{
  "version": "1.0",
  "package_type": "agent_readable_page",
  "site": {
    "name": "倍拓氣動",
    "formal_name": "倍拓氣動，倍拓工業旗下氣動產品線",
    "relationship": "倍拓氣動是倍拓工業旗下的氣動產品線。",
    "url": "https://rodlesspneumatic.com",
    "language": "zh-Hant",
    "email": "Pneumatic@bepto.com",
    "call_whatsapp": "+86 136 5077 7767"
  },
  "page": {
    "route": "/zh-hant/blog/what-is-a-sil-rated-solenoid-valve-sil-levels-explained-for-industrial-safety-systems/",
    "url": "https://rodlesspneumatic.com/zh-hant/blog/what-is-a-sil-rated-solenoid-valve-sil-levels-explained-for-industrial-safety-systems/",
    "language": "zh-Hant",
    "title": "什麼是 SIL 額定電磁閥？（工業安全系統 SIL 等級解說）",
    "description": "了解 SIL 額定電磁閥聲明的含義、SIL 1–4 目標如何適用於完整 SIF，以及應核對哪些證書與證明測試證據。",
    "summary": "了解 SIL 額定電磁閥聲明的含義、SIL 1–4 目標如何適用於完整 SIF，以及應核對哪些證書與證明測試證據。",
    "content_markdown": "# 什麼是 SIL 額定電磁閥？（工業安全系統 SIL 等級解說）\n\nSIL 額定電磁閥 是採購上常用的稱呼，表示該閥具有功能安全證據，可在安全儀表功能（SIF）內使用。嚴格來說，閥件不會把 SIL 直接賦予完整迴路。IEC 將 SIL 定義為安全功能的屬性，因此實現的等級取決於整個已安裝功能及其生命週期控制（[IEC](https://assets.iec.ch/public/acos/IEC%2061508%20%26%20Functional%20Safety-2022.pdf)，2022）。\n\n這項區分會改變採購問題。不要只問「這個閥是 SIL 2 還是 SIL 3？」應該確認評估的是哪一個確切閥件配置、它執行什麼安全動作、適用哪些失效資料與限制，以及它如何納入從感測器到最終元件的計算。\n\n> 重點摘要 IEC 定義 4 個 SIL，但 SIL 屬於安全功能，而不是孤立的閥件。 應一起核對 PFDavg 或 PFH、架構限制、系統能力與確切證書範圍。 證明測試可以找出已涵蓋的潛在故障，但無法修正錯誤的失效狀態或系統架構。\n\n實用的解讀方式以證據為基礎：在文件化條件下，「具 SIL 能力」的電磁閥可能適用於最高至某個指定等級的功能。這不代表每個採用該閥的迴路，都能自動達到相同的風險降低效果。\n\n## 「SIL 額定電磁閥」究竟代表什麼？\n\nIEC 61508 定義 SIL 1 至 SIL 4 共 4 個安全完整性等級，並指出 SIL 是安全功能的屬性（[IEC](https://assets.iec.ch/public/acos/IEC%2061508%20%26%20Functional%20Safety-2022.pdf)，2022）。因此，閥件證書只能支援系統計算，不能取代計算、整合規則、驗證、維護或變更管理。\n\n製造商會使用幾種看似相近、但含義不同的措辭：\n\n| 供應商用語 | 實務解讀 | 買方必須驗證的內容 |\n| --- | --- | --- |\n| 具 SIL 能力 | 經評估的產品可在明確限制下使用至指定 SIL | 確切型號、迴路功能、系統能力、架構與安全手冊 |\n| 適合用於 SIL 2 或 SIL 3 的 SIF | 產品為該目標 SIF 提供資料與限制條件 | 完整 SIF 仍須符合 PFDavg/PFH、架構與系統要求 |\n| 通過 IEC 61508 認證 | 證書涵蓋已定義的產品範圍與評估能力 | 發證機構、證書版次、涵蓋選項，以及支援性安全手冊的有效性 |\n| 經過既有使用證明或合理論證 | 以應用證據取代產品認證 | 相近的服務、運轉環境、失效歷史、變更控制與文件化論證 |\n\n確切證書用語很重要。例如 Emerson 將 ASCO Series 327 列為「具 SIL 能力」，而 Bürkert 表示，指定的單穩態 Type 6519 功能在取決於安全系統架構的條件下可達 SIL 2（[Emerson ASCO Series 327](https://discreteautomation.emerson.com/product/asco-327), 2026; [Bürkert Type 6519](https://www.burkert.com/en/type/6519)，2026）。這兩項說明都不代表每次安裝都能自動達到該等級。\n\n## 電磁閥位於 SIF 的哪個位置？\n\n製程工業的 SIF 通常涵蓋 3 個功能區塊：感測器、邏輯解算器與最終元件。IEC 61511 指出，SIS 包含從感測器到最終元件、執行每項 SIF 所需的全部裝置（[IEC 61511-1](https://webstore.iec.ch/en/publication/24241)，2016）。電磁閥通常只是最終元件鏈中的一部分。\n\n> Figure: 元件證書只能支援這條路徑的一部分。實現的 SIL 取決於完整、已規定、已計算、已安裝、已測試並受維護的安全功能。\n\n以壓力超過跳脫點時必須關閉製程閥的緊急停機為例：\n\n- 變送器偵測製程狀態。\n\n- 安全邏輯解算器評估跳脫條件。\n\n- 輸出電路改變電磁閥的供電。\n\n- 電磁閥重新導引或排放儀表空氣。\n\n- 氣動致動器移動。\n\n- 製程閥到達定義的安全位置。\n\n- 需要時，位置回饋確認結果。\n\n最終元件邊界還可能包含配線、端子、電源、先導空氣過濾器、管路、增壓器、快速排氣裝置、消音器與機械連桿。即使電磁線圈運作正常，堵塞的排氣、先導壓力過低、閥芯功能錯誤或致動器卡死，也可能使停機失效。\n\n至於一般接口與線圈行為，請參閱另一篇 [氣動電磁閥如何控制壓縮空氣](/zh-hant/blog/how-do-pneumatic-solenoid-valves-work-to-control-compressed-air-flow-in-industrial-systems/)。了解基本操作後，才應開始進行功能安全審查。\n\n## SIL 1、SIL 2、SIL 3 與 SIL 4 的目標失效指標\n\n4 個 SIL 區間各涵蓋一個數量級的目標失效指標。對低需求安全功能，IEC 61508 使用 PFDavg；對高需求或連續功能，使用每小時 PFH。以下範圍適用於完整安全功能，而不是孤立的通用閥件（[IEC](https://assets.iec.ch/public/acos/IEC%2061508%20%26%20Functional%20Safety-2022.pdf)，2022；[ABB SIL 安全手冊](https://library.e.abb.com/public/09d07db414b246799879c099e62b7d65/SM_EL3000_EL3060_MAGNOS28_SIL_EN_A.pdf)，2025）。\n\n| SIL | 低需求 PFDavg | 約略風險降低因子範圍 | 高需求或連續 PFH |\n| --- | --- | --- | --- |\n| SIL 1 | 至少 10⁻² 且低於 10⁻¹ | 高於 10 至 100 | 至少 10⁻⁶ 且低於每小時 10⁻⁵ |\n| SIL 2 | 至少 10⁻³ 且低於 10⁻² | 高於 100 至 1,000 | 至少 10⁻⁷ 且低於每小時 10⁻⁶ |\n| SIL 3 | 至少 10⁻⁴ 且低於 10⁻³ | 高於 1,000 至 10,000 | 至少 10⁻⁸ 且低於每小時 10⁻⁷ |\n| SIL 4 | 至少 10⁻⁵ 且低於 10⁻⁴ | 高於 10,000 至 100,000 | 至少 10⁻⁹ 且低於每小時 10⁻⁸ |\n\n這些是目標範圍，不是產業標籤。化工廠不會自動成為 SIL 2，電力應用也不會自動成為 SIL 3。危害分析與風險評估會定義所需安全動作與風險降低程度，設計接著必須證明完整功能符合該要求。\n\n不要把全部 PFDavg 預算分配給電磁閥。感測器、邏輯解算器與停機路徑中的每個元件都會貢獻總結果。專案計算應說明分配方法、失效率、測試間隔、修理假設、診斷涵蓋率、共因假設與任務時間。\n\n## 閥件適用性的 4 項證據檢查\n\nSIF 必須通過不只一項數值測試。exida 目前的指引指出 IEC 61511 有 3 項設計要求：PFDavg 或 PFH、架構限制與系統能力；應用適用性則是額外的工程檢查（[exida](https://www.exida.com/Webinars/Recordings/how-does-a-sif-achieve-its-sil-target)，2025）。只通過 PFDavg 計算並不足夠。\n\n### 1. 哪些隨機硬體失效資料適用？\n\n請索取危險已偵測與危險未偵測失效率、適用時的安全失效資料、診斷假設、使用壽命與資料來源。確認數值來自 FMEDA、現場退回品分析、既有使用證據或其他文件化方法。\n\nPFDavg 受影響的不只是標題上的失效率。證明測試間隔、證明測試涵蓋率、診斷、修理時間、投票架構與共因假設都可能改變結果。請使用安全手冊的條件，不要從行銷頁面複製數字。\n\n### 2. 適用哪項架構限制？\n\n硬體故障容忍度（HFT）描述安全功能失效前可以容忍多少硬體故障。安全失效分數（SFF）是某一種架構評估路徑使用的指標。兩者都不是獨立的可靠度分數，而且 SFF 不可能超過 100%。\n\n增加第二個電磁閥不會自動產生 SIL 3。1oo2 架構可能降低停機動作的危險失效機率，但也可能增加誤跳脫，並引入共用先導空氣、電源、排氣或污染等共因路徑。2oo2 架構又有不同的行為。安全要求必須定義預期的投票方式與故障回應。\n\n### 3. 支援什麼系統能力？\n\n系統能力涵蓋設計、規格、製造、軟體（如有）、文件與生命週期控制，這些是隨機失效計算無法捕捉的部分。請驗證證書的系統能力、產品版次、限制與核准的修改流程。\n\n### 4. 閥件適合實際服務條件嗎？\n\n功能安全資料不能凌駕於壓力、溫度、介質、流量、電氣工作制、侵入防護、危險區域或材料限制之上。合格閥件若在評估工作條件之外使用，就不能保有其失效資料背後的假設。\n\n最快的證書審查方式，是比對 4 個項目：確切訂購代碼、確切安全動作、確切工作範圍與確切維護假設。只對得上品牌與系列名稱的家族型錄，對 SIF 設計紀錄而言仍留下太多不確定性。\n\n## 閥功能與斷電狀態如何影響安全？\n\nBürkert Type 6519 涵蓋 3 種方向功能：3/2、5/2 與 5/3；但其 SIL 2 聲明僅限指定的單穩態電路功能 C、D 與 H，且仍取決於架構（[Bürkert Type 6519](https://www.burkert.com/en/type/6519)，2026）。但僅憑接口數量或 NAMUR 安裝樣式，不能定義製程安全狀態。\n\n從所需的製程結果開始：\n\n- 製程閥必須關閉、開啟、保持還是排放？\n\n- 電力喪失後必須發生什麼事？\n\n- 儀表空氣喪失後必須發生什麼事？\n\n- 困住的壓力、堵塞的消音器或增壓器是否可能阻止移動？\n\n- 是否有彈簧復位？它是否會把製程閥移向所需方向？\n\n- 系統必須偵測未移動故障，還是只需發出動作指令？\n\n失電跳脫很常見，因為電力喪失會啟動安全動作，但它並非普遍更安全。對不同危害，通電跳脫可能更合理。這項決定應寫入安全要求規格，並同時定義回應時間、洩漏上限、最終位置、重置行為與診斷要求。\n\n3/2 常閉閥在失電時可能讓彈簧復位致動器排氣。5/2 單穩態閥可能將雙作用致動器驅動至定義位置。5/3 中位狀態可以封閉、排放或加壓接口，這些選項會產生非常不同的故障行為。[NAMUR 電磁閥指南](/zh-hant/blog/a-guide-to-namur-standard-solenoid-valves-for-process-automation/)說明機械介面與電路功能邊界。\n\n## 標準電磁閥可以用在安全儀表功能中嗎？\n\n依 exida 目前指引，IEC 61511 設備資格有 2 條公認路徑：使用符合所需能力的 IEC 61508 認證裝置，或文件化既有使用的合理論證（[exida](https://www.exida.com/Blog/what-is-prior-use-justification-how-to-achieve-it)，2025）。非認證閥件並非自動禁止，但沒有證據支持的熟悉度或頻繁測試，不算既有使用證據。\n\n既有使用合理論證必須針對應用。它應證明服務條件、運轉曲線、環境、失效模式與組織控制足夠相近，還需要可信的運轉歷史、失效回報、配置控制，以及相關系統性故障受到可接受控制的證據。\n\n當訂購代碼已變更、現場失效未一致記錄、服務條件不同，或退回產品只為保固目的分析時，這條路徑可能很困難。認證通常能簡化證據包，但即使是認證裝置，仍需進行應用檢查與完整 SIF 計算。\n\n因此，採購決策應區分 3 個問題：\n\n- 確切裝置是否已依系統性失效要求取得資格？\n\n- 它的隨機硬體資料是否支援 SIF 計算？\n\n- 已安裝架構是否符合所需限制與安全動作？\n\n只要有一個答案缺失，報價上的「SIL 額定」就不夠。\n\n## 證明測試實際維持的是什麼？\n\nASCO 電磁閥證明測試補充資料指出，測試間隔不得長於 SIF 可靠度計算所使用的間隔。其產品專屬指引建議每年進行實體檢查，並將 5 年列為該文件化配置的最長檢查間隔（[Emerson](https://www.emerson.com/is/content/emerson/en/final-control/flow-controls/documents/d104565x012.pdf)，2020）。這些數字不是每種閥件的通用間隔。\n\n證明測試是為了尋找自動診斷未揭露的危險未偵測失效。一套有用的程序應定義：\n\n- 涵蓋的閥件配置與安全動作；\n\n- 測試期間 SIF 如何旁路，或如何保護製程；\n\n- 電氣斷電與氣動回應檢查；\n\n- 致動器與製程閥移動的驗收標準；\n\n- 污染、腐蝕、水分與接口堵塞檢查；\n\n- PFDavg 計算採用的證明測試涵蓋率；\n\n- 復原、移除旁路與獨立驗證；\n\n- 失效記錄，以及回饋到可靠度資料。\n\n更頻繁的測試可以縮短已涵蓋潛在故障持續隱藏的時間，但不會改變產品的系統能力、修正錯誤架構，也不能證明程序從未執行的失效模式。部分行程測試可以改善某些移動失效的診斷涵蓋率，但不能取代對所需安全動作的完整測試。\n\n維護變更也很重要。替換線圈、密封套件、接頭、潤滑劑或手動覆寫，可能使組件離開已評估的配置。請透過現場的變更管理流程處理與安全相關的替換，並將證書、安全手冊與測試程序保留在已安裝資產紀錄中。\n\n## 標準邊界：IEC 61511、IEC 62061 與 ISO 13849\n\nIEC 61511 處理製程工業 SIS 應用；ISO 13849-1:2023 則適用於高需求與連續模式的機械安全相關控制系統，包括氣動技術。ISO 明確將低需求運轉排除在該版範圍之外（[IEC 61511-1](https://webstore.iec.ch/en/publication/24241), 2016; [ISO 13849-1](https://www.iso.org/standard/73481.html)，2023）。\n\n選擇術語前，先確認應用邊界：\n\n| 應用情境 | 典型主要框架 | 典型完整性表達 |\n| --- | --- | --- |\n| 製程停機、燃燒器跳脫、HIPPS 或緊急隔離 | IEC 61508 框架下的 IEC 61511 | SIL 與 PFDavg 或 PFH |\n| 機械護罩、危險運動防止或氣動能量排放 | ISO 13849-1 或 IEC 62061，依適用機械標準而定 | PL 或 SIL，通常採高需求／連續指標 |\n| 爆炸性環境 | ATEX、IECEx 或國家危險場所規則 | 設備防護標記，不是功能安全完整性 |\n\nIEC 62061 規定機械安全相關控制系統的設計、整合與驗證要求，且目前已將非電氣技術納入其範圍（[IEC 62061](https://webstore.iec.ch/en/publication/112847)，2026）。[安全排氣閥整合指南](/zh-hant/blog/integrating-safety-exhaust-valves-into-your-pneumatic-machine-guarding/)更詳細說明機械防護側。\n\nATEX 或 IECEx 核准回答的是另一個問題：設備是否適合定義的爆炸性環境。它不能證明閥件會以所需完整性執行指定的停機功能。[ATEX 與危險場所閥件規格指南](/zh-hant/blog/how-to-specify-valves-for-atex-hazloc-environments/)說明如何分開驗證這些標記。\n\n## SIL 電磁閥 RFQ 應包含哪些內容？\n\n可用的 RFQ 不只需要一個要求的 SIL 數字。由於 SIF 必須符合 PFDavg/PFH、架構與系統要求，買方在核准替代品前，至少應要求 10 個證據欄位（[exida](https://www.exida.com/Webinars/Recordings/how-does-a-sif-achieve-its-sil-target)，2025）。這可以避免把廣泛認證的產品系列誤認為已核准的安裝配置。\n\n| RFQ 欄位 | 要求資訊 |\n| --- | --- |\n| 安全功能 | 開啟、關閉、排放、保持或隔離；跳脫觸發條件與安全狀態 |\n| 應用標準 | IEC 61511、IEC 62061、ISO 13849 或其他適用標準 |\n| 所需完整性 | 目標 SIL 或 PL，以及需求模式 |\n| 確切硬體 | 製造商、系列、完整訂購代碼、版次與附件 |\n| 證書範圍 | 發證者、證書編號、涵蓋型號／選項與系統能力 |\n| 可靠度資料 | 失效率、使用壽命、FMEDA 或評估報告參考資料 |\n| 架構 | 1oo1、1oo2、2oo2 或其他配置；診斷與共因控制 |\n| 氣動條件 | 供氣壓力、最小先導壓力、流量、排氣路徑與空氣品質 |\n| 電氣／環境條件 | 電壓、工作制、溫度、侵入防護與危險區域要求 |\n| 證明測試 | 程序、間隔、涵蓋率、驗收上限與復原控制 |\n\n也應索取目前版本的安全手冊，而不只是證書。手冊應指出限制、失效行為、安裝要求、證明測試程序、診斷假設，以及任何會使評估聲明失效的配置。\n\n替換品應先比較假設，再比較尺寸。閥件即使符合 NAMUR 樣式、接口尺寸與線圈電壓，仍可能因斷電時的流路、最小先導壓力、證書範圍或證明測試涵蓋率不同於核准設計，而無法通過安全審查。\n\n## 最終選型規則\n\n電磁閥要被接受納入 SIF 前，必須同時通過 3 項測試：確切裝置已取得資格，其失效資料符合 PFDavg 或 PFH 計算，且已安裝架構能執行指定安全動作。證書可以支援這 3 項審查，但不能代替設計者或操作員完成審查。\n\n將證據記錄在安全要求規格、驗證計算、裝置清單、安裝圖與證明測試程序中。接著在真實的電力、空氣、負載與環境條件下驗證完整的已安裝動作。這才是把具備能力的元件轉化為可辯護安全功能的一部分。\n\n## SIL 額定電磁閥常見問答：買方應驗證什麼？\n\nIEC 定義 4 個 SIL，但買方仍需為完整 SIF 驗證 3 項設計要求：PFDavg 或 PFH、架構限制與系統能力。以下 5 個問題，針對供應商「具 SIL 能力」聲明與已安裝、已驗證安全功能之間最常見的落差（[IEC](https://assets.iec.ch/public/acos/IEC%2061508%20%26%20Functional%20Safety-2022.pdf), 2022; [exida](https://www.exida.com/Webinars/Recordings/how-does-a-sif-achieve-its-sil-target)，2025）。\n\n### IEC 61508 會直接為電磁閥指定 SIL 嗎？\n\n不會，至少不是完成安全功能意義下的指定。IEC 表示 SIL 是安全功能的屬性。電磁閥可以具備經評估的系統能力、失效資料與架構限制，使其適合在指定 SIL 以內使用，但完整 SIF 仍必須計算與驗證。\n\n### 閥件資料表上的「具 SIL 3 能力」代表什麼？\n\n它表示在確切認證配置、工作限制、系統能力與架構限制均符合時，經評估的閥件可以對 SIL 3 安全功能作出貢獻。它不代表 1oo1 迴路自動達到 SIL 3，也不代表完整 PFDavg 或 PFH 預算都可分配給該閥。\n\n### 非認證電磁閥可以用在 SIF 中嗎？\n\n可能可以，但 IEC 61511 要求可辯護的資格路徑。exida 目前指引指出兩條路徑：IEC 61508 認證或文件化的既有使用合理論證。既有使用需要相近的服務、運轉歷史、失效紀錄與配置控制；只熟悉某個閥或經常測試，並不符合該證據要求。\n\n### 證明測試會提高閥件的 SIL 額定嗎？\n\n不會。當計算採用文件化的間隔與涵蓋率時，證明測試可以揭露已涵蓋的危險未偵測失效，並降低其對 PFDavg 的貢獻。它不會提高系統能力、移除架構限制，也不會測試程序之外的失效模式。間隔屬於完整 SIF 可靠度計畫的一部分。\n\n### ATEX 或 IECEx 認證等同於 SIL 能力嗎？\n\n不等同。ATEX 與 IECEx 處理設備在指定爆炸性環境中的使用；IEC 61508 與 IEC 61511 則處理功能安全。一個閥可能需要兩套證據，但其中一套不能取代另一套。請分別驗證危險區域標記、功能安全證書與已安裝 SIF 設計。\n\n### 來源與技術參考資料\n\n- IEC。 [IEC 61508 與功能安全概述](https://assets.iec.ch/public/acos/IEC%2061508%20%26%20Functional%20Safety-2022.pdf)。SIL 定義、風險降低範圍、安全功能邊界與生命週期概念。查閱日期：2026-07-27。\n\n- IEC。 [IEC 61511-1:2016](https://webstore.iec.ch/en/publication/24241)。製程工業 SIS 的規格、設計、安裝、運轉與維護要求。查閱日期：2026-07-27。\n\n- IEC。 [IEC 62061:2021，含 2024 與 2026 修訂](https://webstore.iec.ch/en/publication/112847)。機械安全相關控制系統框架。查閱日期：2026-07-27。\n\n- ISO。 [ISO 13849-1:2023](https://www.iso.org/standard/73481.html)。包含氣動技術的機械安全相關控制系統。查閱日期：2026-07-27。\n\n- Bürkert。 [Type 6519 電磁閥](https://www.burkert.com/en/type/6519)。指定單穩態電路功能的條件式 SIL 2 聲明。查閱日期：2026-07-27。\n\n- Emerson。 [ASCO Series 327](https://discreteautomation.emerson.com/product/asco-327)。產品專屬 IEC 61508 與具 SIL 能力分類。查閱日期：2026-07-27。\n\n- Emerson。 [ASCO 電磁閥證明測試說明](https://www.emerson.com/is/content/emerson/en/final-control/flow-controls/documents/d104565x012.pdf)。產品專屬證明測試目的、間隔與程序。查閱日期：2026-07-27。\n\n- exida。 [SIF 如何達到其 SIL 目標](https://www.exida.com/Webinars/Recordings/how-does-a-sif-achieve-its-sil-target)。PFDavg/PFH、架構限制與系統能力。查閱日期：2026-07-27。\n\n- exida。 [既有使用合理論證](https://www.exida.com/Blog/what-is-prior-use-justification-how-to-achieve-it)。透過認證或既有使用證據取得設備資格。查閱日期：2026-07-27。\n\n- ABB。 [EL3000/EL3060 SIL 安全手冊](https://library.e.abb.com/public/09d07db414b246799879c099e62b7d65/SM_EL3000_EL3060_MAGNOS28_SIL_EN_A.pdf)。PFDavg 與 PFH 目標範圍及安全完整性術語參考。查閱日期：2026-07-27。"
  }
}