โซลินอยด์วาล์วที่มีพิกัด SIL เป็นคำที่ใช้ในการจัดซื้อเพื่อเรียกวาล์วที่มีหลักฐานด้านความปลอดภัยเชิงหน้าที่รองรับการใช้งานภายในฟังก์ชันเครื่องมือวัดความปลอดภัย หรือ SIF แต่พูดอย่างเคร่งครัด วาล์วไม่ได้ทำให้ลูปที่สมบูรณ์มีระดับ SIL ด้วยตัวเอง IEC ให้นิยามว่า SIL เป็นคุณสมบัติของฟังก์ชันความปลอดภัย ดังนั้นระดับที่ทำได้จริงจึงขึ้นกับฟังก์ชันที่ติดตั้งครบทั้งชุดและการควบคุมตลอดวงจรชีวิต (IEC, 2022)
ความแตกต่างนี้เปลี่ยนคำถามในการจัดซื้อ อย่าถามเพียงว่า “วาล์วนี้เป็น SIL 2 หรือ SIL 3?” ให้ถามว่าการกำหนดค่าวาล์วที่แน่นอนใดได้รับการประเมิน วาล์วทำหน้าที่ความปลอดภัยอะไร ใช้ข้อมูลความขัดข้องและข้อจำกัดใด และวาล์วมีส่วนอย่างไรในการคำนวณตั้งแต่เซนเซอร์ถึงองค์ประกอบสุดท้าย
ประเด็นสำคัญ
- IEC กำหนด SIL ไว้ 4 ระดับ แต่ SIL เป็นของฟังก์ชันความปลอดภัย ไม่ใช่ของวาล์วที่แยกออกมาตัวเดียว
- ตรวจสอบ PFDavg หรือ PFH ข้อจำกัดทางสถาปัตยกรรม ความสามารถเชิงระบบ และขอบเขตใบรับรองที่แน่นอนร่วมกัน
- การทดสอบพิสูจน์ช่วยค้นหาความขัดข้องอันตรายที่ซ่อนอยู่และอยู่ในขอบเขตการทดสอบ แต่แก้สถานะเมื่อขัดข้องที่เลือกผิดหรือสถาปัตยกรรมระบบที่ไม่ถูกต้องไม่ได้
การตีความที่มีประโยชน์ต้องอิงหลักฐาน โซลินอยด์วาล์วที่ “รองรับ SIL” อาจเหมาะกับฟังก์ชันที่มีระดับสูงสุดตามที่ระบุไว้ภายใต้เงื่อนไขที่มีเอกสารรองรับ แต่ไม่ได้รับประกันแบบสากลว่าวงจรทุกแบบที่ใช้วาล์วนั้นจะลดความเสี่ยงได้ระดับเดียวกัน
“โซลินอยด์วาล์วที่มีพิกัด SIL” หมายถึงอะไรจริง ๆ
IEC 61508 กำหนดระดับความสมบูรณ์ด้านความปลอดภัยไว้ 4 ระดับ ตั้งแต่ SIL 1 ถึง SIL 4 และระบุว่า SIL เป็นคุณสมบัติของฟังก์ชันความปลอดภัย (IEC, 2022) ดังนั้นใบรับรองวาล์วจึงสนับสนุนการคำนวณระดับระบบ แต่ไม่สามารถแทนที่การคำนวณ กฎการผนวกรวม การตรวจรับรอง การบำรุงรักษา หรือการจัดการการเปลี่ยนแปลงได้
ผู้ผลิตใช้ถ้อยคำหลายแบบที่ดูคล้ายกัน แต่มีนัยต่างกัน:
| ถ้อยคำของผู้จำหน่าย | การตีความในทางปฏิบัติ | สิ่งที่ผู้ซื้อต้องตรวจสอบ |
|---|---|---|
| รองรับ SIL | ผลิตภัณฑ์ที่ผ่านการประเมินอาจใช้ได้ถึง SIL ที่ระบุภายใต้ข้อจำกัดที่กำหนด | รุ่นที่แน่นอน ฟังก์ชันวงจร ความสามารถเชิงระบบ สถาปัตยกรรม และคู่มือความปลอดภัย |
| เหมาะสำหรับใช้ใน SIF ระดับ SIL 2 หรือ SIL 3 | ผลิตภัณฑ์ให้ข้อมูลและข้อจำกัดสำหรับ SIF ที่มีเป้าหมายดังกล่าว | SIF ที่สมบูรณ์ยังต้องผ่าน PFDavg/PFH ข้อกำหนดด้านสถาปัตยกรรม และข้อกำหนดเชิงระบบ |
| ได้รับการรับรอง IEC 61508 | ใบรับรองครอบคลุมขอบเขตผลิตภัณฑ์และความสามารถที่ผ่านการประเมินตามที่ระบุ | หน่วยงานผู้ออกใบรับรอง รุ่นแก้ไขของใบรับรอง ตัวเลือกที่ครอบคลุม และความถูกต้องของคู่มือความปลอดภัยที่อ้างอิง |
| พิสูจน์หรือให้เหตุผลจากการใช้งานที่ผ่านมา | ใช้หลักฐานจากการใช้งานจริงแทนการรับรองผลิตภัณฑ์ | งานที่คล้ายกัน สภาพแวดล้อม ประวัติความขัดข้อง การควบคุมการเปลี่ยนแปลง และเหตุผลที่จัดทำเป็นเอกสาร |
ถ้อยคำในใบรับรองที่แน่นอนมีความสำคัญ ตัวอย่างเช่น Emerson ระบุ ASCO Series 327 ว่า “รองรับ SIL” ขณะที่ Bürkert ระบุว่าฟังก์ชัน Type 6519 แบบโมโนสเตเบิลที่กำหนดสามารถทำได้ถึง SIL 2 โดยขึ้นกับสถาปัตยกรรมของระบบความปลอดภัย (Emerson ASCO Series 327, 2026; Bürkert Type 6519, 2026) ไม่มีข้อความใดหมายความว่าการติดตั้งทุกแบบจะทำได้ถึงระดับนั้นโดยอัตโนมัติ
โซลินอยด์วาล์วอยู่ส่วนใดภายใน SIF
โดยทั่วไป SIF ในอุตสาหกรรมกระบวนการมีบล็อกการทำงาน 3 ส่วน ได้แก่ เซนเซอร์ ตัวแก้ตรรกะ และองค์ประกอบสุดท้าย IEC 61511 ระบุว่า SIS รวมอุปกรณ์ทั้งหมดที่จำเป็นต่อการทำ SIF แต่ละรายการ ตั้งแต่เซนเซอร์ถึงองค์ประกอบสุดท้าย (IEC 61511-1, 2016) โดยปกติโซลินอยด์วาล์วเป็นเพียงส่วนหนึ่งของโซ่องค์ประกอบสุดท้าย
ลองพิจารณาการหยุดฉุกเฉินที่ต้องปิดวาล์วกระบวนการเมื่อความดันเกินจุดทริป:
- ทรานสมิตเตอร์ตรวจจับสภาวะของกระบวนการ
- ตัวแก้ตรรกะความปลอดภัยประเมินทริป
- วงจรเอาต์พุตเปลี่ยนการจ่ายไฟให้โซลินอยด์
- โซลินอยด์เปลี่ยนทางหรือระบายลมเครื่องมือ
- แอคชูเอเตอร์นิวเมติกเคลื่อนที่
- วาล์วกระบวนการไปถึงตำแหน่งปลอดภัยที่กำหนด
- เมื่อจำเป็น ระบบป้อนกลับตำแหน่งยืนยันผลลัพธ์
ขอบเขตองค์ประกอบสุดท้ายอาจรวมสายไฟ ขั้วต่อ แหล่งจ่ายไฟ ไส้กรองลมไพลอต ท่อ บูสเตอร์ อุปกรณ์ระบายเร็ว หม้อพัก และลิงก์ทางกลด้วย ทางระบายอุดตัน ความดันไพลอตต่ำ ฟังก์ชันสปูลผิด หรือแอคชูเอเตอร์ยึดติดอาจทำให้การหยุดฉุกเฉินล้มเหลว แม้คอยล์โซลินอยด์ทำงานถูกต้อง
สำหรับพฤติกรรมพอร์ตและคอยล์ทั่วไป ให้ใช้คู่มือแยกเรื่อง วาล์วโซลินอยด์นิวเมติกควบคุมอากาศอัดอย่างไร การทบทวนความปลอดภัยเชิงหน้าที่ควรเริ่มหลังจากเข้าใจการทำงานพื้นฐานแล้ว
เป้าหมายด้านความขัดข้องของ SIL 1, SIL 2, SIL 3 และ SIL 4
ช่วง SIL ทั้ง 4 ระดับครอบคลุมเป้าหมายด้านความขัดข้องคนละหนึ่งลำดับกำลัง สำหรับฟังก์ชันความปลอดภัยแบบความต้องการต่ำ IEC 61508 ใช้ PFDavg ส่วนฟังก์ชันแบบความต้องการสูงหรือทำงานต่อเนื่องใช้ PFH ต่อชั่วโมง ช่วงด้านล่างใช้กับฟังก์ชันความปลอดภัยที่สมบูรณ์ ไม่ใช่วาล์วทั่วไปที่แยกออกมาตัวเดียว (IEC, 2022; คู่มือความปลอดภัย SIL ของ ABB, 2025)
| SIL | PFDavg สำหรับความต้องการต่ำ | ช่วงปัจจัยลดความเสี่ยงโดยประมาณ | PFH สำหรับความต้องการสูงหรือทำงานต่อเนื่อง |
|---|---|---|---|
| SIL 1 | ตั้งแต่ 10⁻² และต่ำกว่า 10⁻¹ | มากกว่า 10 ถึง 100 | ตั้งแต่ 10⁻⁶ และต่ำกว่า 10⁻⁵ ต่อชั่วโมง |
| SIL 2 | ตั้งแต่ 10⁻³ และต่ำกว่า 10⁻² | มากกว่า 100 ถึง 1,000 | ตั้งแต่ 10⁻⁷ และต่ำกว่า 10⁻⁶ ต่อชั่วโมง |
| SIL 3 | ตั้งแต่ 10⁻⁴ และต่ำกว่า 10⁻³ | มากกว่า 1,000 ถึง 10,000 | ตั้งแต่ 10⁻⁸ และต่ำกว่า 10⁻⁷ ต่อชั่วโมง |
| SIL 4 | ตั้งแต่ 10⁻⁵ และต่ำกว่า 10⁻⁴ | มากกว่า 10,000 ถึง 100,000 | ตั้งแต่ 10⁻⁹ และต่ำกว่า 10⁻⁸ ต่อชั่วโมง |
ช่วงเหล่านี้เป็นเป้าหมาย ไม่ใช่ป้ายกำกับของอุตสาหกรรม โรงงานเคมีไม่ได้เป็น SIL 2 โดยอัตโนมัติ และงานพลังงานก็ไม่ได้เป็น SIL 3 โดยอัตโนมัติ การวิเคราะห์อันตรายและการประเมินความเสี่ยงเป็นตัวกำหนดการทำงานด้านความปลอดภัยและการลดความเสี่ยงที่ต้องการ จากนั้นการออกแบบต้องแสดงให้เห็นว่าฟังก์ชันที่สมบูรณ์ทำได้ตามข้อกำหนด
อย่าจัดสรรงบประมาณ PFDavg ทั้งหมดให้โซลินอยด์ เซนเซอร์ ตัวแก้ตรรกะ และองค์ประกอบทุกตัวในทางหยุดล้วนมีส่วนต่อผลรวม การคำนวณของโครงการควรระบุวิธีจัดสรร อัตราความขัดข้อง ช่วงเวลาการทดสอบ สมมติฐานการซ่อม ความครอบคลุมการวินิจฉัย สมมติฐานความขัดข้องแบบสาเหตุร่วม และอายุภารกิจ
หลักฐาน 4 ด้านเพื่อตรวจความเหมาะสมของวาล์ว
SIF ต้องผ่านมากกว่าการทดสอบเชิงตัวเลขเพียงอย่างเดียว แนวทาง exida ปัจจุบันระบุข้อกำหนดด้านการออกแบบตาม IEC 61511 สามประการ ได้แก่ PFDavg หรือ PFH ข้อจำกัดทางสถาปัตยกรรม และความสามารถเชิงระบบ ส่วนความเหมาะสมกับงานจริงเป็นการตรวจทางวิศวกรรมเพิ่มเติม (exida, 2025) การผ่านการคำนวณ PFDavg เพียงอย่างเดียวไม่เพียงพอ
1. ข้อมูลความขัดข้องของฮาร์ดแวร์แบบสุ่มใดที่ใช้ได้
ขออัตราความขัดข้องที่ตรวจพบและไม่ตรวจพบซึ่งเป็นอันตราย ข้อมูลความขัดข้องที่ปลอดภัยเมื่อเกี่ยวข้อง สมมติฐานการวินิจฉัย อายุการใช้งาน และแหล่งที่มาของข้อมูล ยืนยันว่าค่าเหล่านี้มาจาก FMEDA การวิเคราะห์การคืนสินค้าจากภาคสนาม หลักฐานจากการใช้งานที่ผ่านมา หรือวิธีที่จัดทำเป็นเอกสารแบบอื่น
PFDavg ไวต่อปัจจัยมากกว่าอัตราความขัดข้องที่ใช้พาดหัวข่าว ช่วงเวลาการทดสอบพิสูจน์ ความครอบคลุมของการทดสอบ การวินิจฉัย เวลาในการซ่อม โครงสร้างการโหวต และสมมติฐานความขัดข้องแบบสาเหตุร่วมอาจเปลี่ยนผลลัพธ์ได้ ใช้เงื่อนไขในคู่มือความปลอดภัย อย่าคัดลอกตัวเลขจากหน้าโฆษณา
2. ข้อจำกัดทางสถาปัตยกรรมใดที่ใช้ได้
Hardware Fault Tolerance หรือ HFT อธิบายจำนวนความขัดข้องของฮาร์ดแวร์ที่ทนได้ก่อนฟังก์ชันความปลอดภัยสูญเสียไป ส่วน Safe Failure Fraction หรือ SFF ใช้ในแนวทางประเมินสถาปัตยกรรมหนึ่ง ทั้งสองค่าไม่ใช่คะแนนความน่าเชื่อถือแบบเดี่ยว และค่า SFF จะเกิน 100% ไม่ได้
การเพิ่มโซลินอยด์ตัวที่สองไม่ได้ทำให้ได้ SIL 3 โดยอัตโนมัติ โครงสร้าง 1oo2 อาจลดความน่าจะเป็นของความขัดข้องอันตรายสำหรับคำสั่งหยุด แต่ก็อาจเพิ่มการทริปผิดและนำทางลมไพลอต แหล่งจ่าย ทางระบาย หรือสิ่งปนเปื้อนร่วมมาเป็นเส้นทางความขัดข้องแบบสาเหตุร่วม โครงสร้าง 2oo2 ให้พฤติกรรมต่างออกไปอีก ข้อกำหนดความปลอดภัยต้องกำหนดการโหวตและการตอบสนองต่อความขัดข้องที่ต้องการ
3. รองรับความสามารถเชิงระบบในระดับใด
ความสามารถเชิงระบบครอบคลุมการออกแบบ การกำหนดข้อกำหนด การผลิต ซอฟต์แวร์เมื่อมี เอกสาร และการควบคุมตลอดวงจรชีวิต ซึ่งการคำนวณความขัดข้องแบบสุ่มไม่สามารถครอบคลุมได้ ตรวจสอบความสามารถเชิงระบบในใบรับรอง รุ่นผลิตภัณฑ์ ข้อจำกัด และกระบวนการปรับแก้ที่ได้รับอนุมัติ
4. วาล์วเหมาะกับงานจริงหรือไม่
ข้อมูลความปลอดภัยเชิงหน้าที่ไม่ได้ยกเลิกขีดจำกัดด้านความดัน อุณหภูมิ ตัวกลาง การไหล duty ทางไฟฟ้า การป้องกันการแทรกซึม พื้นที่อันตราย หรือวัสดุ วาล์วที่ผ่านการรับรองแต่ถูกใช้นอกเงื่อนไขการทำงานที่ประเมินไว้จะไม่คงสมมติฐานเบื้องหลังข้อมูลความขัดข้องเดิม
การทบทวนใบรับรองที่เร็วที่สุดคือการจับคู่ 4 ด้าน ได้แก่ รหัสสั่งซื้อที่แน่นอน ฟังก์ชันความปลอดภัยที่แน่นอน ขอบเขตการทำงานที่แน่นอน และสมมติฐานการบำรุงรักษาที่แน่นอน โบรชัวร์ระดับตระกูลที่ตรงเพียงชื่อแบรนด์กับชื่อซีรีส์ยังทิ้งความไม่แน่นอนมากเกินไปสำหรับบันทึกการออกแบบ SIF
ฟังก์ชันวาล์วและสถานะเมื่อไม่มีไฟมีผลต่อความปลอดภัยอย่างไร
Bürkert Type 6519 ครอบคลุมฟังก์ชันทิศทาง 3/2 5/2 และ 5/3 แต่ข้อความ SIL 2 จำกัดอยู่ที่ฟังก์ชันวงจรโมโนสเตเบิล C, D และ H ที่ระบุ และยังขึ้นกับสถาปัตยกรรม (Bürkert Type 6519, 2026) ดังนั้นจำนวนพอร์ตหรือรูปแบบติดตั้ง NAMUR เพียงอย่างเดียวจึงกำหนดสภาวะปลอดภัยของกระบวนการไม่ได้
เริ่มจากผลลัพธ์ของกระบวนการที่ต้องการ:
- วาล์วกระบวนการต้องปิด เปิด ค้าง หรือระบาย?
- ต้องเกิดอะไรขึ้นหลังสูญเสียไฟฟ้า?
- ต้องเกิดอะไรขึ้นหลังสูญเสียลมเครื่องมือ?
- ความดันค้าง หม้อพักอุดตัน หรือบูสเตอร์สามารถขัดขวางการเคลื่อนที่ได้หรือไม่?
- มีสปริงคืนกลับหรือไม่ และสปริงจะขยับวาล์วกระบวนการไปในทิศทางที่ต้องการหรือไม่?
- ระบบต้องตรวจจับการไม่เคลื่อนที่หรือเพียงส่งคำสั่งเท่านั้น?
การตัดไฟเพื่อทริปเป็นวิธีที่พบได้บ่อย เพราะการสูญเสียไฟเริ่มคำสั่งด้านความปลอดภัย แต่ไม่ได้ปลอดภัยกว่าในทุกกรณี การจ่ายไฟเพื่อทริปอาจเหมาะสมกับอันตรายอีกแบบหนึ่ง การตัดสินใจต้องอยู่ใน Safety Requirements Specification พร้อมเวลาตอบสนอง ขีดจำกัดการรั่ว ตำแหน่งสุดท้าย พฤติกรรมรีเซ็ต และข้อกำหนดการวินิจฉัย
วาล์ว 3/2 ปกติปิดอาจระบายแอคชูเอเตอร์คืนกลับด้วยสปริงเมื่อไม่มีไฟ วาล์ว 5/2 โมโนสเตเบิลอาจขับแอคชูเอเตอร์แบบทำงานสองทางไปยังตำแหน่งที่กำหนด ส่วนสถานะเซนเตอร์ของวาล์ว 5/3 อาจปิดกั้น ระบาย หรือจ่ายแรงดันให้พอร์ต และแต่ละทางเลือกทำให้พฤติกรรมเมื่อขัดข้องต่างกันมาก คู่มือโซลินอยด์วาล์ว NAMUR อธิบายอินเทอร์เฟซทางกลและขอบเขตฟังก์ชันวงจร
วาล์วโซลินอยด์มาตรฐานใช้ในฟังก์ชันเครื่องมือวัดความปลอดภัยได้หรือไม่
แนวทาง exida ปัจจุบันระบุเส้นทางที่ยอมรับ 2 ทางสำหรับการรับรองอุปกรณ์ตาม IEC 61511 ได้แก่ ใช้อุปกรณ์ที่ได้รับการรับรอง IEC 61508 ตามความสามารถที่ต้องการ หรือจัดทำเหตุผลจากการใช้งานที่ผ่านมา (exida, 2025) วาล์วที่ไม่ผ่านการรับรองไม่ได้ถูกห้ามโดยอัตโนมัติ แต่ความคุ้นเคยที่ไม่มีหลักฐานหรือการทดสอบบ่อยครั้งไม่ใช่หลักฐานการใช้งานที่ผ่านมา
เหตุผลจากการใช้งานที่ผ่านมาต้องเจาะจงกับงาน ต้องแสดงสภาพบริการ โปรไฟล์การทำงาน สภาพแวดล้อม รูปแบบความขัดข้อง และการควบคุมขององค์กรที่คล้ายคลึงกันเพียงพอ นอกจากนี้ยังต้องมีประวัติการทำงานที่น่าเชื่อถือ การรายงานความขัดข้อง การควบคุมการกำหนดค่า และหลักฐานว่าความขัดข้องเชิงระบบที่เกี่ยวข้องได้รับการควบคุมอย่างยอมรับได้
เส้นทางนี้อาจทำได้ยากเมื่อรหัสสั่งซื้อเปลี่ยน มีการบันทึกความขัดข้องภาคสนามไม่สม่ำเสมอ เงื่อนไขบริการแตกต่างกัน หรือวิเคราะห์สินค้าที่ส่งคืนเฉพาะเพื่อการรับประกัน การรับรองมักทำให้ชุดหลักฐานง่ายขึ้น แต่แม้เป็นอุปกรณ์ที่ผ่านการรับรองก็ยังต้องตรวจงานจริงและคำนวณ SIF ครบทั้งชุด
ดังนั้นการจัดซื้อควรแยกคำถาม 3 ข้อ:
- อุปกรณ์ที่แน่นอนผ่านการรับรองตามข้อกำหนดความขัดข้องเชิงระบบหรือไม่
- ข้อมูลฮาร์ดแวร์แบบสุ่มของอุปกรณ์สนับสนุนการคำนวณ SIF หรือไม่
- สถาปัตยกรรมที่ติดตั้งแล้วทำตามข้อจำกัดและดำเนินฟังก์ชันปลอดภัยที่ต้องการหรือไม่
หากขาดคำตอบข้อใดข้อหนึ่ง คำว่า “มีพิกัด SIL” ในใบเสนอราคายังไม่เพียงพอ
การทดสอบพิสูจน์ช่วยรักษาอะไรไว้จริง
เอกสารเสริมการทดสอบพิสูจน์โซลินอยด์ ASCO ระบุว่าช่วงเวลาการทดสอบต้องไม่ยาวกว่าช่วงเวลาที่ใช้ในการคำนวณความน่าเชื่อถือของ SIF แนวทางเฉพาะผลิตภัณฑ์ดังกล่าวแนะนำให้ตรวจสอบทางกายภาพทุกปี และกำหนด 5 ปีเป็นช่วงเวลาตรวจสอบสูงสุดสำหรับโครงสร้างที่จัดทำเอกสารไว้ (Emerson, 2020) ตัวเลขเหล่านี้ไม่ใช่ช่วงเวลาสากลสำหรับวาล์วทุกตัว
การทดสอบพิสูจน์มุ่งค้นหาความขัดข้องอันตรายที่ซ่อนอยู่และไม่ถูกเปิดเผยโดยการวินิจฉัยอัตโนมัติ ขั้นตอนที่ใช้ได้ควรกำหนด:
- การกำหนดค่าวาล์วและฟังก์ชันความปลอดภัยที่อยู่ในขอบเขต
- วิธีบายพาส SIF หรือป้องกันกระบวนการระหว่างการทดสอบ
- การถอดไฟฟ้าและการตรวจการตอบสนองทางนิวเมติก
- เกณฑ์ยอมรับการเคลื่อนที่ของแอคชูเอเตอร์และวาล์วกระบวนการ
- การตรวจสิ่งปนเปื้อน การกัดกร่อน ความชื้น และพอร์ตอุดตัน
- ความครอบคลุมการทดสอบพิสูจน์ที่ใช้ในการคำนวณ PFDavg
- การคืนสภาพ การถอดบายพาส และการตรวจยืนยันโดยอิสระ
- การบันทึกความขัดข้องและส่งข้อมูลกลับเข้าสู่ข้อมูลความน่าเชื่อถือ
การทดสอบที่ถี่ขึ้นอาจลดเวลาที่ความขัดข้องแฝงซึ่งอยู่ในขอบเขตการทดสอบถูกซ่อนไว้ แต่ไม่ได้เปลี่ยนความสามารถเชิงระบบของผลิตภัณฑ์ แก้สถาปัตยกรรมที่เลือกผิด หรือยืนยันโหมดความขัดข้องที่ขั้นตอนไม่เคยกระตุ้น การทดสอบระยะชักบางส่วนอาจเพิ่มความครอบคลุมการวินิจฉัยสำหรับความขัดข้องด้านการเคลื่อนที่บางแบบ แต่ไม่แทนที่การทดสอบเต็มรูปแบบของฟังก์ชันความปลอดภัยที่ต้องการ
การเปลี่ยนแปลงด้านบำรุงรักษาก็สำคัญ การเปลี่ยนคอยล์ ชุดซีล คอนเน็กเตอร์ สารหล่อลื่น หรือแมนนวลโอเวอร์ไรด์อาจทำให้ชุดประกอบอยู่นอกการกำหนดค่าที่ประเมินไว้ ให้ดำเนินการเปลี่ยนอุปกรณ์ที่เกี่ยวข้องกับความปลอดภัยผ่านกระบวนการจัดการการเปลี่ยนแปลงของไซต์ และเก็บใบรับรอง คู่มือความปลอดภัย และขั้นตอนการทดสอบไว้กับประวัติอุปกรณ์ที่ติดตั้ง
ขอบเขตมาตรฐาน: IEC 61511, IEC 62061 และ ISO 13849
IEC 61511 ครอบคลุมการใช้ SIS ในอุตสาหกรรมกระบวนการ ขณะที่ ISO 13849-1:2023 ใช้กับระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยของเครื่องจักรในโหมดความต้องการสูงและต่อเนื่อง รวมถึงเทคโนโลยีนิวเมติก มาตรฐาน ISO ฉบับนี้ไม่ครอบคลุมการทำงานแบบความต้องการต่ำ (IEC 61511-1, 2016; ISO 13849-1, 2023)
กำหนดขอบเขตของงานก่อนเลือกศัพท์:
| บริบทการใช้งาน | กรอบมาตรฐานหลักโดยทั่วไป | รูปแบบการแสดงความสมบูรณ์โดยทั่วไป |
|---|---|---|
| การหยุดกระบวนการ การทริปหัวเผา HIPPS หรือการแยกฉุกเฉิน | IEC 61511 ภายใต้กรอบ IEC 61508 | SIL และ PFDavg หรือ PFH |
| การ์ดเครื่องจักร การป้องกันการเคลื่อนที่อันตราย หรือการระบายพลังงานนิวเมติก | ISO 13849-1 หรือ IEC 62061 ภายใต้มาตรฐานเครื่องจักรที่เกี่ยวข้อง | PL หรือ SIL โดยปกติใช้ตัวชี้วัดโหมดความต้องการสูง/ต่อเนื่อง |
| บรรยากาศที่มีการระเบิด | ATEX IECEx หรือข้อกำหนด HazLoc ระดับประเทศ | เครื่องหมายการป้องกันอุปกรณ์ ไม่ใช่ความสมบูรณ์ด้านความปลอดภัยเชิงหน้าที่ |
IEC 62061 ระบุข้อกำหนดด้านการออกแบบ การผนวกรวม และการตรวจรับรองสำหรับระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยของเครื่องจักร และปัจจุบันครอบคลุมเทคโนโลยีที่ไม่ใช่ไฟฟ้าภายในขอบเขต (IEC 62061, 2026) คู่มือผนวกรวมวาล์วระบายเพื่อความปลอดภัย อธิบายด้านการ์ดเครื่องจักรโดยละเอียด
การรับรอง ATEX หรือ IECEx ตอบคนละคำถาม กล่าวคืออุปกรณ์เหมาะกับบรรยากาศที่มีการระเบิดตามที่กำหนดหรือไม่ ไม่ได้พิสูจน์ว่าวาล์วจะดำเนินการหยุดตามที่ระบุด้วยความสมบูรณ์ที่ต้องการ คู่มือกำหนดสเปกวาล์วสำหรับสภาพแวดล้อม ATEX และ HazLoc อธิบายการตรวจเครื่องหมายเหล่านี้แยกต่างหาก
RFQ โซลินอยด์วาล์ว SIL ควรมีข้อมูลอะไรบ้าง
RFQ ที่ใช้ได้ต้องขอมากกว่าตัวเลข SIL หนึ่งค่า เนื่องจาก SIF ต้องผ่านข้อกำหนด PFDavg/PFH ด้านสถาปัตยกรรม และด้านระบบ ผู้ซื้อควรขอหลักฐานอย่างน้อย 10 รายการก่อนอนุมัติการเปลี่ยนทดแทน (exida, 2025) เพื่อป้องกันไม่ให้เข้าใจผิดว่าตระกูลผลิตภัณฑ์ที่มีใบรับรองกว้าง ๆ เป็นการกำหนดค่าที่ติดตั้งแล้วและได้รับอนุมัติ
| รายการใน RFQ | ข้อมูลที่ต้องการ |
|---|---|
| ฟังก์ชันความปลอดภัย | เปิด ปิด ระบาย ค้าง หรือแยก; ทริปที่กระตุ้นและสภาวะปลอดภัย |
| มาตรฐานของงาน | IEC 61511 IEC 62061 ISO 13849 หรือมาตรฐานอื่นที่ใช้ได้ |
| ความสมบูรณ์ที่ต้องการ | SIL หรือ PL เป้าหมายและโหมดความต้องการ |
| ฮาร์ดแวร์ที่แน่นอน | ผู้ผลิต ซีรีส์ รหัสสั่งซื้อครบถ้วน รุ่นแก้ไข และอุปกรณ์เสริม |
| ขอบเขตใบรับรอง | ผู้ออก เลขที่ใบรับรอง รุ่น/ตัวเลือกที่ครอบคลุม และความสามารถเชิงระบบ |
| ข้อมูลความน่าเชื่อถือ | อัตราความขัดข้อง อายุใช้งาน แหล่งอ้างอิง FMEDA หรือรายงานการประเมิน |
| สถาปัตยกรรม | โครงสร้าง 1oo1 1oo2 2oo2 หรือแบบอื่น การวินิจฉัย และการควบคุมสาเหตุร่วม |
| เงื่อนไขนิวเมติก | แรงดันจ่าย แรงดันไพลอตต่ำสุด อัตราการไหล ทางระบาย และคุณภาพลม |
| เงื่อนไขไฟฟ้า/สภาพแวดล้อม | แรงดัน duty อุณหภูมิ การป้องกันการแทรกซึม และข้อกำหนดพื้นที่อันตราย |
| การทดสอบพิสูจน์ | ขั้นตอน ช่วงเวลา ความครอบคลุม ขีดจำกัดยอมรับ และการควบคุมคืนสภาพ |
ขอคู่มือความปลอดภัยฉบับปัจจุบันด้วย ไม่ใช่ขอเพียงใบรับรอง คู่มือควรระบุข้อจำกัด พฤติกรรมเมื่อขัดข้อง ข้อกำหนดการติดตั้ง ขั้นตอนทดสอบพิสูจน์ สมมติฐานการวินิจฉัย และการกำหนดค่าใดที่ทำให้ข้อความรับรองเดิมใช้ไม่ได้
สำหรับการเปลี่ยนทดแทน ให้เปรียบเทียบสมมติฐานก่อนเปรียบเทียบขนาด วาล์วอาจตรงกับรูปแบบ NAMUR ขนาดพอร์ต และแรงดันคอยล์ แต่ไม่ผ่านการทบทวนความปลอดภัยเพราะทางไหลเมื่อไม่มีไฟ แรงดันไพลอตต่ำสุด ขอบเขตใบรับรอง หรือความครอบคลุมการทดสอบพิสูจน์ต่างจากการออกแบบที่อนุมัติ
หลักการคัดเลือกขั้นสุดท้าย
ต้องผ่านการทดสอบ 3 ข้อพร้อมกันก่อนรับโซลินอยด์วาล์วเข้า SIF ได้แก่ อุปกรณ์ที่แน่นอนต้องผ่านการรับรอง ข้อมูลความขัดข้องต้องเข้ากับการคำนวณ PFDavg หรือ PFH และสถาปัตยกรรมที่ติดตั้งต้องทำให้เกิดฟังก์ชันปลอดภัยที่ระบุ ใบรับรองช่วยสนับสนุนการทบทวนทั้ง 3 เรื่อง แต่ไม่สามารถทำการทบทวนแทนนักออกแบบหรือผู้ปฏิบัติงานได้
บันทึกหลักฐานไว้ใน Safety Requirements Specification การคำนวณตรวจยืนยัน รายการอุปกรณ์ แบบติดตั้ง และขั้นตอนการทดสอบพิสูจน์ จากนั้นตรวจรับรองการทำงานที่ติดตั้งครบชุดภายใต้สภาวะไฟฟ้า ลม โหลด และสภาพแวดล้อมที่ใกล้เคียงจริง สิ่งนี้ทำให้ส่วนประกอบที่รองรับ SIL กลายเป็นส่วนหนึ่งของฟังก์ชันความปลอดภัยที่อธิบายและปกป้องได้
คำถามที่พบบ่อยเกี่ยวกับโซลินอยด์วาล์วที่มีพิกัด SIL: ผู้ซื้อควรตรวจอะไร
IEC กำหนด SIL ไว้ 4 ระดับ แต่ผู้ซื้อยังต้องตรวจข้อกำหนดด้านการออกแบบ 3 เรื่องสำหรับ SIF ที่สมบูรณ์ ได้แก่ PFDavg หรือ PFH ข้อจำกัดทางสถาปัตยกรรม และความสามารถเชิงระบบ คำถาม 5 ข้อต่อไปนี้ช่วยปิดช่องว่างที่พบบ่อยระหว่างข้อความของผู้จำหน่ายว่า “รองรับ SIL” กับฟังก์ชันความปลอดภัยที่ติดตั้งและตรวจรับรองแล้ว (IEC, 2022; exida, 2025)
IEC 61508 กำหนด SIL ให้โซลินอยด์วาล์วโดยตรงหรือไม่
ไม่ใช่ในความหมายเดียวกับฟังก์ชันความปลอดภัยที่สมบูรณ์ IEC ระบุว่า SIL เป็นคุณสมบัติของฟังก์ชันความปลอดภัย โซลินอยด์วาล์วอาจมีความสามารถเชิงระบบ ข้อมูลความขัดข้อง และข้อจำกัดทางสถาปัตยกรรมที่ผ่านการประเมินจนเหมาะสำหรับใช้ได้ถึง SIL ที่ระบุ แต่ SIF ที่สมบูรณ์ยังต้องคำนวณและตรวจรับรอง
คำว่า “รองรับ SIL 3” ในแผ่นข้อมูลวาล์วหมายถึงอะไร
หมายความว่าวาล์วที่ผ่านการประเมินอาจมีส่วนในฟังก์ชันความปลอดภัย SIL 3 เมื่อการกำหนดค่าที่ได้รับการรับรอง ขีดจำกัดการทำงาน ความสามารถเชิงระบบ และข้อจำกัดทางสถาปัตยกรรมตรงตามเงื่อนไข ไม่ได้หมายความว่าลูป 1oo1 จะได้ SIL 3 โดยอัตโนมัติ หรือว่างบประมาณ PFDavg หรือ PFH ทั้งหมดจะถูกจัดสรรให้วาล์วนั้น
โซลินอยด์วาล์วที่ไม่ผ่านการรับรองใช้ใน SIF ได้หรือไม่
อาจใช้ได้ แต่ IEC 61511 ต้องการเส้นทางการรับรองที่มีเหตุผลรองรับ แนวทาง exida ปัจจุบันระบุ 2 เส้นทาง ได้แก่ การรับรอง IEC 61508 หรือเหตุผลจากการใช้งานที่ผ่านมาซึ่งจัดทำเป็นเอกสาร การใช้งานที่ผ่านมาต้องมีงาน ประวัติการทำงาน บันทึกความขัดข้อง และการควบคุมการกำหนดค่าที่เทียบเคียงได้ ความคุ้นเคยกับวาล์วหรือการทดสอบบ่อยครั้งเพียงอย่างเดียวไม่เป็นไปตามข้อกำหนดหลักฐานนี้
การทดสอบพิสูจน์เพิ่มพิกัด SIL ของวาล์วหรือไม่
ไม่ การทดสอบพิสูจน์อาจเปิดเผยความขัดข้องอันตรายที่ซ่อนอยู่และอยู่ในขอบเขตการทดสอบ และลดส่วนที่ความขัดข้องเหล่านั้นมีต่อ PFDavg เมื่อใช้ช่วงเวลาและความครอบคลุมที่มีเอกสารรองรับในการคำนวณ แต่ไม่ได้เพิ่มความสามารถเชิงระบบ ไม่ลบข้อจำกัดทางสถาปัตยกรรม และไม่ทดสอบโหมดความขัดข้องที่อยู่นอกขั้นตอน ช่วงเวลาการทดสอบเป็นส่วนหนึ่งของแผนความน่าเชื่อถือของ SIF ที่สมบูรณ์
การรับรอง ATEX หรือ IECEx เทียบเท่ากับความสามารถ SIL หรือไม่
ไม่ ATEX และ IECEx กล่าวถึงการใช้อุปกรณ์ในบรรยากาศที่มีการระเบิดตามที่กำหนด ขณะที่ IEC 61508 และ IEC 61511 กล่าวถึงความปลอดภัยเชิงหน้าที่ วาล์วอาจต้องมีหลักฐานทั้งสองชุด แต่ชุดหนึ่งแทนอีกชุดหนึ่งไม่ได้ ตรวจเครื่องหมายพื้นที่อันตราย ใบรับรองความปลอดภัยเชิงหน้าที่ และการออกแบบ SIF ที่ติดตั้งแล้วเป็นงานยอมรับแยกจากกัน
แหล่งข้อมูลและเอกสารอ้างอิงทางเทคนิค
- IEC ภาพรวม IEC 61508 และความปลอดภัยเชิงหน้าที่ นิยาม SIL ช่วงการลดความเสี่ยง ขอบเขตฟังก์ชันความปลอดภัย และแนวคิดวงจรชีวิต สืบค้นเมื่อ 27 กรกฎาคม 2026
- IEC IEC 61511-1:2016 ข้อกำหนดการกำหนด การออกแบบ การติดตั้ง การใช้งาน และการบำรุงรักษา SIS ในอุตสาหกรรมกระบวนการ สืบค้นเมื่อ 27 กรกฎาคม 2026
- IEC IEC 62061:2021 พร้อมการแก้ไขปี 2024 และ 2026 กรอบระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยของเครื่องจักร สืบค้นเมื่อ 27 กรกฎาคม 2026
- ISO ISO 13849-1:2023 ระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยของเครื่องจักร รวมเทคโนโลยีนิวเมติก สืบค้นเมื่อ 27 กรกฎาคม 2026
- Bürkert โซลินอยด์วาล์ว Type 6519 ข้อความ SIL 2 แบบมีเงื่อนไขสำหรับฟังก์ชันวงจรโมโนสเตเบิลที่ระบุ สืบค้นเมื่อ 27 กรกฎาคม 2026
- Emerson ASCO Series 327 การจัดประเภทตาม IEC 61508 และการรองรับ SIL สำหรับผลิตภัณฑ์รุ่นที่แน่นอน สืบค้นเมื่อ 27 กรกฎาคม 2026
- Emerson คำแนะนำการทดสอบพิสูจน์โซลินอยด์ ASCO วัตถุประสงค์ ช่วงเวลา และขั้นตอนการทดสอบพิสูจน์เฉพาะผลิตภัณฑ์ สืบค้นเมื่อ 27 กรกฎาคม 2026
- exida SIF บรรลุเป้าหมาย SIL ได้อย่างไร PFDavg/PFH ข้อจำกัดทางสถาปัตยกรรม และความสามารถเชิงระบบ สืบค้นเมื่อ 27 กรกฎาคม 2026
- exida เหตุผลจากการใช้งานที่ผ่านมา การรับรองอุปกรณ์ด้วยใบรับรองหรือหลักฐานจากการใช้งานที่ผ่านมา สืบค้นเมื่อ 27 กรกฎาคม 2026
- ABB คู่มือความปลอดภัย SIL ของ EL3000/EL3060 ช่วงเป้าหมาย PFDavg และ PFH กับศัพท์ด้านความสมบูรณ์ด้านความปลอดภัย สืบค้นเมื่อ 27 กรกฎาคม 2026