ГОСТРМЭК 61511-2—2011
функционирующей в режиме с непрерывным запросом, если системы защиты недостаточны для всех
видов отказов такой системы управления.
Таблица 3 МЭК 61511-1 определяет УПБ, выраженные в значениях средней вероятности отказа
при наличии запроса (ВОНЗсв). Заданное значение ВОНЗсрбудет определяться требуемым сокращени
ем риска, которое, в свою очередь, может быть найдено путем сравнения риска процесса без ПСБ с ве
личиной допустимого риска. Его можно определить в количественной или качественной форме
способами, приведенными в [5].
Таблица 4 МЭК 61511-1 устанавливаетУПБ, выраженные в значениях заданной частоты опасных
отказов при выполнении функции безопасности ПСБ. Эта частота будет определяться приемлемой ин
тенсивностью отказов ПСБ с учетом последствия отказа в конкретном случае применения. Если для
определения требуемого УПБ используется таблица 4 МЭК61511-1. то его целевое значение базирует ся
на частоте опасных отказов ПСБ. При применении таблицы 4 МЭК 61511-1 некорректно преобразо
вывать частоту опасных отказов в вероятность их появления при наличии запроса, используя
межлроверочный интервал или интенсивность запросов. Хотя при таком преобразовании единицы из
мерения могут быть правильными, оно будет ошибочным и может привести к невыполнению
требований, предъявляемых к УПБ функций безопасности.
Заданные значения средней вероятности отказов при наличии запроса или частоты опасныхотка
зов применяются к функции безопасности ПСБ. а не к отдельным компонентам или подсистемам. Ком
понент или подсистема (например, датчик, логическое решающее устройство, оконечный элемент) не
могут иметь УПБ. установленные вне их применения в конкретной ПСБ. Однако компонент или подсис
тема могут иметь независимый максимальный УПБ. характеризующий ее возможности.
Результатом работ по оценке опасности и риска и по распределению требованийдолжно быть яс
ное описание функций, которые будут выполнены системами безопасности, включая возможные ПСБ и
требования к УПБ (вместе с режимом работы, непрерывным или по запросам) для каждой функции бе
зопасности ПСБ. Такое описание формирует основудля составления спецификации требований кбезо
пасности ПСБ. Описание функций должно быть ясным настолько, насколько это необходимо для того,
чтобы обеспечить поддержание безопасности.
Наданной стадии реализации нет необходимостиопределятьструктурудля подсистем датчиков и
клапанов. Решения по таким структурам достаточно сложны, и определение, требует ли конкретная
подсистема датчиков голосующую группу 2ооЗ. а подсистема клапанов голосующую группу 1оо2. будет
зависеть от многих факторов.
9.2.4Необходимо полностью понимать смысл таблиц 3 и 4. приведенных в МЭК 61511-1. В час
тности, значения ВОНЗср,которые могутбытьприняты для одиночной функциибезопасности ПСБ. огра
ничены пределом 10~5. что связано со снижением риска в 105 раз (УПБ 4). Анализ надежности может
показать, что достижение интенсивности случайных отказов технических средств, не превышающей
10"5, возможно, но в МЭК61511-1 принимается, что систематические отказы и отказы пообщей причине
будут ограничивать реально достигаемое качество функционирования. Настоятельно рекомендуется,
чтобы в техслучаях, когда анализ риска показывает необходимость столь значительного снижения рис
ка. была бы принята во внимание трудностьдостижения УПБ 4 для функции безопасности ПСБ в секто ре
промышленных процессов. При этом следует рассмотреть возможность использования нескольких
независимых ПСБ с более низким УПБ.
Кпримечанию4. Чтобы достичьболее высокихуровней снижения риска (например, превышающих
103). можно использовать несколько ПСБ. При этом важно, чтобы каждая из ПСБ могла независимо вы
полнять функцию безопасности и чтобы независимость между ПСБ была достаточно
обоснованной. Например, может оказаться нецелесообразным объединять контур давления,
обладающий УПБ 2, с контуром уровня, имеющим УПБ 1, чтобы реализовать функцию
безопасности по превышению давле ния, отвечающую требованию к снижению риска, равному
103,так как в тот момент, когда датчикуровня обнаружит повышение уровня, сосуд уже может
находиться под давлением, превышающим установленное ограничение.
Кроме того, при использовании нескольких ПСБ следует учитывать отказы пообщей причине. При
этом должны выполняться всеостальныетребования, установленные в МЭК 61511-1. включая требова
ния к минимальной отказоустойчивости, приведенные в таблице 5.
Чтобы проиллюстрировать, как можно совместно использовать несколько ПСБ для достижения
более высоких уровней снижения риска, рассмотрим следующий пример.
12