SIS, funció instrumentada i SIL
El SIS és el sistema que implementa una o diverses funcions instrumentades de seguretat, conegudes com SIF. Cada funció ha de vincular una condició detectada amb una acció i un estat segur definits.
El nivell d’integritat de seguretat, SIL, expressa una exigència d’integritat associada a la funció. No constitueix una puntuació general d’una instal·lació. Un mateix sistema pot executar funcions amb necessitats diferents, que han d’identificar-se i justificar-se per separat.
Partir de l’escenari de risc
L’avaluació identifica successos perillosos, conseqüències i mesures de reducció disponibles. A partir d’ella s’assigna quina part de la reducció correspon a cada funció i es defineix la seva especificació.
El HAZOP i l’anàlisi de capes de protecció poden contribuir a aquest procés. No substitueixen el disseny posterior ni permeten assignar nivells copiant una altra planta amb aparença semblant.
Control normal, alarmes i protecció
El control bàsic manté l’operació ordinària. Una alarma informa i requereix una resposta eficaç; una funció instrumentada executa l’actuació prevista. No ha de suposar-se que qualsevol automatisme de producció proporciona una protecció independent.
Han d’analitzar-se fallades compartides, energia, sensors, comunicacions i manteniment. Si una mateixa fallada inicia l’accident i inutilitza la protecció, comptar totes dues funcions com a barreres independents pot sobreestimar la reducció del risc.
Gestionar tot el cicle de vida
L’abast oficial de IEC 61511-1:2016+A1:2017 comprèn especificació, disseny, instal·lació, operació i manteniment de SIS en la indústria de processos.
La guia d’HSE sobre seguretat funcional afegeix la importància de validar, realitzar proves periòdiques, gestionar modificacions i retirar el sistema de manera controlada. Han de definir-se responsables i competències en cada etapa; la documentació inicial perd valor si el sistema canvia sense revisió.
Proves, fallades i proteccions fora de servei
Les proves han de ser capaces de revelar les fallades perilloses contemplades en el disseny. El seu abast i periodicitat necessiten una justificació tècnica: comprovar un senyal en pantalla no acredita necessàriament sensors, lògica i elements finals.
Els resultats, fallades trobades i demandes reals han d’alimentar el seguiment. Les inhibicions temporals i el manteniment requereixen una gestió específica que valori la protecció que es perd i les condicions per a mantenir o detenir l’activitat.
Quina documentació revisar
Resulten rellevants l’escenari protegit, l’especificació de cada funció, el nivell requerit, la verificació del disseny, els resultats de validació i els procediments d’operació i prova. La orientació tècnica d’HSE relaciona aquestes evidències amb la gestió del sistema.
Aquesta referència tècnica britànica no substitueix la normativa aplicable a Espanya. Tampoc han de confondre’s automàticament SIL de processos i PL de màquines: responen a marcs i aplicacions que requereixen seleccionar el mètode adequat.
Exemple hipotètic: canvi d’un element final
Una instal·lació substitueix una vàlvula pertanyent a una funció de protecció. Encara que la connexió física resulta compatible, l’equip tècnic revisa resposta, condicions de fallada i proves abans d’acceptar el canvi.
La gestió no es limita a comparar dimensions o preu. Es comprova que la funció completa conserva les prestacions previstes i s’actualitza la seva documentació i manteniment.
