware (IEC/EN 61508, Teil 2) . . . . . . . . . . . . . . . . . . . . . . . . 26
6.4 SIL-Beschränkung aufgrund von Architektureinschränkungen
(IEC/EN 61508, Teil 2). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
7 Andere Strukturen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
7.1 MooN-Systeme (IEC/EN 61508, Teil 6) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
7.2 Zwei Eingangsteilsysteme aus obigem Beispiel als redundantes
Eingangsteilsystem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
7.3 Fehler gemeinsamer Ursachen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
8 Die Bewertung „betriebsbewährt“ (Proven in Use,
IEC/EN 61508, Teil 2). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
Ausgabedatum 2007-10-04 180661