Proteksi ledakan dan SIL mengatasi dua tingkat masalah keselamatan yang sangat berbeda: proteksi ledakan adalah tentang memastikan bahwa "perangkat tidak dapat menjadi sumber penyulutan", sedangkan SIL adalah tentang apakah "fungsi keselamatan dapat beroperasi dengan andal". Suatu instrumen mungkin memiliki sertifikasi proteksi ledakan namun tidak memiliki peringkat SIL sama sekali, atau mungkin memiliki kemampuan SIL namun tidak memerlukan sertifikasi proteksi ledakan—masing-masing instrumen merespons masalah risiko yang sangat berbeda.
I. Masalah Apa yang Dipecahkan oleh Sertifikasi Perlindungan Ledakan?
Definisi inti dari sertifikasi perlindungan ledakan adalah untuk memastikan bahwa ketika peralatan listrik digunakan di lingkungan yang mudah meledak, peralatan tersebut tidak akan menyulut gas atau debu yang mudah terbakar di sekitarnya karena percikan api, busur api, atau suhu tinggi yang dihasilkan oleh peralatan itu sendiri. Titik awalnya yang logis adalah "adanya campuran yang mudah terbakar dan meledak", dan titik akhirnya adalah "peralatan dirancang sedemikian rupa sehingga tidak dapat menjadi sumber penyulutan".
Persyaratan proteksi ledakan harus ditentukan berdasarkan tujuan penerapan dan kondisi pemasangan. Pertama, klasifikasi kawasan berbahaya harus diperjelas: apakah itu Zona 0, Zona 1, atau Zona 2, dan apakah itu lingkungan gas atau lingkungan debu; kedua, kelompok gas dan kelas suhu gas target harus dikonfirmasi. Berbagai jenis perlindungan ledakan—seperti keselamatan intrinsik (Ex ia), penutup tahan api (Ex d), dan peningkatan keselamatan (Ex e)—cocok untuk berbagai area dan kondisi pengoperasian. Saat memilih, seseorang tidak bisa hanya melihat "apakah terdapat perlindungan terhadap ledakan", namun harus melihat "jenis perlindungan terhadap ledakan yang cocok untuk area tersebut".
Apa lagi yang perlu diperhatikan selain sertifikasi proteksi ledakan? Kita tidak bisa hanya melihat "apakah ada sertifikat perlindungan ledakan," namun juga harus memeriksa apakah sertifikat tersebut mencakup model produk target, kondisi operasi target, klasifikasi area berbahaya, dan kelompok gas/debu. Sertifikat perlindungan ledakan biasanya terikat pada model produk tertentu dan kisaran suhu serta parameter kelistrikan tertentu. Jika kondisi pengoperasian sebenarnya berada di luar cakupan sertifikasi, produk tidak boleh digunakan sesuai dengan sertifikasi tersebut. Selain itu, sertifikasi perlindungan ledakan berkaitan dengan "tidak menyala" - tidak menjamin keakuratan pengukuran, juga tidak menjamin alarm tepat waktu jika terjadi tekanan berlebih - yang merupakan masalah sistem lain.
II. Apa Itu Akses Pasar Internasional?
Akses pasar internasional, sederhananya, berarti agar suatu produk dapat memasuki pasar suatu negara atau wilayah tertentu, produk tersebut harus memenuhi persyaratan wajib peraturan dan standar setempat. Produk tahan ledakan sangat penting dalam hal ini, karena pengawasan keselamatan di lokasi berbahaya merupakan hal yang wajib di negara-negara di seluruh dunia.
Praktik-praktik khas di berbagai negara dapat diringkas menjadi tiga jenis. Jenis konversi langsung mengacu pada negara atau wilayah tertentu yang menerima laporan pengujian atau sertifikat yang diterbitkan oleh lembaga sertifikasi pihak lain melalui perjanjian saling pengakuan, tanpa perlu pengujian berulang. Jenis sertifikasi audit mengacu pada negara pengimpor yang memerlukan peninjauan dan sertifikasi independen oleh lembaga sertifikasi yang diakui oleh negara tersebut; meskipun negara pengekspor telah memiliki sertifikasi, proses lokal tetap harus diikuti. Jenis persyaratan tambahan didasarkan pada penerimaan standar umum internasional sambil menerapkan persyaratan diferensial khusus negara tersebut, seperti level voltase tertentu, bahasa label, atau gaya penandaan. Tujuan dari sistem IECEx adalah untuk mempromosikan pengakuan timbal balik internasional atas "satu standar, satu sertifikat, satu tanda", sehingga mengurangi beban sertifikasi berulang. Namun kenyataannya, karena pertimbangan pengawasan keselamatan, negara-negara masih mempertahankan sejumlah besar persyaratan lokal.
AKU AKU AKU. Pengertian dan Klasifikasi SIL
SIL=Tingkat Integritas Keselamatan, yang berasal dari sistem standar keselamatan fungsional (IEC 61508 dan standar aplikasi industri prosesnya IEC 61511). SIL mendefinisikan tingkat keyakinan bahwa sistem yang diinstrumentasi keselamatan akan berhasil menjalankan fungsi keselamatan ketika tindakan diperlukan.
Berapa level yang dimiliki SIL? Total ada empat level, dengan SIL 4 sebagai level tertinggi dan SIL 1 sebagai level terendah. Semakin tinggi levelnya, semakin rendah kemungkinan kegagalan fungsi keselamatan. Untuk mode permintaan rendah (yaitu, tidak lebih dari satu tindakan per tahun), SIL 1 berhubungan dengan probabilitas kegagalan rata-rata 10⁻² hingga 10⁻¹, SIL 2 adalah 10⁻³ hingga 10⁻², SIL 3 adalah 10⁻⁴ hingga 10⁻³, dan SIL 4 adalah 10⁻⁵ hingga 10⁻⁴. Persyaratan paling umum dalam industri proses adalah SIL 2 dan SIL 3, dan SIL 4 umumnya dikaitkan dengan aplikasi yang memerlukan tingkat integritas keselamatan tertinggi.
Aplikasi Mana yang Membutuhkan SIL?
Aplikasi mana yang memerlukan SIL pada dasarnya tidak ditentukan oleh jenis instrumennya, namun oleh hasil penilaian risiko. Bukan berarti "apemancar tekananmemerlukan SIL," melainkan "fungsi keselamatan tertentu dinilai memerlukan SIL, dan instrumen yang berpartisipasi dalam fungsi tersebut harus sesuai dengan SIL yang disyaratkan." Inti penilaiannya adalah: jika fungsi keselamatan ini gagal, seberapa parah konsekuensinya, seberapa tinggi frekuensi kejadiannya, dan dapatkah hal ini segera dihindari oleh lapisan perlindungan lainnya. Dalam industri proses, penerapan SIL yang paling umum terkonsentrasi pada skenario seperti perlindungan tekanan berlebih, interlock tingkat tinggi/rendah, pemadaman darurat, manajemen pembakaran, dan bahan beracun/mudah terbakar pemantauan gas. Misalnya, kegagalan perlindungan tekanan berlebih reaktor dapat menyebabkan pecahnya bejana atau bahkan ledakan; kegagalan interlock tingkat tinggi tangki penyimpanan dapat menyebabkan tangki meluap dan kebakaran; kegagalan manajemen pembakaran boiler dapat menyebabkan deflagrasi tungku dan kegagalan sistem penghentian darurat dapat menyebabkan penyimpangan proses tidak terkoreksi pada waktunya. biasanya diperlukan.
Kategori aplikasi lain yang memerlukan SIL adalah pemantauan dan interlocking gas beracun, sistem perlindungan tekanan berintegritas tinggi, dan lain-lain. Meskipun tidak selalu melibatkan ledakan secara langsung, konsekuensi kegagalannya sama seriusnya. Perlu ditekankan secara khusus bahwa SIL ditugaskan ke seluruh fungsi instrumen keselamatan, tidak melekat pada satu instrumen saja. Pemancar dapat "mendukung aplikasi SIL 2", tetapi apakah seluruh loop benar-benar mencapai SIL 2 masih bergantung pada pengontrol logika, katup penggerak, arsitektur loop, cakupan diagnostik, dan interval pengujian. Sebaliknya, tidak semua instrumen di area berbahaya memerlukan SIL: yang tahan ledakanpemancar tekananhanya digunakan untuk tampilan lokal atau pengendalian proses biasa tidak memerlukan penilaian SIL jika tidak berpartisipasi dalam fungsi instrumen keselamatan apa pun; hanya memerlukan sertifikasi perlindungan ledakan. Oleh karena itu, "aplikasi mana yang memerlukan SIL" pada akhirnya kembali ke penilaian risiko: setelah fungsi ini gagal, apakah konsekuensinya cukup parah sehingga sistem instrumen keselamatan harus digunakan untuk mengurangi risiko? Jika demikian, SIL diperlukan; jika sistem kendali konvensional atau lapisan proteksi lainnya sudah mencukupi, maka hal tersebut tidak diperlukan.
IV. Tingkat SIL dan Kemungkinan Kegagalan Berbahaya
PFDavg: Kemungkinan rata-rata kegagalan berbahaya dalam mode permintaan rendah - semakin kecil nilainya, semakin rendah kemungkinan kegagalan dan semakin kuat kemampuan keselamatannya.
PFH: Kemungkinan kegagalan berbahaya per jam - digunakan dalam mode permintaan tinggi/kontinu.
V. Hubungan Antara Proteksi Ledakan dan SIL
Hubungan antara proteksi ledakan dan SIL dapat diringkas dalam satu kalimat: keduanya menjawab pertanyaan yang berbeda dan tidak dapat menggantikan satu sama lain. Perlindungan terhadap ledakan menjawab "akankah perangkat menyulut lingkungan sekitar", sedangkan SIL menjawab "dapatkah fungsi keselamatan beroperasi dengan andal saat diperlukan".
Pemancar yang digunakan di area berbahaya biasanya harus memenuhi dua tingkat persyaratan secara bersamaan: pemancar harus memiliki jenis perlindungan ledakan yang sesuai untuk beradaptasi dengan peringkat bahaya di area pemasangan; dan jika perusahaan tersebut berpartisipasi dalam fungsi instrumen keselamatan, perusahaan tersebut juga harus memiliki kemampuan SIL yang sesuai. Namun kedua sertifikasi ini dievaluasi secara independen. Sertifikasi proteksi ledakan berfokus pada penutup, batasan energi sirkuit, dan suhu permukaan; Sertifikasi SIL berfokus pada kemungkinan kegagalan berbahaya, cakupan diagnostik, arsitektur toleransi kesalahan perangkat keras, dan manajemen siklus hidup keselamatan.
Sebaliknya, kesalahpahaman umum adalah bahwa “memiliki sertifikasi SIL berarti perlindungan terhadap ledakan tidak diperlukan,” atau “memiliki sertifikat perlindungan terhadap ledakan berarti dapat digunakan dalam lingkaran keselamatan.” Kedua gagasan ini salah. Sertifikasi SIL tidak menilai risiko penyalaan, dan sertifikasi perlindungan ledakan tidak menilai keandalan fungsi keselamatan. Instrumen yang benar-benar cocok untuk loop keselamatan di area berbahaya harus memiliki sertifikat perlindungan ledakan dan laporan penilaian SIL yang valid, dan cakupan keduanya harus mencakup kondisi pengoperasian sebenarnya.
