WikiDer > Sicherheitsintegritätslevel
Sicherheitsintegritätslevel, abgekürzt SIL, ist eine normative Methode zur Bewertung elektrischer, elektronischer und programmierbarer elektronischer (E/E/PE) Systeme hinsichtlich der Zuverlässigkeit und Sicherheit des Prozessablaufs.
SIL ist Teil der Standards IEC 61508, IEC 61511 und IEC 62061. Die IEC 61511 leitet sich von der IEC 61508 ab und ist für die Prozessindustrie. Die IEC 62061 ist speziell für den Maschinenbau gedacht. Im Gegensatz zu den anderen beiden Standards geht dieser nicht über SIL3 hinaus, sodass der Rest des Artikels nur teilweise auf IEC62061 zutrifft. Diese Standards schreiben vor, dass Prozesse systematisch bewertet werden müssen, damit klar wird, was die Gelegenheit bei einem gefährlichen Ausfall, und was die Auswirkungen kann davon sein. Zum Beispiel Folgen von Verletzungen oder Tod von Mitarbeitern, Passagieren oder Besuchern. Diese Klassifizierung wird häufig für Arbeitssicherheit, Prozesssicherheit, Umweltsicherheit und manchmal auch finanzielle Sicherheit verwendet.
Theoretisch können Wahrscheinlichkeit und Konsequenzen miteinander multipliziert werden. Das Ergebnis ist dann die durchschnittlich zu erwartender Schaden.
In der Praxis lässt sich diese Berechnung nicht anstellen, da es ethisch oft nicht wünschenswert ist, die Konsequenzen in Geld oder anderen Zahlen auszudrücken. Eine Berechnung kann auch leicht eine viel zu große Genauigkeit suggerieren. Daher wird eine Klassifizierung verwendet.
Aus dieser Klassifikation wird normativ abgeleitet, wie hoch die Ausfallwahrscheinlichkeit sein kann. Die tolerierte Ausfallwahrscheinlichkeit ist dann eine der vier Sicherheitsintegritätsstufen. Darüber hinaus wird zwischen Systemen unterschieden, die weniger als einmal im Jahr, einmal im Jahr, mehr als einmal im Jahr oder kontinuierlich genutzt werden.
| SIL | Systeme, die weniger als einmal im Jahr verwendet werden: durchschnittliche Ausfallwahrscheinlichkeit pro Nutzung | Systeme werden einmal im Jahr oder öfter oder kontinuierlich verwendet: Wahrscheinlichkeit eines gefährlichen Ausfalls pro Stunde | ||
|---|---|---|---|---|
| 1 | ≥ 1 % bis < 10 % | entweder | ≥ 10−2 bis < 10−1 | ≥ 10−6 bis < 10−5 |
| 2 | ≥ 0,1 % bis < 1 % | entweder | ≥ 10−3 bis < 10−2 | ≥ 10−7 bis < 10−6 |
| 3 | ≥ 0,01 % bis < 0,1 % | entweder | ≥ 10−4 bis < 10−3 | ≥ 10−8 bis < 10−7 |
| 4 | < 0,01 % | entweder | < 10−4 | < 10−8 |
Um den vorgeschriebenen SIL zu erreichen, muss eine integrale Analyse durchgeführt werden, was ausfallen kann und wie wahrscheinlich es ist. Daraus ergeben sich begründete und konkrete Anforderungen an die Ausrüstung (Hardware-) und Software (Software) und Prozessmanagement. Zum Beispiel so viele Teile der Ausrüstung wie möglich ausfallsicher durchgeführt werden, so dass im Fehlerfall keine unsichere Situation entsteht. Dies hat oft zur Folge, dass der Ausfall eines Teils zum Stillstand eines Prozesses führt. Deshalb ist es bald notwendig, redundant (d. h. mehrfach) durchgeführt werden. Beispiele für Maßnahmen zur Entwicklung zuverlässiger Software sind die strikte Einhaltung von Design-, Entwicklungs- und Testverfahren.
Die Vermarktung und Implementierung solcher Systeme unterliegt strengen Regularien. Eine Zertifizierung ist erforderlich, und um sie zu erhalten, muss überprüft werden, ob das gesamte System den Anforderungen der Klassifizierung entspricht. Dies betrifft eine Überprüfung des Ganzen: der Hardware, der Software, der Steuerung und so weiter.
Zertifizierungen werden von a . durchgeführt benannte Kontrollstelle.