
ADLER S.p.A. VALVOLE A SFERA, V.le Borletti 14, 20010 S.Stefano Ticino (MI) ITALY
Tel.
+39
02974842.11
Fax.
+39
0297271
698
E-mail
[email protected] http:// www.adlerspa.com APM
DOPPIO EFFETTO (D.E.)
SINGOLO EFFETTO (S.E.)
DOUBLE ACTING (D.A.)
SINGLE ACTING (S.A.)
SFF
SIF
SIL
SIS
Intervallo dei guasti sicuri – intervallo dei guasti casuale di un dispositivo
che si traduce sia in un guasto sicuro o di un guasto pericoloso rilevato.
Funzione di sicurezza strumentale - funzione di sicurezza con un SIL
specificato che è necessario per raggiungere la sicurezza funzionale.
Tipicamente una serie di attrezzature destinati a ridurre il rischio dovuto
ad un rischio specifico (un anello di sicurezza).
Livello di sicurezza - livello discreto (uno su quattro) per specificare i
requisiti di integrità di sicurezza delle funzioni di sicurezza da assegnare
ai sistemi di strumentazione di sicurezza. SIL 4 ha il più alto livello di
integrità di sicurezza; SIL 1 ha il più basso.
Strumenti di sicurezza - sistema utilizzato per implementare una o più
'funzioni di sicurezza di strumentazione.
SFF
SIF
SIL
SIS
Safe Failure Fraction - fraction of the overall random failure rate of a device
that results in either a safe failure or a detected dangerous failure.
Safety Instrumented Function - safety function with a specified SIL which is
necessary to achieve functional safety. Typically a set of equipment intended
to reduce the risk due to a specified hazard (a safety loop).
Safety Integrity Level - discrete level (one out of four) for specifying the
safety integrity requirements of the safety instrumented functions to be
allocated to the safety instrumented systems. SIL 4 has the highest level of
safety integrity; SIL 1 has the lowest.
Safety Instrumented System - instrumented system used to implement on or
more safety instrumented functions.
INFORMAZIONI GENERALI PER LA SICUREZZA
PROGETTARE UN SIF UTILIZZANDO LA VALVOLA ADLER
Quando l’impianto o sottosistema in cui è installata la valvola richiede di azionare la valvola.
La sfera della valvola ruota per chiudere a tenuta o aprire il flusso del fluido attraverso il corpo
della valvola.
•La valvola Adler è destinata a far parte del sottosistema finale come definito dalla IEC
61508 e il livello SIL raggiunto della funzione progettata deve essere verificato dal
progettista. Il progettista del SIF deve verificare che il prodotto sia classificato per essere
utilizzato entro limiti ambientali attesi, massima pressione di lavoro e temperatura.
•I materiali di costruzione di una valvola a sfera ADLER sono specificati nel foglio di dati. È
particolarmente importante che il progettista del SIF controlla la compatibilità dei materiali
considerando i contaminanti chimici in loco e le condizioni di fornitura aria / idraulica (se
del caso). Se la valvola a sfera Adler viene utilizzata al di fuori dei limiti dell'applicazione o
con materiali incompatibili, i dati di affidabilità e la capacità predefinita SIL diventano
invalidi.
•La valvola a sfera Adler ha soddisfatto i requisiti del processo di progettazione del
costruttore fornendo un livello di capacità sistematica pari a SC 3 (fino a SIL 3) . Questi
sono destinati a ottenere un'integrità sufficiente contro gli errori sistematici di progettazione
da parte del costruttore. Una funzione con strumenti di sicurezza (SIF) progettata con questo
prodotto non deve essere utilizzata ad un SIL superiore a quanto dichiarato senza
giustificazione " da parte dell'utente finale o verifica della progettazione.
La valvola a sfera Adler è classificata come un dispositivo di Tipo A in accordo con la IEC
60508, avente un HTF pari a 0. Il completo sottosistema finale deve essere valutato per
determinare il SFF del sottosistema.
•Per informazioni dettagliate sul tasso di guasto fare riferimento alla tabella nel relativo
certificato della valvola.
•Il tempo di risposta del sistema e della funzione deve essere inferiore al tempo di sicurezza
del processo. La valvola a sfera Adler si sposterà verso il suo stato di sicurezza definito in
meno tempo in relazione allo scenario specifico di pericolo.
Tutti i componenti SIS compresi la valvola a sfera Adler devono essere operativi prima
dell'avvio del processo. L'Utente verifica che la valvola a sfera Adler sia adatta per essere
utilizzata in applicazioni di sicurezza confermando la targhetta della valvola a sfera Adler e
il numero di modello sia correttamente contrassegnato.
In primo luogo, il personale che esegue la manutenzione e la prova sulla valvola a sfera
Adler deve essere valutato come competente per farlo.
I risultati dei test di prova periodici e delle prove di corsa della valvola devono essere
registrate e periodicamente riesaminate.
•La valvola a sfera Adler non deve essere utilizzata oltre la durata utile.
Il progettista deve verificare il livello di integrità di sicurezza (SIL) di un intero progetto di
sicurezza (SIF) con il calcolo di PFD
AVG
considerando l'architettura, l'intervallo di prova,
l'efficacia della prova, qualsiasi diagnostica automatica, il tempo medio di riparazione e gli
specifici tassi di guasto di tutte le apparecchiature incluse nel SIF. Ogni sottosistema deve
essere controllato per assicurare la conformità con i requisiti minimi di HFT.
•Quando si utilizzano le valvole a sfera Adler in una configurazione ridondante, è necessario
includere un fattore di causa comune di almeno il 5% nei calcoli dell'integrità di sicurezza.
I dati sul tasso di guasto elencati nel certificato sono validi solo per la durata utile della
valvola a sfera Adler. I tassi di gusto aumenteranno superato il periodo di vita utile. I calcoli
di affidabilità per i tempi di utilizzo oltre la durata della vita potrebbero dare risultati troppo
ottimistici, non permettendo di raggiungere il SIL calcolato.
•Secondo IEC 61508 devono essere determinati i vincoli architettonici di un elemento. Ciò
può essere effettuato seguendo l'approccio 1H secondo 7.4.4.2 di IEC 61508 o l'approccio
2H secondo 7.4.4.3 di IEC 61508. L'approccio 1H comporta il calcolo del SFF per l'intero
elemento. L'approccio 2H comprende la valutazione dei dati di affidabilità per l'intero
elemento in conformità al 7.4.4.3.3 di IEC 61508. Le valvole a sfera Adler sono classificate
come un dispositivo che fa parte di un elemento di tipo A secondo IEC 61508, avente un
HFT di 0. I dati dei tassi di guasto utilizzati per questa analisi soddisfano i criteri per Route
2H. Pertanto la valvola a sfera soddisfa i vincoli architettonici hardware fino a SIL 2 a HFT
= 0 (o SIL 3 @ HFT = 1). Il tipo di vincolo architettonico per la valvola a sfera è Tipo A.
HFT del dispositivo è 0. SFF e il SIL richiesti determinano il livello di HFT richiesto per i
requisiti di IEC 61508. Il progettista del SIS è anche responsabile del soddisfacimento degli
altri requisiti delle norme applicabili per qualsiasi dato SIL.
SAFETY GENERAL INFORMATION
DESIGNING A SIF USING ADLER VALVE
When the system or subsystem in which the valve is installed requires to move the valve to its
fail-safe position. The valve ball will move to tight close off or open the flow path through the
valve body..
•The Adler valve is intended to be part of final element subsystem as defined per IEC 61508
and the achieved SIL level of the designed function must be verified by the designer. The
designer of the SIF must check that the product is rated for use within the expected
environmental limits, maximum working pressure and temperature.
•The materials of construction of a ADLER Ball Valve are specified in the datasheet. It is
especially important that the designer of the SIF checks for material compatibility
considering on-site chemical contaminants and air/hydraulic (as appropriate) supply
conditions. If the Adler Ball Valve is used outside the application limits or with incompatible
materials, the reliability data and predicted SIL capability becomes invalid.
•The Adler Ball Valve has met manufacturer design process requirements providing a level of
Systematic Capability SC 3(SIL 3 Capable). These are intended to achieve sufficient integrity
against systematic errors of design by the manufacturer. A Safety Instrumented Function
(SIF) designed with this product must not be used at a SIL higher than the statement without
“prior use” justification by the end user, or verification of diverse technology in the design.
The Adler ball valve is classified as Type A devices according to IEC 61508, having HFT of
0. The complete final element subsystem will need to be evaluate to determine the SFF of the
subsystem.
•For detailed failure rate information see the table in the related valve certificate.
•The system and function response time shall be less than the process safety time. The Adler
Ball Valve will move to its defined safe state in less than this time with relation to the
specific hazard scenario.
All SIS components including the Adler Ball Valve must be operational before process start-
up. The User shall verify that the Adler Ball Valve is suitable for use in safety applications by
confirming the Adler Ball Valve nameplate and model number is properly marked.
Personnel performing maintenance and testing on the Adler Ball Valve shall first be assessed
as being competent to do so.
Results from periodic proof tests and partial valve stroke tests shall be recorded and
periodically reviewed.
•The Adler Ball Valve shall not be operated beyond the useful lifetime.
The Safety Integrity Level (SIL) of an entire Safety Instrumented Function (SIF) design must
be verified by the designer via a calculation of PFD
AVG
considering the architecture, proof
test interval, proof test effectiveness, any automatic diagnostics, average repair time and the
specific failures rates of all equipment included in the SIF. Each subsystem must be checked
to assure compliance with minimum Hardware Fault Tolerance (HFT) requirements.
•When using the Adler ball valves in a redundant configuration, a common cause factor of at
least 5% should be included in the safety integrity calculations.
The failure rate data listed in the certificate is only valid for the useful lifetime of the Adler
Ball Valve. The failure rates will increase after this useful lifetime period has expired.
Reliability calculations for mission times beyond the lifetime may yield results that are too
optimistic, i.e. the calculated SIL will not be achieved.
•According to IEC 61508 the architectural constraints of an element must be determined. This
can be done by following the 1H approach according to 7.4.4.2 of IEC 61508 or the 2H
approach according to 7.4.4.3 of IEC 61508. The 1H approach involves calculating the SFF
for the entire element. The 2H approach involves assessment of the reliability data for the
entire element according to 7.4.4.3.3 of IEC 61508. The Adler ball vales is classified as a
device that is part of a Type A element according to IEC 61508, having a hardware fault
tolerance of 0.The failure rate data used for this analysis meets the criteria for Route 2H.
Therefore the Ball Valve meets the hardware architectural constraints for up to SIL 2 at
HFT=0 (or SIL 3 @ HFT=1) when the listed failure rates are used. The architectural
constraint type for the Ball Valve is A. The hardware fault tolerance of the device is 0. The
SFF and required SIL determine the level of hardware fault tolerance that is required per
requirements of IEC 61508. The SIS designer is responsible for meeting other requirements
of applicable standards for any given SIL as well.