...

SIL:lillä (Safety Integrity Level) määritellään suhteellinen taso riskinvähennyksessä, jonka turvatoiminto tuottaa , tai määrittää tavoitetaso tavoitetason riskin vähentämisessä. Yksinkertaistettuna, SIL on turvatoimintojen laskentataso.

Vaatimukset tiettyyn SIL tasoon eivät ole johdonmukaisia kaikkien turvastandardien kanssa. Euroopan Toimintavarmuus standardit, jotka pohjautuvat IEC 61508 standardiin, määrittävät neljä SIL tasoa. SIL 4 on vaativin ja SIL1 kevyin. SIL määritellään perustumaan määrällisiin ja laadullisiin tekijöihin, kuten kehitysprosessiin ja turvallisuuden elinkaaren hallintaan.

Turvallisuuden eheystasojen erot voidaan karkeasti selittää periaatteellisella tasolla näin;

• SIL 1: Melko helppo saavuttaa noudattamalla laadukkaita toimintatapoja ja dokumentoimalla työvaiheet hyvin.
• SIL 2: Ei merkittävästi eroa SIL1 vaatimuksista, mutta vaatii hieman tarkempaa suunnittelua ja enemmän todentamista sekä testaamista.
• SIL 3: Vaatii merkittävästi enemmän työtä kuin SIL2. Työvaiheissa on paljon todentamista ja lopputulos täytyy kelpuuttaa. Erikoismenetelmiä on käytettävä jonkin verran.
• SIL 4: Vaatii erittäin paljon työtä ja myös formaalien menetelmien käyttöä. Osaamista on vaikea löytää ja työ on kallista. Yleensä SIL4-tason vaatimuksia yritetään välttää, tai asia ratkaistaan muilla menetelmillä.

Projekteissa on hyvä huomata, että valittu SIL/TET-taso vaikuttaa merkittävästi kustannuksiin.

IEC 61508 määrittää SIL:lin käyttäen vaatimuksia kahdesta laajasta kategoriasta: laiteturvallisuuden oikeellisuus ja järjestelmäturvallisuuden oikeellisuus. Laitteen tai järjestelmän täytyy vastata määrityksiin molemmissa kategorioissa saadakseen jonkin SIL:lin.

SIL-vaatimukset laiteturvallisuudelle perustuu laitteen todennäköisyyspohjaiselle analyysille. Saadakseen tietyn SIL:lin, laitteen täytyy vastata vaatimuksiin maksimaalisesta todennäköisyydestä vaarallisille vikaantumisille ja vähimmäisturvallisuudesta. Vaarallisen vikaantumisen konsepti täytyy olla tinkimättömästi määritelty järjestelmälle, yleensä rajoitusvaatimusten muodossa, joiden oikeellisuus tarkistetaan järjestelmän kehityksen aikana. Itse vaatimukset vaihtelevat riippuen järjestelmän mahdollisesta kysynnästä, laitteen monimutkaisuudesta, ja käytetyistä kahdennustavoista.

PFD ja RRF vähäisen kysynnän PFD (Probability of Failure on Demand) ja RRF (Risk Reduction Factor) vähäisen ja jatkuvan kysynnän käytössä eri SIL:leille löytyvät määriteltyinä IEC 61508 standardista tai tästä.

Vikaantumislaskennan kaavoja ja esimerkkejä

...