sis-safety-lifecycle-functional-audit
Жизненный цикл функциональной безопасности (Safety Lifecycle) по ГОСТ Р МЭК 61511 — единственный формализованный способ доказать, что система ПАЗ НПЗ реально обеспечивает заявленный SIL: от HAZOP на стадии проекта до периодического функционального аудита в эксплуатации. Пропуск этапов — типовая причина, по которой «сертифицированная SIL3» система фактически обеспечивает лишь SIL1. Рассматриваются этапы жизненного цикла, HAZOP/SIL-анализ, верификация PFDavg и аудит. Подробнее на Metal-Asia. Ключевые направления: Пекин, Шэньчжэнь, Казань.
Техническое описание и специфика применения на НПЗ
Жизненный цикл по МЭК 61511 включает этапы: анализ опасностей и рисков (HAZOP), распределение функций безопасности по слоям защиты (LOPA — Layer of Protection Analysis), спецификация требований безопасности (SRS) для каждой SIF с целевым SIL, проектирование SIS, верификация SIL расчётом PFDavg, монтаж/валидация (SAT), эксплуатация и ТОиР (proof test), модификация через MOC, вывод из эксплуатации. HAZOP на НПЗ выполняется по направляющим словам (отклонения: давление выше/ниже, расход отсутствует/обратный) для каждого узла установки; LOPA квантифицирует: частота инициирующего события × вероятности отказа независимых слоёв (BPCS-контур, сигнализация с действием оператора, SIF, сбросные устройства) ≤ допустимая частота опасного исхода (типово 10⁻⁵–10⁻⁶ 1/год).
Верификация SIL — расчёт PFDavg = λDU × (TI/2 + MRT) для 1oo1 с учётом диагностического охвата, бета-фактора общих отказов, интервала proof test (TI) и среднего времени восстановления (MRT); суммируется по подсистемам датчиков, решателя и конечных элементов. Функциональный аудит (Functional Safety Assessment, FSA этапов 1–5) — независимая проверка соответствия выполненных работ требованиям стандарта.
Международный технологический ландшафт и анализ брендов
Американские бренды. Exida: инструменты exSILentia (SILver для верификации SIL, PHAx для HAZOP/LOPA) и база данных отказов SERH — отраслевой стандарт расчётов; консалтинг и сертификация CFSE/CFSP. Honeywell — методики SRS и услуги FSA для Safety Manager. Emerson — практика DeltaV SIS с интегрированной верификацией.
Европейские бренды. HIMA: услуги функциональной безопасности, инструмент SILworX с данными отказов модулей; Siemens — Safety Evaluation Tool (SET, TÜV-одобренный расчёт PFDavg для цепочек SIF); TÜV SÜD/TÜV Rheinland — независимая сертификация и FSA. ABB — консалтинг LOPA/FSA для 800xA HI.
Китайские бренды. Consen и HollySys предоставляют данные отказов (FMEDA-отчёты TÜV) для расчёта PFDavg своих SIS-платформ и услуги верификации в проектах СНГ.
Российские бренды. Методологическая база — ГОСТ Р МЭК 61508/61511, отраслевые методики Ростехнадзора по обоснованию безопасности ОПО; расчётные инструменты — отечественные разработки вузов (Губкина) и интеграторов, реестр российского ПО; аудиторская практика — функциональный аудит по п. 3.2.9 ГОСТ Р МЭК 61511 с участием независимых экспертов.
Архитектура интеграции, интерфейсы и шлюзы
Документарная инфраструктура жизненного цикла: реестр SIF (каждая функция с ID, SIL, составом цепочки, параметрами TI/MRT), SRS-документы, отчёты HAZOP/LOPA, расчёты PFDavg, протоколы proof test и PST, журналы MOC и SOE — консолидируются в системе управления документацией предприятия с версионированием. Данные эксплуатации (фактические запросы на SIF, ложные срабатывания, результаты тестов) собираются из Historian/SOE и сопоставляются с проектными допущениями LOPA: расхождение частоты запросов в 10 раз от проектной требует пересмотра анализа. Доказательные тесты координируются с планом ТОиР (график proof test по узлам), результаты — в базе ТОиР с автоматическим пересчётом фактического PFDavg.
Нормативная база и требования к импортозамещению в РФ/СНГ
Базовые нормы — ГОСТ Р МЭК 61508-2012 и ГОСТ Р МЭК 61511-2018; для опасных производственных объектов НПЗ — ФЗ-116 «О промышленной безопасности» и правила Ростехнадзора (обоснование безопасности ОПО при отклонении от норм, экспертиза промбезопасности). Функциональный аудит — по п. 3.2.9 ГОСТ Р МЭК 61511 с независимостью аудитора по этапам. Импортозамещение расчётных и документарных инструментов — реестр российского ПО; аппаратура SIS — реестр ГИСП Минпромторга по ПП РФ № 719. Хранение данных аудита на объектах КИИ — приказы ФСТЭК № 235/№ 239: защита отчётов FSA от изменений, аудит доступа.
Инженерные проблемы, риски эксплуатации и методы их решения
Завышение SIL из-за игнорирования общих отказов. Проблема: расчёт PFDavg без β-фактора для дублированных датчиков на одном штуцере и одной импульсной линии даёт заниженный PFDavg в 3–5 раз. Субъект — инженер по функциональной безопасности. Локация — реакторный блок гидрокрекинга. Решение: раздельные штуцеры и импульсные линии, β-фактор 5–10 % в расчёте, проверка физической независимости на площадке.
Формальный proof test без покрытия цепочки. Проблема: тест проверяет только контроллер, а импульсная линия датчика и герметичность клапана остаются непроверенными — фактический охват 40 % вместо 90 %. Субъект — главный метролог НПЗ. Локация — установка АВТ. Решение: процедура proof test «от фланца до затвора» (продувка импульсных линий, подача эталонного давления, контроль полного хода), документирование охвата в SRS.
Расхождение фактической и проектной частоты запросов. Проблема: LOPA предполагала 1 запрос на SIF в 10 лет, эксплуатация показывает 2 запроса в год — режим high demand, расчёт PFDavg недействителен. Субъект — главный технолог. Локация — компрессорная антипомпажной защиты. Решение: пересмотр LOPA по данным SOE, перевод функции в BPCS-регулирование, перерасчёт по PFH для high demand.
Потеря компетенций при импортозамещении SIS. Проблема: миграция на новую платформу без повторного FSA этапа 4 — отчёты FMEDA и сертификаты не соответствуют установленной конфигурации. Субъект — главный инженер проекта. Локация — проект замены SIS установки. Решение: полный цикл верификации для новой платформы, независимый FSA до ввода, обучение персонала (сертификация по функциональной безопасности).
Неактуальный реестр SIF после модернизаций. Проблема: три SIF удалены при реконструкции, но остаются в реестре и графике proof test — ресурсы тратятся на тестирование несуществующих функций, а две новые SIF не тестируются. Субъект — инженер АСУ ТП. Локация — документация установки. Решение: актуализация реестра через MOC, ежегодная сверка реестра с P&ID и матрицей C&E, аудит жизненного цикла раз в 3–5 лет.
