ГОСТРМЭК 61511-2—2011
Например, рассмотрим случай, в котором контур управления расходом выполняет роль источника
нарушения. Этот источник включает в себя датчикрасхода, контроллер и управляющий клапан.Для того
чтобы распределить снижение риска между контуром управления давлением и ОСУП, датчик давления
следует соединить с независимым контроллером, воздействующим на независимый исполнительный
элемент (например, выпускной клапан факельной системы).
9.5 Требования к предотвращению отказов по общей причине, отказов общего типа
и зависимых отказов
9.5.1 Важно рассмотреть на ранней стадии вопрос о том. существует ли какая-либо причина отка
зов. являющаяся общей между резервными компонентами на каждом уровне (например, между двумя
предохранительными клапанамидавления одной и той же емкости), между разными слоями защиты или
между слоями защиты и ОСУП. Примером может служить ситуация, в которой отказ устройства ОСУП
может привести к запросу на срабатывание ПСБ. в составе которой используется устройство с теми же
характеристиками. В таких случаях необходимо установить, существует ли правдоподобный вид отка
зов. способных привести к одновременному отказу обоих устройств. Если такая общая причина отказов
установлена, то могут быть предприняты следующие действия:
a) общая причина может бытьослаблена путем внесения изменений в проект ПСБ илиОСУП. Дву
мя эффективными методами снижения возможности отказов по общей причине являются разнообразие
проектов и физическое разделение. Обычно такой подход предпочтителен;
b
) при определении достаточности снижения общего риска следует принять во внимание возмож
ность событий, связанных с общей причиной отказов. Может потребоваться построение анализа дерева
ошибок, которое отражает как причины запроса, так и отказы системы защиты. В таком дереве ошибок
могут быть представлены отказы по общей причине, а ихвлияние наобщий рискможет бытьоценено ко
личественно с помощью соответствующих методов моделирования.
Следует отметить, что любые датчики или исполнительные механизмы, являющиеся общими для
ОСУП и ПСБ. очень часто порождают отказы по общей причине, и подходить к таким устройствам с об
щими элементами следует так. как указано в данном подпункте.
9.5.2 При проведении оценки возможности появления отказов по общей причине, отказов общего
вида и зависимых отказов применимы приведенные ниже положения. Широта, строгость и глубина оцен ки
будет зависеть от УПБ предполагаемой функции. При УПБ, равном 3 и выше, влияние отказов по об щей
причине, отказов общего вида и зависимых отказов может быть доминирующим. Поэтому следует
рассмотреть:
- независимость между слоями защиты. Должен быть выполнен анализ влияния режима отказа,
чтобы установить, может ли одинарное событие вызвать отказ больше чем одного слоя защиты или от каз
ОСУП и слоя защиты. Глубина и строгость анализа будут зависеть от величины риска:
- разнообразие между слоями защиты. Целью является обеспечение разнообразия между слоями
защиты и ОСУП. но это не всегда достижимо. Примером может служить защита от превышения давле
ния. когда контур управления давлением в ОСУП может быть источником запросов. И в ОСУП. и в ПСБ
требуется реализовать измерение давления, а выбор подходящего для этого оборудования ограничен.
Некоторое разнообразие может быть достигнуто путем применения оборудования разных изготовите
лей, но если датчики в ПСБ и ОСУП подсоединяются к объекту по одинаковым схемам, такое разнообра
зие может быть ограниченным:
- физическое разделение между различными слоями защиты. Физическое разделение будет сни
жать влияние отказов по общей причине благодаря физическим причинам. Подключение измеритель
ных компонентов ОСУП и ПСБ должно быть максимально физически разделено и подчинено
функциональным потребностям, таким, как точность и время отклика.
10 Спецификация требований к безопасности ПСБ
10.1 Цель
Разработка спецификации требований к безопасности ПСБ является одной из наиболее важных
процедур на всем жизненном цикле безопасности. Именно с помощью такой спецификации пользователь
может определить, какие функции безопасности он хотел бы запроектировать и реализовать в ПСБ.
Полное подтверждение соответствия ПСБ выполняется с использованием этой спецификации.
10.2 Общие требования
10.2.1Спецификация требований к безопасности ПСБ может быть отдельным документом или
сборником несколькихдокументов, включающим процедуры, рисунки или положения стандартов пред-
14