Safety Requirement Specifications: Do s and Dont s Process Safety Event VIK Process Automation Solutions NV An ATS Company Date Doc. Vers.: 10
Inleiding Lifecycle IEC61511
Inleiding Waarom Specificatie The safest risk is the one you didn t take. Source: Health & Safety Executive HSE - UK)
First things first Slechte risicobepaling en/of weging Garbage in -> garbage out Respecteer de volgorde van Layers Of Protection. Terug naar het ontwerp?
First things first Do s opgave Eén per Safety Integrated Function Verantwoordelijkheden Opgave Unieke identificatienummer van de beveiligingskring Wat kan er gebeuren Wat zijn de oorzaken Wat zijn de gevolgen Wat ga ik eraan doen Wat zijn de normale omstandigheden van het proces Wat zijn de uiterste limieten van het proces Hoe zorgt deze schakeling ervoor dat ik mijn veilige toestand bereik. Wat is het gevolg van het schakelen van deze functie (niet alleen de gewenste) Hoe snel moet de functie werken. Te behalen veiligheidsniveau..
First things first Do s technische uitwerking De eisen aan welke de technische oplossing zou moeten voldoen. Voting Trippunt. MTTR Hoe ga ik deze functies visualiseren. Wat doe ik bij spanningsuitval. Zijn er relevante weersinvloeden en welke maatregels tref ik hier tegen. Zijn er relevante proces invloeden en welke maatregels tref ik hier tegen. Hoe snel moet de technische oplossing zijn ( PST!) Welke diagnose is er vereist. Welke lekklasse is er noodzakelijk.
First things first Don ts Merk, type, range van de het toestel dat je voorzien hebt. Welke range hoort dan wel in een SRS? Eerst specifiëren dan bestellen. Maatregel is (deels) de oorzaak Digitaliseren van de as-buildt toestand. Specificatie realisatie. Negeren randeffecten Blind volgen lijstjes
First things first Aandachtspunten Prooftesting Bypassing (MOS) Availability Worst case Algemene kennis meet/regel CRC/SIT/007-N IEC61508/11
Voorbeelden Wat kan er gebeuren Wat zijn de oorzaken Wat zijn de gevolgen Wat ga ik eraan doen Wat zijn de normale omstandigheden van het proces Wat zijn de uiterste limieten van het proces Hoe zorgt deze schakeling ervoor dat ik mijn veilige toestand bereik. Wat is het gevolg van het schakelen van deze functie (niet alleen de gewenste) Hoe snel moet de functie werken. Te behalen veiligheidsniveau..
Voorbeeld 1 Vrijzetting via seals LSL 1 stopt pomp P1 Kan een trilvork gebruikt worden om een gevulde pompleiding te detecteren? Is er een andere vorm van detectie mogelijk, voordelen, nadelen? Wat is dan het probleem met bovenstaande? Een motor stoppen in SIL 2? 2 contactoren in serie? Aandachtspunten pompen/motoren.
Voorbeeld 2 Overvullen tank LSHH-2 / LIAH-1 sluit XV-1 Wat zijn de voor en de nadelen tussen deze opties? Welke meetprincipe zouden we gebruiken? Let op met capillairen! Hoe krachtig moet men actor zijn? Elektrische ventielen?
Voorbeeld 3 Onderdruk tankwagen Mangat niet geopend bij aanvang. Meestal geen onderdrukweerstand. Filmpje. Welke technische oplossing kunnen we uitwerken met bovenstaande schema? Terug naar het ontwerp!
Voorbeeld 3 Onderdruk tankwagen: oplossing
Voorbeeld 4 Runaway door faling koeling Aandachtspunten met Temperatuurmetingen. Anekdote. Hoe kan je borgen dat de koeling goed werkt? Druk? Debiet? Energize/De-energize to trip.
Voorbeeld 5 Hoge druk door overvullen Snelheid Overdrukken vloeistof? Regelventiel opnemen in 1oo2? Lekdichtheid?
Thank you for your attention. Process Automation Solutions NV An ATS Company