SIS, función instrumentada y SIL
El SIS es el sistema que implementa una o varias funciones instrumentadas de seguridad, conocidas como SIF. Cada función debe vincular una condición detectada con una acción y un estado seguro definidos.
El nivel de integridad de seguridad, SIL, expresa una exigencia de integridad asociada a la función. No constituye una puntuación general de una instalación. Un mismo sistema puede ejecutar funciones con necesidades diferentes, que deben identificarse y justificarse por separado.
Partir del escenario de riesgo
La evaluación identifica sucesos peligrosos, consecuencias y medidas de reducción disponibles. A partir de ella se asigna qué parte de la reducción corresponde a cada función y se define su especificación.
El HAZOP y el análisis de capas de protección pueden contribuir a ese proceso. No sustituyen el diseño posterior ni permiten asignar niveles copiando otra planta con apariencia semejante.
Control normal, alarmas y protección
El control básico mantiene la operación ordinaria. Una alarma informa y requiere una respuesta eficaz; una función instrumentada ejecuta la actuación prevista. No debe suponerse que cualquier automatismo de producción proporciona una protección independiente.
Deben analizarse fallos compartidos, energía, sensores, comunicaciones y mantenimiento. Si un mismo fallo inicia el accidente e inutiliza la protección, contar ambas funciones como barreras independientes puede sobreestimar la reducción del riesgo.
Gestionar todo el ciclo de vida
El alcance oficial de IEC 61511-1:2016+A1:2017 comprende especificación, diseño, instalación, operación y mantenimiento de SIS en la industria de procesos.
La guía de HSE sobre seguridad funcional añade la importancia de validar, realizar pruebas periódicas, gestionar modificaciones y retirar el sistema de forma controlada. Deben definirse responsables y competencias en cada etapa; la documentación inicial pierde valor si el sistema cambia sin revisión.
Pruebas, fallos y protecciones fuera de servicio
Las pruebas deben ser capaces de revelar los fallos peligrosos contemplados en el diseño. Su alcance y periodicidad necesitan una justificación técnica: comprobar una señal en pantalla no acredita necesariamente sensores, lógica y elementos finales.
Los resultados, fallos encontrados y demandas reales deben alimentar el seguimiento. Las inhibiciones temporales y el mantenimiento requieren una gestión específica que valore la protección que se pierde y las condiciones para mantener o detener la actividad.
Qué documentación revisar
Resultan relevantes el escenario protegido, la especificación de cada función, el nivel requerido, la verificación del diseño, los resultados de validación y los procedimientos de operación y prueba. La orientación técnica de HSE relaciona estas evidencias con la gestión del sistema.
Esta referencia técnica británica no sustituye la normativa aplicable en España. Tampoco deben confundirse automáticamente SIL de procesos y PL de máquinas: responden a marcos y aplicaciones que requieren seleccionar el método adecuado.
Ejemplo hipotético: cambio de un elemento final
Una instalación sustituye una válvula perteneciente a una función de protección. Aunque la conexión física resulta compatible, el equipo técnico revisa respuesta, condiciones de fallo y pruebas antes de aceptar el cambio.
La gestión no se limita a comparar dimensiones o precio. Se comprueba que la función completa conserva las prestaciones previstas y se actualiza su documentación y mantenimiento.
