Ein SIL-fähiges Magnetventil ist ein üblicher Beschaffungsbegriff für ein Ventil, das durch Nachweise der funktionalen Sicherheit für den Einsatz innerhalb einer Sicherheitsinstrumentierten Funktion (SIF) unterstützt wird. Genau genommen verleiht das Ventil der vollständigen Schleife keinen SIL. Nach IEC ist SIL eine Eigenschaft einer Sicherheitsfunktion; die erreichte Stufe hängt daher von der gesamten installierten Funktion und ihren Lebenszyklusprozessen ab (IEC, 2022).
Diese Unterscheidung verändert die Beschaffungsfrage. Fragen Sie nicht nur: „Ist dieses Ventil SIL 2 oder SIL 3?“ Fragen Sie, welche konkrete Ventilkonfiguration bewertet wurde, welche Sicherheitsaktion sie ausführt, welche Ausfalldaten und Einschränkungen gelten und wie sie in die Berechnung von Sensor bis Endelement eingeht.
Wichtige Erkenntnisse
- Die IEC definiert vier SIL-Stufen, aber SIL gehört zur Sicherheitsfunktion und nicht zu einem isolierten Ventil.
- Prüfen Sie PFDavg oder PFH, Architekturbeschränkungen, systematische Fähigkeit und den genauen Zertifikatsumfang gemeinsam.
- Wiederholungsprüfungen finden abgedeckte latente Fehler; sie korrigieren weder den falschen sicheren Zustand noch die Systemarchitektur.
Die nützliche Auslegung ist nachweisbasiert: Ein als „SIL-fähig“ bezeichnetes Magnetventil kann unter dokumentierten Bedingungen für eine Funktion bis zu einer angegebenen Stufe geeignet sein. Es ist kein allgemeines Versprechen, dass jede Schaltung mit diesem Ventil dieselbe Risikominderung erreicht.
Was bedeutet „SIL-fähiges Magnetventil“ tatsächlich?
IEC 61508 definiert vier Sicherheitsintegritätslevel von SIL 1 bis SIL 4 und stellt fest, dass SIL eine Eigenschaft einer Sicherheitsfunktion ist (IEC, 2022). Ein Ventilzertifikat unterstützt deshalb eine Systemberechnung; es ersetzt nicht die Berechnung, Integrationsregeln, Validierung, Instandhaltung oder das Änderungsmanagement.
Hersteller verwenden mehrere ähnlich klingende Formulierungen mit unterschiedlicher Bedeutung:
| Formulierung des Lieferanten | Praktische Bedeutung | Was der Käufer prüfen muss |
|---|---|---|
| SIL-fähig | Das bewertete Produkt kann unter definierten Einschränkungen bis zu einer angegebenen SIL-Stufe eingesetzt werden | genaues Modell, Schaltungsfunktion, systematische Fähigkeit, Architektur und Sicherheitshandbuch |
| Geeignet für SIFs nach SIL 2 oder SIL 3 | Das Produkt liefert Daten und Einschränkungen für eine SIF mit diesem Ziel | Ob die vollständige SIF weiterhin PFDavg/PFH, Architektur- und systematische Anforderungen erfüllt |
| Nach IEC 61508 zertifiziert | Ein Zertifikat deckt einen definierten Produktumfang und eine bewertete Fähigkeit ab | ausstellende Stelle, Zertifikatsrevision, abgedeckte Optionen und Gültigkeit des zugehörigen Sicherheitshandbuchs |
| Durch Vorverwendung nachgewiesen oder begründet | Anwendungsnachweise werden anstelle einer Produktzertifizierung verwendet | vergleichbarer Einsatz, Betriebsumgebung, Fehlerhistorie, Änderungssteuerung und dokumentierte Begründung |
Der genaue Wortlaut des Zertifikats ist entscheidend. Emerson führt beispielsweise seine ASCO Serie 327 als „SIL-fähig“, während Bürkert angibt, dass bestimmte monostabile Funktionen des Typs 6519 abhängig von der Sicherheitsarchitektur SIL 2 erreichen können (Emerson ASCO Serie 327, 2026; Bürkert Typ 6519, 2026). Keine dieser Aussagen bedeutet, dass jede Installation automatisch diese Stufe erreicht.
Wo sitzt das Magnetventil innerhalb einer SIF?
Eine SIF in der Prozessindustrie umfasst normalerweise drei Funktionsblöcke: Sensoren, Logiksolver und Endelemente. IEC 61511 legt fest, dass das SIS alle Geräte umfasst, die zur Ausführung jeder SIF von den Sensoren bis zu den Endelementen erforderlich sind (IEC 61511-1, 2016). Das Magnetventil ist üblicherweise nur ein Teil dieser Endelementkette.
Betrachten Sie eine Notabschaltung, die ein Prozessventil schließen muss, sobald der Druck einen Auslösepunkt überschreitet:
- Ein Messumformer erkennt den Prozesszustand.
- Der Sicherheitslogiksolver bewertet die Abschaltung.
- Eine Ausgangsschaltung ändert die Stromversorgung des Magnetventils.
- Das Magnetventil leitet die Instrumentenluft um oder entlüftet sie.
- Der Pneumatikantrieb bewegt sich.
- Das Prozessventil erreicht die definierte sichere Position.
- Eine erforderliche Stellungsrückmeldung bestätigt das Ergebnis.
Die Endelementgrenze kann außerdem Verdrahtung, Klemmen, Stromversorgungen, Pilotluftfilter, Schläuche, Booster, Schnellablassventile, Schalldämpfer und mechanische Verbindungen umfassen. Ein verstopfter Abluftweg, zu niedriger Pilotdruck, eine falsche Schieberfunktion oder ein festgefahrener Antrieb kann die Abschaltung verhindern, selbst wenn die Magnetventilspule korrekt arbeitet.
Für gewöhnliches Anschluss- und Spulenverhalten verwenden Sie den separaten Leitfaden dazu, wie Pneumatik-Magnetventile Druckluft steuern. Eine Prüfung der funktionalen Sicherheit beginnt, nachdem dieses Grundverhalten verstanden ist.
SIL 1, SIL 2, SIL 3 und SIL 4: Zielwerte für Ausfallmaße
Die vier SIL-Bänder decken jeweils eine Zehnerpotenz des Zielausfallmaßes ab. Für Sicherheitsfunktionen mit niedriger Anforderungsrate verwendet IEC 61508 PFDavg; für Funktionen mit hoher Anforderungsrate oder kontinuierliche Funktionen wird PFH pro Stunde verwendet. Die folgenden Bereiche gelten für die vollständige Sicherheitsfunktion und nicht für ein allgemeines isoliertes Ventil (IEC, 2022; ABB-SIL-Sicherheitshandbuch, 2025).
| SIL | PFDavg bei niedriger Anforderungsrate | Ungefährer Bereich des Risikominderungsfaktors | PFH bei hoher Anforderungsrate oder kontinuierlichem Betrieb |
|---|---|---|---|
| SIL 1 | mindestens 10⁻² und kleiner als 10⁻¹ | über 10 bis 100 | mindestens 10⁻⁶ und kleiner als 10⁻⁵ pro Stunde |
| SIL 2 | mindestens 10⁻³ und kleiner als 10⁻² | über 100 bis 1.000 | mindestens 10⁻⁷ und kleiner als 10⁻⁶ pro Stunde |
| SIL 3 | mindestens 10⁻⁴ und kleiner als 10⁻³ | über 1.000 bis 10.000 | mindestens 10⁻⁸ und kleiner als 10⁻⁷ pro Stunde |
| SIL 4 | mindestens 10⁻⁵ und kleiner als 10⁻⁴ | über 10.000 bis 100.000 | mindestens 10⁻⁹ und kleiner als 10⁻⁸ pro Stunde |
Dies sind Zielbereiche und keine Branchenbezeichnungen. Eine Chemieanlage ist nicht automatisch SIL 2, und eine Energieanwendung nicht automatisch SIL 3. Gefährdungs- und Risikobeurteilung definieren die erforderliche Sicherheitsaktion und Risikominderung. Das Design muss anschließend nachweisen, dass die vollständige Funktion diese Anforderung erfüllt.
Ordnen Sie nicht das gesamte PFDavg-Budget dem Magnetventil zu. Sensoren, Logiksolver und jedes Element im Abschaltpfad tragen zur Summe bei. Die Projektberechnung sollte die Aufteilungsmethode, Ausfallraten, Prüfintervalle, Reparaturannahmen, Diagnoseabdeckung, Annahmen zu gemeinsamer Ursache und Einsatzdauer festhalten.
Vier Nachweisprüfungen für die Ventileignung
Eine SIF muss mehr als eine numerische Prüfung bestehen. Aktuelle exida-Leitlinien nennen drei Designanforderungen nach IEC 61511: PFDavg oder PFH, Architekturbeschränkungen und systematische Fähigkeit; die Eignung für den konkreten Einsatz ist eine zusätzliche technische Prüfung (exida, 2025). Nur eine PFDavg-Berechnung zu bestehen, reicht nicht aus.
1. Welche Zufallshardware-Ausfalldaten gelten?
Fordern Sie Raten für gefährliche erkannte und gefährliche unerkannte Ausfälle sowie, soweit relevant, Daten zu sicheren Ausfällen, Diagnoseannahmen, Nutzungsdauer und Datenquelle an. Bestätigen Sie, ob die Werte aus einer FMEDA, einer Feldausfallanalyse, einem Nachweis durch Vorverwendung oder einer anderen dokumentierten Methode stammen.
PFDavg reagiert auf mehr als die zentrale Ausfallrate. Prüfintervall, Prüfungsabdeckung, Diagnosen, Reparaturzeit, Abstimmungsarchitektur und Annahmen zu gemeinsamer Ursache können das Ergebnis ändern. Verwenden Sie die Bedingungen des Sicherheitshandbuchs, statt eine Zahl von einer Marketingseite zu übernehmen.
2. Welche Architekturbeschränkung gilt?
Hardware Fault Tolerance (HFT) beschreibt, wie viele Hardwarefehler toleriert werden können, bevor die Sicherheitsfunktion verloren geht. Die Safe Failure Fraction (SFF) wird in einem Bewertungsweg der Architektur verwendet. Keine der beiden Kennzahlen ist eine eigenständige Zuverlässigkeitsbewertung, und ein SFF-Wert kann 100 % nicht überschreiten.
Das Hinzufügen eines zweiten Magnetventils erzeugt nicht automatisch SIL 3. Eine 1oo2-Anordnung kann die Wahrscheinlichkeit gefährlicher Ausfälle für eine Abschaltaktion senken, aber Fehlauslösungen erhöhen und gemeinsame Pilotluft, Stromversorgung, Abluft oder Verschmutzung als Pfade gemeinsamer Ursache einführen. Eine 2oo2-Anordnung verhält sich wiederum anders. Die Sicherheitsanforderungen müssen die beabsichtigte Abstimmung und Fehlerreaktion definieren.
3. Welche systematische Fähigkeit wird unterstützt?
Die systematische Fähigkeit betrifft Design, Spezifikation, Fertigung, gegebenenfalls Software, Dokumentation und Lebenszyklusprozesse, die Zufallsausfallberechnungen nicht erfassen können. Prüfen Sie systematische Fähigkeit, Produktrevision, Einschränkungen und den freigegebenen Änderungsprozess des Zertifikats.
4. Ist das Ventil für den tatsächlichen Einsatz geeignet?
Nachweise der funktionalen Sicherheit setzen Grenzen für Druck, Temperatur, Medium, Durchfluss, elektrische Einschaltdauer, Schutzart, explosionsgefährdeten Bereich oder Werkstoff nicht außer Kraft. Ein qualifiziertes Ventil, das außerhalb seiner bewerteten Betriebsbedingungen eingesetzt wird, behält die Annahmen seiner Ausfalldaten nicht bei.
Die schnellste Zertifikatsprüfung ist ein Vierfachabgleich: exakter Bestellcode, exakte Sicherheitsaktion, exakter Betriebsbereich und exakte Instandhaltungsannahmen. Eine Familienbroschüre, die nur Marke und Serienname abdeckt, lässt für einen SIF-Auslegungsnachweis zu viel Unsicherheit.
Wie beeinflussen Ventilfunktion und stromloser Zustand die Sicherheit?
Bürkert Typ 6519 deckt drei Wegefunktionen ab, 3/2, 5/2 und 5/3, doch die SIL-2-Aussage ist auf bestimmte monostabile Schaltungsfunktionen C, D und H begrenzt und bleibt von der Architektur abhängig (Bürkert Typ 6519, 2026). Anschlusszahl oder ein NAMUR-Montagemuster allein können daher den sicheren Prozesszustand nicht definieren.
Beginnen Sie mit dem erforderlichen Prozessergebnis:
- Muss das Prozessventil schließen, öffnen, halten oder entlüften?
- Was muss nach einem Verlust der elektrischen Energie geschehen?
- Was muss nach einem Verlust der Instrumentenluft geschehen?
- Können eingeschlossener Druck, ein blockierter Schalldämpfer oder ein Booster die Bewegung verhindern?
- Ist eine Federrückstellung vorhanden, und bewegt sie das Prozessventil in die erforderliche Richtung?
- Muss das System eine ausbleibende Bewegung erkennen oder nur die Aktion befehlen?
Die Entregung zum Auslösen ist üblich, weil ein Stromverlust die Sicherheitsaktion einleitet, aber sie ist nicht immer sicherer. Eine Erregung zum Auslösen kann für eine andere Gefährdung begründet sein. Die Entscheidung gehört in die Sicherheitsanforderungsspezifikation zusammen mit Ansprechzeit, Leckagegrenze, Endstellung, Rücksetzverhalten und Diagnoseanforderungen.
Ein stromlos geschlossenes 3/2-Ventil kann einen Federrückstellantrieb im stromlosen Zustand entlüften. Ein monostabiles 5/2-Ventil kann einen doppeltwirkenden Antrieb in eine definierte Position bringen. Eine Mittelstellung eines 5/3-Ventils kann Anschlüsse sperren, entlüften oder mit Druck beaufschlagen; diese Varianten erzeugen ein sehr unterschiedliches Fehlerverhalten. Der Leitfaden zu NAMUR-Magnetventilen erklärt die mechanische Schnittstelle und die Grenze der Schaltungsfunktion.
Kann ein Standard-Magnetventil in einer sicherheitsinstrumentierten Funktion eingesetzt werden?
Die Gerätequalifizierung nach IEC 61511 kennt nach aktueller exida-Leitlinie zwei anerkannte Wege: ein nach IEC 61508 zertifiziertes Gerät mit der erforderlichen Fähigkeit verwenden oder eine Begründung durch Vorverwendung dokumentieren (exida, 2025). Ein nicht zertifiziertes Ventil ist nicht automatisch verboten, aber bloße Vertrautheit oder häufige Prüfung ist kein Nachweis durch Vorverwendung.
Eine Begründung durch Vorverwendung muss anwendungsspezifisch sein. Sie sollte hinreichend ähnliche Einsatzbedingungen, Betriebsprofile, Umgebungen, Fehlerarten und organisatorische Kontrollen nachweisen. Außerdem braucht sie glaubwürdige Betriebshistorie, Fehlermeldungen, Konfigurationskontrolle und den Nachweis, dass relevante systematische Fehler ausreichend beherrscht werden.
Dieser Weg kann schwierig sein, wenn Bestellcodes geändert wurden, Feldausfälle nicht einheitlich erfasst sind, Einsatzbedingungen schwankten oder zurückgesendete Produkte nur für Garantiefragen analysiert wurden. Eine Zertifizierung vereinfacht das Nachweispaket oft, doch auch ein zertifiziertes Gerät benötigt eine Anwendungsprüfung und eine vollständige SIF-Berechnung.
Die Beschaffungsentscheidung sollte deshalb drei Fragen trennen:
- Ist das genaue Gerät gegen Anforderungen an systematische Ausfälle qualifiziert?
- Unterstützen seine Zufallshardwaredaten die SIF-Berechnung?
- Erfüllt die installierte Architektur die erforderlichen Einschränkungen und die sichere Aktion?
Fehlt eine Antwort, reicht „SIL-fähig“ auf einem Angebot nicht aus.
Was hält eine Wiederholungsprüfung tatsächlich aufrecht?
Eine Ergänzung zur Wiederholungsprüfung eines ASCO-Magnetventils legt fest, dass das Prüfintervall nicht länger sein darf als das im SIF-Zuverlässigkeitsnachweis verwendete Intervall. Die produktspezifische Anleitung empfiehlt eine jährliche Sichtprüfung und nennt für die dokumentierte Anordnung fünf Jahre als maximales Prüfintervall (Emerson, 2020). Diese Werte sind keine universellen Intervalle für jedes Ventil.
Wiederholungsprüfungen suchen nach gefährlichen unerkannten Ausfällen, die automatische Diagnosen nicht aufgedeckt haben. Ein brauchbares Verfahren definiert:
- die abgedeckte Ventilkonfiguration und Sicherheitsaktion;
- wie die SIF während der Prüfung überbrückt oder der Prozess geschützt wird;
- elektrische Entregung und pneumatische Reaktionsprüfungen;
- Abnahmekriterien für Bewegung von Antrieb und Prozessventil;
- Prüfung auf Verschmutzung, Korrosion, Feuchte und blockierte Anschlüsse;
- die in der PFDavg-Berechnung verwendete Prüfungsabdeckung;
- Wiederherstellung, Entfernung der Überbrückung und unabhängige Prüfung;
- Fehlererfassung und Rückführung in die Zuverlässigkeitsdaten.
Häufigere Prüfungen können die Zeit verkürzen, in der ein abgedeckter latenter Fehler unentdeckt bleibt. Sie ändern nicht die systematische Fähigkeit eines Produkts, korrigieren keine falsche Architektur und weisen keinen Fehler nach, den das Verfahren nicht auslöst. Teilhubprüfungen können die Diagnoseabdeckung für bestimmte Bewegungsfehler verbessern, ersetzen aber keine vollständige Prüfung der erforderlichen Sicherheitsaktion.
Auch Änderungen an der Instandhaltung sind relevant. Der Austausch von Spule, Dichtungssatz, Stecker, Schmierstoff oder Handhilfsbetätigung kann die Baugruppe aus der bewerteten Konfiguration herausführen. Behandeln Sie sicherheitsbezogene Ersatzteile über das Änderungsmanagement des Standorts und bewahren Sie Zertifikat, Sicherheitshandbuch und Prüfverfahren mit dem Anlagenobjekt auf.
Grenze der Normen: IEC 61511, IEC 62061 und ISO 13849
IEC 61511 behandelt SIS-Anwendungen in der Prozessindustrie, während ISO 13849-1:2023 für sicherheitsbezogene Steuerungssysteme von Maschinen in Betriebsarten mit hoher Anforderungsrate und im Dauerbetrieb gilt, einschließlich Pneumatik. ISO schließt den Betrieb mit niedriger Anforderungsrate aus dem Geltungsbereich dieser Ausgabe ausdrücklich aus (IEC 61511-1, 2016; ISO 13849-1, 2023).
Verwenden Sie vor der Auswahl der Terminologie die Grenze der Anwendung:
| Anwendungskontext | Typischer primärer Rahmen | Typischer Integritätsausdruck |
|---|---|---|
| Prozessabschaltung, Brennerabschaltung, HIPPS oder Notisolierung | IEC 61511 innerhalb des IEC-61508-Rahmens | SIL und PFDavg oder PFH |
| Maschinenschutz, Vermeidung gefährlicher Bewegung oder Entladung pneumatischer Energie | ISO 13849-1 oder IEC 62061, vorbehaltlich anwendbarer Maschinennormen | PL oder SIL, normalerweise Kennwerte für hohe Anforderungsrate oder Dauerbetrieb |
| Explosionsgefährdete Atmosphäre | ATEX, IECEx oder nationale Regeln für explosionsgefährdete Bereiche | Geräteschutzkennzeichnung, nicht funktionale Sicherheitsintegrität |
IEC 62061 legt Anforderungen an Design, Integration und Validierung sicherheitsbezogener Steuerungssysteme von Maschinen fest und umfasst nun auch nicht elektrische Technologien (IEC 62061, 2026). Der Leitfaden zur Integration von Sicherheitsentlüftungsventilen behandelt die Maschinenschutzseite ausführlicher.
Eine ATEX- oder IECEx-Zulassung beantwortet eine andere Frage: ob das Gerät für eine definierte explosionsgefährdete Atmosphäre geeignet ist. Sie beweist nicht, dass das Ventil eine festgelegte Abschaltfunktion mit der erforderlichen Integrität ausführt. Der Leitfaden zur Ventilspezifikation für ATEX- und HazLoc-Umgebungen erklärt, wie diese Kennzeichnungen getrennt geprüft werden.
Was muss eine RFQ für ein SIL-Magnetventil enthalten?
Eine brauchbare RFQ benötigt mehr als eine angeforderte SIL-Nummer. Da eine SIF PFDavg/PFH sowie architektonische und systematische Anforderungen erfüllen muss, sollte der Käufer vor der Freigabe eines Ersatzes mindestens zehn Nachweisfelder anfordern (exida, 2025). So wird verhindert, dass eine allgemein zertifizierte Produktfamilie mit einer freigegebenen installierten Konfiguration verwechselt wird.
| RFQ-Feld | Erforderliche Information |
|---|---|
| Sicherheitsfunktion | öffnen, schließen, entlüften, halten oder isolieren; Auslöser und sicherer Zustand |
| Anwendungsnorm | IEC 61511, IEC 62061, ISO 13849 oder eine andere anwendbare Norm |
| Erforderliche Integrität | Ziel-SIL oder PL und Anforderungsart |
| Exakte Hardware | Hersteller, Serie, vollständiger Bestellcode, Revision und Zubehör |
| Zertifikatsumfang | Aussteller, Zertifikatsnummer, abgedeckte Modelle/Optionen und systematische Fähigkeit |
| Zuverlässigkeitsdaten | Ausfallraten, Nutzungsdauer, FMEDA- oder Bewertungsbericht-Referenz |
| Architektur | 1oo1, 1oo2, 2oo2 oder andere Anordnung; Diagnosen und Kontrollen gemeinsamer Ursache |
| Pneumatische Bedingungen | Versorgungsdruck, Mindestpilotdruck, Durchfluss, Abluftweg und Luftqualität |
| Elektrische und Umgebungsbedingungen | Spannung, Einschaltdauer, Temperatur, Schutzart und Anforderungen an explosionsgefährdete Bereiche |
| Wiederholungsprüfung | Verfahren, Intervall, Abdeckung, Annahmegrenzen und Kontrollen der Wiederherstellung |
Fordern Sie außerdem das aktuelle Sicherheitshandbuch an, nicht nur das Zertifikat. Das Handbuch sollte Einschränkungen, Fehlerverhalten, Montageanforderungen, Wiederholungsprüfungen, Diagnoseannahmen und Konfigurationen nennen, die den bewerteten Anspruch ungültig machen.
Vergleichen Sie bei Ersatzteilen zuerst die Annahmen und erst danach die Abmessungen. Ein Ventil kann NAMUR-Muster, Anschlussgröße und Spulenspannung erfüllen und dennoch die Sicherheitsprüfung nicht bestehen, weil stromloser Strömungsweg, Mindestpilotdruck, Zertifikatsumfang oder Prüfungsabdeckung vom freigegebenen Design abweichen.
Regel für die endgültige Auswahl
Drei Prüfungen müssen übereinstimmen, bevor ein Magnetventil in einer SIF akzeptiert wird: Das genaue Gerät muss qualifiziert sein, seine Ausfalldaten müssen in die PFDavg- oder PFH-Berechnung passen, und die installierte Architektur muss die spezifizierte sichere Aktion ausführen. Ein Zertifikat kann alle drei Prüfungen unterstützen, sie aber nicht für den Konstrukteur oder Betreiber durchführen.
Halten Sie die Nachweise in der Sicherheitsanforderungsspezifikation, der Verifikationsberechnung, der Geräteliste, den Installationszeichnungen und dem Prüfverfahren fest. Validieren Sie anschließend die vollständige installierte Aktion unter realistischen Bedingungen für Energieversorgung, Druckluft, Last und Umgebung. So wird ein fähiges Bauteil zu einem belastbaren Teil einer Sicherheitsfunktion.
FAQ zu SIL-fähigen Magnetventilen: Was müssen Käufer prüfen?
Die IEC definiert vier SIL-Stufen, doch Käufer müssen für die vollständige SIF weiterhin drei Designanforderungen prüfen: PFDavg oder PFH, Architekturbeschränkungen und systematische Fähigkeit. Diese fünf Fragen schließen die häufigsten Lücken zwischen der Aussage eines Lieferanten „SIL-fähig“ und einer installierten, validierten Sicherheitsfunktion (IEC, 2022; exida, 2025).
Weist IEC 61508 einem Magnetventil direkt einen SIL zu?
Nicht im selben Sinn wie einer vollständigen Sicherheitsfunktion. Die IEC sagt, dass SIL eine Eigenschaft der Sicherheitsfunktion ist. Ein Magnetventil kann eine bewertete systematische Fähigkeit, Ausfalldaten und Architekturbeschränkungen besitzen, die es bis zu einer angegebenen SIL-Stufe geeignet machen; die vollständige SIF muss dennoch berechnet und validiert werden.
Was bedeutet „SIL 3-fähig“ auf einem Ventildatenblatt?
Es bedeutet, dass das bewertete Ventil zu einer SIL-3-Sicherheitsfunktion beitragen kann, wenn die exakt zertifizierte Konfiguration, Betriebsgrenzen, systematische Fähigkeit und Architekturbeschränkungen eingehalten werden. Es bedeutet nicht, dass eine 1oo1-Schleife automatisch SIL 3 erreicht oder das vollständige PFDavg- oder PFH-Budget diesem Ventil zugewiesen wird.
Kann ein nicht zertifiziertes Magnetventil in einer SIF verwendet werden?
Potenziell ja, aber IEC 61511 verlangt einen belastbaren Qualifizierungsweg. Die aktuelle exida-Leitlinie nennt zwei Wege: Zertifizierung nach IEC 61508 oder dokumentierte Begründung durch Vorverwendung. Vorverwendung benötigt vergleichbaren Einsatz, Betriebshistorie, Fehleraufzeichnungen und Konfigurationskontrolle. Vertrautheit mit einem Ventil oder häufige Prüfung allein erfüllt diese Nachweisanforderung nicht.
Erhöht eine Wiederholungsprüfung den SIL eines Ventils?
Nein. Eine Wiederholungsprüfung kann abgedeckte gefährliche unerkannt gebliebene Ausfälle aufdecken und ihren Beitrag zu PFDavg verringern, wenn dokumentiertes Intervall und Abdeckung in der Berechnung verwendet werden. Sie erhöht weder die systematische Fähigkeit noch beseitigt sie Architekturbeschränkungen oder prüft Fehlerarten außerhalb des Verfahrens. Das Intervall gehört zum Zuverlässigkeitsplan der vollständigen SIF.
Ist eine ATEX- oder IECEx-Zertifizierung gleichbedeutend mit SIL-Fähigkeit?
Nein. ATEX und IECEx betreffen den Geräteeinsatz in bestimmten explosionsgefährdeten Atmosphären, während IEC 61508 und IEC 61511 die funktionale Sicherheit behandeln. Ein Ventil kann beide Nachweisgruppen benötigen, aber eine kann die andere nicht ersetzen. Prüfen Sie Kennzeichnung für den explosionsgefährdeten Bereich, Zertifikat der funktionalen Sicherheit und installierte SIF-Auslegung als getrennte Abnahmeaufgaben.
Quellen und technische Referenzen
- IEC. Überblick über IEC 61508 und funktionale Sicherheit. SIL-Definition, Risikominderungsbereiche, Sicherheitsfunktionsgrenze und Lebenszykluskonzepte. Abgerufen am 27. Juli 2026.
- IEC. IEC 61511-1:2016. Anforderungen an Spezifikation, Design, Installation, Betrieb und Wartung von SIS in der Prozessindustrie. Abgerufen am 27. Juli 2026.
- IEC. IEC 62061:2021 mit Änderungen von 2024 und 2026. Rahmen für sicherheitsbezogene Steuerungssysteme von Maschinen. Abgerufen am 27. Juli 2026.
- ISO. ISO 13849-1:2023. Sicherheitsbezogene Steuerungssysteme von Maschinen einschließlich Pneumatik. Abgerufen am 27. Juli 2026.
- Bürkert. Magnetventil Typ 6519. Bedingte SIL-2-Aussage für bestimmte monostabile Schaltungsfunktionen. Abgerufen am 27. Juli 2026.
- Emerson. ASCO Serie 327. Produktspezifische Klassifizierung nach IEC 61508 und als SIL-fähig. Abgerufen am 27. Juli 2026.
- Emerson. ASCO-Anleitung zur Magnetventil-Wiederholungsprüfung. Produktspezifischer Zweck, Intervall und Ablauf der Wiederholungsprüfung. Abgerufen am 27. Juli 2026.
- exida. Wie eine SIF ihr SIL-Ziel erreicht. PFDavg/PFH, Architekturbeschränkungen und systematische Fähigkeit. Abgerufen am 27. Juli 2026.
- exida. Begründung durch Vorverwendung. Gerätequalifizierung durch Zertifizierung oder Nachweis der Vorverwendung. Abgerufen am 27. Juli 2026.
- ABB. Sicherheitshandbuch EL3000/EL3060 SIL. Referenz für PFDavg- und PFH-Zielbereiche und Begriffe der Sicherheitsintegrität. Abgerufen am 27. Juli 2026.