Vikasietoisuudella tarkoitetaan koneen kykyä jatkaa toimintaansa mekaanisen tai sähköisen vian ilmetessä. Turva-automaatiolaitteilta vaaditaan suurta sietokykyä vikaantumisille, jotta turva-automaatiojärjestelmä voi luotettavasti pysäyttää tai muutoin saattaa koneen tai prosessin turvalliseen tilaan häiriö- tai vaaratilanteessa. Vikasietoisuuden vähimmäisvaatimukset on määritetty prosessin turvallisuuden eheystason (TET, eng. SIL) mukaan. Turva-automaatiojärjestelmän (TAJ) sisäänrakennettua vikasietoisuutta voidaan parantaa redundanssilla niin, että kaikkien rinnakkaisten suojauskanavien laitteiden ja järjestelmien toiminta tulee varmuudella todetuksi.
Toimimattomasta turva-automaatiojärjestelmästä voi seurata vakavia henkilö-, ympäristö- tai omaisuusvahinkoja
TLJ/TAJ vaatimusmäärittely
- Vaatimukset manuaaliselle alasajolle
- Vaatimukset TLJ/TAJ resetoimiselle alasajon jälkeen
- Vaatimukset sähköjen päälle- ja poiskytkemisestä
Vikatilat ja muu suunniteltu käytös TLJ/TAJ:lle (esim. hälytykset ja automaattinen sammutus)
Ei lainkaan erikoisvaatimuksia TLJ/TAJ:n käynnistämiseen tai uudelleen käynnistämiseen
- Kaikki käyttöliittymät TLJ:n ja minkä tahansa muun systeemin välillä (???)
Kuvaus jokaisesta toimintatilasta tehtaan operaatioissa ja tunnistus turvalaitteiden toiminnoista joka toimintatilassa
Ohjelmistosovelluksen turvavaatimukset
Vaatimukset ohituksille, estoille ja sivuuttamisille mukaanlukien niiden poistaminen
Selitys jokaisesta vaaditusta toimenpiteestä, kun TAJ:ssä havaitaan turvatila
Keskimääräinen aika huoltotoimenpiteille TLJ liityen, ottaa huomioon matka-ajan, sijainnin, varaosatilanteen, huoltosopimukset ja ympäristörajoitteet
TLJ/TAJ suunnittelu
Taulukko 1 - Ohjelmoitavien logiikoiden vikasietoisuuden vähimmäisvaatimukset
Kaikille alisysteemeille, pl. ohjelmoitavat logiikat, vikasietoisuuden vähimmäisvaatimusta taulukossa 2 voidaan pienentää yhdellä, mikäli kaikki seuraavat ehdot toteutuvat:
- Laitteen komponentit ovat todettu toimiviksi
- Laite sallii vain prosessikohtaisten parametrien, kuten mittausalueen tai ylä- ja alahäiriörajojen säädön
- Laitteiston prosessikohtaisten paremetrien säätö on suojattu esimerkiksi salasanalla tai jompilla
- Toiminnolla on alle 4 SIL/TET vaatimus
-Vaihtoehtoisia vikasietoisuusvaatimuksia voidaan käyttää IEC 61508-2 standardin mukaisesti
Taulukko 2 - Vikasietoisuuden vähimmäisvaatimukset antureille ja muille turvalaitteille pl.ohjelmoitavat logiikat
Manuaalinen alasajo ja sen vaatimukset
-
Ohjelmasovellusten vaatimukset
-
IEC 61508
Kansainvälinen standardi, jota sovelletaan teollisuudessa sisältäen:
- Yksityiskohtaiset vaatimukset toiminnallisesta turvallisuudesta kaikille teknisille systeemeille
- Ohjeita ja ratkaisumalleja automaatiojärjestelmän suunnitteluun
- Ohjeita ja ratkaisumalleja automaatiojärjestelmän toteutukseen
- Ohjeita ja ratkaisumalleja automaatiojärjestelmän testaukseen
- Ohjeita ja ratkaisumalleja automaatiojärjestelmän käyttöönottoon
- Esityksen yksityiskohtaisesti edellytyksistä saavuttaa tietty turvallisuuden eheyden taso ja vaihtoehtoja siihen
Lähteet
- Inspecta Prosessiteollisuuden turva-automaatio ja IEC 61511 -kansio
- http://www.tukes.fi/Tiedostot/kemikaalit_kaasu/Turva-automaatio_prosessiteollisuudessa.pdf
- http://www.theseus.fi/bitstream/handle/10024/40745/Loikkanen_Eetu.pdf?sequence=1
- http://en.wikipedia.org/wiki/Fault_tolerance