Uma válvula solenoide com classificação SIL é um termo comum de compra para uma válvula respaldada por evidências de segurança funcional para uso dentro de uma Função Instrumentada de Segurança, ou SIF. Estritamente falando, a válvula não confere o SIL ao circuito completo. A IEC define SIL como uma propriedade de uma função de segurança, portanto o nível alcançado depende de toda a função instalada e de seus controles ao longo do ciclo de vida (IEC, 2022).
Essa distinção muda a pergunta de compra. Não pergunte apenas: “Esta válvula é SIL 2 ou SIL 3?”. Pergunte qual configuração exata da válvula foi avaliada, qual ação de segurança ela executa, quais dados de falha e restrições se aplicam e como ela contribui para o cálculo do sensor ao elemento final.
Principais pontos
- A IEC define quatro SILs, mas o SIL pertence à função de segurança, não a uma válvula isolada.
- Verifique em conjunto PFDavg ou PFH, restrições arquiteturais, capacidade sistemática e escopo exato do certificado.
- O teste de prova encontra falhas latentes cobertas; não corrige o estado de falha incorreto nem a arquitetura do sistema.
A interpretação útil é baseada em evidências: uma válvula solenoide “capaz de SIL” pode ser adequada a uma função até um nível declarado sob condições documentadas. Isso não é uma promessa universal de que todo circuito que usa essa válvula alcançará a mesma redução de risco.
O que significa de fato “válvula solenoide com classificação SIL”?
A IEC 61508 define quatro Níveis de Integridade de Segurança, de SIL 1 a SIL 4, e afirma que SIL é uma propriedade de uma função de segurança (IEC, 2022). Portanto, um certificado de válvula apoia um cálculo do sistema; não substitui o cálculo, as regras de integração, a validação, a manutenção nem o gerenciamento de mudanças.
Os fabricantes usam várias expressões parecidas, mas com implicações diferentes:
| Expressão do fornecedor | Interpretação prática | O que o comprador deve verificar |
|---|---|---|
| Capaz de SIL | O produto avaliado pode ser usado até um SIL declarado sob restrições definidas | modelo exato, função do circuito, capacidade sistemática, arquitetura e manual de segurança |
| Adequado para uso em SIFs SIL 2 ou SIL 3 | O produto fornece dados e restrições para uma SIF nesse objetivo | a SIF completa ainda atende aos requisitos de PFDavg/PFH, arquitetura e sistemáticos |
| Certificado segundo a IEC 61508 | Um certificado cobre um escopo de produto e uma capacidade avaliados | organismo emissor, revisão do certificado, opções cobertas e validade do manual de segurança de apoio |
| Comprovado ou justificado por uso prévio | Evidências da aplicação são usadas em vez da certificação do produto | serviço semelhante, ambiente operacional, histórico de falhas, controle de mudanças e justificativa documentada |
A redação exata do certificado importa. A Emerson, por exemplo, lista a série ASCO 327 como “capaz de SIL”, enquanto a Bürkert afirma que funções específicas do Tipo 6519 monoestável podem atingir SIL 2 dependendo da arquitetura do sistema de segurança (Emerson ASCO Series 327, 2026; Bürkert Tipo 6519, 2026). Nenhuma das duas declarações diz que toda instalação alcança automaticamente esse nível.
Onde a válvula solenoide se encaixa dentro de uma SIF?
Uma SIF da indústria de processos normalmente abrange três blocos funcionais: sensores, um solucionador lógico e elementos finais. A IEC 61511 afirma que o SIS inclui todos os dispositivos necessários para executar cada SIF, dos sensores aos elementos finais (IEC 61511-1, 2016). A válvula solenoide geralmente é apenas uma parte dessa cadeia de elementos finais.
Considere uma parada de emergência que deve fechar uma válvula de processo quando a pressão ultrapassa um ponto de disparo:
- Um transmissor detecta a condição do processo.
- O solucionador lógico de segurança avalia o disparo.
- Um circuito de saída altera a alimentação do solenoide.
- O solenoide redireciona ou exaure o ar de instrumentação.
- O atuador pneumático se move.
- A válvula de processo alcança a posição segura definida.
- O feedback de posição, quando exigido, confirma o resultado.
O limite do elemento final também pode incluir fiação, terminais, fontes de alimentação, filtros de ar piloto, tubulação, boosters, dispositivos de escape rápido, silenciadores e ligações mecânicas. Um escape obstruído, baixa pressão piloto, função incorreta do carretel ou atuador travado pode impedir a parada mesmo quando a bobina do solenoide funciona corretamente.
Para o comportamento comum de portas e bobinas, use o guia separado sobre como as válvulas solenoides pneumáticas controlam o ar comprimido. A análise de segurança funcional começa depois que essa operação básica é compreendida.
Medidas de falha alvo para SIL 1, SIL 2, SIL 3 e SIL 4
As quatro faixas SIL cobrem, cada uma, uma década da medida de falha alvo. Para funções de segurança de baixa demanda, a IEC 61508 usa PFDavg; para funções de alta demanda ou contínuas, usa PFH por hora. As faixas abaixo aplicam-se à função de segurança completa, não a uma válvula genérica isolada (IEC, 2022; Manual de segurança SIL da ABB, 2025).
| SIL | PFDavg de baixa demanda | Faixa aproximada do fator de redução de risco | PFH de alta demanda ou contínuo |
|---|---|---|---|
| SIL 1 | at least 10⁻² and below 10⁻¹ | above 10 through 100 | at least 10⁻⁶ and below 10⁻⁵ per hour |
| SIL 2 | at least 10⁻³ and below 10⁻² | above 100 through 1,000 | at least 10⁻⁷ and below 10⁻⁶ per hour |
| SIL 3 | at least 10⁻⁴ and below 10⁻³ | above 1,000 through 10,000 | at least 10⁻⁸ and below 10⁻⁷ per hour |
| SIL 4 | at least 10⁻⁵ and below 10⁻⁴ | above 10,000 through 100,000 | at least 10⁻⁹ and below 10⁻⁸ per hour |
Essas são faixas alvo, não rótulos de indústria. Uma planta química não é automaticamente SIL 2, e uma aplicação de energia não é automaticamente SIL 3. A análise de perigos e a avaliação de riscos definem a ação de segurança e a redução de risco necessárias. O projeto deve então demonstrar que a função completa atende a esse requisito.
Não atribua todo o orçamento de PFDavg ao solenoide. Sensores, solucionador lógico e cada elemento do caminho de parada contribuem para o total. O cálculo do projeto deve declarar o método de alocação, as taxas de falha, os intervalos de teste, as hipóteses de reparo, a cobertura de diagnóstico, as hipóteses de causa comum e o tempo de missão.
Quatro verificações de evidências para a adequação da válvula
Uma SIF deve atender a mais de um teste numérico. A orientação atual da exida identifica três requisitos de projeto da IEC 61511: PFDavg ou PFH, restrições arquiteturais e capacidade sistemática; a adequação à aplicação é uma verificação de engenharia adicional (exida, 2025). Passar apenas em um cálculo de PFDavg não é suficiente.
1. Quais dados de falha aleatória do hardware se aplicam?
Solicite taxas de falhas perigosas detectadas e não detectadas, dados de falhas seguras quando relevantes, hipóteses de diagnóstico, vida útil e a fonte dos dados. Confirme se os valores vêm de uma FMEDA, análise de devoluções de campo, evidências de uso prévio ou outro método documentado.
PFDavg é sensível a mais do que a taxa de falha destacada. Intervalo do teste de prova, cobertura do teste de prova, diagnósticos, tempo de reparo, arquitetura de votação e hipóteses de causa comum podem alterar o resultado. Use as condições do manual de segurança, em vez de copiar um número de uma página de marketing.
2. Qual restrição arquitetural se aplica?
A Tolerância a Falhas de Hardware, ou HFT, descreve quantas falhas de hardware podem ser toleradas antes que a função de segurança seja perdida. A Fração de Falhas Seguras, ou SFF, é usada em uma das rotas de avaliação arquitetural. Nenhuma das duas métricas é uma pontuação de confiabilidade independente, e um valor de SFF não pode exceder 100%.
Adicionar um segundo solenoide não produz automaticamente SIL 3. Uma disposição 1oo2 pode reduzir a probabilidade de falha perigosa para uma ação de parada, mas pode aumentar disparos espúrios e introduzir ar piloto, alimentação, escape ou contaminação compartilhados como caminhos de causa comum. Uma disposição 2oo2 se comporta de outra forma. Os requisitos de segurança devem definir a votação pretendida e a resposta a falhas.
3. Qual capacidade sistemática é suportada?
A capacidade sistemática abrange projeto, especificação, fabricação, software quando presente, documentação e controles do ciclo de vida que os cálculos de falha aleatória não capturam. Verifique a capacidade sistemática do certificado, a revisão do produto, as restrições e o processo aprovado de modificação.
4. A válvula é adequada ao serviço real?
Os dados de segurança funcional não substituem os limites de pressão, temperatura, meio, vazão, regime elétrico, proteção contra ingresso, área perigosa ou material. Uma válvula qualificada usada fora das condições operacionais avaliadas não mantém as hipóteses por trás de seus dados de falha.
A revisão mais rápida do certificado é uma conferência em quatro frentes: código exato de pedido, ação de segurança exata, envelope operacional exato e hipóteses exatas de manutenção. Um folheto da família que corresponde apenas à marca e ao nome da série deixa incerteza demais para o registro de projeto de uma SIF.
Como a função da válvula e o estado desenergizado afetam a segurança?
O Tipo 6519 da Bürkert abrange três funções direcionais, 3/2, 5/2 e 5/3, mas sua declaração SIL 2 limita-se às funções de circuito monoestáveis C, D e H especificadas e continua dependente da arquitetura (Bürkert Tipo 6519, 2026). Portanto, o número de portas ou um padrão de montagem NAMUR, isoladamente, não pode definir o estado seguro do processo.
Comece pelo resultado exigido do processo:
- A válvula de processo deve fechar, abrir, manter a posição ou ventilar?
- O que deve acontecer após a perda de alimentação elétrica?
- O que deve acontecer após a perda do ar de instrumentação?
- Pressão presa, silenciador bloqueado ou booster podem impedir o movimento?
- Há retorno por mola e ele move a válvula de processo na direção exigida?
- O sistema deve detectar a falha de movimento ou apenas comandar a ação?
A desenergização para disparo é comum porque a perda de alimentação inicia a ação de segurança, mas não é universalmente mais segura. A energização para disparo pode ser justificada para outro perigo. A decisão pertence à Especificação de Requisitos de Segurança, junto com o tempo de resposta, o limite de vazamento, a posição final, o comportamento de rearme e os requisitos de diagnóstico.
Uma válvula 3/2 normalmente fechada pode ventilar um atuador com retorno por mola quando desenergizada. Uma válvula 5/2 monoestável pode levar um atuador de dupla ação a uma posição definida. Uma condição central 5/3 pode bloquear, ventilar ou pressurizar portas, e essas alternativas criam comportamentos de falha muito diferentes. O guia de válvulas solenoides padrão NAMUR explica a interface mecânica e o limite da função de circuito.
Uma válvula solenoide padrão pode ser usada em uma Função Instrumentada de Segurança?
A qualificação de equipamentos segundo a IEC 61511 tem dois caminhos reconhecidos na orientação atual da exida: usar um dispositivo certificado segundo a IEC 61508 para a capacidade exigida ou documentar uma justificativa de uso prévio (exida, 2025). Uma válvula não certificada não é automaticamente proibida, mas familiaridade sem suporte ou testes frequentes não constituem evidência de uso prévio.
A justificativa de uso prévio deve ser específica da aplicação. Ela deve demonstrar condições de serviço, perfis operacionais, ambientes, modos de falha e controles organizacionais suficientemente semelhantes. Também precisa de histórico operacional confiável, registros de falha, controle de configuração e evidências de que as falhas sistemáticas relevantes são controladas de modo aceitável.
Esse caminho pode ser difícil quando os códigos de pedido mudaram, as falhas em campo não foram registradas de modo consistente, as condições de serviço variaram ou os produtos devolvidos foram analisados apenas para fins de garantia. A certificação costuma simplificar o pacote de evidências, mas até um dispositivo certificado ainda precisa de verificação da aplicação e de um cálculo completo da SIF.
Por isso, a decisão de compra deve distinguir três perguntas:
- O dispositivo exato é qualificado contra os requisitos de falha sistemática?
- Seus dados de hardware para falhas aleatórias apoiam o cálculo da SIF?
- A arquitetura instalada atende às restrições exigidas e à ação segura?
Se alguma resposta faltar, “classificada como SIL” em uma cotação não é suficiente.
O que o teste de prova realmente mantém?
Um suplemento de teste de prova de solenoides ASCO afirma que o intervalo de teste não deve ser maior que o intervalo usado no cálculo de confiabilidade da SIF. Sua orientação específica do produto recomenda inspeção física anual e estabelece cinco anos como intervalo máximo de inspeção para aquela disposição documentada (Emerson, 2020). Esses valores não são intervalos universais para toda válvula.
O teste de prova procura falhas perigosas não detectadas que os diagnósticos automáticos não revelaram. Um procedimento útil define:
- a configuração da válvula coberta e a ação de segurança;
- como a SIF é desviada ou como o processo é protegido durante o teste;
- verificações de desenergização elétrica e resposta pneumática;
- critérios de aceitação do movimento do atuador e da válvula de processo;
- inspeção quanto a contaminação, corrosão, umidade e portas bloqueadas;
- cobertura do teste de prova usada no cálculo de PFDavg;
- restauração, remoção do desvio e verificação independente;
- registro de falhas e retorno desses dados para a confiabilidade.
Testes mais frequentes podem reduzir o tempo durante o qual uma falha latente coberta permanece oculta. Eles não alteram a capacidade sistemática de um produto, não corrigem uma arquitetura errada nem comprovam um modo de falha que o procedimento nunca exercita. O teste de curso parcial pode melhorar a cobertura de diagnóstico para algumas falhas de movimento, mas não substitui um teste completo da ação de segurança exigida.
As mudanças de manutenção também importam. Substituir uma bobina, kit de vedação, conector, lubrificante ou acionamento manual pode levar o conjunto para fora da configuração avaliada. Trate substituições relacionadas à segurança pelo processo de gerenciamento de mudanças do local e mantenha o certificado, o manual de segurança e o procedimento de teste no registro do ativo instalado.
Limite entre normas: IEC 61511, IEC 62061 e ISO 13849
A IEC 61511 trata de aplicações de SIS na indústria de processos, enquanto a ISO 13849-1:2023 aplica-se a sistemas de controle relacionados à segurança de máquinas em modos de alta demanda e contínuos, incluindo tecnologia pneumática. A ISO exclui explicitamente a operação de baixa demanda do escopo dessa edição (IEC 61511-1, 2016; ISO 13849-1, 2023).
Defina o limite da aplicação antes de escolher a terminologia:
| Contexto da aplicação | Estrutura principal típica | Expressão típica de integridade |
|---|---|---|
| Parada de processo, disparo de queimador, HIPPS ou isolamento de emergência | IEC 61511 dentro da estrutura IEC 61508 | SIL e PFDavg ou PFH |
| Proteção de máquina, prevenção de movimento perigoso ou descarga de energia pneumática | ISO 13849-1 ou IEC 62061, sujeito às normas de máquina aplicáveis | PL ou SIL, normalmente métricas de alta demanda/contínuas |
| Atmosfera explosiva | ATEX, IECEx ou regras nacionais de áreas perigosas | marcação de proteção do equipamento, não integridade de segurança funcional |
A IEC 62061 especifica requisitos de projeto, integração e validação para sistemas de controle relacionados à segurança de máquinas e agora inclui tecnologias não elétricas em seu escopo (IEC 62061, 2026). O guia de integração de válvulas de escape de segurança aborda em mais detalhes o lado da proteção de máquinas.
A aprovação ATEX ou IECEx responde a outra pergunta: se o equipamento é adequado para uma atmosfera explosiva definida. Ela não prova que a válvula executará uma função de parada especificada com a integridade exigida. O guia de especificação de válvulas ATEX e para áreas perigosas explica como verificar essas marcações separadamente.
O que deve constar em uma RFQ de válvula solenoide SIL?
Uma RFQ útil precisa de mais do que um número SIL solicitado. Como uma SIF deve atender a requisitos de PFDavg/PFH, arquiteturais e sistemáticos, o comprador deve solicitar pelo menos dez campos de evidências antes de aprovar uma substituição (exida, 2025). Isso evita que uma família de produtos amplamente certificada seja confundida com uma configuração instalada aprovada.
| Campo da RFQ | Informação necessária |
|---|---|
| Função de segurança | abrir, fechar, ventilar, manter ou isolar; disparador e estado seguro |
| Norma da aplicação | IEC 61511, IEC 62061, ISO 13849 ou outra norma aplicável |
| Integridade exigida | SIL ou PL alvo e modo de demanda |
| Hardware exato | fabricante, série, código completo de pedido, revisão e acessórios |
| Escopo do certificado | emissor, número do certificado, modelos/opções cobertos e capacidade sistemática |
| Dados de confiabilidade | taxas de falha, vida útil, referência à FMEDA ou ao relatório de avaliação |
| Arquitetura | 1oo1, 1oo2, 2oo2 ou outra disposição; diagnósticos e controles de causa comum |
| Condições pneumáticas | pressão de alimentação, pressão piloto mínima, vazão, caminho de escape e qualidade do ar |
| Condições elétricas/ambientais | tensão, regime de trabalho, temperatura, ingresso e requisitos de área perigosa |
| Teste de prova | procedimento, intervalo, cobertura, limites de aceitação e controles de restauração |
Solicite também o manual de segurança atual, não apenas o certificado. O manual deve identificar restrições, comportamento em caso de falha, requisitos de instalação, procedimentos de teste de prova, hipóteses de diagnóstico e qualquer configuração que invalide a alegação avaliada.
Para substituições, compare as hipóteses antes das dimensões. Uma válvula pode corresponder ao padrão NAMUR, ao tamanho das portas e à tensão da bobina e ainda assim falhar na análise de segurança porque seu caminho de fluxo desenergizado, pressão piloto mínima, escopo do certificado ou cobertura do teste de prova difere do projeto aprovado.
Regra de seleção final
Três testes devem concordar antes que uma válvula solenoide seja aceita em uma SIF: o dispositivo exato deve ser qualificado, seus dados de falha devem se encaixar no cálculo de PFDavg ou PFH e a arquitetura instalada deve entregar a ação segura especificada. Um certificado pode apoiar as três análises, mas não pode executá-las no lugar do projetista ou operador.
Registre as evidências na Especificação de Requisitos de Segurança, no cálculo de verificação, na lista de dispositivos, nos desenhos de instalação e no procedimento de teste de prova. Em seguida, valide a ação instalada completa sob condições realistas de alimentação, ar, carga e ambiente. É isso que transforma um componente capaz em parte de uma função de segurança defensável.
Perguntas frequentes sobre válvulas solenoides SIL: o que os compradores devem verificar?
A IEC define quatro SILs, mas os compradores ainda precisam verificar três requisitos de projeto para a SIF completa: PFDavg ou PFH, restrições arquiteturais e capacidade sistemática. Estas cinco perguntas fecham as lacunas mais comuns entre a declaração “capaz de SIL” de um fornecedor e uma função de segurança instalada e validada (IEC, 2022; exida, 2025).
A IEC 61508 atribui um SIL diretamente a uma válvula solenoide?
Não no mesmo sentido de uma função de segurança completa. A IEC afirma que SIL é uma propriedade da função de segurança. Uma válvula solenoide pode ter capacidade sistemática avaliada, dados de falha e restrições arquiteturais que a tornam adequada para uso até um SIL declarado, mas a SIF completa ainda deve ser calculada e validada.
O que significa “capaz de SIL 3” na ficha técnica de uma válvula?
Significa que a válvula avaliada pode contribuir para uma função de segurança SIL 3 quando a configuração certificada exata, os limites operacionais, a capacidade sistemática e as restrições arquiteturais são atendidos. Não significa que um circuito 1oo1 alcance SIL 3 automaticamente, nem atribui todo o orçamento de PFDavg ou PFH àquela válvula.
Uma válvula solenoide não certificada pode ser usada em uma SIF?
Possivelmente, mas a IEC 61511 exige um caminho de qualificação defensável. A orientação atual da exida identifica duas rotas: certificação IEC 61508 ou justificativa documentada de uso prévio. O uso prévio exige serviço comparável, histórico operacional, registros de falha e controle de configuração. Familiaridade com uma válvula ou testes frequentes, sozinhos, não atendem a esse requisito de evidência.
O teste de prova aumenta a classificação SIL de uma válvula?
Não. O teste de prova pode revelar falhas perigosas não detectadas cobertas e reduzir sua contribuição para PFDavg quando o intervalo e a cobertura documentados são usados no cálculo. Ele não aumenta a capacidade sistemática, remove restrições arquiteturais nem testa modos de falha fora do procedimento. O intervalo pertence ao plano de confiabilidade da SIF completa.
A certificação ATEX ou IECEx equivale à capacidade SIL?
Não. ATEX e IECEx tratam do uso de equipamentos em atmosferas explosivas especificadas, enquanto IEC 61508 e IEC 61511 tratam de segurança funcional. Uma válvula pode exigir os dois conjuntos de evidências, mas um não substitui o outro. Verifique a marcação de área perigosa, o certificado de segurança funcional e o projeto da SIF instalada como tarefas de aceitação separadas.
Fontes e referências técnicas
- IEC. Visão geral da IEC 61508 e da segurança funcional. Definição de SIL, faixas de redução de risco, limite da função de segurança e conceitos de ciclo de vida. Acesso em 27 de julho de 2026.
- IEC. IEC 61511-1:2016. Requisitos de especificação, projeto, instalação, operação e manutenção de SIS na indústria de processos. Acesso em 27 de julho de 2026.
- IEC. IEC 62061:2021 com emendas de 2024 e 2026. Estrutura de sistemas de controle de máquinas relacionados à segurança. Acesso em 27 de julho de 2026.
- ISO. ISO 13849-1:2023. Sistemas de controle de máquinas relacionados à segurança, incluindo tecnologia pneumática. Acesso em 27 de julho de 2026.
- Bürkert. Válvula solenoide Tipo 6519. Declaração condicional de SIL 2 para funções de circuito monoestáveis especificadas. Acesso em 27 de julho de 2026.
- Emerson. ASCO série 327. Classificação específica do produto segundo IEC 61508 e como capaz de SIL. Acesso em 27 de julho de 2026.
- Emerson. Instruções de teste de prova para solenoides ASCO. Objetivo, intervalo e procedimento do teste de prova específico do produto. Acesso em 27 de julho de 2026.
- exida. Como uma SIF alcança seu objetivo SIL. PFDavg/PFH, restrições arquiteturais e capacidade sistemática. Acesso em 27 de julho de 2026.
- exida. Justificativa de uso prévio. Qualificação de equipamentos por certificação ou evidência de uso prévio. Acesso em 27 de julho de 2026.
- ABB. Manual de segurança SIL EL3000/EL3060. Faixas alvo de PFDavg e PFH e terminologia de integridade de segurança. Acesso em 27 de julho de 2026.