Sistemas Instrumentados de Seguridad

Sistemas Instrumentados de
Seguridad
mbito de aplicacin
Schneider Electric - Sistemas Instrumentados de Seguridad
Ambito de aplicacin
Negocios en los que aparezcan inquietudes por parte del cliente tales como:
Quiero asegurar mi proceso con un sistema revisado y aprovado por una entidad
de demostrado reconocimiento en sistemas instrumentados de seguridad.
Quiero disear mi sistema de seguridad con la misma simplicidad que el resto de
mi instalacin.
No acepto ninguna caida del sistema de control. Asi que necesito un sistema que
no slo sea seguro, tambien necesito que sea fiable y demuestre su alta
disponibilidad.
Necesito asistencia de tcnicos especialistas en seguridad a lo largo de la
implantacin completa del proyecto.
Quiero que mi proveedor de soluciones pueda demostrarme su experiencia con
referencias en la gestin de proyectos SIS completos.
Quiero trabajar con partners locales incluso cuando los proyectos sean
internacionales.
Qu es un proceso de seguridad?
1. Punto de partida:
No es posible el diseo de un sistema de seguridad
intrnsecamente seguro
Los riesgos aparecen all donde existe gestin, manipulacin,
proceso o almacanamiento de productos txicos y/o peligrosos.
2. Entendemos el concepto RIESGO como la combinacin de la

probabilidad y la severidad de los efectos ante la aparicin de
un evento no planificado.
3. Efectos:
Con qu Frecuencia
Prdida de vida o graves heridas

Daos e impacto medioambiental
Prdida de capital en equipamiento
Prdida de producccin
Daos en imagen corporativa
puede ocurrir?
Cual sera su Gravedad?
1. Modo de proceder:
1. Acordar nivel de tolerancia de fallos
2. Identificar los peligros
3. Realizar analisis de riesgos y peligros evaluando para cada riesgo su
Naturaleza y Severidad.
4. Comprobacin de los niveles de riesgo por debajo de los admisibles.
5. Si el riesgo supera los nuveles tolerables sra necesario adoptar
medidas adicionales de proteccion tales como
Safety Instrumented System (SIS) Emergency Shutdown
Enclavamientos mecanicos
Vlvulas de alivio
Diques de contencin
Definicion por:
Definicion de sistema de seguridad:
Un proceso de seguridad es un conjunto de tcnicas de ingeniera y gestin con el objetivo
de prevenir posibles accidentes catastroficos. Particularmente
Explosiones,
Deflagraciones e incendios
Manipulacin y procesos con productos txicos y derivados.
Procesos asociados con el uso de productos qumicos y petroqumicos.
Vertidos
Es importante mantener la filosofia de que los incidentes en Procesos de seguridad suelen

ser:
Muy baja frecuencia
Muy alto impacto.
Por lo tanto es posible que en una planta industrial en la que no ha habido ningn incidente
en muchos aos aparezca un fallo y si no hay actuacin a tiempo
Fallo
Incidente
Accidente
Catstrofe
Diseo del sistema en un mbito de estudio del progreso de la tecnologa en un horizonte de

muy largo plazo (>5-6 aos)
10
Todo proceso de seguridad debe tener un resultado positivo a la hora de
evaluar
Seguridad
Productividad
Crecimiento
Gestion de riesgos.
Los requerimientos claves de un sistema de seguridad son:

Sistema de seguridad fiable que elimine las fuentes de peligro y
minimice los riesgos.
Con alta disponibilidad que disminuya al mnimo los tiempos de parada
ante fallos de sistema inesperados
Con configuraciones y opciones escalables que pemitan diferentes
niveles de redundancia.
Sistemas facilmente integrables para facilitar labores de:
Implementacin
Operacin
Mantenimiento
11
La SEGURIDAD DE PROCESOS es un segmento con gran potencial de
crecimiento en la automatizacin industrial dirigido por las nuevas
tecnologas tales como buses de campo de seguridad junto con el
desarrollo de los estndar internacionales de seguridad.
Las nuevas tecnologas de seguridad basadas en PLCs de seguridad o
buses de seguridad requieren el uso de componentes electrnicos
complejos as como firmware y software certificados.
La revisin de los estndares existentes as como los nuevos en el
entorno de IEC 61508 tiene en cuenta el uso de estas nuevas tecnologas
en productos y soluciones de seguridad indican las lneas maestras para
el calculo de la probabilidad de fallos de los diferentes componentes del
sistema global de seguridad.
12
Functional Safety & Safety Integrity Level (SIL)
Sector specific standards for the Process Industry and Machinery
Proceso
Maquina
Seguridad de sistemas y equipamiento

IEC/EN 61508
EN 954-1
Functional safety of electrical / electronic /

programmable electronic safety-related systems
Safety related parts of

control systems
Software
IEC/EN 61511
IEC/EN 61508-3
IEC/EN 62061
prEN ISO 13849-1
13
Capas de proteccin. Situacin IDEAL vs. Situacin REAL
The Ideal
Reality
Multiple,
diverse
Safety
Layers
Initiating Event
Hazardous
Event
Initiating Event
14
Seguridad en capas de proteccin.
Plant and
Emergency
Response
Mitigacin
Capa respuesta de seguridad
Dike
Capa de proteccion pasiva
Relief valve,
Rupture disk
Capa de proteccion activa
Safety
Instrumented
System (SIS)
Parada de
emergencia
Intervencion
de operario
Parada de
proceso
Prevencin
Capa de seguridad
Nivel de disparo de alarma
Capa control proceso
Nivel alto de alarma
Alarma de proceso
Basic
Process
Control
System
(BPCS)
Valor de
proceso
Comportamiento normal
Capa control proceso

Bajo nivel
15
Qu es un Sistema Instrumentado de
Seguridad?
17
Seguridad?
Un Sistema Instrumentado de Seguridad es un sistema independiente
compuesto por SENSORES, CONTROLADORES DE LOGICA y
ACTUADORES FINALES con el proposito de poner al proceso en una
situacion de posicion segura cuando se han violado las condiciones
predefinidas en el sistema de partida
CONTROLADOR
TRANSDUCTOR
ACTUADOR
Sistema Instrumentado de Seguridad

18
Seguridad?
19
Qu es el Nivel de Seguridad Integrada

SIL?
20
Qu es el Nivel de Seguridad Integrada

SIL?
Debido a la complejidad de los sistemas electronicos programables, en
la practica es complicado determinar el comportameinto de la
seguridad en caso de fallo
De tal modo el estandar IEC 61508 con el titulo Functional safety of
electrical/electronic/ programmable electronic safety-related systems
aade una serie de aproximaciones considerando la fiabilidad de las
funciones de seguridad.
El nivel de segurirdad integrada SIL es la medida que define el
estandar IEC61508 atendiendo a la probabilidad de fallo en una
funcion o sistema de seguridad.
21
10
NORMATIVA Y ESTANDAR DE
SEGURIDAD
22
SEGURIDAD
IEC 61508: Seguridad funcional para sistemas electricos, electronicos
o electronicos programables de seguridad.
Estandar internacional que cubre los aspectos a considerar cuando los
sistemas (E/E/PES) son usados para ejecutar funciones de seguridad
Conteniendo ambos requerimeintos
PREVENCION DE FALLOS: Evitando la aparicion de fallos en el
sistema
CONTROL DE FALLOS: asegurando una seguridad en caso de
aparicion de fallo.
IEC 61511 Seguridad de procesos en sistemas instrumentados de

seguridad de procesos para el sector industrial.
23
11
SEGURIDAD
IEC 61508
IEC 61511
Estandar generico de
seguridad para una amplia
gama de aplicaciones
Aplica para todos los sistemas
de seguridad e instalaciones
para reduccion de riesgos.
Originariamente para
fabricantes y suministradores
de sistemas de seguridad y
dispositivos.
Estandar especifico para el

sector Industrial de procesos
Aplica ampliamente a todos los
sistemas instrumentados de
seguridad.
Originariamente para diseo de
sistemas, integradores y
usuarios de dispositivos y
sistemas de seguridad.
Estas normas han aumentado el interes por la realizacion y

actualizacion de los analisis de peligros y riesgos asi como la
aplicacion de la certificacion de sistemas instrumentados de seguridad.
24
IEC 61508
25
12
IEC 61508
Parte 1: Requerimeintos genericos
Parte 2: Requerimeintos para sistemas
electricos/electronicos/electronicosa programables de
seguridad (E/E/PE)
Parte 3: Software requirements (Software = Firmware &
Software)
Parte 4: Definiciones y abreviaturas
Parte 5: Ejemplos de metodos para la determinacion del grado
del Safety Integrity Levels (SIL)
Parte 6: Guias para la aplicacin del IEC 61508-2 y IEC 61508-3
Parte 7: Vision de tecnicas y mediciones.
26
IEC 61508
Functional Safety
Un sistema se define como SEGURO si ante la aparicion de un fallo de una
manera aleatoria, normal y sistematica no se produce un mal
funcionamiento del sistema y no provoca afectado, herido o muerto alguno
asi como no provoca ningun efecto perjudicial al medioambiente ni perdida
de equipamiento de la base instalada.
Funcion de segurdad
Funcion que logra o mantienen un estado seguro (p. ej. Emergency
Shutdown)
IEC 61508 define:

Requisitos para lograr funcionalidad de seguridad
Las funciones de seguridad del sistema deben ser capaces de realizar
diagnosticos y deteccion de fallos asi como reaccionar apropiadamente ante
dichos fallos.
Mtodos y procedimientos para el desarrollo y gestin del proceso.
Reduciendo las probabilidadesd de aparicion sistematica de fallos en el
sistema.
27
13
IEC 61508
Mas all el estandar tambien define una aproximacion de
todo el ciclo de vida del sistema a realizar en sistemas con
funciones de seguridad.
Procedimientos usados para el diseo, desarrollo y
validacion de HW y SW.
Gestion de seguridad funcional
Documentacion
Analisis de riesgos y peligros
Requerimeintos y conceptos de SEGURIDAD.
Evaluaciones de SEGURIDAD FUNCIONAL
28
IEC 61508 - Evaluaciones
Evaluacion de desarrollo de proceso. Requisitos, diseo, Calidad, test

y pruebas (FAT, SAT)
Evaluacion conceptual de Seguridad (Arquitectura del sistema y de los
modulos, Diseo de HW, SW y FW)
Evaluacion de Nivel de seguridad Integrada (SIL)
29
14
IEC 61508
La aplicacion del IEC 61508 consiste en:
Transformar las 5 fases del ciclo de vida del proyecto a
una aproximacion controlada
Confirmar los 17 pasos que el estandar recomienda
seguir en esta fase.
Cada paso:
Corresponde a objetivos determinados por el
requerimiento SIL.
Conduce a que los documentos en fase de ingenieria
sean generados y gestionados en base a la norma y al
estandar.
30
IEC 61508
31
15
IEC 61508
Safety Integrity: Probabilidad que tiene un sistema
instrumentado de seguridad de ejecutar la funcion de
seguridad necesaria y requerida bajo cualquier condicion
dada en un periodo determinado de tiempo.
Safety Integrity Level (SIL): Nivel discreto de seguridad
integrada requerida a una funcion de seguridad
determinada (SIL 1,2,3,4)
SIL se deriva de una Evaluacion de RIESGOS
NO es una MEDIDA DEL RIESGO
Si no mas bien la FIABILIDAD esperada o prevista de un sistema
o funcin
32
IEC 61508
El estandar 61508 considera dos modos de operacion
Alta Demanda o modo continuo: Donde

la frecuencia de las demandas de
operacion realizada en un sistema
relacionado con la seguridad es mayor
que 1 al ao o mas de 2 veces durante el
periodo de prueba. PFH
Baja Demanda: Donde la frecuencia de
las demandas deoperacion realizada en
un sistema relacionado con la seguridad
no es mayor que 1 al ao y no mas de 2
veces durante el periodo de prueba. PFD
33
16
IEC 61508
Safety integrity
level
High demand or continuous mode of operation

(Probability of a dangerous failure per hour)
SIL
PFHd
4
3
>= 10 to < 10
-8
-7
>= 10 to < 10
>= 10 to < 10
-6
-5
>= 10 to < 10
Low demand mode of operation

(Average probability of failure to perform its design function on demand)
PFDaverage
-9
-8
>= 10 to < 10
-4
-3
>= 10 to < 10
-5
-4
-7
-6
>= 10 to < 10
-2
-1
>= 10 to < 10
-3
-2
PFD = 10-4
SIL 4 Protection of environment & community
PFH = 10-8
PFD = 10-3
SIL 3 Human protection
PFH = 10-7
PFD = 10-2
SIL 2 Protection of ownership and manufacturing. Human

protection
PFH = 10-6
SIL 1 Protection of plants
PFH = 10-5
PFD = 10-1
PFD: Probability of Failure on Demand

PFH: Probability of Failure per Hour
34
IEC 61508 Tolerancia HW a Fallos

Safe Failure
Fraction (SFF)
Hardware Fault Tolerance (HFT)

0
1
2
SFF 60 %
n.a.
SIL1
SIL2
60 % < SFF 90 %
SIL1
SIL2
SIL3
90 % < SFF 99 %
SIL2
SIL3
SIL4
SFF > 99 %
SIL3
SIL4
SIL4
HFT: Hardware Fault Tolerant
HFT = 0
HFT = 1
HFT = 2
Sistema simple
Sistema Redundante
Triple Redundancia
HFT= 0: 1oo1, Una via de parada, Una via de deteccin conduce a una to
ESD 90 % < SFF <= 99 %
HFT= 1: 1oo2, dos vias de parada, una via de deteccion conduce a una to
ESD 60 % < SFF <= 90 %
35
17
IEC 61508
La SEGURIDAD se logra por REDUCCIN DEL RIESGO (en aquellos
peligros que no pueden ser totalmente evitados)
Los riesgos residuales son los que se mantienen an cuando las
medidas de seguridad han sido tomadas y ejecutadas.
Las medidas de proteccion sobre los sistemas de seguridad E/E/PE
contribuyen a la reduccin del riesgo
Riesgo
Residual
Riesgo
Tolerable
No existe regla Universal

para Riesgo Tolerable.
Varia segun cliente y
sistema
Riesgo del
EUC
Reduccion de riesgo necesaria

Incremento
del riesgo
Reduccion de riesgo actual

Riesgo practico
cubierto por los
sistemas de
seguridad E/E/PE
Riesgo practico
cubierto por otras
tecnologias
Riego practico
cubierto por
instalaciones externas
Reduccion de riesgo alcanzado por todos los instrumentos relacionados

con seguridady servicios externos de reduccion de riesgos
EUC = Equipment Under Control

E/E/PE = Electrical/Electronic/Programmable Electronic
36
Functional Safety & Safety Integrity Level (SIL)

Risk graph of IEC 61508-5
Starting point
for risk reduction
estimation
C1
F1
C2
F2
C3
F1
F2
P1
P2
P1
P1
P2
C4
W3
W2
W1
a
b
c
d
e
f
g
h
a
b
c
d
e
f
g
a
b
c
d
e
f
C = Consequence risk parameter

F = Frequency and exposure time risk
parameter
P = Probability of avoiding hazard risk
parameter
W = Probability of unwanted
occurrence
a,b,c ... h = Estimates of the required risk
reduction for the SRSs
a, b, c, d, e, f, g, h respresentan la
reduccion minima del riesgo necesaria
La relacion entre la reduccion minima
del riesgo necesaria y el nivel de
seguridad integrada se muestra en la
siguiente tabla.
Necessary
minimum risk
reduction
a
b, c
d
e, f
g
h
Safety integrity level

No safety requirements
No special safety
requirements
1
2
3
4
An E/E/EP SRS is not
sufficient
E/E/EP = electrical / electronic / programmable electronic systems

Schneider
Electric
- Sistemas
Instrumentados
SRS
= Safety
Related
Systemsde Seguridad
37
18
IEC 61508
Risk parameter
Consequence (C)
Classification
C1 Minor injury
C2 Serious permanent injury to one or
more persons; death to one person
C3 Death to several people
C4
Frequency of, and
F1
exposure time in, the
hazardous zone (F)
F2
Possibility of
avoiding the
hazardous event (P)
Very many people killed

Rare to more often exposure in the
hazardous zone
Frequent to permanent exposure in the

hazardous zone
P1 Possible under certain conditions
P2 Almost impossible
Probability of the
unwanted
occurrence (W)
W1 A very slight probability that the

unwanted occurrences will come to
pass and only a few unwanted
occurrences are likely
W2 A slight probability that the unwanted
occurrences will come to pass and few
unwanted occurrences are likely
Comments
1 The classification system has been developed to deal with injury and death to people.
Other classification schemes would need to be developed for environmental or material
damage.
2 For the interpretation of C1, C2, C3 and C4, the consequences of the accident and normal
healing shall be taken into account.
See comment 1 above.
This parameter takes into account:
operation of a process (supervised (ie operated by skilled or unskilled persons) or

unsupervised);
rate of development of the hazardous event (for example suddenly, quickly or slowly);
ease of recognition of danger (for example seen immediately, detected by technical
measures or detected without technical measures);
avoidance of hazardous event (for example escape routes possible, not possible or
possible under certain conditions);
actual safety experience (such experience may exist with an identical EUC or a similar
EUC or may not exist).
5 The purpose of the W factor is to estimate the frequency of the unwanted occurrence
taking place without the addition of any safety-related systems (E/E/PE or other technology)
but including any external risk reduction facilities.
6 If little or no experience exists of the EUC, or the EUC control system, or of a similar EUC
and EUC control system, the estimation of the W factor may be made by calculation. In such
an event a worst case prediction shall be made.
W3 A relatively high probability that the

unwanted occurrences will come to
pass and frequent unwanted
occurrences are likely
38
Analisis Lazo de seguridad

Ejemplo de analisis de seguridad y calculo de grado SIL de un lazo de control
39
19
Anlisis de un lazo de seguridad
42
Anlisis de un lazo de seguridad
43
20
Responsabilidades
Entendemos que:
Cliente: Sea el Reponsable de adoptar las

medidas de seguridad necesarias asi como de
evaluar cada uno de los riesgo y peligros para
cada funcion de seguridad.
Proveedor de solucin: Sea el reponsable del
diseo, comisionado, programacin segun
indicaciones aportadas por el cliente del
sistema SIS.
Proveedor de Material: Se el reponsable de la
seleccion del material necesario ante la
solucitud del cliente/proveedor.
44
Ciclos de vida de un sistema de

seguridad
45
21
Ciclos de vida de un sistema de seguridad
46
Oferta Schneider Electric
47
22
48

140SDI95300S
49
23

140SDO95300S
50

140SAI94000S
51
24

Lazo de
Proceso
Lazo de
Seguridad (SIL 2 o 3)
Sensor
PLC de control
PLC de seguridad
Actuador
52

Dos procesadores evalan el
cdigo para asegurar la integridad
del proceso.
53
25

Local drop
Arquitectura estndar:
Asegurar las paradas de emergencia (ESD) para
lazos de seguridad crticos a graves de cableado
directo de E/S.
Diagnstico interno a nivel de E/S
Diagnstico interno a nivel de CPU.
Remote drops
Quantum High End PLC
Actuator
651 60 S
Sensor
DO
DI
54

Alta disponibilidad: Arquitecturas
Hot Standby
HSBY link
Incremento de la disponibilidad del sistema.

Redundancia en procesadores.
Alta disponibilidad CPU
NOE: communication module
DI, DO, AI: IO modules
PS: Power Supply

671 60 S
Sensor
DI
Actuator
671 60 S
DO
55
26

Alta disponibilidad: Redundancia en
E/Ss
High availability IO
in different RIO
Software
Sensor 1
Actuator
651 60 S
DI
DO
DI
DO
Sensor 2
56

Alta disponibilidad: Redundancia en
E/S y CPUs.
HSBY link
Software
Voter
High availability CPU

and IO
Sensor 1
671 60 S
Actuator
671 60 S
DI
DO
DI
DO
Sensor 2
57
27
Arquitecturas de control
58

Arquitecturas mixtas
El PLC de seguridad puede coexistir en

la misma sistema de automatizacin no
seguro de la planta
Ethernet / Modbus Plus
SAFETY
Feed Stock
Steam
Refining
Alarm
59
28

Adquisicin de datos Segura
Ethernet / Modbus Plus
Alarm
Feed Stock
Steam
Refining
SAFETY
60

Arquitecturas Standalone y HotStandBy
61
29

Arquitecturas Remoted Input Output (RIO)
Cable Coaxial
Fibra ptica
62
Referencias en sistemas de seguridad
63
30
Growing Safety Installation Worldwide

Europe
Russia
China
Canada
USA
Mexico
Argentina
26
2
6
6
3
6
1
Egypt
Algeria
MEast
2
4
10
Asia
6
Australia 2
64
66
31

Sistemas Instrumentados de Seguridad

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Sistemas Instrumentados de Seguridad

Uploaded by

Copyright:

Available Formats

Sistemas Instrumentados de

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

2. Entendemos el concepto RIESGO como la combinacin de la

Prdida de vida o graves heridas

Schneider Electric - Sistemas Instrumentados de Seguridad

Cual sera su Gravedad?

Schneider Electric - Sistemas Instrumentados de Seguridad

Es importante mantener la filosofia de que los incidentes en Procesos de seguridad suelen

Diseo del sistema en un mbito de estudio del progreso de la tecnologa en un horizonte de

Los requerimientos claves de un sistema de seguridad son:

Schneider Electric - Sistemas Instrumentados de Seguridad

Seguridad de sistemas y equipamiento

Functional safety of electrical / electronic /

Safety related parts of

prEN ISO 13849-1

Schneider Electric - Sistemas Instrumentados de Seguridad

Capa respuesta de seguridad

Capa de proteccion pasiva

Capa de proteccion activa

Capa control proceso

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

Sistema Instrumentado de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

Qu es el Nivel de Seguridad Integrada

Schneider Electric - Sistemas Instrumentados de Seguridad

Qu es el Nivel de Seguridad Integrada

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

IEC 61511 Seguridad de procesos en sistemas instrumentados de

Schneider Electric - Sistemas Instrumentados de Seguridad

Estandar especifico para el

Estas normas han aumentado el interes por la realizacion y

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

IEC 61508 define:

Schneider Electric - Sistemas Instrumentados de Seguridad

IEC 61508 - Evaluaciones

Evaluacion de desarrollo de proceso. Requisitos, diseo, Calidad, test

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

Schneider Electric - Sistemas Instrumentados de Seguridad

Alta Demanda o modo continuo: Donde

High demand or continuous mode of operation

Low demand mode of operation

SIL 4 Protection of environment & community

SIL 3 Human protection

SIL 2 Protection of ownership and manufacturing. Human

SIL 1 Protection of plants

PFD: Probability of Failure on Demand

IEC 61508 Tolerancia HW a Fallos

Hardware Fault Tolerance (HFT)

HFT: Hardware Fault Tolerant

Schneider Electric - Sistemas Instrumentados de Seguridad

No existe regla Universal

Reduccion de riesgo necesaria

Reduccion de riesgo actual

Reduccion de riesgo alcanzado por todos los instrumentos relacionados