.jpg)
Центр сертификации «Криос» обеспечивает комплексный подход к подтверждению функциональной безопасности (SIL) и помогает избежать типичных ошибок, из‑за которых документы возвращают на доработку. Ниже — ключевые преимущества работы с нами именно в части SIL‑оценки.
Ниже — типовые виды работ, которые мы выполняем для подтверждения уровня полноты безопасности. Все работы выполняются без привлечения сторонних посредников — «под ключ».
| Вид работы | Ключевые результаты |
|---|---|
| Предварительный анализ и определение целевого SIL | Отчёт с обоснованием целевого уровня SIL (SIL 1–4), перечнем функций безопасности (SIF) и планом дальнейших работ. |
| Расчёт PFDavg и подтверждение SIL для SIF | Таблицы отказов, расчётные значения PFDavg, вывод о соответствии целевому SIL, рекомендации по архитектуре контура. |
| Аудит контура ПАЗ на соответствие SIL | Отчёт с перечнем несоответствий, ссылками на МЭК 61508/61511 и рекомендациями по доработке. |
| Подбор оборудования с подтверждённым SIL | Спецификация компонентов с сертификатами SIL, анализ совместимости и соответствия целевому уровню безопасности. |
| Разработка Safety Plan и SRS | План функциональной безопасности и спецификация требований безопасности — документы, обязательные для сертификации и внутренних процедур. |
| Комплексное сопровождение «под ключ» | Полный цикл: от анализа и расчётов до формирования комплекта документов и подготовки к согласованию. |
Типовые вопросы и ответы по подтверждению уровня полноты безопасности (SIL) в соответствии с МЭК 61508 и МЭК 61511. Блок закрывает частые вопросы заказчиков, проектных институтов и экспертов при проверках расчётов и документации.
| Вопрос | Ответ |
|---|---|
| Что такое SIL и зачем он нужен? | SIL (Safety Integrity Level) — уровень полноты безопасности, который показывает, насколько надёжно система противоаварийной защиты (ПАЗ) выполняет функцию безопасности при запросе. Уровни SIL 1–4: чем выше уровень, тем строже требования к отказоустойчивости, архитектуре и диагностике. SIL нужен, чтобы обосновать достаточность мер защиты для снижения риска аварий до приемлемого уровня. |
| Какие стандарты применяют для подтверждения SIL? | Основные документы — МЭК 61508 (общая функциональная безопасность) и МЭК 61511 (для перерабатывающих отраслей). Они задают требования к жизненному циклу, архитектуре, расчётам надёжности, документированию и управлению изменениями. Подтверждение SIL должно опираться на эти стандарты, чтобы расчёты и отчёты принимались экспертами и надзорными органами. |
| Что означает PFDavg и как он связан с SIL? | PFDavg (Probability of Failure on Demand, средняя вероятность отказа по запросу) — ключевой расчётный показатель, который определяет, с какой вероятностью система не сработает при необходимости. Для каждого уровня SIL установлены предельные значения PFDavg: например, для SIL 3 это диапазон 10⁻³–10⁻⁴. Соответствие целевому SIL подтверждается расчётом PFDavg с учётом архитектуры, интенсивности отказов компонентов и диагностических тестов. |
| Что такое SIF и почему его выделяют отдельно? | SIF (Safety Instrumented Function) — функция безопасности, которая автоматически переводит процесс в безопасное состояние при наступлении опасного события (например, отсечка подачи газа при превышении давления). Каждую SIF подтверждают отдельно, потому что у неё свои требования по SIL, свой расчёт PFDavg, своя архитектура и свои компоненты. Отдельный учёт SIF позволяет точно обосновать уровень безопасности для каждой критической функции. |
| Как архитектура контура (1oo1, 1oo2, 2oo3) влияет на SIL? | Архитектура определяет отказоустойчивость: 1oo1 — один канал, отказ любого компонента приводит к отказу функции; 1oo2 — резервирование, функция сохраняется при отказе одного канала; 2oo3 — мажоритарное голосование, система устойчива к одному отказу и частично к двум. Более «тяжёлые» архитектуры повышают вероятность успешного срабатывания и позволяют достичь более высоких уровней SIL при тех же компонентах. |
| Что такое FMEDA и зачем нужны эти данные? | FMEDA (Failure Modes, Effects and Diagnostic Analysis) — отчёт производителя о видах отказов, их интенсивности и диагностическом покрытии для конкретного устройства. Эти данные используют в расчётах PFDavg. Без достоверных FMEDA расчёты считаются недостаточно обоснованными, а отчёт по SIL может быть отклонён при экспертизе. |
| Можно ли подтвердить SIL только сертификатом производителя? | Сертификат производителя подтверждает уровень SIL для отдельного устройства, но не для всей системы. Для контура ПАЗ нужно провести расчёт PFDavg всей цепочки (датчик — логика — исполнительный механизм) с учётом архитектуры и условий эксплуатации. Только комплексный расчёт доказывает, что система в целом соответствует целевому SIL. |
| Какие документы обычно требуют при проверке SIL? | Типовой комплект: план функциональной безопасности (Safety Plan), спецификация требований безопасности (SRS), отчёт по расчёту PFDavg с таблицами отказов, отчёт по аудиту архитектуры, перечень компонентов с сертификатами SIL и FMEDA, описание диагностических процедур и интервалов обслуживания. Полнота документации снижает риск возврата на доработку. |
| В чём разница между верификацией и валидацией в контексте SIL? | Верификация — проверка, что система соответствует техническим требованиям (например, расчёт PFDavg соответствует целевому SIL). Валидация — проверка, что система действительно снижает риски в реальных условиях эксплуатации и решает задачу безопасности. Оба этапа обязательны по МЭК 61508. |
| Когда требуется актуализировать подтверждение SIL? | Актуализация нужна при изменении состава оборудования, архитектуры контура, условий эксплуатации или требований заказчика, а также при модернизации системы ПАЗ. Кроме того, периодические проверки и пересмотр расчётов PFDavg проводят в рамках внутреннего аудита и перед экспертизой промышленной безопасности. |
| Почему отчёты по SIL часто возвращают на доработку? | Частые причины: отсутствие ссылок на пункты МЭК 61508/61511, неполные исходные данные, непрозрачные допущения в расчётах, несоответствие архитектуры заявленным требованиям по аппаратной избыточности и диагностическому покрытию, отсутствие FMEDA или использование устаревших данных по надёжности. Прозрачность расчётов и полнота документации — ключ к принятию отчёта с первого раза. |
| Чем отличается подход «под ключ» от разовых расчётов? | При разовых расчётах готовят только отчёт по PFDavg для конкретной конфигурации. При подходе «под ключ» формируют полный комплект документов (Safety Plan, SRS, расчёты, аудит, подбор оборудования), учитывают требования заказчика и практику экспертиз, а также помогают избежать типовых ошибок. Это снижает риск замечаний и повторных доработок. |
Источники и нормативные акты:
Ниже — типовой перечень услуг по подтверждению уровня полноты безопасности (SIL — Safety Integrity Level) для систем противоаварийной защиты, автоматики и критичных компонентов. Окончательные сроки и объём работ определяются после анализа технического задания, состава оборудования и требований заказчика.
| Вид услуги | Что входит в работу | Срок исполнения | Ориентировочная стоимость |
|---|---|---|---|
| Определение целевого SIL (предварительный анализ) |
|
10–15 рабочих дней | по запросу (после анализа ТЗ) |
| Расчёт и подтверждение SIL для SIF |
|
15–25 рабочих дней (зависит от количества SIF) | по запросу (зависит от числа функций безопасности) |
| Разработка документации по функциональной безопасности |
|
20–35 рабочих дней | по запросу (в зависимости от объёма) |
| Аудит контура ПАЗ на соответствие SIL |
|
10–20 рабочих дней | по запросу |
| Подбор оборудования с подтверждённым SIL |
|
7–14 рабочих дней | по запросу (зависит от сложности подбора) |
| Оценка надёжности компонентов для расчёта PFDavg |
|
10–18 рабочих дней | по запросу |
| Комплексное сопровождение по SIL «под ключ» |
|
индивидуально (зависит от объёма и сложности) | по запросу (рассчитывается после аудита исходных данных) |
| Адаптация и перевод документации под требования заказчика |
|
5–12 рабочих дней | по запросу |









