Van điện từ đạt chuẩn SIL là cách gọi phổ biến trong mua hàng đối với loại van có hồ sơ bằng chứng về an toàn chức năng để sử dụng trong một Chức năng an toàn có thiết bị đo, hay SIF. Nói chính xác, bản thân van không quyết định cấp SIL của vòng hoàn chỉnh. IEC định nghĩa SIL là thuộc tính của một chức năng an toàn, vì vậy cấp đạt được phụ thuộc vào toàn bộ chức năng đã lắp đặt và các biện pháp kiểm soát trong suốt vòng đời của chức năng đó (IEC, 2022).
Sự phân biệt này làm thay đổi câu hỏi khi mua hàng. Đừng chỉ hỏi: “Van này là SIL 2 hay SIL 3?” Hãy hỏi chính xác cấu hình van nào đã được đánh giá, van thực hiện tác động an toàn nào, dữ liệu hỏng hóc và giới hạn nào được áp dụng, cũng như van đóng góp ra sao vào phép tính từ cảm biến đến phần tử cuối.
Điểm chính cần nhớ
- IEC định nghĩa bốn cấp SIL, nhưng SIL thuộc về chức năng an toàn chứ không thuộc về một van riêng lẻ.
- Phải kiểm tra đồng thời PFDavg hoặc PFH, giới hạn kiến trúc, năng lực hệ thống và phạm vi chính xác của chứng nhận.
- Thử nghiệm định kỳ phát hiện các hỏng hóc tiềm ẩn nằm trong phạm vi thử; nó không thể khắc phục trạng thái hỏng an toàn không đúng hoặc kiến trúc hệ thống sai.
Cách hiểu hữu ích phải dựa trên bằng chứng: một van điện từ “có khả năng đáp ứng SIL” có thể phù hợp với một chức năng đến cấp đã công bố khi tuân thủ các điều kiện được lập hồ sơ. Đây không phải là cam kết chung rằng mọi mạch dùng van đó đều đạt cùng mức giảm rủi ro.
“Van điện từ đạt chuẩn SIL” thực sự có nghĩa gì?
IEC 61508 định nghĩa bốn Cấp toàn vẹn an toàn, từ SIL 1 đến SIL 4, đồng thời nêu rõ SIL là thuộc tính của một chức năng an toàn (IEC, 2022). Vì vậy, chứng nhận của van hỗ trợ phép tính hệ thống; nó không thay thế phép tính, quy tắc tích hợp, xác nhận giá trị sử dụng, bảo trì hoặc quản lý thay đổi.
Nhà sản xuất sử dụng một số cụm từ trông tương tự nhưng có hàm ý khác nhau:
| Cách diễn đạt của nhà cung cấp | Cách hiểu trong thực tế | Nội dung người mua phải xác minh |
|---|---|---|
| Có khả năng đáp ứng SIL | Sản phẩm đã đánh giá có thể được dùng đến một cấp SIL công bố trong các giới hạn xác định | model chính xác, chức năng mạch, năng lực hệ thống, kiến trúc và sổ tay an toàn |
| Phù hợp để dùng trong SIF SIL 2 hoặc SIL 3 | Sản phẩm cung cấp dữ liệu và giới hạn để đóng góp vào một SIF có mục tiêu đó | SIF hoàn chỉnh vẫn đáp ứng PFDavg/PFH, kiến trúc và yêu cầu hệ thống |
| Được chứng nhận IEC 61508 | Chứng nhận bao phủ một phạm vi sản phẩm xác định và năng lực đã được đánh giá | tổ chức cấp chứng nhận, phiên bản chứng nhận, các tùy chọn được bao phủ và hiệu lực của sổ tay an toàn hỗ trợ |
| Được chứng minh hoặc luận chứng bằng sử dụng trước đây | Bằng chứng ứng dụng được dùng thay cho chứng nhận sản phẩm | điều kiện làm việc tương tự, môi trường vận hành, lịch sử hỏng hóc, kiểm soát thay đổi và luận chứng bằng hồ sơ |
Câu chữ chính xác trên chứng nhận rất quan trọng. Chẳng hạn, Emerson liệt kê ASCO Series 327 là “có khả năng đáp ứng SIL”, còn Bürkert cho biết các chức năng đơn ổn định xác định của Type 6519 có thể đạt SIL 2 tùy theo kiến trúc của hệ thống an toàn (Emerson ASCO Series 327, 2026; Bürkert Type 6519, 2026). Không tuyên bố nào có nghĩa mọi cách lắp đặt đều tự động đạt cấp đó.
Van điện từ nằm ở đâu trong một SIF?
Một SIF trong công nghiệp quá trình thường trải qua ba khối chức năng: cảm biến, bộ giải logic và phần tử cuối. IEC 61511 nêu rằng SIS bao gồm tất cả thiết bị cần thiết để thực hiện từng SIF từ cảm biến đến phần tử cuối (IEC 61511-1, 2016). Van điện từ thường chỉ là một phần trong chuỗi phần tử cuối đó.
Hãy xét một hệ thống dừng khẩn cấp phải đóng van quá trình khi áp suất vượt điểm tác động:
- Bộ truyền tín hiệu phát hiện trạng thái quá trình.
- Bộ giải logic an toàn đánh giá điều kiện tác động.
- Mạch đầu ra thay đổi nguồn cấp cho solenoid.
- Van điện từ chuyển hướng hoặc xả khí điều khiển.
- Bộ chấp hành khí nén chuyển động.
- Van quá trình đạt vị trí an toàn đã xác định.
- Tín hiệu phản hồi vị trí, khi được yêu cầu, xác nhận kết quả.
Ranh giới phần tử cuối cũng có thể bao gồm dây dẫn, đầu nối, bộ nguồn, bộ lọc khí pilot, ống, bộ khuếch đại lưu lượng, thiết bị xả nhanh, bộ giảm thanh và liên kết cơ khí. Đường xả bị nghẹt, áp suất pilot thấp, chức năng con trượt không đúng hoặc bộ chấp hành bị kẹt đều có thể làm tác động dừng thất bại ngay cả khi cuộn solenoid hoạt động đúng.
Để tìm hiểu hoạt động thông thường của cổng và cuộn dây, hãy xem hướng dẫn riêng về cách van điện từ khí nén điều khiển khí nén. Việc đánh giá an toàn chức năng bắt đầu sau khi đã hiểu hoạt động cơ bản đó.
Các đại lượng hỏng hóc mục tiêu của SIL 1, SIL 2, SIL 3 và SIL 4
Mỗi dải trong bốn cấp SIL bao phủ một bậc thập phân của đại lượng hỏng hóc mục tiêu. Với chức năng an toàn có nhu cầu thấp, IEC 61508 sử dụng PFDavg; với chức năng có nhu cầu cao hoặc hoạt động liên tục, tiêu chuẩn sử dụng PFH theo giờ. Các dải dưới đây áp dụng cho toàn bộ chức năng an toàn, không áp dụng riêng cho một van thông dụng (IEC, 2022; Sổ tay an toàn SIL của ABB, 2025).
| SIL | PFDavg ở chế độ nhu cầu thấp | Dải hệ số giảm rủi ro xấp xỉ | PFH ở chế độ nhu cầu cao hoặc liên tục |
|---|---|---|---|
| SIL 1 | từ 10⁻² đến dưới 10⁻¹ | trên 10 đến 100 | từ 10⁻⁶ đến dưới 10⁻⁵ mỗi giờ |
| SIL 2 | từ 10⁻³ đến dưới 10⁻² | trên 100 đến 1.000 | từ 10⁻⁷ đến dưới 10⁻⁶ mỗi giờ |
| SIL 3 | từ 10⁻⁴ đến dưới 10⁻³ | trên 1.000 đến 10.000 | từ 10⁻⁸ đến dưới 10⁻⁷ mỗi giờ |
| SIL 4 | từ 10⁻⁵ đến dưới 10⁻⁴ | trên 10.000 đến 100.000 | từ 10⁻⁹ đến dưới 10⁻⁸ mỗi giờ |
Đây là các dải mục tiêu, không phải nhãn phân loại ngành. Một nhà máy hóa chất không mặc nhiên là SIL 2 và một ứng dụng điện lực cũng không mặc nhiên là SIL 3. Phân tích mối nguy và đánh giá rủi ro xác định tác động an toàn cùng mức giảm rủi ro cần thiết. Sau đó, thiết kế phải chứng minh rằng toàn bộ chức năng đáp ứng yêu cầu đó.
Không phân bổ toàn bộ ngân sách PFDavg cho van điện từ. Cảm biến, bộ giải logic và mọi phần tử trong đường dừng đều đóng góp vào tổng giá trị. Phép tính của dự án phải nêu phương pháp phân bổ, tỷ lệ hỏng hóc, khoảng thử nghiệm, giả định sửa chữa, độ bao phủ chẩn đoán, giả định nguyên nhân chung và thời gian nhiệm vụ.
Bốn nội dung bằng chứng cần kiểm tra để xác định van phù hợp
Một SIF phải đáp ứng nhiều hơn một phép kiểm tra số học. Hướng dẫn hiện hành của exida nêu ba yêu cầu thiết kế theo IEC 61511: PFDavg hoặc PFH, giới hạn kiến trúc và năng lực hệ thống; tính phù hợp với ứng dụng là một bước kiểm tra kỹ thuật bổ sung (exida, 2025). Chỉ đạt phép tính PFDavg là chưa đủ.
1. Dữ liệu hỏng hóc phần cứng ngẫu nhiên nào được áp dụng?
Yêu cầu tỷ lệ hỏng hóc nguy hiểm được phát hiện và không được phát hiện, dữ liệu hỏng hóc an toàn khi có liên quan, giả định chẩn đoán, tuổi thọ hữu ích và nguồn dữ liệu. Xác nhận các giá trị lấy từ FMEDA, phân tích sản phẩm trả về từ hiện trường, bằng chứng sử dụng trước đây hay một phương pháp khác đã được lập hồ sơ.
PFDavg chịu ảnh hưởng của nhiều yếu tố ngoài tỷ lệ hỏng hóc nổi bật. Khoảng thử nghiệm định kỳ, độ bao phủ thử nghiệm, chẩn đoán, thời gian sửa chữa, kiến trúc biểu quyết và giả định nguyên nhân chung đều có thể làm thay đổi kết quả. Hãy dùng các điều kiện trong sổ tay an toàn thay vì sao chép một con số từ trang tiếp thị.
2. Giới hạn kiến trúc nào được áp dụng?
Khả năng chịu lỗi phần cứng, hay HFT, mô tả số lỗi phần cứng có thể được dung nạp trước khi chức năng an toàn bị mất. Tỷ lệ hỏng hóc an toàn, hay SFF, được dùng trong một lộ trình đánh giá kiến trúc. Không chỉ số nào là điểm độ tin cậy độc lập, và giá trị SFF không thể vượt 100%.
Thêm một van điện từ thứ hai không tự động tạo ra SIL 3. Cấu hình 1oo2 có thể làm giảm xác suất hỏng hóc nguy hiểm đối với tác động dừng, nhưng cũng có thể làm tăng số lần dừng giả và tạo ra các đường nguyên nhân chung như dùng chung khí pilot, nguồn điện, đường xả hoặc nhiễm bẩn. Cấu hình 2oo2 lại có hành vi khác. Yêu cầu an toàn phải xác định cách biểu quyết và phản ứng lỗi dự kiến.
3. Năng lực hệ thống nào được hỗ trợ?
Năng lực hệ thống đề cập đến các biện pháp kiểm soát về thiết kế, quy định kỹ thuật, chế tạo, phần mềm nếu có, tài liệu và vòng đời mà phép tính hỏng hóc ngẫu nhiên không thể bao quát. Hãy xác minh năng lực hệ thống trên chứng nhận, phiên bản sản phẩm, các giới hạn và quy trình sửa đổi được phê duyệt.
4. Van có phù hợp với điều kiện làm việc thực tế không?
Dữ liệu an toàn chức năng không thay thế giới hạn về áp suất, nhiệt độ, môi chất, lưu lượng, chế độ điện, cấp bảo vệ chống xâm nhập, khu vực nguy hiểm hoặc vật liệu. Khi van đủ điều kiện nhưng được dùng ngoài điều kiện vận hành đã đánh giá, các giả định làm cơ sở cho dữ liệu hỏng hóc của van sẽ không còn được duy trì.
Cách rà soát chứng nhận nhanh nhất là đối chiếu bốn yếu tố: mã đặt hàng chính xác, tác động an toàn chính xác, phạm vi vận hành chính xác và giả định bảo trì chính xác. Tài liệu giới thiệu một họ sản phẩm chỉ trùng khớp về thương hiệu và tên dòng sản phẩm vẫn để lại quá nhiều điểm không chắc chắn cho hồ sơ thiết kế SIF.
Chức năng van và trạng thái mất điện ảnh hưởng đến an toàn như thế nào?
Bürkert Type 6519 bao gồm ba chức năng phân phối 3/2, 5/2 và 5/3, nhưng tuyên bố SIL 2 của hãng chỉ giới hạn ở các chức năng mạch đơn ổn định C, D và H được chỉ định, đồng thời vẫn phụ thuộc vào kiến trúc (Bürkert Type 6519, 2026). Vì vậy, chỉ số lượng cổng hoặc kiểu lắp NAMUR không thể xác định trạng thái an toàn của quá trình.
Hãy bắt đầu từ kết quả quá trình cần đạt:
- Van quá trình phải đóng, mở, giữ hay xả?
- Điều gì phải xảy ra sau khi mất nguồn điện?
- Điều gì phải xảy ra sau khi mất khí dụng cụ?
- Áp suất bị giữ lại, bộ giảm thanh bị nghẹt hoặc bộ khuếch đại lưu lượng có thể ngăn chuyển động không?
- Có cơ cấu hồi lò xo không, và nó có đưa van quá trình theo hướng yêu cầu không?
- Hệ thống phải phát hiện việc không chuyển động hay chỉ cần phát lệnh tác động?
Mất điện để tác động thường được sử dụng vì mất nguồn sẽ khởi động tác động an toàn, nhưng không phải lúc nào cũng an toàn hơn. Cấp điện để tác động có thể phù hợp với một mối nguy khác. Quyết định này phải được ghi trong Đặc tả yêu cầu an toàn, cùng thời gian đáp ứng, giới hạn rò rỉ, vị trí cuối, hành vi đặt lại và yêu cầu chẩn đoán.
Van 3/2 thường đóng có thể xả khí khỏi bộ chấp hành hồi lò xo khi mất điện. Van 5/2 đơn ổn định có thể đưa bộ chấp hành tác động kép đến một vị trí xác định. Trạng thái giữa của van 5/3 có thể chặn, xả hoặc cấp áp cho các cổng, và các phương án này tạo ra hành vi lỗi rất khác nhau. Hướng dẫn van điện từ NAMUR giải thích ranh giới giữa giao diện cơ khí và chức năng mạch.
Có thể dùng van điện từ tiêu chuẩn trong Chức năng an toàn có thiết bị đo không?
Theo hướng dẫn hiện hành của exida, việc đánh giá đủ điều kiện cho thiết bị theo IEC 61511 có hai lộ trình được công nhận: dùng thiết bị được chứng nhận IEC 61508 với năng lực yêu cầu, hoặc lập hồ sơ luận chứng sử dụng trước đây (exida, 2025). Van chưa được chứng nhận không mặc nhiên bị cấm, nhưng việc quen sử dụng hoặc kiểm tra thường xuyên mà không có hồ sơ hỗ trợ không phải là bằng chứng sử dụng trước đây.
Luận chứng sử dụng trước đây phải dành riêng cho ứng dụng. Hồ sơ cần chứng minh điều kiện làm việc, chế độ vận hành, môi trường, dạng hỏng và biện pháp kiểm soát tổ chức đủ tương đồng. Hồ sơ cũng cần lịch sử vận hành đáng tin cậy, báo cáo hỏng hóc, kiểm soát cấu hình và bằng chứng cho thấy các lỗi hệ thống liên quan được kiểm soát ở mức chấp nhận được.
Lộ trình này có thể khó thực hiện khi mã đặt hàng đã thay đổi, hỏng hóc hiện trường không được ghi nhận nhất quán, điều kiện làm việc khác nhau hoặc sản phẩm trả về chỉ được phân tích cho mục đích bảo hành. Chứng nhận thường giúp đơn giản hóa bộ hồ sơ bằng chứng, nhưng ngay cả thiết bị đã chứng nhận vẫn cần được kiểm tra theo ứng dụng và đưa vào phép tính SIF hoàn chỉnh.
Vì vậy, quyết định mua hàng phải phân biệt ba câu hỏi:
- Thiết bị chính xác đó đã đủ điều kiện theo yêu cầu về lỗi hệ thống chưa?
- Dữ liệu hỏng hóc phần cứng ngẫu nhiên của thiết bị có hỗ trợ phép tính SIF không?
- Kiến trúc đã lắp đặt có đáp ứng các giới hạn cần thiết và tác động an toàn yêu cầu không?
Nếu thiếu bất kỳ câu trả lời nào, cụm từ “đạt chuẩn SIL” trên báo giá vẫn chưa đủ.
Thử nghiệm định kỳ thực sự duy trì điều gì?
Tài liệu bổ sung về thử nghiệm định kỳ van điện từ ASCO nêu rằng khoảng thử nghiệm không được dài hơn khoảng thời gian đã dùng trong phép tính độ tin cậy của SIF. Hướng dẫn dành riêng cho sản phẩm khuyến nghị kiểm tra vật lý hằng năm và quy định năm năm là khoảng kiểm tra tối đa cho cấu hình được lập hồ sơ đó (Emerson, 2020). Các con số này không phải khoảng thời gian áp dụng chung cho mọi van.
Thử nghiệm định kỳ nhằm tìm các hỏng hóc nguy hiểm chưa được phát hiện mà chẩn đoán tự động không phát hiện được. Một quy trình hữu ích cần xác định:
- cấu hình van và tác động an toàn nằm trong phạm vi thử;
- cách bỏ qua SIF hoặc bảo vệ quá trình trong khi thử;
- kiểm tra mất điện và đáp ứng khí nén;
- tiêu chí chấp nhận chuyển động của bộ chấp hành và van quá trình;
- kiểm tra nhiễm bẩn, ăn mòn, độ ẩm và cổng bị nghẹt;
- độ bao phủ thử nghiệm định kỳ dùng trong phép tính PFDavg;
- khôi phục, loại bỏ chế độ bỏ qua và xác minh độc lập;
- ghi nhận hỏng hóc và phản hồi vào dữ liệu độ tin cậy.
Kiểm tra thường xuyên hơn có thể rút ngắn thời gian một hỏng hóc tiềm ẩn nằm trong phạm vi thử bị che giấu. Việc này không thay đổi năng lực hệ thống của sản phẩm, không sửa kiến trúc sai và không chứng minh một dạng hỏng mà quy trình chưa từng kích hoạt. Thử nghiệm hành trình một phần có thể cải thiện độ bao phủ chẩn đoán đối với một số hỏng hóc chuyển động, nhưng không thay thế phép thử đầy đủ tác động an toàn yêu cầu.
Thay đổi bảo trì cũng rất quan trọng. Thay cuộn dây, bộ phớt, đầu nối, chất bôi trơn hoặc cơ cấu ghi đè bằng tay có thể làm cụm van nằm ngoài cấu hình đã đánh giá. Hãy xử lý các thay thế liên quan đến an toàn theo quy trình quản lý thay đổi của cơ sở và lưu chứng nhận, sổ tay an toàn cùng quy trình thử nghiệm trong hồ sơ của thiết bị đã lắp.
Ranh giới tiêu chuẩn: IEC 61511, IEC 62061 và ISO 13849
IEC 61511 áp dụng cho SIS trong công nghiệp quá trình, còn ISO 13849-1:2023 áp dụng cho hệ thống điều khiển liên quan đến an toàn của máy ở chế độ nhu cầu cao và liên tục, bao gồm công nghệ khí nén. ISO loại trừ rõ hoạt động có nhu cầu thấp khỏi phạm vi của phiên bản này (IEC 61511-1, 2016; ISO 13849-1, 2023).
Hãy xác định ranh giới ứng dụng trước khi chọn thuật ngữ:
| Bối cảnh ứng dụng | Khung tiêu chuẩn chính thường dùng | Cách biểu thị mức toàn vẹn thường dùng |
|---|---|---|
| Dừng quá trình, tác động đầu đốt, HIPPS hoặc cách ly khẩn cấp | IEC 61511 trong khuôn khổ IEC 61508 | SIL và PFDavg hoặc PFH |
| Bảo vệ máy, ngăn chuyển động nguy hiểm hoặc xả năng lượng khí nén | ISO 13849-1 hoặc IEC 62061, tùy theo tiêu chuẩn máy áp dụng | PL hoặc SIL, thường dùng chỉ số nhu cầu cao/liên tục |
| Môi trường có nguy cơ nổ | ATEX, IECEx hoặc quy định HazLoc quốc gia | dấu bảo vệ thiết bị, không phải mức toàn vẹn an toàn chức năng |
IEC 62061 quy định yêu cầu thiết kế, tích hợp và xác nhận giá trị sử dụng cho hệ thống điều khiển liên quan đến an toàn của máy, đồng thời hiện bao gồm cả công nghệ phi điện trong phạm vi tiêu chuẩn (IEC 62061, 2026). Hướng dẫn tích hợp van xả an toàn trình bày chi tiết hơn về phía bảo vệ máy.
Phê duyệt ATEX hoặc IECEx trả lời một câu hỏi khác: thiết bị có phù hợp với môi trường có nguy cơ nổ xác định hay không. Nó không chứng minh van sẽ thực hiện một chức năng dừng đã quy định với mức toàn vẹn yêu cầu. Hướng dẫn quy định van cho môi trường ATEX và HazLoc giải thích cách xác minh riêng các dấu này.
RFQ cho van điện từ SIL cần bao gồm những gì?
Một RFQ có thể sử dụng được cần nhiều hơn một con số SIL yêu cầu. Vì SIF phải đáp ứng PFDavg/PFH cùng các yêu cầu kiến trúc và hệ thống, người mua nên yêu cầu ít nhất mười trường bằng chứng trước khi phê duyệt một sản phẩm thay thế (exida, 2025). Cách này ngăn việc nhầm một họ sản phẩm được chứng nhận rộng với một cấu hình lắp đặt đã được phê duyệt.
| Trường RFQ | Thông tin bắt buộc |
|---|---|
| Chức năng an toàn | mở, đóng, xả, giữ hoặc cách ly; điều kiện tác động và trạng thái an toàn |
| Tiêu chuẩn áp dụng | IEC 61511, IEC 62061, ISO 13849 hoặc tiêu chuẩn áp dụng khác |
| Mức toàn vẹn yêu cầu | SIL hoặc PL mục tiêu và chế độ nhu cầu |
| Phần cứng chính xác | nhà sản xuất, dòng sản phẩm, mã đặt hàng đầy đủ, phiên bản và phụ kiện |
| Phạm vi chứng nhận | tổ chức cấp, số chứng nhận, model/tùy chọn được bao phủ và năng lực hệ thống |
| Dữ liệu độ tin cậy | tỷ lệ hỏng hóc, tuổi thọ hữu ích, FMEDA hoặc tham chiếu báo cáo đánh giá |
| Kiến trúc | 1oo1, 1oo2, 2oo2 hoặc cấu hình khác; chẩn đoán và kiểm soát nguyên nhân chung |
| Điều kiện khí nén | áp suất cấp, áp suất pilot tối thiểu, lưu lượng, đường xả và chất lượng khí |
| Điều kiện điện/môi trường | điện áp, chế độ làm việc, nhiệt độ, cấp bảo vệ và yêu cầu khu vực nguy hiểm |
| Thử nghiệm định kỳ | quy trình, khoảng thời gian, độ bao phủ, giới hạn chấp nhận và biện pháp kiểm soát khôi phục |
Đồng thời yêu cầu sổ tay an toàn hiện hành, không chỉ chứng nhận. Sổ tay phải xác định các giới hạn, hành vi hỏng, yêu cầu lắp đặt, quy trình thử nghiệm định kỳ, giả định chẩn đoán và mọi cấu hình làm mất hiệu lực của tuyên bố đã đánh giá.
Đối với sản phẩm thay thế, hãy so sánh các giả định trước khi so kích thước. Một van có thể khớp kiểu lắp NAMUR, kích thước cổng và điện áp cuộn nhưng vẫn không đạt đánh giá an toàn vì đường dòng khi mất điện, áp suất pilot tối thiểu, phạm vi chứng nhận hoặc độ bao phủ thử nghiệm định kỳ khác với thiết kế đã phê duyệt.
Quy tắc lựa chọn cuối cùng
Ba phép kiểm tra phải đồng thời đạt trước khi chấp nhận van điện từ vào SIF: thiết bị chính xác phải đủ điều kiện, dữ liệu hỏng hóc phải phù hợp với phép tính PFDavg hoặc PFH, và kiến trúc đã lắp đặt phải tạo ra tác động an toàn đã quy định. Chứng nhận có thể hỗ trợ cả ba nội dung đánh giá, nhưng không thể thực hiện chúng thay cho người thiết kế hoặc vận hành.
Ghi bằng chứng vào Đặc tả yêu cầu an toàn, phép tính xác minh, danh mục thiết bị, bản vẽ lắp đặt và quy trình thử nghiệm định kỳ. Sau đó, xác nhận giá trị sử dụng của toàn bộ tác động đã lắp đặt trong điều kiện nguồn điện, khí, tải và môi trường thực tế. Chính quá trình đó biến một linh kiện đủ năng lực thành một phần của chức năng an toàn có cơ sở bảo vệ.
Câu hỏi thường gặp về van điện từ đạt chuẩn SIL: người mua cần xác minh gì?
IEC định nghĩa bốn cấp SIL, nhưng người mua vẫn cần xác minh ba yêu cầu thiết kế cho toàn bộ SIF: PFDavg hoặc PFH, giới hạn kiến trúc và năng lực hệ thống. Năm câu hỏi sau giúp khép lại những khoảng trống phổ biến nhất giữa tuyên bố “có khả năng đáp ứng SIL” của nhà cung cấp và một chức năng an toàn đã lắp đặt, được xác nhận giá trị sử dụng (IEC, 2022; exida, 2025).
IEC 61508 có cấp SIL trực tiếp cho van điện từ không?
Không theo cùng ý nghĩa như đối với một chức năng an toàn hoàn chỉnh. IEC quy định SIL là thuộc tính của chức năng an toàn. Van điện từ có thể có năng lực hệ thống, dữ liệu hỏng hóc và các giới hạn kiến trúc đã được đánh giá, nhờ đó phù hợp để sử dụng đến một cấp SIL xác định; tuy nhiên, toàn bộ SIF vẫn phải được tính toán và xác nhận giá trị sử dụng.
Cụm từ “có khả năng đáp ứng SIL 3” trên bảng dữ liệu van có nghĩa gì?
Điều đó có nghĩa là van đã được đánh giá có thể đóng góp vào một chức năng an toàn SIL 3 khi đáp ứng đúng cấu hình được chứng nhận, giới hạn vận hành, năng lực hệ thống và giới hạn kiến trúc. Nó không có nghĩa một vòng 1oo1 tự động đạt SIL 3, cũng không phân bổ toàn bộ ngân sách PFDavg hoặc PFH cho riêng van đó.
Có thể dùng van điện từ chưa được chứng nhận trong SIF không?
Có thể, nhưng IEC 61511 yêu cầu một lộ trình đánh giá đủ cơ sở bảo vệ. Hướng dẫn hiện hành của exida nêu hai lộ trình: chứng nhận IEC 61508 hoặc luận chứng sử dụng trước đây bằng hồ sơ. Việc sử dụng trước đây đòi hỏi điều kiện làm việc tương đương, lịch sử vận hành, hồ sơ hỏng hóc và kiểm soát cấu hình. Chỉ quen dùng một loại van hoặc kiểm tra thường xuyên không đáp ứng yêu cầu bằng chứng này.
Thử nghiệm định kỳ có làm tăng cấp SIL của van không?
Không. Thử nghiệm định kỳ có thể phát hiện các hỏng hóc nguy hiểm chưa được phát hiện nằm trong phạm vi thử và làm giảm phần đóng góp của chúng vào PFDavg khi khoảng thời gian cùng độ bao phủ đã lập hồ sơ được dùng trong phép tính. Thử nghiệm không nâng năng lực hệ thống, không loại bỏ giới hạn kiến trúc và không kiểm tra những dạng hỏng nằm ngoài quy trình. Khoảng thử nghiệm thuộc kế hoạch độ tin cậy của toàn bộ SIF.
Chứng nhận ATEX hoặc IECEx có tương đương khả năng đáp ứng SIL không?
Không. ATEX và IECEx đề cập đến việc sử dụng thiết bị trong môi trường có nguy cơ nổ xác định, còn IEC 61508 và IEC 61511 đề cập đến an toàn chức năng. Một van có thể cần cả hai nhóm bằng chứng, nhưng nhóm này không thể thay thế nhóm kia. Hãy xác minh riêng dấu chứng nhận khu vực nguy hiểm, chứng nhận an toàn chức năng và thiết kế SIF đã lắp đặt.
Nguồn và tài liệu tham khảo kỹ thuật
- IEC. Tổng quan về IEC 61508 và an toàn chức năng. Định nghĩa SIL, các dải giảm rủi ro, ranh giới chức năng an toàn và khái niệm vòng đời. Truy cập ngày 27 tháng 7 năm 2026.
- IEC. IEC 61511-1:2016. Yêu cầu về đặc tả, thiết kế, lắp đặt, vận hành và bảo trì SIS trong công nghiệp quá trình. Truy cập ngày 27 tháng 7 năm 2026.
- IEC. IEC 62061:2021 cùng các sửa đổi năm 2024 và 2026. Khung hệ thống điều khiển liên quan đến an toàn của máy. Truy cập ngày 27 tháng 7 năm 2026.
- ISO. ISO 13849-1:2023. Hệ thống điều khiển liên quan đến an toàn của máy, bao gồm công nghệ khí nén. Truy cập ngày 27 tháng 7 năm 2026.
- Bürkert. Van điện từ Type 6519. Tuyên bố SIL 2 có điều kiện đối với các chức năng mạch đơn ổn định xác định. Truy cập ngày 27 tháng 7 năm 2026.
- Emerson. ASCO Series 327. Phân loại theo IEC 61508 và khả năng đáp ứng SIL dành riêng cho sản phẩm. Truy cập ngày 27 tháng 7 năm 2026.
- Emerson. Hướng dẫn thử nghiệm định kỳ van điện từ ASCO. Mục đích, khoảng thời gian và quy trình thử nghiệm dành riêng cho sản phẩm. Truy cập ngày 27 tháng 7 năm 2026.
- exida. Cách SIF đạt mục tiêu SIL. PFDavg/PFH, giới hạn kiến trúc và năng lực hệ thống. Truy cập ngày 27 tháng 7 năm 2026.
- exida. Luận chứng sử dụng trước đây. Đánh giá đủ điều kiện cho thiết bị thông qua chứng nhận hoặc bằng chứng sử dụng trước đây. Truy cập ngày 27 tháng 7 năm 2026.
- ABB. Sổ tay an toàn SIL EL3000/EL3060. Các dải mục tiêu PFDavg và PFH tham chiếu cùng thuật ngữ về mức toàn vẹn an toàn. Truy cập ngày 27 tháng 7 năm 2026.