Pas de SIL qui tienne sans tests periodiques!

摘要

Le niveau SIL attribue a un systeme instrumente de securite est calcule en prevoyant des tests periodiques sur les differents elements qui composent le systeme. Pour les vannes, l'element le plus fragile de la boucle de securite, ce test n'est pas pratique sauf si on arrete le process. Il existe une alternative : le test sur une petite partie de la course. Dans l'application de la norme IEC 51508 et de celles qui en sont issues, la performance d'un equipement de securite est quantifiee par son SIL (Safety Integrity Level), c'est-a-dire son niveau d'integrite de la securite. Le SIL definit la probabilite de defaillance dangereuse que l'on s'autorise. Le SIL ne peut prendre que 4 valeurs possibles (de 1 a 4), et on ne cherche donc pas a definir des valeurs precises des probabilites de defaillance dangereuses, mais il faut que la valeur obtenue se trouve a l'interieur de la fourchette definie par le SIL. Pour un SIL donne, la valeur de cette probabilite de defaillance peut varier dans un rapport 10. Le concepteur d'une application de securite peut donc s'autoriser une marge d'erreur, sans que la valeur du SIL soit remise en cause.